Application Delivery Management

Verwalten von Admin-Partitionen von NetScaler-Instanzen

Sie können Admin-Partitionen auf Ihren Citrix NetScaler-Instanzen konfigurieren, sodass verschiedenen Gruppen in Ihrer Organisation unterschiedliche Partitionen auf derselben NetScaler-Instanz zugewiesen werden. Ein Netzwerkadministrator kann zugewiesen werden, um mehrere Partitionen auf mehreren NetScaler-Instanzen zu verwalten.

NetScaler Console bietet eine nahtlose Möglichkeit, alle einem Administrator gehörenden Partitionen von einer einzigen Konsole aus zu verwalten. Sie können diese Partitionen verwalten, ohne andere Partitionskonfigurationen zu stören.

Um mehreren Benutzern die Verwaltung verschiedener Admin-Partitionen zu ermöglichen, müssen Sie Gruppen erstellen und diesen Gruppen dann Benutzer und Partitionen zuweisen. Jeder Benutzer kann nur die Partitionen in der Gruppe anzeigen und verwalten, der er angehört. Jede Admin-Partition wird in der NetScaler Console als Instanz betrachtet. Wenn Sie eine NetScaler-Instanz erkennen, werden die auf dieser NetScaler-Instanz konfigurierten Admin-Partitionen automatisch dem System hinzugefügt.

Angenommen, Sie haben zwei NetScaler VPX-Instanzen mit jeweils zwei konfigurierten Partitionen. Zum Beispiel hat die NetScaler-Instanz 10.102.216.49 die Partition_1, Partition_2 und Partition_3, und die NetScaler-Instanz 10.102.29.120 hat p1 und p2, wie in der folgenden Abbildung gezeigt.

Um die Partitionen anzuzeigen, navigieren Sie zu Infrastructure > Instances > NetScaler > VPX, und klicken Sie dann auf Partitions.

Sie können user-p1 die folgenden Partitionen zuweisen: 10.102.29.120-p1 und 10.102.216.49-Partition_1. Und Sie können user-p2 zuweisen, um die Partitionen 10.102.29.80-p2, 10.102.216.49-Partition_2 und 10.102.216.49-Partition_3 zu verwalten.

Anschließend müssen Sie die beiden Benutzer, user-p1 und user-p2, erstellen und die Benutzer den Gruppen zuweisen, die Sie für sie erstellt haben.

Zuerst müssen Sie zwei Gruppen mit entsprechenden Berechtigungen (Beispiel: Administratorberechtigungen) erstellen und die erforderlichen Admin-Partitionsinstanzen in jede Gruppe aufnehmen. Erstellen Sie zum Beispiel die Systemgruppe partition1-admin und fügen Sie dieser Gruppe die NetScaler Admin-Partitionen 10.102.29.120-p1 und 10.102.216.49-Partition_1 hinzu. Erstellen Sie außerdem die Systemgruppe partition2-admin und fügen Sie dieser Gruppe die NetScaler Admin-Partitionen 10.102.29.120-p2, 10.102.216.49-Partition_2 und 10.102.216.49-Partition_3 hinzu.

Nachdem Sie die Admin-Partition erstellt haben, können Sie auch die Funktion zur Anzeige der Revisionshistorie-Differenz und die Audit-Vorlage für Admin-Partitionen zu Prüfzwecken verwenden.

Revisionshistorie-Differenz für Admin-Partitionen ermöglicht es Ihnen, die Unterschiede zwischen den fünf neuesten Konfigurationsdateien einer partitionierten NetScaler-Instanz anzuzeigen. Sie können die Konfigurationsdateien miteinander vergleichen (Beispiel: Konfigurationsrevision - 1 mit Konfigurationsrevision - 2) oder die aktuell laufende/gespeicherte Konfiguration mit einer Konfigurationsrevision vergleichen. Neben den Konfigurationsunterschieden werden auch die Korrekturkonfigurationen angezeigt. Sie können alle Korrekturbefehle in Ihren lokalen Ordner exportieren und die Konfigurationen korrigieren.

So zeigen Sie die Revisionshistorie-Differenz an:

  1. Navigieren Sie zu Infrastructure > Configuration Audit. Klicken Sie in das Donut-Diagramm, das den Konfigurationsstatus der Instanz darstellt. Klicken Sie auf der sich öffnenden Seite Audit Reports auf die partitionierte NetScaler-Instanz.

