Nouvelle interface utilisateur pour les appliances SD-WAN
Une nouvelle interface utilisateur (UI) est introduite pour les appliances SD-WAN. La nouvelle interface utilisateur est construite en utilisant les dernières technologies d’interface utilisateur. La nouvelle conception de l’interface utilisateur améliore la sécurité, a un aspect et une sensation améliorés, il est plus performant, sécurisé et réactif. Mais la nouvelle interface utilisateur a conservé le flux et la mise en page de chaque entité de l’interface utilisateur héritée.
La nouvelle interface utilisateur s’applique uniquement aux clients utilisant les appliances suivantes :
| Appliance | Libérer |
|---|---|
| Citrix SD-WAN 110 SE | 11.1.1 à partir |
| Citrix SD-WAN 210 SE | 11.2.1 à partir |
Remarque
- Le provisionnement de Citrix SD-WAN 210-SE en tant que MCN vous redirige vers l’interface utilisateur héritée.
- Tous les utilisateurs locaux disposant d’un rôle d’administrateur et les utilisateurs d’administration distants peuvent accéder à la nouvelle interface utilisateur. Les comptes d’utilisateurs distants sont authentifiés via les serveurs d’authentification RADIUS ou TACACS +. Il est obligatoire de modifier le mot de passe du compte d’utilisateur administrateur par défaut lors du Provisioning de l’appliance SD-WAN. Le mot de passe par défaut est le numéro de série de l’appliance SD-WAN et doit être modifié la première fois après la connexion au périphérique.
L’interface utilisateur héritée est maintenue à des fins de compatibilité ascendante et est obsolète. L’interface utilisateur héritée est accessible à l’aide de l’URL https : ///cgi-bin/login.cgi.< ip-address > Le nom d’utilisateur et le mot de passe de l’ administrateur utilisateur restent les mêmes sur les deux interfaces utilisateur (nouvelles/héritées), et les procédures de connexion pour la première fois peuvent être effectuées à l’aide de l’une ou l’autre interface. Les utilisateurs supplémentaires seront pris en charge dans les futures versions de la nouvelle interface utilisateur.
Nouvelle interface utilisateur Citrix SD-WAN
La nouvelle interface utilisateur est accessible à l’aide des navigateurs Google Chrome (version 81), Mozilla Firefox, Microsoft Edge (version 81+) et Microsoft Edge hérités (version 44+).
REMARQUE
Microsoft Internet Explorer, Apple Safari et d’autres navigateurs ne sont pas pris en charge.
Pour accéder à la nouvelle page de l’interface utilisateur, effectuez les opérations suivantes :
- Ouvrez un nouvel onglet de navigateur et accédez à https :// < management-ip > pour accéder à la nouvelle interface utilisateur de l’appliance SD-WAN.
Remarque
Dans le scénario où la gestion in-band est activée, l’adresse IP de l’interface peut être fournie dans ** < management-ip > pour accéder à la nouvelle interface utilisateur. La gestion In-band peut être activée sur plusieurs interfaces de confiance qui sont activées pour être utilisées pour les services IP. Vous pouvez accéder à l’interface utilisateur à l’aide de l’adresse IP de gestion et des adresses IP virtuelles in-band.
- Indiquez le nom d’utilisateur et le mot de passe. Cliquez sur Sign In.
La page de l’interface utilisateur Citrix SD-WAN s’affiche.
Une fois que vous vous êtes connecté avec succès, vous pouvez voir que le panneau de navigation se trouve sur le côté gauche. En outre, vous pouvez voir une bannière de notifications sur le tableau de bord s’il y a des avertissements ou des erreurs.
Navigation
La barre latérale de navigation gauche peut être masquée ou rendue visible en cliquant sur l’icône de hamburger. L’icône de hamburger dans le coin supérieur gauche fournit des liens vers le tableau de bord, les paramètres basiques/avancés, la surveillance et les options liées à la gestion.
Barre de menus
Le menu utilisateur en haut à droite affiche les détails de l’utilisateur connecté. Vous pouvez ouvrir l’interface utilisateur héritée dans un nouvel onglet de navigateur en cliquant sur l’option Ouvrir l’interface utilisateur SD-WAN héritée. Cliquez sur l’icône de la cloche pour toute notification.
