跳至主要内容

配置存取限制

使用本主題中的資訊,來檢視或變更阻止從 IP 位址或 MAC 位址存取 XClarity Controller 的設定。

按一下 BMC 配置下的網路,以檢視或修改 XClarity Controller 存取控制設定。

封鎖清單和時間限制

這些選項可讓您封鎖特定 IP/Mac 位址一段時間。

  • 封鎖的 IP 位址清單

    • 您最多可以輸入三個 IPv4 位址(或範圍)和三個 IPv6 位址(或範圍)並以逗點分隔,以指定不允許存取 XClarity Controller 的 IP 位址。請參閱下列 IPv4 範例:

    • 單一 IPv4 位址範例:192.168.1.1

    • 超網 IPv4 位址範例:192.168.1.0/24

    • IPv4 範圍範例:192.168.1.1–192.168.1.5

  • 封鎖的 MAC 位址清單

    • 您最多可以輸入三個 MAC 位址並以逗點分隔,以指定不允許存取 XClarity Controller 的 MAC 位址。例如:11:22:33:44:55:66。

  • 限制存取(單次)

    • 您可以排程無法存取 XClarity Controller 的單次時間間隔。對於您所指定的時間間隔:

    • 開始日期與時間必須晚於目前的 XCC 時間。

    • 結束日期與時間必須晚於開始日期與時間。

  • 限制存取(每日)

    • 您可以排程一個或多個無法存取 XClarity Controller 的每日時間間隔。對於您所指定的每個時間間隔:

    • 結束日期與時間必須晚於開始日期與時間。

外部觸發的封鎖清單

這些選項可在用戶端從特定 IP 位址(IPv4 和 IPv6)嘗試使用不同的錯誤使用者名稱或密碼登入 XClarity Controller 時,讓您設定自動封鎖這些位址。

自動封鎖將動態判斷何時從特定 IP 位址發生過多的登入失敗,並封鎖該位址存取 XClarity Controller 一段預定時間。

  • 來自特定 IP 的登入失敗數目上限

    • 次數上限表示在使用者被鎖定之前,允許來自特定 IP 位址的使用者使用不正確密碼的登入失敗數目。

    • 如果設定為 0,則 IP 位址將永遠不會由於登入失敗而被鎖定。

    • 從該 IP 位址成功登入後,特定 IP 位址的失敗登入計數器將重設為零。

  • 封鎖 IP 的鎖定期間

    • 使用者可以嘗試從鎖定的 IP 位址重新登入之前,必須經過的最短時間(分鐘)。

    • 如果設定為 0,則被鎖定 IP 位址的存取權將保持鎖定,直到管理者明確解除鎖定為止。

  • 封鎖清單

    • 表格「封鎖清單」顯示所有鎖定的 IP 位址。您可以從封鎖清單中解除鎖定一個或全部 IP 位址。