Passerelle CA Access
CA Access Gateway est un serveur autonome évolutif, gérable et extensible qui fournit une solution basée sur un proxy pour le contrôle d’accès. CA Access Gateway utilise un moteur proxy qui fournit une passerelle réseau pour l’entreprise et prend en charge plusieurs schémas de session qui ne reposent pas sur la technologie traditionnelle basée sur les cookies.
L’agent Web intégré permet l’authentification unique (SSO) dans toute l’entreprise. CA Access Gateway fournit un contrôle d’accès pour les requêtes HTTP et HTTPS et l’authentification unique sans cookie. En outre, le produit stocke les informations de session dans le magasin de sessions en mémoire. Les règles de proxy définissent la façon dont CA Access Gateway transfère ou redirige les demandes vers des ressources situées sur des serveurs de destination au sein de l’entreprise.
En fournissant une passerelle unique pour les ressources réseau, CA Access Gateway sépare le réseau d’entreprise et centralise le contrôle d’accès.
Remarque : Les interfaces SR-IOV (1/x et 10/x) qui font partie d’un canal n’apparaissent pas dans la liste des interfaces car les canaux ne sont pas pris en charge sur une instance de CA Access Gateway. Pour plus d’informations sur les fonctionnalités de CA Access Gateway, consultez la documentation de ce produit.
Provisionner une instance de CA Access Gateway
Avant de pouvoir mettre en service une instance de CA Access Gateway, vous devez télécharger une image XVA. Après avoir téléchargé l’image XVA, téléchargez-la sur l’appliance SDX. Assurez-vous que vous utilisez Management Service version 10.5 build 52.3.e ou ultérieure sur l’appliance SDX. Pour mettre en service une passerelle CA Access Gateway, vous devez d’abord télécharger l’image XVA sur l’appliance SDX, puis provisionner une instance.
Pour télécharger une image XVA sur l’appliance SDX :
- Dans l’onglet Configuration, accédez à CA Access Gateway > Images logicielles.
- Dans le volet d’informations, sous Fichiers XVA, dans la liste déroulante Action, cliquez sur Charger.
- Dans la boîte de dialogue qui s’affiche, cliquez sur Parcourir, puis sélectionnez le fichier XVA que vous souhaitez télécharger.
- Cliquez sur Charger. Le fichier XVA s’affiche dans le volet Fichiers XVA .
Pour provisionner une instance de CA Access Gateway :
- Dans l’onglet Configuration, accédez à CA Access Gateway> Instances.
- Dans le volet d’informations, cliquez sur Ajouter.
- Dans l’assistant Provisionner CA Access Gateway, suivez les instructions qui s’affichent à l’écran.
- Cliquez sur Terminer, puis sur Fermer.
Après avoir provisionné l’instance, connectez-vous à l’instance et effectuez la configuration détaillée.
Pour modifier les valeurs des paramètres d’une instance provisionnée, dans le volet d’informations, sélectionnez l’instance à modifier, puis cliquez sur Modifier. Dans l’assistant Modifier CA Access Gateway, définissez les paramètres sur des valeurs adaptées à votre environnement.
Remarque :
Si vous modifiez l’un des paramètres de l’interface ou le nom de l’instance, l’instance s’arrête et redémarre pour appliquer la modification.
Surveiller une instance de CA Access Gateway
L’appliance SDX collecte des statistiques, telles que la version d’ SDXTools exécution sur l’instance, d’une instance de CA Access Gateway.
Pour afficher les statistiques relatives à une instance de CA Access Gateway :
- Accédez à CA Access Gateway > Instances.
- Dans le volet d’informations, cliquez sur la flèche en regard du nom de l’instance.
Gérer une instance de CA Access Gateway
Vous pouvez démarrer, arrêter, redémarrer, forcer l’arrêt ou forcer le redémarrage d’une instance de CA Access Gateway à partir du service de gestion. Pour effectuer ces tâches, procédez comme suit :
- Dans l’onglet Configuration, développez CA Access Gateway.
- Accédez à CA Access Gateway > Instances.
- Dans le volet d’informations, sélectionnez l’instance sur laquelle vous souhaitez effectuer l’opération, puis sélectionnez l’une des options suivantes :
- Démarrer
- Arrêter
- Redémarrez
- Forcer l’arrêt
- Forcer le redémarrage
- Dans la zone de message Confirmer, cliquez sur Oui.