Tableau de bord
La page Tableau de bord affiche les informations de base suivantes de l’appliance SD-WAN sous forme de vignette :
- Site — Affiche les informations du site avec l’ adresse IP de gestion et le nom du site
- Modèle — Affiche le nom du modèle/du sous-modèle et lenuméro de série
- Version — Affiche la version logicielleet matérielle
- Uptime - Affiche le temps de disponibilité de l’appliance et l’ état du service Citrix Virtual WAN
Paramètres de base
Les paramètres de base du dispositif SD-WAN incluent la configuration des entités suivantes. La nouvelle interface utilisateur fournit une page distincte pour configurer chaque entité individuellement.
- Gestion et DNS
- Paramètres de l’interface
- Date et heure
- Serveur RADIUS
- Serveur TACACS+
Gestion et DNS
À partir de la page Gestion et DNS, vous pouvez configurer l’adresse IP de l’interface de gestion et les paramètres DNS. Pour plus d’informations, consultez la section Configurer l’adresse IP de gestion.
Entrez l’ adresse IP, le masque de sous-réseau et l’ adresse IP de la passerelle de l’appliance que vous souhaitez configurer. Sous la section Paramètres DNS, indiquez les détails du serveur DNS principal et secondaire, puis cliquez sur Enregistrer.
Paramètres de l’interface
La page Paramètres de l’interface affiche les données de configuration du port Ethernet. Les ports en panne sont indiqués comme un point rouge par rapport à l’adresse MAC.
Date et heure
À partir de la page Paramètres de la date et de l’heure, vous devez définir la date et l’heure sur l’appliance. Pour plus d’informations, consultez la section Définition de la date et de l’heure.
Serveur RADIUS
Vous pouvez configurer une appliance SD-WAN pour authentifier l’accès utilisateur avec un ou plusieurs serveurs RADIUS.
Pour configurer le serveur RADIUS :
-
Activez la case à cocher Activer RADIUS.
-
Entrez l’ adresse IP du serveur et le port d’authentification. Un maximum de trois adresses IP de serveur peut être configuré.
-
Entrez la clé du serveur et confirmez.
-
Entrez la valeur Délai d’attente en secondes.
-
Cliquez sur Enregistrer.
Vous pouvez également tester la connexion au serveur RADIUS. Entrez le nom d’utilisateur et lemot de passe. Cliquez surVérifier.
Serveur TACACS+
Vous pouvez configurer un serveur TACACS+ pour l’authentification. Comme pour l’authentification RADIUS, TACACS+ utilise une clé secrète, une adresse IP et le numéro de port. Le numéro de port par défaut est 49.
Pour configurer le serveur TACACS+ :
-
Activez la case à cocher Activer TACACS+.
-
Entrez l’ adresse IP du serveur et le port d’authentification. Un maximum de trois adresses IP de serveur peut être configuré.
-
Sélectionnez PAP ou ASCII comme Type d’authentification.
-
PAP : utilise le protocole PAP (Password Authentication Protocol) pour renforcer l’authentification des utilisateurs en attribuant un secret partagé fort au serveur TACACS+.
-
ASCII : utilise le jeu de caractères ASCII pour renforcer l’authentification des utilisateurs en attribuant un secret partagé fort au serveur TACACS+.
-
-
Entrez la clé du serveur et confirmez.
-
Entrez la valeur Délai d’attente en secondes.
-
Cliquez sur Enregistrer.
Vous pouvez également tester la connexion au serveur TACACS+. Entrez le nom d’utilisateur et lemot de passe. Cliquez surVérifier.
Paramètres avancés
Les paramètres avancés du dispositif SD-WAN incluent la configuration des entités suivantes.
- Service WAN virtuel Citrix
- Haute disponibilité
- Haut débit mobile
- Licences
- Configuration de secours
- Certificat HTTPS
- Orchestrator sur site
Citrix Virtual WAN Service
La page Citrix Virtual WAN Service vous permet d’activer/désactiver le service Citrix Virtual WAN. Pour plus d’informations, consultez la section Configurer le service Virtual WAN.
