Application Delivery Management

Administrar particiones de administración de instancias NetScaler

Puede configurar particiones de administración en sus instancias de Citrix Application Delivery Controller (ADC) para que a los diferentes grupos de su organización se les asignen particiones diferentes en la misma instancia de NetScaler. Se puede asignar un administrador de red para administrar varias particiones en varias instancias de NetScaler.

NetScaler Application Delivery Management (ADM) proporciona una forma sencilla de administrar todas las particiones que son propiedad de un administrador desde una única consola. Puede administrar estas particiones sin interrumpir otras configuraciones de particiones.

Para permitir que varios usuarios administren diferentes particiones de administración, debe crear grupos y, a continuación, asignar usuarios y particiones a esos grupos. Cada usuario puede ver y administrar solo las particiones del grupo al que pertenece el usuario. Cada partición de administración se considera como una instancia en NetScaler ADM. Cuando detecta una instancia de NetScaler, las particiones de administración configuradas en esa instancia de NetScaler se agregan al sistema automáticamente.

Tenga en cuenta que tiene dos instancias de NetScaler VPX con dos particiones configuradas en cada instancia. Por ejemplo, la instancia de ADC 10.102.216.49 de Citrix tiene Partition_1, Partition_2 y Partition_3, y la instancia de NetScaler 10.102.29.120 tiene p1 y p2 como se muestra en la imagen siguiente.

Para ver las particiones, vaya aInfraestructura > Instancias > NetScaler > VPXy, a continuación, haga clic en Particiones.

Ver particiones

Puede asignar al usuario p1 las siguientes particiones: 10.102.29.120-p1 y 10.102.216.49-Partition_1. Además, puede asignar user-p2 para administrar las particiones 10.102.29.80-p2, 10.102.216.49-Partition_2 y 10.102.216.49-Partition_3.

A continuación, debe crear los dos usuarios, user-p1 y user-p2, y debe asignar los usuarios a los grupos que creó para ellos.

En primer lugar, debe crear dos grupos con los permisos adecuados (por ejemplo, permisos de administrador) e incluir las instancias de partición de administración necesarias en cada grupo. Por ejemplo, cree el grupo de sistemas partition1-admin y añada las particiones de administración de NetScaler 10.102.29.120-p1 y 10.102.216.49-Partition_1 a este grupo. Cree también el grupo de sistemas partition2-admin y añada las particiones de administración de NetScaler 10.102.29.120-p2, 10.102.216.49-Partition_2 y 10.102.216.49-Partition_3 y a este grupo.

Una vez creada la partición de administración, también puede utilizar la función de diferencia en el historial de revisiones y la función plantilla de auditoría para la partición de administración con fines de auditoría para fines de auditoría.

La diferencia en el historial de revisiones de la partición de administración le permite ver la diferencia entre los cinco archivos de configuración más recientes de una instancia de NetScaler particionada. Puede comparar los archivos de configuración entre sí (por ejemplo, la revisión de configuración 1 con la revisión de configuración -2) o con la configuración actual en ejecución o guardada con la revisión de configuración. Junto con las diferencias de configuración, también se muestran las configuraciones de corrección. Puede exportar todos los comandos correctivos a su carpeta local y corregir las configuraciones.

Para ver la diferencia en el historial de revisiones:

  1. Vaya a Infraestructura > Auditoría de configuración. Haga clic dentro del gráfico de donut que representa el estado de configuración de instancia. En la página Informes de auditoría que se abre, haga clic en la instancia de NetScaler particionada.

    Ver informes de auditoría

  2. En el menú Acción, haga clic en Diferencia del historial de revisiones.

    Ver diferencia del historial de revisiones

  3. En la página Diferencia del historial de revisiones, seleccione los archivos que quiere comparar. Por ejemplo, compare la configuración guardada con la revisión de configuración -1 y, a continuación, haga clic en Mostrar diferencia de configuración.

    Ver diferencia de configuración

  4. A continuación, puede ver la diferencia entre los cinco archivos de configuración más recientes para la instancia de NetScaler con particiones seleccionada, como se muestra a continuación. También puede ver los comandos de configuración correctiva y exportar estos comandos correctivos a la carpeta local. Estos comandos correctivos son los comandos que deben ejecutarse en el archivo base para obtener la configuración al estado deseado (archivo de configuración que se está utilizando para la comparación).

    Informe de diferencias de configuración

Las plantillas de auditoría para partición le permiten crear una plantilla de configuración personalizada y asociarla a una instancia de partición. Cualquier variación en la configuración en ejecución de la instancia con la plantilla de auditoría se muestra en la columna Diferencia entre plantilla y ejecución de la página Informes de auditoría. Junto con las diferencias de configuración, también se muestran las configuraciones de corrección. También puede exportar todos los comandos correctivos a su carpeta local y corregir las configuraciones.

Para ver la plantilla frente a la diferencia de ejecución:

  1. En la página Informes de auditoría, haga clic en la instancia de NetScaler con particiones.

    Ver plantilla y diferencia de ejecución

  2. Si hay alguna diferencia entre la plantilla de auditoría y la diferencia en ejecución, la diferencia se muestra como un hipervínculo. Haga clic en el hipervínculo para ver las diferencias si las hay. Junto con las diferencias de configuración, también se muestran las configuraciones de corrección. También puede exportar todos los comandos correctivos a su carpeta local y corregir las configuraciones.

Para crear grupos:

  1. Vaya a Configuración > Administración de usuarios > Gruposy, a continuación, haga clic en Agregar.

  2. En la página Crear Usuario del Sistema, especifique lo siguiente:

    • Ficha Configuración de grupo: Introduzca el nombre del grupo y los permisos de rol. Para permitir el acceso a instancias específicas, desactive la casillaTodas las instanciasy, a continuación, seleccione sus instancias en la página Seleccionar instancias.

    • PestañaAplicaciones y plantillas: Puede optar por utilizar este grupo en todas las aplicaciones y plantillas de configuración.

    • Seleccione la ficha Usuarios: Seleccione los usuarios que desee agregar a este grupo. Puede hacer clic en el vínculo Nuevo de la tabla Disponible para crear nuevos usuarios. Opcionalmente, configure el tiempo de espera de la sesión, donde puede configurar el período de tiempo durante el tiempo que un usuario puede permanecer activo.

  3. Haga clic en Finalizar.

    Crear grupos

Para crear usuarios:

  1. Vaya aConfiguración > Administración de usuarios > Usuariosy, a continuación, haga clic en Agregar.

  2. En la páginaCrear usuario del sistema, especifique el nombre de usuario y la contraseña. Si lo desea, puede habilitar la autenticación externa y configurar el tiempo de espera de la sesión.

  3. Asigne el usuario a un grupo añadiendo el nombre del grupo de la listaDisponiblea la listaConfigurada.

  4. Haga clic en Create.

Ahora cierre sesión e inicie sesión con las credenciales user-p1. Puede ver y administrar solo las particiones de administración que se le asignaron para administrarlas y supervisarlas.

Administrar particiones de administración de instancias NetScaler

En este artículo