CA Access Gateway
Hinweis:
Ab Version 14.1 Build 17.x hat NetScaler SDX die Unterstützung für virtuelle Maschinen von Drittanbietern eingestellt.
CA Access Gateway ist ein skalierbarer, verwaltbarer und erweiterbarer Standalone-Server, der eine proxybasierte Lösung für die Zugriffssteuerung bietet. CA Access Gateway verwendet eine Proxy-Engine, die ein Netzwerk-Gateway für das Unternehmen bereitstellt und mehrere Sitzungsschemata unterstützt, die nicht auf herkömmlicher Cookie-basierter Technologie basieren.
Der eingebettete Webagent ermöglicht Single Sign-On (SSO) im gesamten Unternehmen. CA Access Gateway bietet Zugriffssteuerung für HTTP- und HTTPS-Anfragen und SSO ohne Cookies. Das Produkt speichert außerdem Sitzungsinformationen im In-Memory-Sitzungsspeicher. Proxy-Regeln definieren, wie das CA Access Gateway Anforderungen an Ressourcen auf Zielservern innerhalb des Unternehmens weiterleitet oder umleitet.
Durch die Bereitstellung eines einzigen Gateways für Netzwerkressourcen trennt CA Access Gateway das Unternehmensnetzwerk und zentralisiert die Zugriffssteuerung.
Hinweis: SR-IOV-Schnittstellen (1/x und 10/x), die Teil eines Kanals sind, werden nicht in der Liste der Schnittstellen angezeigt, da Kanäle auf einer CA Access Gateway-Instanz nicht unterstützt werden. Weitere Informationen zu den Funktionen von CA Access Gateway finden Sie in der Dokumentation zu diesem Produkt.
Bereitstellen einer CA Access Gateway-Instanz
Bevor Sie eine CA Access Gateway-Instanz bereitstellen können, müssen Sie ein XVA-Image herunterladen. Nachdem Sie das XVA-Image heruntergeladen haben, laden Sie es auf die SDX-Appliance hoch. Stellen Sie sicher, dass Sie Management Service Version 10.5 Build 52.3.e oder höher auf der SDX-Appliance verwenden. Um ein CA Access Gateway bereitzustellen, müssen Sie zuerst das XVA-Image auf die SDX-Appliance hochladen und dann eine Instanz bereitstellen.
So laden Sie ein XVA-Image auf die SDX-Appliance hoch:
- Navigieren Sie auf der Registerkarte Konfiguration zu CA Access Gateway > Software-Images.
- Klicken Sie im Detailbereich unter XVA-Dateienin der Dropdownliste Aktion auf Hochladen.
- Klicken Sie in dem daraufhin angezeigten Dialogfeld auf Durchsuchenund wählen Sie dann die XVA-Datei aus, die Sie hochladen möchten.
- Klicken Sie auf Upload. Die XVA-Datei wird im Bereich XVA-Dateien angezeigt.
Bereitstellen einer CA Access Gateway-Instanz:
- Navigieren Sie auf der Registerkarte Konfiguration zu CA Access Gateway> Instanzen.
- Klicken Sie im Detailbereich auf Hinzufügen.
- Befolgen Sie im Assistenten “CA Access Gateway bereitstellen” die Anweisungen auf dem Bildschirm.
- Klicken Sie auf Fertigstellen und dann auf Schließen.
Nachdem Sie die Instanz bereitgestellt haben, melden Sie sich bei der Instanz an und führen Sie die detaillierte Konfiguration durch.
Um die Werte der Parameter einer bereitgestellten Instanz zu ändern, wählen Sie im Detailbereich die Instanz aus, die Sie ändern möchten, und klicken Sie dann auf Ändern. Stellen Sie im Assistenten CA Access Gateway modifizieren die Parameter auf Werte ein, die für Ihre Umgebung geeignet sind.
Hinweis:
Wenn Sie einen der Schnittstellenparameter oder den Namen der Instanz ändern, wird die Instanz angehalten und neu gestartet, um die Änderung in Kraft zu setzen.
Eine CA Access Gateway-Instanz überwachen
Die SDX-Appliance sammelt Statistiken, z. B. die Version von, die auf der Instanz SDXTools ausgeführt wird, einer CA Access Gateway-Instanz.
So zeigen Sie die Statistiken zu einer CA Access Gateway-Instanz an:
- Navigieren Sie zu CA Access Gateway > Instanzen.
- Klicken Sie im Detailbereich auf den Pfeil neben dem Namen der Instanz.
Verwalten einer CA Access Gateway-Instanz
Sie können eine CA Access Gateway-Instanz über den Management Service starten, stoppen, neu starten, beenden oder einen Neustart erzwingen. Gehen Sie folgendermaßen vor, um diese Aufgaben abzuschließen:
- Erweitern Sie auf der Registerkarte KonfigurationCA Access Gateway.
- Navigieren Sie zu CA Access Gateway > Instanzen.
- Wählen Sie im Detailbereich die Instanz aus, für die Sie den Vorgang ausführen möchten, und wählen Sie dann eine der folgenden Optionen aus:
- Starten
- Herunterfahren
- Reboot
- Herunterfahren erzwingen
- Neustart erzwingen
- Klicken Sie in der Bestätigungsmeldung auf Ja.