ADC

Auditoría de sesiones autenticadas

October 4, 2021

Contribución de:

Puede configurar el dispositivo Citrix ADC para que mantenga un registro de todos los eventos que se desencadenan en una sesión autenticada. Con esta información, puede auditar la información de estado y estado, para ver el historial de los usuarios en orden cronológico.

Para ello, defina una directiva de auditoría que especifique lo siguiente:

Tipo de registro. Los registros se pueden almacenar de forma remota (syslog) o localmente en el dispositivo Citrix ADC (nslog).
Regla. Las condiciones en las que se almacenan los registros.
Acción. Detalles del servidor de registro y otros detalles para crear las entradas de registro.

Esta directiva de auditoría se puede configurar en diferentes niveles: Nivel de usuario, nivel de grupo, autenticación, autorización y auditoría de servidor virtual y nivel de sistema global. Las directivas configuradas en el nivel de usuario tienen la prioridad más alta.

Nota

En este tema se detallan los pasos para usar syslog. Realice los cambios necesarios para usar nslog.

Para configurar la auditoría de syslog mediante la CLI

Configure el servidor de auditoría con la configuración de registro correspondiente.

ns-cli-prompt> add audit syslogAction <name> <serverIP> …
Configure la directiva de auditoría asociando el servidor de auditoría.

ns-cli-prompt<name> <rule> <action> > **agregar auditoría SysLogPolicy
Asocie la directiva de auditoría a una de las siguientes entidades:
- Enlazar la directiva a un usuario específico.
  
  ns-cli-prompt> **bind aaa user <userName> -policy <policyname>…
- Enlazar la directiva a un grupo específico.
  
  ns-cli-prompt> **bind aaa group <groupName> -policy <policyname>…
- Enlazar la directiva a un servidor virtual de autenticación, autorización y auditoría.
  
  ns-cli-prompt> **bind authentication vserver <name> -policy <policyname>…
- Enlazar la directiva globalmente al dispositivo Citrix ADC.
  
  ns-cli-prompt> bind tm global -policyName <policyname>…

Para configurar la auditoría de syslog mediante la interfaz gráfica de usuario (ficha Configuración)

Configure el servidor de auditoría y la directiva.

Vaya a Seguridad > AAA: Tráfico de aplicaciones > Directivas > Auditoría > Syslog y configure el servidor y la directiva en las fichas correspondientes.
Asocie la directiva a una de las siguientes opciones:
- Enlazar la directiva a un usuario específico.
  
  Vaya a Seguridad > AAA: Tráfico de aplicaciones > Usuarios y asocie la directiva de autorización con el usuario correspondiente.
- Enlazar la directiva a un grupo específico.
  
  Vaya a Seguridad > AAA: Tráfico de aplicaciones > Grupos y asocie la directiva de autorización al grupo correspondiente.
- Enlazar la directiva a un servidor virtual de autenticación, autorización y auditoría.
  
  Vaya a Seguridad > AAA: Tráfico de aplicaciones > Servidores virtuales y asocie la directiva de autorización con el servidor virtual correspondiente.
- Enlazar la directiva globalmente al dispositivo Citrix ADC.
  
  Vaya a Seguridad > AAA: Tráfico de aplicaciones > Directivas > Auditoría > Syslog o Nslog, seleccione la directiva de autorización y haga clic en Acción > Enlaces globales para enlazar la directiva globalmente.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Auditoría de sesiones autenticadas

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

En este artículo

Para configurar la auditoría de syslog mediante la CLI
Para configurar la auditoría de syslog mediante la interfaz gráfica de usuario (ficha Configuración)