Haute disponibilité
À partir de la page Haute disponibilité, vous pouvez basculer entre l’état actif et l’état de veille pour une configuration de haute disponibilité (HA) SD-WAN. L’état de haute disponibilité est disponible dans le tableau de bord (si la haute disponibilité est configurée). Pour plus d’informations, consultez la section Mode haute disponibilité.
Haut débit mobile
Les appliances Citrix SD-WAN telles que les appliances Citrix SD-WAN 210 SE LTE et 110 LTE Wi-Fi disposent d’un modem LTE interne intégré. Vous pouvez également connecter un modem USB 3G/4G externe sur les appliances Citrix SD-WAN suivantes.
- Citrix SD-WAN 210 SE
- Citrix SD-WAN 210 SE LTE
- Citrix SD-WAN 110 SE
- Citrix SD-WAN 110 LTE Wi-Fi SE
CDC Ethernet, MBIM et NCM sont les trois types de modems USB externes pris en charge.
Pour plus d’informations sur la configuration de LTE à l’aide de l’interface graphique héritée, consultez la rubrique suivante :
- Configurer la fonctionnalité LTE sur l’appliance 210 SE LTE
- Configurer la fonctionnalité LTE sur une appliance 110-LTE-WiFi
- Configurer un modem LTE USB externe
Pour un modem LTE interne, insérez la carte SIM dans l’emplacement pour carte SIM de l’appliance Citrix SD-WAN. Corrigez les antennes sur l’appliance Citrix SD-WAN. Pour plus d’informations, consultez Installation des antennes LTE et mise sous tension de l’appliance.
Remarque
L’appliance Citrix SD-WAN 110-LTE-WiFi dispose de deux emplacements SIM standard (2FF). Pour utiliser des SIM de taille Micro (3FF) et Nano (4FF), utilisez un adaptateur SIM. Accrochez la carte SIM la plus petite. Vous pouvez obtenir l’adaptateur auprès de Citrix en tant qu’unité remplaçable sur le terrain (FRU) ou auprès du fournisseur SIM. Le remplacement à chaud de la carte SIM pour le modem LTE interne est pris en charge uniquement sur l’appliance Citrix SD-WAN 110-LTE-WiFi.
Exigences pour modem LTE externe :
- Utilisez les dongles USB LTE pris en charge. Les modèles matériels de dongle pris en charge sont Verizon USB730L et AT&T USB800.
- Assurez-vous qu’une carte SIM est insérée dans le dongle USB LTE. Les dongles Ethernet LTE CDC sont préconfigurés avec une adresse IP statique, cela interfère avec la configuration et provoque une défaillance de la connexion ou une connexion intermittente, si la carte SIM n’est pas insérée.
- Avant d’insérer un dongle LTE Ethernet CDC dans l’appliance SD-WAN, connectez la clé USB externe à une machine Windows/Linux et assurez-vous qu’Internet fonctionne correctement avec une configuration APN et Mobile Data Roaming appropriée. Assurez-vous que le mode de connexion du dongle USB passe de la valeur par défaut Manual à Auto.
Remarque
- Les appliances Citrix SD-WAN prennent en charge un seul dongle USB LTE à la fois. Si plusieurs dongles USB sont branchés, débranchez tous les dongles et branchez un seul dongle.
- Les appliances Citrix SD-WAN ne prennent pas en charge le nom d’utilisateur et le mot de passe pour les modems USB. Assurez-vous que le nom d’utilisateur et le mot de passe sont désactivés sur le modem pendant l’installation.
- Le débranchement ou le redémarrage d’un dongle MBIM externe affecte la session de données du modem LTE interne. Il s’agit d’un comportement attendu.
- Lorsqu’un modem LTE externe est branché, l’appliance SD-WAN prend environ 3 minutes pour le reconnaître.
Pour afficher l’état du haut débit mobile, sélectionnez le type de modem.
Voici quelques informations d’état utiles :
- Type de modem : sélectionnez le type de modem Externe ou Interne. Le modem interne affiche l’état sous Mobile Broadband > Page État. Toutes les autres sections telles que la préférence SIM, les paramètres APN, Activer/Désactiver le modem, Redémarrer le modem et Actualiser la carte SIM sont disponibles sous la page Haut débit mobile > Opérations.
