Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Gestion des connexions

October 4, 2021
Contributeur: 
C

  • Qu’ est-ce qu’une connexion admin ?

    Une connexion d’administration établit une connexion à l’adresse NSIP et permet aux administrateurs de configurer et de surveiller l’appliance Citrix ADC.

  • Quels sont les types de connexions admin ?

    Il existe deux types de connexions d’administration :

    • Connexion SSH : les utilisateurs administrateurs utilisent un client SSH pour se connecter via l’adresse NSIP.
    • Connexion à l’API NITRO : les utilisateurs administrateurs utilisent les API NITRO pour automatiser le processus de connexion à l’appliance Citrix ADC.

Remarque

Les utilisateurs administrateurs peuvent également ouvrir une session via l’interface graphique pour se connecter, à l’aide d’un navigateur pour se connecter à l’adresse NSIP. L’interface graphique ouvre en interne une connexion d’API NITRO. Par conséquent, une session GUI équivaut à une connexion API NITRO, et les FAQ relatives à l’API NITRO s’appliquent à l’interface graphique.

  • Combien de connexions d’administration simultanées sont autorisées sur une appliance Citrix ADC ?

    L’appliance autorise jusqu’à 20 connexions d’administration simultanées.

  • Quelles informations d’identification de connexion sont requises pour une ouverture de session admin ?

    L’ouverture de session de l’administrateur nécessite un nom d’utilisateur et un mot de passe.

    Remarque : Une clé d’authentification peut être utilisée à la place d’un mot de passe.

  • Quelles méthodes d’authentification externe un appliance Citrix ADC prend-il en charge ?

    L’appliance prend en charge les méthodes d’authentification externes suivantes :

    • RADIUS
    • LDAP
    • TACACS

  • Qu’ est-ce qu’un client ?

    Un client est un appareil (ordinateur portable ou ordinateur de bureau) utilisé par l’utilisateur administrateur pour ouvrir une connexion administrateur.

  • Qu’ est-ce qu’un jeton de session ?

    Un jeton de session est un identifiant unique que l’appliance Citrix ADC émet à un client qui envoie une demande d’ouverture de session de l’API NITRO.

    • Les clients API peuvent réutiliser le jeton de session, s’il n’a pas expiré, pour les requêtes API ultérieures sur les nouvelles connexions TCP
    • Les clients de l’interface graphique ouvrent en interne des connexions à l’API NITRO et gardent le jeton de session actif pendant la session de l’interface graphique.

  • Qu’ est-ce qu’une session active sur une appliance Citrix ADC ?

    Une session CLI est considérée comme active si la session n’a pas expiré et dispose d’une connexion SSH ouverte avec une appliance Citrix ADC.

    Une session API NITRO est considérée comme active si le délai d’expiration du jeton de session n’a pas expiré sur l’appliance Citrix ADC.

  • Comment Citrix ADC applique-t-il la limite de connexion simultanée ?

    Chaque fois que l’appliance Citrix ADC reçoit une demande de connexion d’administrateur (API SSH ou NITRO), elle vérifie le nombre de connexions d’administration ouvertes. Si le nombre est inférieur à 20, une nouvelle connexion est ouverte.

  • Quel compteur reflète le nombre de connexions d’administration sur une appliance Citrix ADC ?

    Le compteur de connexion (nsconfigd_cur_clients) reflète le nombre de connexions actives. Ce compteur est incrémenté lorsqu’un client ouvre une nouvelle connexion à l’appliance et est décrémenté lorsqu’une connexion est fermée.

  • Quel compteur reflète le nombre de jetons actifs sur l’appliance Citrix ADC ?

    Le compteur configd_cur_tokens reflète le nombre de jetons actifs sur l’appliance Citrix ADC.

  • Comment l’appliance Citrix ADC traite-t-elle les erreurs sur une connexion ?

    L’appliance Citrix ADC ferme immédiatement la connexion client (CLI, API et GUI) si elle rencontre des erreurs sur une connexion.

  • Une session CLI ou GUI sur une connexion à l’adresse de gestion compte-t-elle par rapport à la limite de connexion admin ?

    Oui, toutes les connexions CLI et GUI sont des connexions TCP, et chaque connexion TCP à l’adresse de gestion compte par rapport à la limite de connexion administrateur.

  • Une session NITRO compte-t-elle par rapport à la limite de connexion admin ?

    Une session NITRO compte sur la limite de connexion d’administrateur si une connexion TCP est ouverte à l’aide du jeton de session émis par l’appliance Citrix ADC.

  • Quel est le délai d’expiration par défaut pour les sessions API, GUI et CLI sur l’appliance Citrix ADC ?

    Le tableau suivant répertorie le délai d’expiration par défaut pour les sessions API, GUI et CLI sur l’appliance Citrix ADC :

    Versions de Citrix ADC Délai d’expiration par défaut de la CLI (min) Délai d’expiration par défaut de l’API (min) Délai d’expiration par défaut de l’interface graphique (min)
    NetScaler 9.3 Aucune 30 Minutes 30 Minutes
    NetScaler 10.1 Aucune 30 Minutes 30 Minutes
    NetScaler 10.5 à partir de 15 Minutes 30 Minutes 15 Minutes

  • Comment définir le délai d’expiration des sessions CLI sur une appliance Citrix ADC ?

