Documentation Produit
Citrix SD-WAN
Current Release 11.5 limited availability 11.3 11.2 11.1 11.0 10.2
Voir PDF

Interface administrative

May 6, 2021
Contributeur: 
C

Vous pouvez gérer et maintenir vos appliances Citrix SD-WAN à l’aide des options d’administration suivantes :

  • Comptes utilisateur
  • Serveur RADIUS
  • Serveur TACACS+
  • Cert HTTPS
  • Paramètres HTTPS
  • Divers

Comptes utilisateur

Vous pouvez ajouter de nouveaux comptes d’utilisateurs et gérer les comptes d’utilisateurs existants sous Configuration > Paramètres du matériel > Page Interface administrateur > onglet Comptes d’utilisateurs.

Vous pouvez choisir d’authentifier les comptes d’utilisateur nouvellement ajoutés soit localement par l’appliance SD-WAN, soit à distance. Les comptes d’utilisateur authentifiés à distance sont authentifiés via les serveurs d’authentification RADIUS ou TACACS+.

Rôles des utilisateurs

Les rôles utilisateur suivants sont pris en charge :

  • Visualiseur : Le compte Viewer est un compte en lecture seule avec accès aux pages Tableau de bord, Reportinget Monitoring .

  • Admin : Le compte d’administrateur dispose des privilèges d’administration et d’un accès en lecture-écriture à toutes les sections.

    Un super administrateur (admin) dispose des privilèges suivants :

    • Peut exporter la configuration vers la boîte de réception de gestion des modifications pour effectuer une configuration et une mise à jour logicielle sur le réseau.
    • Peut également basculer l’accès en lecture-écriture des administrateurs réseau et de sécurité.
    • Maintient à la fois les paramètres réseau et liés à la sécurité.

  • Administrateurde sécurité : un administrateur de sécurité dispose d’un accès en lecture-écriture uniquement pour le pare-feu et les paramètres liés à la sécurité dans l’ Éditeur de configuration, tout en disposant d’un accès en lecture seule aux sections restantes. L’administrateur de sécurité a également la possibilité d’activer ou de désactiver l’accès en écriture au pare-feu pour d’autres utilisateurs à l’exception du super administrateur (admin).

  • Administrateurréseau : un administrateur réseau dispose d’autorisations en lecture-écriture sur toutes les sections et peut fournir une branche entièrement à l’exception du pare-feu et des paramètres liés à la sécurité dans l’ Éditeur de configuration. Le nœud de pare-feu hébergé n’est pas disponible pour l’administrateur réseau. Dans ce cas, l’administrateur réseau doit importer une nouvelle configuration.

L’administrateur réseau et l’administrateur de sécurité peuvent apporter des modifications à la configuration et les déployer sur le réseau.

REMARQUE

L’administrateur réseau et l’administrateur de la sécurité ne peuvent pas ajouter ou supprimer des comptes utilisateur. Ils ne peuvent modifier que leurs propres mots de passe de compte.

Paramètres utilisateur

Ajouter un utilisateur

Pour ajouter un utilisateur, cliquez sur Ajouter un utilisateur dans la section Gérer les utilisateurs. Indiquez le nom d’utilisateur et lemot de passe. Sélectionnez le rôle utilisateur dans la liste déroulanteNiveau utilisateur, puis cliquez surAppliquer.

Vous pouvez également supprimer un compte utilisateur, si nécessaire. La suppression d’un utilisateur supprime également les fichiers locaux appartenant à cet utilisateur. Pour supprimer, sous la section Gérer les utilisateurs, sélectionnez l’utilisateur dans la liste déroulante Nom d’utilisateur et cliquez sur Supprimer l’utilisateur sélectionné.

Paramètres utilisateur

Modifier le mot de passe d’un utilisateur

Le rôle d’administrateur peut modifier le mot de passe d’un compte utilisateur authentifié localement par l’appliance SD-WAN.

Pour modifier le mot de passe, sous la section Modifier le mot de passe utilisateur local, sélectionnez l’utilisateur dans la liste déroulante Nom d’utilisateur. Entrez le mot de passe actuel et le nouveau mot de passe. Cliquez sur Modifier le mot de passe.

Supprimer l’espace de travail pour un utilisateur

Vous pouvez supprimer l’espace de travail Éditeur de configuration pour un utilisateur. La suppression de l’espace de travail ne supprime pas le compte d’utilisateur. Il supprime toutes les configurations enregistrées et les cartes réseau pour l’utilisateur sélectionné.

Pour supprimer l’espace de travail d’un utilisateur, sous la section Supprimer l’espace de travail pour l’utilisateur, sélectionnez l’utilisateur dans la liste déroulante Nom d’utilisateur. Cliquez sur Supprimer l’espace de travail de l’utilisateur sélectionné.

Désactiver l’accès au pare-feu

Vous pouvez désactiver l’accès par pare-feu à un compte d’utilisateur. Pour le désactiver, sélectionnez l’utilisateur dans la liste déroulante Nom d’utilisateur et cliquez sur Désactiver l’accès au pare-feu.

Serveur RADIUS

Vous pouvez configurer une appliance SD-WAN pour authentifier l’accès utilisateur avec un ou trois serveurs RADIUS au maximum. Le port par défaut est 1812.

Pour configurer le serveur RADIUS :

  1. Accédez à Configuration > Paramètres du matériel > Interface Administrateur > RADIUS.

  2. Activez la case à cocher Activer RADIUS.

  3. Entrez l’ adresse IP du serveur et le port d’authentification. Un maximum de trois adresses IP de serveur peut être configuré.

    REMARQUE

    Pour configurer une adresse IPv6, assurez-vous que le serveur RADIUS est également configuré avec une adresse IPv6.

  4. Entrez la clé du serveur et confirmez.

  5. Entrez la valeur Délai d’attente en secondes.

  6. Cliquez sur Enregistrer.

Vous pouvez également tester la connexion au serveur RADIUS. Entrez le nom d’utilisateur et lemot de passe. Cliquez surVérifier.

Serveur RADIUS d'interface utilisateur hérité

Serveur TACACS+

Vous pouvez configurer un serveur TACACS+ pour l’authentification. Comme pour l’authentification RADIUS, TACACS+ utilise une clé secrète, une adresse IP et le numéro de port. Le numéro de port par défaut est 49.

Pour configurer le serveur TACACS+ :

  1. Accédez à Configuration > Paramètres de l’appliance > Interface Administrateur > TACACS+.

  2. Activez la case à cocher Activer TACACS+.

  3. Entrez l’ adresse IP du serveur et le port d’authentification. Un maximum de trois adresses IP de serveur peut être configuré.

    REMARQUE

    Pour configurer une adresse IPv6, assurez-vous que le serveur TACACS+ est également configuré avec une adresse IPv6.

  4. Sélectionnez PAP ou ASCII comme Type d’authentification.

    • PAP : utilise le protocole PAP (Password Authentication Protocol) pour renforcer l’authentification des utilisateurs en attribuant un secret partagé fort au serveur TACACS+.

    • ASCII : utilise le jeu de caractères ASCII pour renforcer l’authentification de l’utilisateur en attribuant un secret partagé fort au serveur TACACS+.

  5. Entrez la clé du serveur et confirmez.

  6. Entrez la valeur Délai d’attente en secondes.

  7. Cliquez sur Enregistrer.

Vous pouvez également tester la connexion au serveur TACACS+. Entrez le nom d’utilisateur et lemot de passe. Cliquez surVérifier.

Serveur TACACS+ de l'interface utilisateur héritée

Interface administrative
May 6, 2021
Contributeur: 
C
May 6, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.