- SIM active : à tout moment, une seule SIM peut être active. Affiche la carte SIM actuellement active.
- Mode de fonctionnement : affiche l’état du modem.
- Capacités SIM : indique si la carte SIM est prise en charge ou non.
- Modèle : affiche le nom du module haut débit mobile.
Si vous sélectionnez le modem externe, il affiche l’état du modem externe. Mais si le modem externe n’est pas configuré, il affiche un message d’avertissement car Modem sélectionné n’est pas configuré sur ce périphérique.
Détails du périphérique pour le modem externe Ethernet CDC.
Détails de l’appareil pour les modems externes MBIM et NCM. Le champ Mode modem affiche le type de dongle externe.
Les détails de la carte SIM sont affichés uniquement pour les modems externes MBIM et NCM.
Opérations de haut débit mobile
Opérations prises en charge sur les modems internes et externes :
| Opérations | Modem interne | Modem externe - CDC Ethernet | Modem externe - MBIM et NCM |
|---|---|---|---|
| Préférence SIM | Oui - Pour les appliances prenant en charge la double SIM | Non | Non |
| Code PIN de la carte SIM | Oui | Non | Non |
| Paramètres APN | Oui | Non | Oui |
| Paramètres réseau | Oui | Non | Non |
| Itinérant | Oui | Non | Non |
| Gérer le firmware | Oui | Non | Non |
| Activer/désactiver le modem | Oui | Non | Oui |
| Redémarrer le modem | Oui | Non | Non |
| Actualiser la carte SIM | Oui | Non | Non |
Préférence SIM
Vous pouvez insérer des cartes SIM doubles sur une appliance Citrix SD-WAN 110-LTE-WiFi. À un moment donné, une seule carte SIM est active. Sélectionnez la préférence SIM :
- SIM One préféré : si deux SIM sont insérés, au démarrage, le modem LTE utilise SIM One, si disponible. Lorsque le modem LTE est en marche, il utilise la carte SIM (SIM One ou SIM Two) utilisable à ce moment et continuera à l’utiliser jusqu’à ce que la carte SIM soit active.
- SIM Two préféré : si deux SIM sont insérés, au démarrage, le modem LTE utilise SIM Two, si disponible. Lorsque le modem LTE est en marche, il utilise la carte SIM (SIM One ou SIM Two) utilisable à ce moment et continuera à l’utiliser jusqu’à ce que la carte SIM soit active.
- SIM One : Seul SIM One est utilisé, quel que soit l’état de la carte SIM sur les deux emplacements SIM. SIM One est toujours actif.
- SIM Two : Seul SIM Two est utilisé, quel que soit l’état de la carte SIM sur les deux emplacements SIM. La carte SIM Two est toujours active.
Remarque
L’option Préférence SIM n’est pas disponible pour l’appliance Wi-Fi Citrix SD-WAN 210-SE LTE car elle ne possède qu’un seul emplacement pour carte SIM.
Code PIN de la carte SIM
Si vous avez inséré une carte SIM verrouillée avec un code PIN, l’état de la carte SIM est activé et Non vérifié. Vous ne pouvez pas utiliser la carte SIM tant qu’elle n’est pas vérifiée à l’aide du code PIN SIM. Vous pouvez obtenir le code PIN de la carte SIM auprès du transporteur.
Pour effectuer des opérations PIN de la carte SIM, accédez à Paramètres avancés > Haut débit mobile > Opérations > Statut du code PIN SIM.
Vous pouvez effectuer les opérations suivantes :
-
Vérifier le code PIN SIM : cliquez sur Vérifier. Entrez le code PIN de la carte SIM fourni par le transporteur et cliquez sur Vérifier. Le statut passe à Activé et Vérifié.
-
Activer le code PINde la carte SIM : vous pouvez activer le code PIN SIM pour une carte SIM dont le code PIN Cliquez sur Activer. Entrez le code PIN de la carte SIM fourni par le transporteur et cliquez sur Activer. Si l’état du code PIN de la SIM passe à Activé et Non vérifié, cela signifie que le code PIN n’est pas vérifié et que vous ne pouvez pas effectuer d’opérations liées à LTE tant que le code PIN n’est pas vérifié. Cliquez sur Vérifier. Entrez le code PIN de la carte SIM fourni par le transporteur et cliquez sur Vérifier.
