配置 IP 筛选
除了用户验证之外,访问 iDRAC 时使用以下选项可提供更高的安全性:
- IP 筛选限制访问 iDRAC 的客户端的 IP 地址范围。它将传入登录的 IP 地址与指定的范围进行比较,并只允许来自管理站(其 IP 地址位于该范围内)的 iDRAC 访问。所有其他登录请求都将被拒绝。
- 当特定 IP 地址发生重复登录失败时,则会阻止该地址在预选的时间长度内登录 iDRAC。如果您登录失败多达两次,则仅允许您在 30 秒后再次登录。如果您登录失败多达两次,则仅允许您在 60 秒后再次登录。
随着特定 IP 地址登录失败次数的累积,累计次数将在内部计数器中记录。当用户成功登录后,失败历史记录将被清除,并且内部计数器将重置。
注: 如果来自客户端 IP 地址的登录尝试被阻止,少数 SSH 客户端会显示以下信息:ssh exchange identification: Connection closed
by remote host。
注: 如果您使用 Dell Deployment Toolkit (DTK),有关权限的信息请参阅
OpenManage Deployment Toolkit User's Guide(OpenManage 部署工具包用户指南)可从 www.dell.com/openmanagemanuals 上获取。