Application Delivery Management

Administrar particiones de administración de instancias NetScaler ADC

Puede configurar particiones de administración en sus instancias de Citrix Application Delivery Controller (ADC) para que a los diferentes grupos de su organización se les asignen diferentes particiones en la misma instancia de Citrix ADC. Se puede asignar un administrador de red para administrar varias particiones en varias instancias de Citrix ADC.

Citrix Application Delivery Management (ADM) proporciona una forma sencilla de administrar todas las particiones que pertenecen a un administrador desde una única consola. Puede administrar estas particiones sin interrumpir otras configuraciones de particiones.

Para permitir que varios usuarios administren diferentes particiones de administración, debe crear grupos y, a continuación, asignar usuarios y particiones a esos grupos. Cada usuario puede ver y administrar solo las particiones del grupo al que pertenece el usuario. Cada partición de administración se considera como una instancia en NetScaler ADM. Cuando detecta una instancia de NetScaler ADC, las particiones de administración configuradas en esa instancia de NetScaler ADC se agregan al sistema automáticamente.

Tenga en cuenta que tiene dos instancias de Citrix VPX con dos particiones configuradas en cada instancia. Por ejemplo, la instancia de ADC 10.102.216.49 de Citrix tiene Partition_1, Partition_2 y Partition_3, y la instancia de NetScaler ADC 10.102.29.120 tiene p1 y p2 como se muestra en la imagen siguiente.

Para ver las particiones, vaya aRedes > Instancias > NetScaler ADC > VPXy, a continuación, haga clic en Particiones.

imagen traducida

Puede asignar al usuario p1 las siguientes particiones: 10.102.29.120-p1 y 10.102.216.49-Partition_1. Además, puede asignar user-p2 para administrar las particiones 10.102.29.80-p2, 10.102.216.49-Partition_2 y 10.102.216.49-Partition_3.

A continuación, debe crear los dos usuarios, user-p1 y user-p2, y debe asignar los usuarios a los grupos que creó para ellos.

En primer lugar, debe crear dos grupos con los permisos adecuados (por ejemplo, permisos de administrador) e incluir las instancias de partición de administración necesarias en cada grupo. Por ejemplo, cree el grupo del sistema Partition1-admin y agregue las particiones 10.102.29.120-p1 y 10.102.216.49-Partition_1 de Citrix ADC a este grupo. Cree también el grupo de sistemas Partition2-admin y agregue las particiones de administración 10.102.29.120-p2, 10.102.216.49-Partition_2 y 10.102.216.49-Partition_3 de Citrix ADC y a este grupo.

Una vez creada la partición de administración, también puede utilizar la función de diferencia en el historial de revisiones y la función plantilla de auditoría para la partición de administración con fines de auditoría para fines de auditoría.

La diferenciadel historial de revisiones para la partición de administración le permite ver la diferencia entre los cinco archivos de configuración más recientes de una instancia de Citrix ADC particionada. Puede comparar los archivos de configuración entre sí (por ejemplo, la revisión de configuración 1 con la revisión de configuración -2) o con la configuración actual en ejecución o guardada con la revisión de configuración. Junto con las diferencias de configuración, también se muestran las configuraciones de corrección. Puede exportar todos los comandos correctivos a su carpeta local y corregir las configuraciones.

Para ver la diferencia en el historial de revisiones:

  1. Vaya a Redes > Auditoría de configuración. Haga clic dentro del gráfico de donut que representa el estado de configuración de instancia. En la página Informes de auditoría que se abre, haga clic en la instancia de NetScaler ADC particionada.

    imagen traducida

  2. En el menú Acción, haga clic en Diferencia del historial de revisiones.

    imagen traducida

  3. En la página Diferencia del historial de revisiones, seleccione los archivos que quiere comparar. Por ejemplo, compare la configuración guardada con la revisión de configuración -1 y, a continuación, haga clic en Mostrar diferencia de configuración.

    imagen traducida

  4. A continuación, puede ver la diferencia entre los cinco archivos de configuración más recientes para la instancia de NetScaler ADC con particiones seleccionada, como se muestra a continuación. También puede ver los comandos de configuración correctiva y exportar estos comandos correctivos a la carpeta local. Estos comandos correctivos son los comandos que deben ejecutarse en el archivo base para que la configuración alcance el estado deseado (archivo de configuración que se utiliza para la comparación).

    imagen traducida

Las plantillas de auditoría para partición le permiten crear una plantilla de configuración personalizada y asociarla a una instancia de partición. Cualquier variación en la configuración en ejecución de la instancia con la plantilla de auditoría se muestra en la columna Diferencia entre plantilla y ejecución de la página Informes de auditoría. Junto con las diferencias de configuración, también se muestran las configuraciones de corrección. También puede exportar todos los comandos correctivos a su carpeta local y corregir las configuraciones.

Para ver la plantilla frente a la diferencia de ejecución:

  1. En la página Informes de auditoría, haga clic en la instancia de NetScaler ADC con particiones.

    imagen traducida

  2. Si hay alguna diferencia entre la plantilla de auditoría y la configuración en ejecución, la diferencia se muestra como un hipervínculo. Haga clic en el hipervínculo para ver las diferencias si las hay. Junto con las diferencias de configuración, también se muestran las configuraciones de corrección. También puede exportar todos los comandos correctivos a su carpeta local y corregir las configuraciones.

Para crear grupos:

  1. Vaya a Sistema > Administración de usuarios > Grupos y, a continuación, haga clic en Agregar .

  2. En la página Crear Usuario del Sistema, especifique lo siguiente:

    • Ficha Configuración de grupo: Introduzca el nombre del grupo y los permisos de rol. Para permitir el acceso a instancias específicas, desactive la casillaTodas las instanciasy, a continuación, seleccione sus instancias en la página Seleccionar instancias.

    • PestañaAplicaciones y plantillas: Puede optar por utilizar este grupo en todas las aplicaciones y plantillas de configuración.

    • Seleccione la ficha Usuarios: Seleccione los usuarios que desee agregar a este grupo. Puede hacer clic en el enlace Nuevo de la tabla Disponible para crear nuevos usuarios. Opcionalmente, configure el tiempo de espera de la sesión, donde puede configurar el período de tiempo durante el tiempo que un usuario puede permanecer activo.

  3. Haga clic en Finalizar.

    imagen traducida

Para crear usuarios:

  1. Vaya a Sistema >  Administración de usuarios >  Usuarios y, a continuación, haga clic en Agregar .

  2. En la páginaCrear usuario del sistema, especifique el nombre de usuario y la contraseña. Si lo desea, puede habilitar la autenticación externa y configurar el tiempo de espera de la sesión.

  3. Asigne el usuario a un grupo añadiendo el nombre del grupo de la listaDisponiblea la listaConfigurada.

  4. Haga clic en Create.

Ahora cierre sesión e inicie sesión con las credenciales user-p1. Puede ver y administrar solo las particiones de administración que se le asignaron para administrarlas y supervisarlas.

Administrar particiones de administración de instancias NetScaler ADC

En este artículo