Application Delivery Management

Administratorpartitionen von NetScaler-Instanzen verwalten

Sie können Administratorpartitionen auf Ihren Citrix Application Delivery Controller (ADC)-Instanzen konfigurieren, sodass verschiedenen Gruppen in Ihrer Organisation unterschiedliche Partitionen auf derselben NetScaler-Instanz zugewiesen werden. Einem Netzwerkadministrator kann die Verwaltung mehrerer Partitionen auf mehreren NetScaler-Instanzen zugewiesen werden.

NetScaler® Application Delivery Management (ADM) bietet eine nahtlose Möglichkeit, alle einem Administrator gehörenden Partitionen von einer einzigen Konsole aus zu verwalten. Sie können diese Partitionen verwalten, ohne andere Partitionskonfigurationen zu stören.

Um mehreren Benutzern die Verwaltung verschiedener Administratorpartitionen zu ermöglichen, müssen Sie Gruppen erstellen und diesen Gruppen dann Benutzer und Partitionen zuweisen. Jeder Benutzer kann nur die Partitionen in der Gruppe anzeigen und verwalten, zu der er gehört. Jede Administratorpartition wird in NetScaler ADM als Instanz betrachtet. Wenn Sie eine NetScaler-Instanz erkennen, werden die auf dieser NetScaler-Instanz konfigurierten Administratorpartitionen automatisch dem System hinzugefügt.

Angenommen, Sie haben zwei NetScaler VPX-Instanzen mit jeweils zwei konfigurierten Partitionen. Zum Beispiel hat die NetScaler-Instanz 10.102.216.49 die Partition_1, Partition_2 und Partition_3, und die NetScaler-Instanz 10.102.29.120 hat p1 und p2, wie in der folgenden Abbildung gezeigt.

Um die Partitionen anzuzeigen, navigieren Sie zu Infrastructure > Instances > NetScaler > VPX und klicken Sie dann auf Partitions.

Sie können user-p1 die folgenden Partitionen zuweisen: 10.102.29.120-p1 und 10.102.216.49-Partition_1. Und Sie können user-p2 die Verwaltung der Partitionen 10.102.29.80-p2, 10.102.216.49-Partition_2 und 10.102.216.49-Partition_3 zuweisen.

Anschließend müssen Sie die beiden Benutzer, user-p1 und user-p2, erstellen und die Benutzer den Gruppen zuweisen, die Sie für sie erstellt haben.

Zuerst müssen Sie zwei Gruppen mit entsprechenden Berechtigungen (Beispiel: Administratorberechtigungen) erstellen und die erforderlichen Administratorpartitionsinstanzen in jede Gruppe aufnehmen. Erstellen Sie beispielsweise die Systemgruppe partition1-admin und fügen Sie dieser Gruppe die NetScaler-Administratorpartitionen 10.102.29.120-p1 und 10.102.216.49-Partition_1 hinzu. Erstellen Sie außerdem die Systemgruppe partition2-admin und fügen Sie dieser Gruppe die NetScaler-Administratorpartitionen 10.102.29.120-p2, 10.102.216.49-Partition_2 und 10.102.216.49-Partition_3 hinzu.

Nachdem Sie die Administratorpartition erstellt haben, können Sie auch die Funktion zur Anzeige der Revisionshistorie und die Audit-Vorlage für die Administratorpartition zu Prüfzwecken verwenden.

Die Revisionshistorie für Administratorpartitionen ermöglicht es Ihnen, die Unterschiede zwischen den fünf neuesten Konfigurationsdateien einer partitionierten NetScaler-Instanz anzuzeigen. Sie können die Konfigurationsdateien miteinander vergleichen (Beispiel: Konfigurationsrevision - 1 mit Konfigurationsrevision - 2) oder die aktuell laufende/gespeicherte Konfiguration mit der Konfigurationsrevision vergleichen. Neben den Konfigurationsunterschieden werden auch die Korrekturkonfigurationen angezeigt. Sie können alle Korrekturbefehle in Ihren lokalen Ordner exportieren und die Konfigurationen korrigieren.

So zeigen Sie die Revisionshistorie an:

  1. Navigieren Sie zu Infrastructure > Configuration Audit. Klicken Sie in das Donut-Diagramm, das den Konfigurationsstatus der Instanz darstellt. Klicken Sie auf der sich öffnenden Seite Audit Reports auf die partitionierte NetScaler-Instanz.

