Inhaltsverzeichnis
Werbung
ermöglichen es Ihnen, bestimmte IP-Adressen und Benutzer zu blockieren, die Zugriff auf den CMC
haben. Die Funktion zum Blockieren von IP-Adressen ist standardmäßig im CMC aktiviert.
ANMERKUNG: Das Blockieren über IP-Adressen ist nur auf IPV4-Adressen anwendbar.
Sie können die IP-Bereichsattribute über die CMC-Webschnittstelle oder RACADM festlegen. Um die
Funktionen zum Blockieren von IP-Adressen und Benutzern zu verwenden, aktivieren Sie diese über die
CMC-Webschnittstelle oder RACADM. Konfigurieren Sie die Richtlinieneinstellungen für die
Anmeldesperrung so, dass Sie die Anzahl der erfolglosen Anmeldeversuche für einen bestimmten
Benutzer oder eine bestimmte IP-Adresse festlegen können. Wird dieser Wert überschritten, wird der
Benutzer blockiert und kann sich erst nach Ablauf der Sperrungsdauer wieder anmelden.
Konfiguration von IP-Bereichsattributen über die CMC-Webschnittstelle
ANMERKUNG: Um die folgenden Schritte auszuführen, müssen Sie die Berechtigung als
Gehäusekonfigurations-Administrator besitzen.
So konfigurieren Sie IP-Bereichsattribute über die CMC-Webschnittstelle:
1.
Wählen Sie in der Systemstruktur Gehäuseübersicht aus und klicken Sie auf Netzwerk → Netzwerk.
Die Seite Netzwerkkonfiguration wird angezeigt.
2.
Klicken Sie im Abschnitt IPv4-Einstellungen auf Erweiterte Einstellungen.
Die Seite Anmeldesicherheit wird angezeigt.
Alternativ können Sie auf die Seite Anmeldesicherheit zugreifen, indem Sie in der Systemstruktur
Gehäuseübersicht wählen und aufSicherheit → Anmeldungklicken.
3.
Um die Funktion zum Prüfen des IP-Bereichs zu aktivieren, wählen Sie im Abschnitt IP-Bereich die
Option IP-Bereich aktiviert.
Die Felder IP-Bereichsadresse und IP-Bereichsmaske werden aktiviert.
4.
Geben Sie in die Felder IP-Bereichsadresse und IP-Bereichsmaske den Bereich der IP-Adressen und
die IP-Bereichsmasken ein, die Sie für den Zugriff auf den CMC sperren möchten.
Weitere Informationen finden Sie in der CMC-Online-Hilfe.
5.
Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
Konfiguration von IP-Bereichsattributen mit RACADM
Sie können die folgenden IP-Bereichsattribute für den CMC mit RACADM konfigurieren:
•
Die Funktion zum Prüfen des IP-Bereichs
•
Den Bereich der IP-Adressen, die Sie für den Zugriff auf den CMC blockieren möchten
•
Die IP-Bereichsmaske, die Sie für den Zugriff auf den CMC blockieren möchten
Die IP-Filterung vergleicht die IP-Adresse eines eingehenden Anmeldeversuchs mit dem festgelegten IP-
Adressenbereich. Die Anmeldung der eingehenden IP-Adresse wird nur dann zugelassen, wenn
Folgendes identisch ist:
•
cfgRacTuneIpRangeMask Bit-weise mit eingehender IP-Adresse
•
cfgRacTuneIpRangeMask Bit-weise mit cfgRacTuneIpRangeAddr
ANMERKUNG:
93
Werbung
Inhaltsverzeichnis
Fehlerbehebung