    Audit-Berichte anzeigen

  2. Klicken Sie im Menü Action auf Revision History Diff.

    Revisionshistorie-Differenz anzeigen

  3. Wählen Sie auf der Seite Revision History Diff die Dateien aus, die Sie vergleichen möchten. Vergleichen Sie zum Beispiel die gespeicherte Konfiguration mit der Konfigurationsrevision -1 und klicken Sie dann auf Show configuration difference.

    Konfigurationsdifferenz anzeigen

  4. Sie können dann die Unterschiede zwischen den fünf neuesten Konfigurationsdateien für die ausgewählte partitionierte NetScaler-Instanz wie unten gezeigt anzeigen. Sie können auch die korrigierenden Konfigurationsbefehle anzeigen und diese in Ihren lokalen Ordner exportieren. Diese korrigierenden Befehle sind die Befehle, die auf der Basisdatei ausgeführt werden müssen, um die Konfiguration in den gewünschten Zustand zu versetzen (Konfigurationsdatei, die zum Vergleich verwendet wird).

    Bericht zur Konfigurationsdifferenz

Audit-Vorlagen für Partitionen ermöglichen es Ihnen, eine benutzerdefinierte Konfigurationsvorlage zu erstellen und diese einer Partitionsinstanz zuzuordnen. Jede Abweichung in der laufenden Konfiguration der Instanz von der Audit-Vorlage wird in der Spalte Template vs Running diff auf der Seite Audit Reports angezeigt. Neben den Konfigurationsunterschieden werden auch die Korrekturkonfigurationen angezeigt. Sie können auch alle Korrekturbefehle in Ihren lokalen Ordner exportieren und die Konfigurationen korrigieren.

So zeigen Sie die Differenz zwischen Vorlage und laufender Konfiguration an:

  1. Klicken Sie auf der Seite Audit Reports auf die partitionierte NetScaler-Instanz.

    Differenz zwischen Vorlage und laufender Konfiguration anzeigen

  2. Wenn es eine Differenz zwischen der Audit-Vorlage und der laufenden Konfiguration gibt, wird die Differenz als Hyperlink angezeigt. Klicken Sie auf den Hyperlink, um die Unterschiede anzuzeigen, falls vorhanden. Neben den Konfigurationsunterschieden werden auch die Korrekturkonfigurationen angezeigt. Sie können auch alle Korrekturbefehle in Ihren lokalen Ordner exportieren und die Konfigurationen korrigieren.

So erstellen Sie Gruppen:

  1. Navigieren Sie zu Settings > User Administration > Groups, und klicken Sie dann auf Add.

  2. Geben Sie auf der Seite Create System User Folgendes an:

    • Registerkarte Group Settings: Geben Sie den Gruppennamen und die Rollenberechtigungen ein. Um den Zugriff auf bestimmte Instanzen zu ermöglichen, deaktivieren Sie das Kontrollkästchen All Instances und wählen Sie dann Ihre Instanzen auf der Seite Select Instances aus.

    • Registerkarte Applications and Templates: Sie können diese Gruppe für alle Anwendungen und Konfigurationsvorlagen verwenden.

    • Registerkarte Select Users: Wählen Sie Benutzer aus, die Sie dieser Gruppe hinzufügen möchten. Sie können auf den Link New in der Tabelle Available klicken, um neue Benutzer zu erstellen. Konfigurieren Sie optional das Sitzungs-Timeout, bei dem Sie den Zeitraum festlegen können, wie lange ein Benutzer aktiv bleiben kann.

  3. Klicken Sie auf Finish.

    Gruppen erstellen

So erstellen Sie Benutzer:

  1. Navigieren Sie zu Settings > User Administration > Users, und klicken Sie dann auf Add.

  2. Geben Sie auf der Seite Create System User den Benutzernamen und das Kennwort an. Optional können Sie die externe Authentifizierung aktivieren und das Sitzungs-Timeout konfigurieren.

  3. Weisen Sie den Benutzer einer Gruppe zu, indem Sie den Gruppennamen aus der Liste Available in die Liste Configured verschieben.

  4. Klicken Sie auf Create.

Melden Sie sich nun ab und melden Sie sich mit den Anmeldeinformationen von user-p1 an. Sie können nur die Admin-Partitionen anzeigen und verwalten, die Ihnen zur Verwaltung und Überwachung zugewiesen wurden.

Verwalten von Admin-Partitionen von NetScaler-Instanzen