-
Désactiver le code PIN SIM : Vous pouvez choisir de désactiver la fonctionnalité du code PIN SIM pour une carte SIM pour laquelle le code PIN SIM est activé et vérifié. Cliquez sur Désactiver. Entrez le code PIN SIM et cliquez sur Désactiver.
-
Modifier le code PIN de la carte SIM : une fois que le code PIN est activé et vérifié, vous pouvez choisir de modifier le code PIN. Cliquez sur Modifier. Entrez le code PIN SIM fourni par le transporteur. Entrez le nouveau code PIN SIM et confirmez-le. Cliquez sur Modifier.
-
Débloquer la carte SIM - Si vous oubliez le code PIN SIM, vous pouvez réinitialiser le code PIN SIM à l’aide du PUK SIM obtenu auprès du transporteur. Pour débloquer une carte SIM, cliquez sur Débloquer. Entrez le code PIN SIM et le PUK SIM obtenus auprès du transporteur et cliquez sur Débloquer.
Remarque
La carte SIM est bloquée de façon permanente avec 10 tentatives infructueuses de PUK, tout en débloquant la carte SIM. Contactez le fournisseur de services de l’opérateur pour obtenir une nouvelle carte SIM.
Paramètres APN
-
Pour configurer les paramètres APN, accédez à Paramètres avancés > Haut débit mobile > Opérations et accédez à la section Paramètres APN.
Remarque
Obtenez les informations APN auprès du transporteur.
-
Sélectionnez la carte SIM, entrez l’ APN, le nom d’utilisateur, le mot de passe et l’authentification fournis par le transporteur. Vous pouvez choisir parmi les protocoles d’authentification PAP, CHAP, PAPCHAP. Si le transporteur n’a fourni aucun type d’authentification, définissez-le sur Aucun.
Remarque
Tous ces champs sont facultatifs.
-
Cliquez sur Apply.
Paramètres réseau
Vous pouvez sélectionner le réseau mobile sur les appliances Citrix SD-WAN prenant en charge le modem LTE interne. Les réseaux pris en charge sont 3G, 4G ou les deux.
Itinérant
L’option d’itinérance est activée par défaut sur vos appliances LTE, vous pouvez choisir de la désactiver.
Gérer le firmware
Chaque appliance compatible LTE dispose d’un ensemble de microprogrammes disponibles. Vous pouvez sélectionner dans la liste existante du firmware ou télécharger un firmware et l’appliquer. Si vous ne savez pas quel firmware utiliser, sélectionnez l’option AUTO-SIM. L’option AUTO-SIM permet au modem LTE de choisir le firmware le plus adapté en fonction de la carte SIM insérée.
Activer/désactiver le modem
Activer/désactiver le modem en fonction de votre intention d’utiliser la fonctionnalité LTE. Par défaut, le modem LTE est activé.
Redémarrer le modem
Redémarre le modem. L’opération de redémarrage peut prendre jusqu’à 7 minutes.
Actualiser la carte SIM
Utilisez l’option Actualiser la carte SIM lorsque la carte SIM n’est pas détectée correctement par le modem LTE-WiFi.
Remarque
L’opération d’actualisation de la carte SIM s’applique uniquement à la carte SIM active.
Vous pouvez afficher et gérer à distance tous les sites LTE de votre réseau à l’aide du Centre Citrix SD-WAN. Pour plus d’informations, reportez-vous à la section Gestion de sites LTE distants.
Pour plus d’informations sur la configuration LTE, consultez Configurer la fonctionnalité LTE sur l’appliance 110-LTE-WiFi et Configurer la fonctionnalité LTE sur l’appliance 210 SE LTE.
Pour plus d’informations sur la configuration d’un modem LTE externe, consultez la section Configurer un modem USB LTE externe.
Licences
La page Licence affiche les détails de licence tels que l’emplacement du serveur, le modèle, le type de licence, etc.
