HP iLO 4 Benutzerhandbuch - Hewlett Packard

Vorkommnisse wie unerwarteter Stromausfall oder Flashing der LOM Firmware können dazu führen,dass die LOM Geräteuhr nicht eingestellt wird. Außerdem muss die Hostzeit für das LOM Gerätkorrekt sein, um die Zeit trotz Firmware-Flashing beizubehalten.Adress-RolleneinschränkungenAdress-Rolleneinschränkungen werden durch die LOM-Firmware abhängig von derIP-Netzwerkadresse des Client geltend gemacht. Wenn die Adresseinschränkungen für eine Rollezutreffen, gelten die durch die Rolle zugewiesenen Rechte.Adresseinschränkungen können schwierig zu verwalten sein, wenn der Zugriff über Firewalls oderNetzwerk-Proxyserver erfolgt. Durch diese beiden Vorrichtungen kann sich die Netzwerkadressedes Client scheinbar ändern, und die Adresseinschränkungen werden nicht wie erwartet eingehalten.BenutzereinschränkungenSie können den Zugriff über Adressen- oder Zeiteinschränkungen eingrenzen.Einschränkungen für BenutzeradressenAdministratoren können Netzwerkadresseinschränkungen für Verzeichnis-Benutzerkonten festlegen,die vom Verzeichnisserver durchgesetzt werden. Ausführliche Informationen zum Erzwingen vonAdresseinschränkungen für LDAP-Clients, wie z. B. Benutzeranmeldung bei einem LOM Gerät,finden Sie in der Dokumentation des Verzeichnisservers.Netzwerkadresseinschränkungen, die für den Benutzer im Verzeichnis gelten, werdenmöglicherweise nicht wie erwartet eingehalten, wenn sich der Verzeichnisbenutzer über einenProxyserver anmeldet. Wenn sich ein Benutzer bei einem LOM Gerät als Verzeichnisbenutzeranmeldet, versucht das LOM Gerät eine Authentifizierung beim Verzeichnis als dieser Benutzer,was bedeutet, dass die für das Benutzerkonto geltenden Adresseinschränkungen beim Zugriff aufdas LOM Gerät wirksam werden. Wenn der Benutzer jedoch über einen Proxyserver zum LOMGerät gelangt, erfolgt der Authentifizierungsversuch mit der Netzwerkadresse des LOM Gerätsund nicht mit der Adresse der Client-Arbeitsstation.Einschränkungen von IP-AdressbereichenDurch die Einschränkung von IP-Adressbereichen kann der Administrator Netzwerkadressenfestlegen, für die der Zugriff gewährt bzw. verweigert wird. Der Adressbereich wird in der Regelvom niedrigeren zum höheren Bereich angegeben. Ein Adressbereich kann auch zum Genehmigenbzw. Verweigern des Zugriffs auf eine einzige Adresse verwendet werden. DieIP-Adresseinschränkung trifft auf Adressen zu, die innerhalb des IP-Adressbereichs von derniedrigeren zur höheren Adresse liegen.Einschränkungen von IP-Adressen und SubnetzmaskenDurch die Einschränkung von IP-Adressen und Subnetzmasken kann der Administrator einenAdressbereich festlegen, auf den der Zugriff gewährt bzw. verweigert wird. Dieses Format entsprichtin etwa der Funktionalität des IP-Adressbereichs, ist aber möglicherweise besser für IhreNetzwerkumgebung geeignet. IP-Adress- und Subnetzmaskenbereich werden in der Regel übereine Subnetz-Adresse und eine Adressbit-Maske angegeben, die die Adressen identifiziert, diesich im selben logischen Netzwerk befinden.Binär ausgedrückt: Werden die Bits einer Client-Rechneradresse mit den Subnetzmasken-Bitskombiniert, und entsprechen sie der Subnetz-Adresse in der Einschränkung, unterliegt derClient-Rechner der Einschränkung.DNS-basierte EinschränkungenDNS-basierte Einschränkungen verwenden den Netzwerk-Namensdienst zum Überprüfen deslogischen Namens des Client-Computers, indem die den Client-IP-Adressen zugewiesenenComputernamen nachgeschlagen werden. DNS-Einschränkungen erfordern einen funktionierendenNamensserver. Wenn der Namensdienst ausfällt oder nicht erreicht werden kann, können dieVerzeichnisfähige Remote-Verwaltung 251