Application Delivery Management

インスタンス間の設定変更の監査

ネットワークのパフォーマンスを最適化するため、特定の構成を特定のインスタンス上で実行する場合があります。また、管理対象のCitrix Application Delivery Controller(ADC)インスタンス間の構成変更の監視、構成エラーのトラブルシューティング、および突然のシステムシャットダウン後に未保存の構成の回復も行う必要があります。特定のインスタンス上で実行する特定の構成の監査テンプレートを作成できます。NetScaler Application Delivery Management(NetScaler ADM)は、これらのインスタンスを監査テンプレートと比較し、構成に不一致があるかどうかを報告します。これにより、エラーのトラブルシューティングと修正が可能になります。

テンプレートを実行する時間をスケジュールすることで、監査テンプレートの実行を自動化できます。Citrix ADM がテンプレートを実行する頻度を設定することもできます。テンプレートは、毎日、週の特定の日、または月の特定の日に実行できます。Citrix ADM によって生成された差分レポートを、構成可能な指定された電子メールアドレスに送信することもできます。このオプションを選択すると、ユーザーはレポートをメール添付ファイルとして受信します。ユーザーがNetScaler ADM にログオンしてレポートを手動で確認する必要はありません。

監査テンプレートを作成するには、次の手順に従います。

  1. [ネットワーク] > [構成監査] > [監査 テンプレート ] に移動し 、[追加] をクリック します。

  2. [テンプレートの作成] ページおよび [監査コマンド] タブで、テンプレート名とその説明を指定します。

  3. 構成エディタでコマンドを入力し、構成テンプレートとしてコマンドを保存します。エディターの左側のペインから既存のテンプレートをドラッグアンドドロップすることもできます。

  4. 変数に変換する値を選択し、[変数に変換]をクリックします。たとえば、負荷分散サーバー 「ipaddress」の IP アドレスを選択し、下図のように [変数 に変換] をクリック します。

    ローカライズされた画像

    変数のデフォルト値をさらに指定する場合は、「詳細」(Advanced ) オプションをクリックします。

    コマンドを構成テンプレートとして保存することもできます。

    ローカライズされた画像

  5. [保存] をクリックし、[次へ] をクリックします。

  6. [ Select Instanc es] タブで、設定監査を実行するインスタンスを選択します。

  7. [変数値の指定] タブには、次の 2 つのオプションがあります。

    1. 入力ファイルをダウンロードして、コマンドで定義した変数の値を入力し、NetScaler ADM サーバーにファイルをアップロードします。

    2. すべてのインスタンスに定義した変数に共通の値を入力します。

  8. [次へ] をクリックします。

    ローカライズされた画像

  9. [ Template Preview] タブでは、各インスタンスまたはインスタンスグループで実行するコマンドを評価および検証できます。[次へ] をクリックします。

  10. スケジュールテンプレートタブには 、テンプレートの実行を自動化する3つのオプションと、差分レポートを送信するメールアドレスがあります。

    • グローバルポーリング間隔を使用します。このオプションを選択すると、NetScaler ADM でグローバルに設定されたインスタンス上でテンプレートを一度に実行します。

    • テンプレート集計表をカスタマイズします。このオプションを使用して、テンプレートを実行する必要がある時間と頻度を設定します。

    • レポートを電子メールで送信。このオプションを使用して、差分レポートをメールの添付ファイルとして送信するメールプロファイルを設定します。

  11. [完了] をクリックします。

    ローカライズされた画像

監査テンプレートは [ Audit Templates ] リストに表示され、指定されたインスタンスの設定に対してスケジュールされた時刻に実行されます。

設定変更の詳細の表示

また、[Configuration Audit]ダッシュボードを使用して、構成変更回数の多い上位10インスタンス、保存された構成の数と保存されていない構成の数など、構成変更に関する詳細情報を表示できます。

ローカライズされた画像

また、NetScaler ADM では、構成監査を手動でポーリングし、インスタンスのすべての構成監査を直ちにNetScaler ADM に追加します。そのためには、[ネットワーク]  > [構成監査] に移動し、[ 今すぐ投票] をクリックします。ポップアップページの [ 今すぐ投票 ] に、 ネットワーク内のすべてのCitrix ADC インスタンスをポーリングするか、選択したインスタンスをポーリングするかを選択できます 。

特定のインスタンスに対して監査を強制することもできます。それには、[NetScaler Config Saved Status]表、または[NetScaler Config Drift]表をクリックします。「 監査レポート 」ページでインスタンスを選択し、「 アクション 」リストで「Poll Now」を選択します

ローカライズされた画像

構成監査通知を設定するには:

  1. [ ネットワーク ] > [ 構成監査] に移動します。

  2. [ 構成の監査 ] ページで、[ 設定] をクリックします。

  3. [Notification Settings]ページで、[Edit]アイコンをクリックして、通知設定を有効にします。

  4. [Enabled]チェックボックスをオンにして、ボックスの一覧からメール配布リストを選択します。[+]アイコンをクリックしてメールサーバーの詳細を指定することによって、メール配布リストを作成することもできます。

インスタンス間の設定変更の監査