iDRAC: iDRAC9 - Як увімкнути та вимкнути режим блокування
Summary: У цій статті пояснюється, як увімкнути та вимкнути режим блокування в iDRAC9.
Instructions
Режим блокування системи допомагає запобігти небажаним змінам після початкового налаштування системи. Ця функція може допомогти захистити систему від ненавмисних або зловмисних змін. Режим блокування застосовується як до оновлень конфігурації, так і до оновлення прошивки. Коли система заблокована, будь-яка спроба змінити конфігурацію системи блокується. Коли система перебуває в режимі блокування, будь-які спроби змінити критичні налаштування системи призводять до відображення повідомлення про помилку.
У статті представлено режим локдауну та наведено три способи ввімкнення режиму локдауну.
Зміст:
1. Введення режиму локдауну
Що таке режим локдауну?
Режим блокування – це нова функція, впроваджена в iDRAC9. Коли цю функцію ввімкнено, вона запобігає зміні налаштувань iDRAC для запобігання неправильним діям або зловмисним модифікаціям. Для ввімкнення режиму блокування потрібна ліцензія Enterprise.
Функціональні ефекти
- Вимкніть більшість налаштувань для веб-сторінок iDRAC. Налаштування виділені сірим кольором, як на малюнку нижче:
- Вимкніть параметри iDRAC у розділі F2. Налаштування виділені сірим кольором, як на малюнку нижче:
2. Як увімкнути режим локдауну
-
Використання веб-інтерфейсу iDRAC
Коли ввімкнено режим локдауну, веб-інтерфейс має жовті виділення (необмежена панель керування).
- За допомогою інтерфейсу налаштування системи:
- Використання iDRAC CLI:
Command-line: racadm set idrac.lockdown.systemlockdownmode<parameter>
The parameters are 0 and 1:
0 - Disable lockdown mode
1 - Enable lockdown mode
Приклад:
Enable Lockdown mode: racadm set idrac.lockdown.SystemLockdownMode 1

Режим зупинки блокування:
racadm set idrac.lockdown.SystemLockdownMode 0

Для отримання додаткової інформації дивіться посібник: iDRAC9 з версією контролера RACADM CLI Guide
3. Заходи
У наведеному нижче списку описано добірку завдань, які можна виконувати, навіть якщо система перебуває в режимі локдауну:
- Налаштування обмеження потужності
- Операції живлення системи (увімкнення/вимкнення, скидання)
- Пріоритет живлення
- Ідентифікація операцій (шасі або PERC)
- Заміна деталей
- Діагностика бігу
- Модульні операції (FlexAddress або віддалено призначена адреса)
- Код допуску до менеджера груп