Dotaz: Dell iDRAC8 omezení přihlášení na dvě IP z různých sítí

[Sitovy-pavouk]

Zdravím, dostal jsem nově k instalaci a správě server Dell a marně hledám v dokumentaci a na webu, jak omezím možnost přihlášení k iDRAC8 pouze na dvě konkrétní IP adresy, které jsou každá od jiného poskytovatele a nejsou tudíž ve stejné síti. Neví někdo, jak je mám zadat a je to vůbec takto možné? Díky všem zkušenějším předem.

Odpovědi

[foldy]

Hoj já to blokuju na FW většinou, protože ty dracy mám vždycky ve speciálním switchi ale racadm to co píšeš umí taky nastavit koukni na tohle : http://www.dell.com/support/manuals/cz/cs/czbsdt1/integrated-dell-remote-access-cntrllr-7-v1.50.50/iDRAC7UG1.50.50-v1/Configuring-IP-Filtering-and-IP-Blocking-Using-RACADM?guid=GUID-31100CE1-CE6A-4FC4-A364-58B28EE68E2B&lang=en-us

[Sitovy-pavouk]

Ten server po deploymentu a konfiguraci poputuje k providerovi do datacentra, kde mám pro DRAC seprátní IP a linku, ale firewall ne. V dokumentaci jsem viděl, že více adres konfigurujou pomocí masky, jenomže já potřebuju dvě IP, které nejsou ve stejném subnetu, pomocí masky bych tak povolil větší počet, než dvě. Ale každopádně díky za odpověď.

[R]

To vyzera akoby si mal pripojeny DRAC do internetu. Nie je to dobry napad.

[Sitovy-pavouk]

Tak s HP iLO jsem s tím problém neměl a běží to už několik let, ale ano, bude to připojeno přímo.

[R]

Samozrejme, ze to bezat bude. Ale pripajat akekolvek management rozhrania do internetu sa neodporuca z bezpecnostnych dovodov.

[Sitovy-pavouk]

To bych nesměl používat ani třeba SSH, samozřejmě, že je třeba to zabezpečit, právě proto jsem se zeptal. Kdybych se měl připojovat jen VLAN v datacentru s neveřejnou IP adresou a musel tam pokaždé chodit, tak bych přece žádnou vzdálenou správu nepotřeboval a mohl si rovnou sednout ke klávesnici, k něčemu to přece jen dělají.

[Sitovy-pavouk]

A taky samozřejmě jsem myslel, že jsem neměl s iLO žádný bezpečnostní problém, nikoli funkční, ale i tak děkuji za odpovědi.