Remarque
Lors de l’installation et de l’application d’une licence à partir de SD-WAN Center, assurez-vous que votre appliance spécifique prend en charge l’édition d’appliance SD-WAN que vous souhaitez activer et que la version logicielle appropriée est disponible.
Configuration de secours
La page Configuration de secours affiche les données de configuration de secours stockées. Si la configuration de secours est désactivée, vous pouvez l’activer en activant le commutateur Activer la configuration de secours.
Pour plus d’informations, consultez Configuration de secours.
Certificat HTTPS
Un certificat HTTPS est requis pour établir une connexion sécurisée. La page Certificat HTTPS affiche les détails du certificat HTTPS déjà installé. Pour plus d’informations, consultez la section Certificats HTTPS.
Orchestrator sur site (ciblé pour le futur)
Citrix On-Prem SD-WAN Orchestrator est la version logicielle locale du service Citrix SD-WAN Orchestrator. Citrix On-Prem SD-WAN Orchestrator fournit un panneau unique de plate-forme de gestion du verre permettant aux partenaires Citrix de gérer plusieurs clients de manière centralisée, avec des contrôles d’accès basés sur les rôles appropriés.
Vous pouvez établir une connexion entre votre appliance Citrix SD-WAN et Citrix On-Prem SD-WAN Orchestrator en activant la connectivité Orchestrator et en spécifiant l’identité SD-WAN Orchestrator sur site.
Remarque
- La fonctionnalité de configuration de l’appliance SD-WAN Orchestrator sur site SD-WAN est un activateur pour Citrix On-Prem SD-WAN Orchestrator. La configuration de Citrix On-Prem SD-WAN Orchestrator sur l’appliance SD-WAN n’est actuellement pas disponible, elle est ciblée pour une version ultérieure.
- Le déploiement sans contact ne fonctionnera pas si la configuration de l’appliance SD-WAN Orchestrator sur site sur site est configurée sur les appliances SD-WAN.
Pour activer la connectivité Orchestrator :
- Dans l’interface graphique de l’appliance, accédez à Paramètres avancés > Orchestrator sur site > Identité.
-
Activez la case à cocher Activer la connectivité SD-WAN Orchestrator sur site.
-
Entrez soit l’adresse IP SD-WAN Orchestrator sur site, soit le domaine, soit les deux (adresse IP et domaine) pour la configuration.
Si le client configure uniquement le domaine, il doit s’assurer d’ajouter l’enregistrement DNS dans son serveur DNS local et configurer l’adresse IP du serveur DNS sur les appliances SD-WAN. Pour configurer, accédez à Configuration > Cartes réseau > Adresse IP.
Par exemple, si le domaine SD-WAN Orchestrator sur site est configuré en tant que citrix.com. vous devez créer un enregistrement DNS dans le serveur DNS pour le nom de domaine complet et l’adresse IP SD-WAN Orchestrator ci-dessous :
- download.citrix.com
- sdwanzt.citrix.com
- sdwan-home.citrix.com
En cas de configuration avancée :
Par exemple : si le domaine Orchestrator sur site est configuré en tant que citrix.com, le domaine du service de gestion des téléchargements est configuré en tant que download.citrix.com et le domaine du service de gestion des statistiques est configuré en tant que statistics.citrix.com. Ensuite, vous devez créer un enregistrement DNS dans le serveur DNS pour le nom de domaine complet ci-dessous et l’adresse IP correspondante :
- download.citrix.com
- sdwanzt.citrix.com
- statistics.citrix.com
On-Prem Orchestrator peut prendre en charge des services en cours d’exécution tels que le téléchargement, les statistiques sur les instances de serveur indépendantes, afin d’améliorer l’évolutivité pour les grands réseaux. Vous pouvez sélectionner la configuration avancée et configurer le service de gestion des téléchargements et le service de gestion des statistiques.
Activez la case à cocher Configuration avancée et fournissez les détails suivants :
-
Download Management Service IP/domaine : Fournissez l’adresse/domaine IP qui aide à décharger le logiciel SD-WAN et les aspects de téléchargement de configuration à une instance de serveur indépendante, afin de permettre une meilleure évolutivité pour les grands réseaux.
