Configuración Del Filtrado De Ip Mediante Racadm - Dell EMC iDRAC9 Guia Del Usuario

Para configurar el filtrado de IP:
1 En la interfaz web de iDRAC, vaya a iDRAC Settings (Configuración de iDRAC) > Network (Red) > Network Settings
(Configuración de red) > Advanced Network Settings (Configuración avanzada de red).
Aparecerá la página Red.
2 Haga clic en Advanced Network Settings (Configuración avanzada de red).
Se muestra la página Seguridad de la red.
3 Especifique la configuración de filtrado de IP mediante IP Range Address (Dirección del rango de IP) y IP Range Subnet Mask
(Máscara de subred del rango de IP).
Para obtener más información acerca de estas opciones, consulte la Ayuda en línea de iDRAC.
4 Haga clic en Aplicar para guardar la configuración.
Federal Information Processing Standards (FIPS) (Estándares federales de procesamiento de la información [FIPS]): es un
conjunto de estándares utilizados por contratistas y agencias gubernamentales de Estados Unidos. El modo de FIPS está destinado a
satisfacer los requisitos del Nivel 1 de FIPS 140-2. Para obtener más información sobre FIPS, consulte FIPS User Guide for iDRAC and
CMC (Guía del usuario de FIPS para iDRAC y CMC).
NOTA: La activación de FIPS Mode (Modo de FIPS) restablece iDRAC a la configuración
predeterminada.
Configuración del filtrado de IP mediante RACADM
Debe disponer del privilegio Configurar para realizar estos pasos.
Para configurar el filtrado de IP, utilice los siguientes objetos de RACADM en el grupo iDRAC.IPBlocking:
• RangeEnable
• RangeAddr
• RangeMask
La propiedad RangeMask se aplica tanto a la dirección IP entrante como a la propiedad RangeAddr. Si los resultados son idénticos, se le
permite el acceso a iDRAC a la solicitud de inicio de sesión entrante. Si se inicia sesión desde una dirección IP fuera de este rango, se
producirá un error.
El inicio de sesión continua si el valor de la siguiente expresión es igual a cero:
RangeMask & (<incoming-IP-address> ^ RangeAddr)
&
^
Ejemplos del filtrado IP
Los siguientes comandos de RACADM bloquean todas las direcciones IP, excepto la dirección 192.168.0.57:
racadm set iDRAC.IPBlocking.RangeEnable 1
racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.57
racadm set iDRAC.IPBlocking.RangeMask 255.255.255.255
Para restringir los inicios de sesión a un conjunto de cuatro direcciones IP adyacentes (por ejemplo, de 192.168.0.212 a 192.168.0.215),
seleccione todo excepto los últimos dos bits de la máscara:
racadm set iDRAC.IPBlocking.RangeEnable 1
racadm set iDRAC.IPBlocking.RangeAddr 192.168.0.212
racadm set iDRAC.IPBlocking.RangeMask 255.255.255.252
El último byte de la máscara de rango está establecido en 252, el equivalente decimal de 11111100b.
Para obtener más información, consulte iDRAC RACADM Command Line Reference Guide (Guía de referencia de la línea de comandos
RACADM de iDRAC), disponible en dell.com/idracmanuals.
98 Configuración de iDRAC
AND bit a bit de las cantidades
OR bit a bit exclusivo