    Le délai d’expiration de la session CLI peut être configuré en exécutant la commande suivante à l’invite de l’interface de ligne de commande :

    set cli mode -timeout \<xx seconds>

  • Comment remplacer le délai d’expiration par défaut lors de l’utilisation de l’API NITRO ?

    Vous pouvez remplacer le délai d’expiration par défaut pour une API NITRO en définissant la durée d’expiration dans le champ « timeout » de l’objet login. Si le délai d’expiration de session est défini sur zéro, le jeton de session a un délai d’expiration infini.

    Remarque : Un délai d’expiration infini n’est pas conseillé, car les sessions qui n’ont pas de délai d’expiration continuent à compter sur le nombre de connexions administrateur.

  • Que se passe-t-il si un compte d’utilisateur est supprimé de l’appliance Citrix ADC après la création d’une session d’administration ?

    Pour les utilisateurs internes du système, l’appliance Citrix ADC ferme la session CLI ou NITRO API existante.

    Pour les utilisateurs du système externes, la session reste active jusqu’à son expiration.

  • Lesclients API NITRO peuvent-ils utiliser un seul jeton de session pour ouvrir plusieurs connexions d’administration sur l’appliance Citrix ADC ?

    Oui. Chaque connexion de ce type est comptée par rapport à la limite de connexion d’administrateur.

  • Si l’accès à la gestion est activé pour une adresse SNIP, les connexions administrateur à cette adresse compte-t-elle dans la limite du nombre de connexions administrateur ?

    Oui, les connexions d’administrateur à l’adresse de gestion (SNIP) comptent dans la limite de connexion administrateur sur Citrix ADC.

  • Un administrateur Citrix ADC peut-il ouvrir une session sur l’appliance Citrix ADC une fois que la limite maximale de connexions est atteinte ?

    Oui. Une autre connexion administrateur est autorisée une fois la limite maximale de connexion atteinte.

  • Lespoints de terminaison de l’API NITRO peuvent-ils ouvrir plusieurs connexions d’administration sur Citrix ADC l’appliance ?

    Oui, les points de terminaison de l’API NITRO peuvent ouvrir plusieurs connexions d’administration et épuiser la limite de connexion d’administration simultanée sur une appliance Citrix ADC. Dans de telles situations, une connexion SSH/CLI supplémentaire est autorisée et l’administrateur peut forcer la fermeture des anciennes sessions API ou réduire la durée du délai d’expiration de la session pour les sessions API existantes.

  • Le même client peut-il ouvrir plusieurs sessions API sur une appliance Citrix ADC ?

    Oui, un client peut ouvrir plusieurs sessions API en se connectant à plusieurs reprises. Par exemple, le client peut se reconnecter après un redémarrage. Remarque : les ouvertures de session client répétées sont comptabilisées par rapport à la limite de connexion admin sur l’appliance Citrix ADC.

  • Lesclients API peuvent-ils utiliser toute la limite de jeton de session API ?

    Oui, les clients API peuvent utiliser toute la limite de jeton de session API, fournie en se connectant de manière répétée sans utiliser un jeton émis précédemment.

    Remarque : Si le délai d’expiration de session d’un client est égal à zéro, le jeton est valide pour toujours. Les ouvertures de session répétées utilisant de nouveaux jetons de session peuvent être comptabilisées par rapport à la limite des jetons de session API.

  • Les sessions CLI sont-elles comptabilisées par rapport à la limite de jeton de session API ?

    Non, les sessions CLI ne sont pas comptées par rapport à la limite de jeton de session API.

  • Les utilisateurs d’administration peuvent-ils utiliser telnet pour ouvrir une session CLI ?

    Non. Seul un client SSH peut ouvrir une session CLI.

  • Qu’ est-ce que la limite de connexion et la limite de session API applicables aux différentes versions de Citrix ADC ?

    Le tableau suivant répertorie les limites maximales de connexion admin simultanée et de session API active applicables aux différentes versions de Citrix ADC :

    Versions de Citrix ADC 9.3 10.1 (Avant 130.x) 10.1 (Avant 130.10) 10.1 (De 130.10)
    Nombre maximal de connexions d’administration simultanées 20 20 20 20
    Nombre maximal de sessions API actives* 1 000 20 1 000 1 000

    Remarque :

    • Les sessions API sont considérées comme actives si elles n’ont pas expiré. Par exemple, si 500 sessions API ont été créées mais que 100 ont expiré, 400 sessions API sont actives.
    • Une session API n’a pas besoin d’ouvrir une connexion TCP à l’appliance Citrix ADC.
Gestion des connexions
October 4, 2021
Contributeur: 
C
October 4, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.