-
Service de gestion statistique IP/domaine : Fournissez l’adresse/domaine IP qui aide à décharger la collecte et la gestion des statistiques SD-WAN des périphériques vers une instance de serveur indépendante, afin de permettre une meilleure évolutivité pour les grands réseaux.
-
Cliquez sur Apply.
Pour régénérer, télécharger et charger l’appliance SD-WAN ou le certificat SD-WAN Orchestrator sur site, accédez à Paramètres avancés > On-Prem Orchestrator > Certificat.
Si le type d’authentification Orchestrator sur site est désactivé, l’appliance peut se connecter à l’Orchestrator sur site via Aucune authentification ou Authentificationunidirectionnelle ou Authentificationbidirectionnelle.
Si le type d’authentification Orchestrator sur site est activé, l’appliance peut uniquement se connecter à l’Orchestrator sur site via l’ authentification bidirectionnelle.
Lors de la désactivation du type d’authentification dans On-Prem Orchestrator de l’état d’activation, les appliances existantes en mode Authentification unidirectionnelle passent à l’état déconnecté. Les clients doivent changer le type d’authentification de l’appliance en authentification bidirectionnelle et télécharger le certificat de l’appliance SD-WAN sur l’Orchestrator On-Prem Orchestrator pour le connecter.
Remarque
- Les certificats générés sont des certificats auto-signés X509.
- Le client doit régénérer les certificats si le certificat est expiré ou compromis.
- La validité du certificat est de 10 ans.
- Vous pouvez afficher les détails du certificat tels que l’empreinte digitale, la date de début et la date de fin
- Le client doit s’assurer que les certificats sont régénérés et échangés entre On-Prem Orchestrator et l’appliance SD-WAN afin d’éviter la perte de connectivité de l’appliance avec On-Prem Orchestrator.
-
Sélectionnez le type d’authentification. Voici les types d’authentification pris en charge entre l’appliance SD-WAN et la connectivité SD-WAN Orchestrator sur site :
-
Aucune authentification : aucune authentification entre l’appliance SD-WAN Orchestrator sur site et le dispositif SD-WAN, et il n’est pas nécessaire d’utiliser l’appliance SD-WAN ou le certificat SD-WAN Orchestrator sur site. Mais vous pouvez utiliser cette option si vous disposez d’un réseau sécurisé tel que MPLS.
-
Authentification unidirectionnelle : lorsque vous sélectionnez le type d’authentification unidirectionnelle, vous devez télécharger le certificat Orchestrator sur site. Téléchargez l’Orchestrator On-Prem Orchestrator à partir de l’Orchestrator sur site et cliquez sur Charger. L’appliance SD-WAN approuve l’Orchestrator On-Prem à l’aide des certificats téléchargés.
-
Authentification bidirectionnelle : les certificats d’Orchestrator et d’appliance sur site doivent être échangés les uns avec les autres. Pour l’authentification bidirectionnelle, vous devez régénérer, télécharger et charger le certificat de l’appliance SD-WAN sur l’Orchestrator sur site. L’appliance SD-WAN et On-Prem Orchestrator se font confiance à l’aide des certificats échangés.
-
Remarque
Il est recommandé d’utiliser uniquement l’authentification unidirectionnelle ou l’authentification bidirectionnelle. S’il n’y avait pas d’authentification, vous devez choisir le serveur DNS sécurisé.
Pour désactiver la connectivité SD-WAN Orchestrator sur site, décochez Activer la connectivité SD-WAN Orchestrator sur site et cliquez sur Appliquer. Pour convertir le réseau géré sur site Orchestrator en réseau géré Cloud Orchestrator ou MCN, vous devez désactiver la connectivité SD-WAN Orchestrator sur site et effectuer la réinitialisation de la configuration. Pour réinitialiser la configuration, accédez à Configuration > Maintenance système > Réinitialisation de configuration.
Mise à niveau et rétrogradation
-
Après la mise à niveau de l’appliance SD-WAN de la version 11.1.1/11.2.0/10.2.7 vers la version logicielle 11.2.1, vous devez échanger les certificats appliance et On-Prem Orchestrator.
