Guia do usuário do HP iLO 4 - Business Support Center - HP

tentativa de autenticação é aquele do dispositivo LOM, e não aquele da estação de trabalho do
cliente.
Restrições do intervalo de endereços IP
As restrições do intervalo de endereços IP permitem que o administrador especifique endereços
de rede com acesso concedido ou negado. Geralmente, o intervalo de endereços é especificado
em um formato de intervalo que vai do menor ao maior. Um intervalo de endereços pode ser
especificado para conceder ou negar acesso a um único endereço. Os endereços que ficarem
dentro desse intervalo que vai do menor ao maior atendem à restrição de endereço IP.
Restrições de endereço IP e de máscara de sub-rede
As restrições de endereço IP e de máscara de sub-rede permitem que o administrador especifique
um intervalo de endereços com acesso concedido ou negado. Esse formato tem recursos semelhantes
a um intervalo de endereços IP, mas pode ser mais natural para seu ambiente de rede. Geralmente,
um intervalo de máscaras de sub-rede e de endereços IP é especificado usando um endereço de
sub-rede e uma máscara de bits de endereço que identificam endereços na mesma rede lógica.
Na matemática binária, se os bits de endereço de uma máquina cliente, combinados com os bits
da máscara de sub-rede, corresponderem ao endereço de sub-rede da restrição, então a máquina
cliente atenderá à restrição.
Restrições fundamentadas no DNS
As restrições fundamentadas no DNS usam o serviço de nome de rede para examinar o nome
lógico da máquina cliente procurando nomes de máquina atribuídos aos endereços IP do cliente.
As restrições de DNS exigem um servidor de nomes funcional. Se o serviço de nomes for desativado
ou não puder ser acessado, as restrições de DNS não poderão ser correspondidas e a máquina
do cliente não conseguirá atender à restrição.
As restrições fundamentadas no DNS podem limitar o acesso a um nome de máquina específico
ou a máquinas que compartilham um sufixo de domínio comum. Por exemplo, a restrição de DNS
www.exemplo.com corresponde aos hosts que recebem o nome de domínio www.exemplo.com.
No entanto, a restrição de DNS *.exemplo.com corresponde a qualquer máquina originária da
empresa exemplo.
As restrições de DNS podem causar ambiguidade, pois um host pode ser de hospedagem múltipla.
As restrições de DNS não correspondem necessariamente uma a uma com um único sistema.
A utilização de restrições fundamentadas no DNS pode criar complicações de segurança. Os
protocolos de serviço de nome não são seguros. Qualquer pessoa mal-intencionada e com acesso
à rede pode estabelecer um serviço de DNS invasor na rede e criar critérios de restrição de
endereço falso. Ao implementar restrições de endereço baseadas no DNS, leve as políticas de
segurança organizacional em consideração.
Restrições de tempo de usuário
Os administradores podem estabelecer uma restrição de tempo nas contas de usuário do diretório
(Figura 105). As restrições de tempo limitam a capacidade do usuário de fazer logon (se autenticar)
no diretório. Normalmente, as restrições de tempo são impostas pela hora do servidor de diretório.
Se o servidor de diretório estiver localizado em um fuso horário diferente ou se uma réplica for
acessada em um fuso horário diferente, as informações do fuso horário do objeto gerenciado
poderão ser usadas para ajustar a hora relativa.
O servidor de diretório avalia as restrições de tempo de usuário, mas a determinação pode ser
complicada pelas alterações do fuso horário ou pelo mecanismo de autenticação.
230 Serviços de diretório