Compatibilidad con configuraciones de NetScaler ADC en la partición de administración

June 13, 2024

Contribución de:

Las configuraciones de NetScaler ADC se pueden clasificar en los tres tipos de configuraciones siguientes. Depende de la configuración de Citrix y de la partición en la que se realice la configuración.

Nota

Las particiones de administración no se pueden configurar en un clúster de NetScaler ADC. Significa que un clúster Citrix ADC no se puede particionar.

Las particiones de administración no se admiten en un dispositivo FIPS Citrix ADC 14000.

Caso 3 enumera las funciones de Citrix ADC que no se admiten en las particiones de administración.

Las plantillas de equilibrio de carga no son compatibles con las particiones administrativas.

Caso 1 (configuraciones globales)

Configuraciones que se pueden realizar SOLO en la partición predeterminada y que están disponibles o afectan a todas las particiones de administración.

Configuración global de particiones de administración

Actualizaciones de entidades integradas para monitores, perfiles TCP, perfiles HTTP, etc.
Actualizaciones de los parámetros globales para syslog, NSLOG, weblog, conmutación de contenido, IPSEC, SIP, DHCP, protección contra sobretensiones, almacenamiento en búfer TCP y recopilación de sistemas.
Configuraciones de alta disponibilidad (HA)
Cambios de interfaz y VLAN
Configuraciones de usuario

Caso 2 (configuraciones específicas de particiones)

Configuraciones que se pueden realizar de forma independiente en particiones predeterminadas y de administración. Estas configuraciones solo son aplicables a la partición en la que se realizan.

Configuración específica de la partición de administración

Obtención de estadísticas de nivel de tráfico de una partición.
El administrador de particiones puede actualizar los enlaces IP para la VLAN que está enlazada a esa partición. Pero no se pueden actualizar los enlaces de interfaz.
Borrado de configuraciones de NetScaler ADC.
Parámetros específicos de la función para las siguientes funciones: AppFlow, AppQoe, compresión HTTP, DNS, TCP, HTTP, cifrado, respuesta, reescritura y SSL.
Configuraciones específicas de funciones como servidores virtuales, servicios y monitores.

Caso 3

Configuraciones que no se pueden realizar en particiones de administración. Estas funciones se pueden configurar en la partición predeterminada, pero no afectan a las particiones de administración.

Tipos de particiones de administración

Nota:

Las configuraciones compatibles con las particiones de administración de una versión concreta se marcan como Sí.