-
Après avoir rétrogradé l’appliance SD-WAN de la version 11.2.1 à la version logicielle 11.1.1/11.2.0/10.2.7, vous devez appliquer à nouveau les paramètres d’identité sur l’interface utilisateur de l’appliance Citrix SD-WAN. En cas de problème lié à la configuration SD-WAN Orchestrator sur site ou à la connectivité de l’appliance SD-WAN, désactivez la connectivité SD-WAN Orchestrator sur site, puis réactivez la connectivité SD-WAN Orchestrator sur site.
Le type d’authentification SD-WAN Orchestrator sur site doit être désactivé pour gérer les appliances SD-WAN exécutant la version 10.2.7/11.1.1/11.2.0 du logiciel.
Surveillance
Dans la section Surveillance, vous pouvez afficher les statistiques ARP (Address Resolution Protocol), Route, Ethernet, Ethernet MAC ainsi que les liens WAN client DHCP, Server/Relais DHCP, Connexions pare-feu et flux.
-
Statistiques ARP, Route, Ethernet et Ethernet MAC : Vous pouvez voir les informations statistiques pour ARP, Route, Ethernet et Ethernet MAC. À l’aide des informations statistiques, vous pouvez vérifier toute erreur de trafic ou d’interface. Pour plus d’informations, consultez la section Affichage des informations statistiques.
-
Liens WAN client DHCP : La page LiensWAN du client DHCP fournit l’état des adresses IP apprises. Vous pouvez demander le renouvellement de l’adresse IP, qui actualise la durée du bail. Vous pouvez également choisir de libérer le renouvellement, ce qui émet une nouvelle adresse IP avec un nouveau bail. Pour plus d’informations, consultez la section Surveillance des liaisons WAN du client DHCP.
-
Serveur/relais DHCP : Vous pouvez utiliser l’appliance SD-WAN en tant que serveurs DHCP ou agents relais DHCP.
- La fonctionnalité serveur DHCP permet aux périphériques du même réseau que l’interface LAN/WAN de l’appliance SD-WAN d’obtenir leur configuration IP à partir de l’appliance SD-WAN.
- La fonction de relais DHCP permet à vos appliances SD-WAN de transférer des paquets DHCP entre le client DHCP et le serveur.
Pour plus d’informations, consultez Serveur DHCP et relais DHCP.
-
Connexions pare-feu : la page Connexions au pare-feu fournit les statistiques de connexion au pare-feu. Vous pouvez voir comment les stratégies de pare-feu agissent sur le trafic de chaque application. Pour plus d’informations, consultez la section Affichage des statistiques de pare-feu.
-
Flux : la section Flux fournit des instructions de base pour afficher les informations de flux WAN virtuel. Pour plus de détails, consultez la section Affichage des informations de flux.
Diagnostics
La section Diagnostics fournit les options permettant de tester et d’étudier les problèmes de connectivité. Pour plus d’informations, consultez la section Diagnostics.
Remarque
Pour l’appliance Citrix SD-WAN 110, un seul package de diagnostic peut être présent à la fois. Pour l’appliance Citrix SD-WAN 210, un maximum de cinq packages de diagnostic sont autorisés.
Maintenance du système
Utilisez la section Maintenance du système pour effectuer des activités de maintenance. La page Maintenance du système contient les options suivantes :
- Supprimer les fichiers : vous pouvez supprimer les fichiers journaux, les fichiers de sauvegarde et les bases de données archivées. Sélectionnez le fichier à supprimer dans le menu déroulant et cliquez sur le bouton Supprimer.
- Redémarrer le système : vous pouvez redémarrer le service WAN virtuel ou redémarrer le système.
- Gestion locale des modifications : le processus de gestion locale des modifications vous permet de télécharger un nouveau package d’appliance vers cette appliance individuelle.
- Réinitialisation de la configuration : Vous pouvez réinitialiser la configuration. Cette option efface les données utilisateur, les journaux, l’historique et les données de configuration locale de cette appliance.
- Réinitialisationd’ usine : utilisez l’option de réinitialisation d’usine pour réinitialiser l’appliance SD-WAN à la version livrée.
Remarque
Toutes ces fonctionnalités sont déjà expliquées en détail dans la documentation SD-WAN existante.