Application Delivery Management

Gérer les partitions d’administration des instances NetScaler

Vous pouvez configurer des partitions d’administration sur vos instances Citrix Application Delivery Controller (ADC) afin que différents groupes de votre organisation se voient attribuer différentes partitions sur la même instance NetScaler. Un administrateur réseau peut être affecté à la gestion de plusieurs partitions sur plusieurs instances NetScaler.

NetScaler® Application Delivery Management (ADM) offre un moyen transparent de gérer toutes les partitions appartenant à un administrateur à partir d’une seule console. Vous pouvez gérer ces partitions sans perturber les autres configurations de partition.

Pour permettre à plusieurs utilisateurs de gérer différentes partitions d’administration, vous devez créer des groupes, puis attribuer des utilisateurs et des partitions à ces groupes. Chaque utilisateur peut afficher et gérer uniquement les partitions du groupe auquel il appartient. Chaque partition d’administration est considérée comme une instance dans NetScaler ADM. Lorsque vous découvrez une instance NetScaler, les partitions d’administration configurées sur cette instance NetScaler sont automatiquement ajoutées au système.

Considérez que vous disposez de deux instances NetScaler VPX avec deux partitions configurées sur chaque instance. Par exemple, l’instance NetScaler 10.102.216.49 possède Partition_1, Partition_2 et Partition_3, et l’instance NetScaler 10.102.29.120 possède p1 et p2, comme illustré dans l’image suivante.

Pour afficher les partitions, accédez à Infrastructure > Instances > NetScaler > VPX, puis cliquez sur Partitions.

Vous pouvez attribuer à user-p1 les partitions suivantes : 10.102.29.120-p1 et 10.102.216.49-Partition_1. Et vous pouvez attribuer à user-p2 la gestion des partitions 10.102.29.80-p2, 10.102.216.49-Partition_2 et 10.102.216.49-Partition_3.

Ensuite, vous devez créer les deux utilisateurs, user-p1 et user-p2, et vous devez attribuer les utilisateurs aux groupes que vous avez créés pour eux.

Tout d’abord, vous devez créer deux groupes avec les autorisations appropriées (exemple : autorisations d’administrateur) et inclure les instances de partition d’administration requises dans chaque groupe. Par exemple, créez le groupe système partition1-admin et ajoutez les partitions d’administration NetScaler 10.102.29.120-p1 et 10.102.216.49-Partition_1 à ce groupe. Créez également le groupe système partition2-admin et ajoutez les partitions d’administration NetScaler 10.102.29.120-p2, 10.102.216.49-Partition_2 et 10.102.216.49-Partition_3 à ce groupe.

Après avoir créé la partition d’administration, vous pouvez également utiliser la fonctionnalité de différence d’historique des révisions et la fonctionnalité de modèle d’audit pour les partitions d’administration à des fins d’audit.

La différence d’historique des révisions pour les partitions d’administration vous permet d’afficher la différence entre les cinq derniers fichiers de configuration pour une instance NetScaler partitionnée. Vous pouvez comparer les fichiers de configuration les uns aux autres (exemple : Révision de configuration - 1 avec Révision de configuration - 2) ou par rapport à la configuration en cours d’exécution/enregistrée avec la révision de configuration. Outre les différences de configuration, les configurations de correction sont également affichées. Vous pouvez exporter toutes les commandes correctives vers votre dossier local et corriger les configurations.

Pour afficher la différence d’historique des révisions :

  1. Accédez à Infrastructure > Audit de configuration. Cliquez à l’intérieur du graphique en anneau qui représente l’état de la configuration de l’instance. Dans la page Rapports d’audit qui s’ouvre, cliquez sur l’instance NetScaler partitionnée.

    Afficher les rapports d'audit

  2. Dans le menu Action, cliquez sur Différence d’historique des révisions.

    Afficher la différence d'historique des révisions

  3. Sur la page Différence d’historique des révisions, sélectionnez les fichiers que vous souhaitez comparer. Par exemple, comparez la Configuration enregistrée avec la Révision de configuration - 1, puis cliquez sur Afficher la différence de configuration.

    Afficher la différence de configuration

  4. Vous pouvez ensuite afficher la différence entre les cinq derniers fichiers de configuration pour l’instance NetScaler partitionnée sélectionnée, comme indiqué ci-dessous. Vous pouvez également afficher les commandes de configuration corrective et exporter ces commandes correctives vers votre dossier local. Ces commandes correctives sont les commandes qui doivent être exécutées sur le fichier de base afin d’amener la configuration à l’état souhaité (fichier de configuration utilisé pour la comparaison).

    Rapport de différence de configuration

Les modèles d’audit pour les partitions vous permettent de créer un modèle de configuration personnalisé et de l’associer à une instance de partition. Toute variation de la configuration en cours d’exécution de l’instance par rapport au modèle d’audit est affichée dans la colonne Différence modèle/exécution de la page Rapports d’audit. Outre les différences de configuration, les configurations de correction sont également affichées. Vous pouvez également exporter toutes les commandes correctives vers votre dossier local et corriger les configurations.

Pour afficher la différence entre le modèle et l’exécution :

  1. Depuis la page Rapports d’audit, cliquez sur l’instance NetScaler partitionnée.

    Afficher la différence entre le modèle et l'exécution

  2. S’il existe une différence entre le modèle d’audit et la différence d’exécution, la différence est affichée sous forme de lien hypertexte. Cliquez sur le lien hypertexte pour afficher les différences, le cas échéant. Outre les différences de configuration, les configurations de correction sont également affichées. Vous pouvez également exporter toutes les commandes correctives vers votre dossier local et corriger les configurations.

Pour créer des groupes :

  1. Accédez à Paramètres > Administration des utilisateurs > Groupes, puis cliquez sur Ajouter.

  2. Dans la page Créer un utilisateur système, spécifiez les éléments suivants :

    • Onglet Paramètres du groupe : Saisissez le nom du groupe et les autorisations de rôle. Pour autoriser l’accès à des instances spécifiques, décochez la case Toutes les instances, puis choisissez vos instances sur la page Sélectionner les instances.

    • Onglet Applications et modèles : Vous pouvez choisir d’utiliser ce groupe pour toutes les applications et tous les modèles de configuration.

    • Onglet Sélectionner les utilisateurs : Sélectionnez les utilisateurs que vous souhaitez ajouter à ce groupe. Vous pouvez cliquer sur le lien Nouveau dans le tableau Disponible pour créer de nouveaux utilisateurs. Vous pouvez éventuellement configurer le délai d’expiration de la session, où vous pouvez configurer la période pendant laquelle un utilisateur peut rester actif.

  3. Cliquez sur Terminer.

    Créer des groupes

Pour créer des utilisateurs :

  1. Accédez à Paramètres > Administration des utilisateurs > Utilisateurs, puis cliquez sur Ajouter.

  2. Sur la page Créer un utilisateur système, spécifiez le nom d’utilisateur et le mot de passe. Vous pouvez éventuellement activer l’authentification externe et configurer le délai d’expiration de la session.

  3. Attribuez l’utilisateur à un groupe en ajoutant le nom du groupe de la liste Disponible à la liste Configuré.

  4. Cliquez sur Créer.

Déconnectez-vous maintenant et connectez-vous avec les informations d’identification de user-p1. Vous pouvez afficher et gérer uniquement les partitions d’administration qui vous sont attribuées pour la gestion et la surveillance.

Gérer les partitions d’administration des instances NetScaler