跳转至主要内容

Integrated Dell Remote Access Controller 9 User's Guide

PDF

Bloqueo de IP

Puede usar el bloqueo de IP para determinar dinámicamente cuándo se producen errores excesivos de inicio de sesión desde una dirección IP, bloquear o impedir que la dirección IP inicie sesión en la iDRAC9 durante un lapso preseleccionado. En el bloqueo de IP, se incluye lo siguiente:

El número permitido de errores de inicio de sesión.
El período en segundos en que se deben producir estos errores.
La cantidad de tiempo, en segundos, en que se impide que la dirección IP establezca una sesión después de que se supere la cantidad total permitida de errores.

A medida que se acumulan errores consecutivos de inicio de sesión de una dirección IP específica, se registran mediante un contador interno. Cuando el usuario inicie sesión correctamente, se borrará el historial de errores y se restablecerá el contador interno.

NOTA: Cuando se rechazan los intentos consecutivos de inicio de sesión provenientes de la dirección IP del cliente, es posible que algunos clientes de SSH muestren el siguiente mensaje:

ssh exchange identification: Connection closed by remote host

.

NOTA: La función de bloqueo de IP admite hasta 5 rangos de IP. Puede ver o configurar estos solo mediante RACADM.

Tabla 1. Propiedades de restricción de reintentos de inicio de sesiónPropiedades de restricción de reintentos de inicio de sesión
Propiedad	Definición
iDRAC.IPBlocking.BlockEnable	Habilita la función de bloqueo de IP. Cuando hay errores consecutivos iDRAC.IPBlocking.FailCount provenientes de una sola dirección IP dentro de una cantidad específica de tiempo iDRAC.IPBlocking.FailWindow se rechazan todos los demás intentos de establecer una sesión provenientes de esa dirección durante un lapso determinado iDRAC.IPBlocking.PenaltyTime
iDRAC.IPBlocking.FailCount	Establece la cantidad de errores de inicio de sesión provenientes de una dirección IP antes de que dichos intentos sean rechazados.
iDRAC.IPBlocking.FailWindow	El tiempo, en segundos, durante el cual se cuentan los intentos fallidos. Si ocurren errores más allá de este período, el contador se restablece.
iDRAC.IPBlocking.PenaltyTime	Este es el lapso establecido, en segundos, en el cual se deben rechazar todos los intentos de inicio de sesión provenientes de una dirección IP con una cantidad excesiva de errores.