FAQ-使用ISM登录存储设备时,如果提示“用户受限”,如何进行登录

发布时间:  2014-10-10 浏览次数:  67 下载次数:  0
问题描述
使用ISM登录存储设备时,如果提示“用户受限”,如何进行登录?
解决方案
为了避免其他用户对存储设备进行非法操作,影响数据的安全性,管理员可能会启用安全性限制策略,只有在可访问IP地址列表中的IP地址才有权限访问存储设备。如果访问存储设备的IP地址不在可访问IP地址列表内,系统会提示“访问受限”。此时,可以通过以下方式进行设置:
  • 禁用IP地址安全性限制策略。
使用符合IP地址安全性限制策略的维护终端登录CLI,执行chgsecurestrategy -strategy disable命令。

admin:/>chgsecurestrategy -strategy disable
command operates successfully.
  • 通过登录ISM,将需要访问存储设备的IP地址设置为可访问IP地址。
1、使用符合IP地址安全性限制策略的维护终端登录ISM,在导航树上选择“系统配置”。

2、在右侧信息展示区的“安全”区域框中单击“可访问IP地址管理”。
系统弹出“可访问IP地址管理”对话框。

3、在“IP列表”区域框中选择“指定IP地址”,并将在文档框中输入需要访问存储设备的IP地址。

4、单击“添加”,将对应的IP地址添加到可访问IP地址列表中。
  • 通过登录CLI,将需要访问存储设备的IP地址设置为可访问IP地址。
1、通过串口或者维护网口登录存储设备,进入CLI模式。

2、执行addsecurerule -iplist secure rule ip list -strategy rule strategy命令,添加需要访问存储设备的IP地址,如需要访问存储设备的IP地址为129.81.4.32。
admin:/>addsecurerule -iplist 129.81.4.32 -strategy white
command operates successfully.

3、执行showsecurerule -rule rule id命令,查询设置结果。“Rule Strategy”为“White”表示需要访问存储设备的IP地址已“启用”。
admin:/>showsecurerule -rule 32
===============================
    Secure Rule Information
-------------------------------
  Rule ID       | 32
  IP List       | 129.81.4.32
  Rule Strategy | White
===============================

设置完成后,请重新登录存储设备。

END