    Auditberichte anzeigen

  2. Klicken Sie im Menü Action auf Revision History Diff.

    Revisionshistorie anzeigen

  3. Wählen Sie auf der Seite Revision History Diff die Dateien aus, die Sie vergleichen möchten. Vergleichen Sie beispielsweise die gespeicherte Konfiguration mit der Konfigurationsrevision -1 und klicken Sie dann auf Show configuration difference.

    Konfigurationsunterschied anzeigen

  4. Sie können dann den Unterschied zwischen den fünf neuesten Konfigurationsdateien für die ausgewählte partitionierte NetScaler-Instanz wie unten gezeigt anzeigen. Sie können auch die korrigierenden Konfigurationsbefehle anzeigen und diese in Ihren lokalen Ordner exportieren. Diese korrigierenden Befehle sind die Befehle, die in der Basisdatei ausgeführt werden müssen, um die Konfiguration in den gewünschten Zustand zu versetzen (Konfigurationsdatei, die zum Vergleich verwendet wird).

    Konfigurationsunterschiedsbericht

Audit-Vorlagen für Partitionen ermöglichen es Ihnen, eine benutzerdefinierte Konfigurationsvorlage zu erstellen und diese einer Partitionsinstanz zuzuordnen. Jede Abweichung in der laufenden Konfiguration der Instanz von der Audit-Vorlage wird in der Spalte Template vs Running diff der Seite Audit Reports angezeigt. Neben den Konfigurationsunterschieden werden auch die Korrekturkonfigurationen angezeigt. Sie können auch alle Korrekturbefehle in Ihren lokalen Ordner exportieren und die Konfigurationen korrigieren.

So zeigen Sie den Unterschied zwischen Vorlage und laufender Konfiguration an:

  1. Klicken Sie auf der Seite Audit Reports auf die partitionierte NetScaler-Instanz.

    Unterschied zwischen Vorlage und laufender Konfiguration anzeigen

  2. Wenn es einen Unterschied zwischen der Audit-Vorlage und der laufenden Konfiguration gibt, wird der Unterschied als Hyperlink angezeigt. Klicken Sie auf den Hyperlink, um die Unterschiede anzuzeigen, falls vorhanden. Neben den Konfigurationsunterschieden werden auch die Korrekturkonfigurationen angezeigt. Sie können auch alle Korrekturbefehle in Ihren lokalen Ordner exportieren und die Konfigurationen korrigieren.

So erstellen Sie Gruppen:

  1. Navigieren Sie zu Settings > User Administration > Groups und klicken Sie dann auf Add.

  2. Geben Sie auf der Seite Create System User Folgendes an:

    • Registerkarte Group Settings: Geben Sie den Gruppennamen und die Rollenberechtigungen ein. Um den Zugriff auf bestimmte Instanzen zu ermöglichen, deaktivieren Sie das Kontrollkästchen All Instances und wählen Sie dann Ihre Instanzen auf der Seite Select Instances aus.

    • Registerkarte Applications and Templates: Sie können diese Gruppe für alle Anwendungen und Konfigurationsvorlagen verwenden.

    • Registerkarte Select Users: Wählen Sie Benutzer aus, die Sie dieser Gruppe hinzufügen möchten. Sie können auf den Link New in der Tabelle Available klicken, um neue Benutzer zu erstellen. Optional können Sie das Sitzungs-Timeout konfigurieren, bei dem Sie den Zeitraum festlegen können, wie lange ein Benutzer aktiv bleiben kann.

  3. Klicken Sie auf Finish.

    Gruppen erstellen

So erstellen Sie Benutzer:

  1. Navigieren Sie zu Settings > User Administration > Users und klicken Sie dann auf Add.

  2. Geben Sie auf der Seite Create System User den Benutzernamen und das Kennwort an. Optional können Sie die externe Authentifizierung aktivieren und das Sitzungs-Timeout konfigurieren.

  3. Weisen Sie den Benutzer einer Gruppe zu, indem Sie den Gruppennamen aus der Liste Available zur Liste Configured hinzufügen.

  4. Klicken Sie auf Create.

Melden Sie sich nun ab und melden Sie sich mit den Anmeldeinformationen von user-p1 an. Sie können nur die Administratorpartitionen anzeigen und verwalten, die Ihnen zur Verwaltung und Überwachung zugewiesen wurden.

Administratorpartitionen von NetScaler-Instanzen verwalten