Componente de función	Función NetScaler	NetScaler 12.1	NetScaler 13.0	NetScaler 13.1	NetScaler 14.1
Redes	Dominio de tráfico	No	No	No	No
Directiva	Extensibilidad	Sí	Sí	Sí	Sí
Equilibrio de carga	Escala automática de DBS	Sí	Sí	Sí	Sí
Equilibrio de carga	DNSSEC	Sí	Sí	Sí	Sí
Equilibrio de carga	Diameter	Sí	Sí	Sí	Sí
Equilibrio de carga	RTSP	No	No	No	No
Equilibrio de carga	Conexión segura	Elementos retirados	Elementos retirados	Eliminado	Eliminado
Equilibrio de carga	Grupo de servicios de escalabilidad automática	Sí	Sí	Sí	Sí
Capacidad de administración	Autenticación externa RBA	Sí	Sí	Sí	Sí
Capacidad de administración	RISE Cisco	No	Sí	Sí	Sí
Capacidad de administración	AppExpert	Sí	Sí	Sí	Sí
Capacidad de administración	HDX Insight	No	No	No	No
Capacidad de administración	Insight	No	No	No	No
VPN	Conector Citrix CloudBridge	No	No	No	No
VPN	NetScaler Gateway o VPN SSL	No	No	No	No
VPN	Proxy ICA de SSL VPN	No	No	No	No
VPN	Interfaz web en NetScaler	No	No	No	No
SSL	Perfil SSL	Sí	Sí	Sí	Sí
SSL	SSL-FIPS	No	No	No	No
SSL	HSM externo	No	No	No	No
Infra	Redirección de caché	No	No	No	No
Infra	Almacenamiento en caché integrado	Sí	Sí	Sí	Sí
Red	VXLAN	Sí	Sí	Sí	Sí
Red	Cierre con período de gracia	Sí	Sí	Sí	Sí
Red	LSN	No	No	No	No
Red	Logotipo listo para IPv6	Sí	Sí	Sí	Sí
Red	vPath	Sí	Sí	Sí	Sí
Equilibrio de carga	Datastream	Sí	Sí	Sí	Sí
Registros	Registro web	Sí	Sí	Sí	Sí
Red	L2 Param/L3 Param	Sí	Sí	Sí	Sí
Red	Túnel GRE	Sí	Sí	Sí	Sí
Equilibrio de carga	Supervisión con guiones	Sí	Sí	Sí	Sí
Equilibrio de carga	GSLB	Sí	Sí	Sí	Sí
Infra	Espejado de conexiones	Sí	Sí	Sí	Sí
Infra	FEO	Sí	Sí	Sí	Sí
Infra	Traza ns	Sí	Sí	Sí	Sí
Equilibrio de carga	Cola por prioridad	Elementos retirados	Elementos retirados	Eliminado	Eliminado
Red	HDOSP	Elementos retirados	Elementos retirados	Eliminado	Eliminado
Red	Perfil neto	Sí	Sí	Sí	Sí
Red	Redes (función restringida)	Sí	Sí	Sí	Sí
Red	VRRP (función restringida)	Sí	Sí	Sí	Sí
Registros	Registro de auditoría (SYSLOG-TCP, LB de servidores syslog, compatibilidad con SNIP y compatibilidad con FQDN para syslog)	Sí	Sí	Sí	Sí
VPN	NetScaler Gateway	No	No	No	No
VPN	AAA-TM	Sí	Sí	Sí	Sí
AppFlow	AppFlow	Sí (solo IPFIX)	Sí	Sí	Sí
AppFW	Firewall de aplicaciones	No	No	No	No
Transformación de URL	Transformación de URL	No	No	No	No
Equilibrio de carga	Almacenamiento en búfer TCP	No	No	No	No
Directivas	Respondedor OCSP	Sí	Sí	Sí	Sí
Registro de auditoría	SYSLOG-TCP	Sí	Sí	Sí	Sí
Optimización	Optimización front-end	Sí	Sí	Sí	Sí
AppQoE	AppQoE	Sí	Sí	Sí	Sí

En la tabla anterior se enumeran algunas de las funciones como Funciones restringidas en la configuración de la partición de administración. En la siguiente sección se explica el motivo por el que algunas de las funciones se mencionan como Funciones restringidas.

VRRP. El VRRP es una función restringida en la partición de administración debido a lo siguiente:
- La adición o eliminación de VRID solo se puede hacer desde el contexto de partición predeterminado. Sin embargo, una vez creado un VRID, se puede utilizar en particiones no predeterminadas.
- La funcionalidad VRRP solo se admite en las VLAN dedicadas.
- La funcionalidad VRRP no se admite en las VLAN compartidas, utilizada por la partición de administración. Está bloqueado internamente. No se muestra ningún mensaje de error durante la configuración. El protocolo está bloqueado en una VLAN compartida (etiquetada o sin etiqueta) enlazada a una partición predeterminada o a cualquier partición administrativa.

Importante

Para admitir la implementación activa-activa mediante VRRP, VIP principal y de reserva deben utilizar el mismo VRID. No se pueden utilizar VRID diferentes.

Networking. Algunas de las configuraciones de red (L2 Param y L3 Param) no son compatibles ni son válidas en el contexto de la partición. Si encuentra alguna de estas configuraciones, aparece el siguiente mensaje de error. “ERROR: Esta opción de configuración no se admite en la partición no predeterminada.”

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

NetScaler Secure Deployment Guide

Compatibilidad con configuraciones de NetScaler ADC en la partición de administración

June 13, 2024

Contribución de:

En este artículo

NetScaler Secure Deployment Guide