Application Delivery Management

NetScalerインスタンスの管理者パーティションの管理

組織内の異なるグループに同じNetScalerインスタンス上で異なるパーティションを割り当てるために、Citrix Application Delivery Controller (ADC) インスタンスに管理者パーティションを設定できます。ネットワーク管理者は、複数のNetScalerインスタンス上の複数のパーティションを管理するように割り当てることができます。

NetScaler® Application Delivery Management (ADM) は、管理者が所有するすべてのパーティションを単一のコンソールからシームレスに管理する方法を提供します。これらのパーティションは、他のパーティション設定を中断することなく管理できます。

複数のユーザーが異なる管理者パーティションを管理できるようにするには、グループを作成し、そのグループにユーザーとパーティションを割り当てる必要があります。各ユーザーは、自分が属するグループ内のパーティションのみを表示および管理できます。各管理者パーティションは、NetScaler ADMではインスタンスとして扱われます。NetScalerインスタンスを検出すると、そのNetScalerインスタンスで設定されている管理者パーティションが自動的にシステムに追加されます。

各インスタンスに2つのパーティションが設定された2つのNetScaler VPXインスタンスがあるとします。たとえば、NetScalerインスタンス 10.102.216.49 には Partition_1、Partition_2、Partition_3 があり、NetScalerインスタンス 10.102.29.120 には p1 と p2 があります。これは次の図に示されています。

パーティションを表示するには、インフラストラクチャ > インスタンス > NetScaler > VPX に移動し、パーティション をクリックします。

user-p1 には、10.102.29.120-p1 と 10.102.216.49-Partition_1 のパーティションを割り当てることができます。また、user-p2 には、10.102.29.80-p2、10.102.216.49-Partition_2、および 10.102.216.49-Partition_3 のパーティションを管理するように割り当てることができます。

次に、user-p1 と user-p2 の2人のユーザーを作成し、作成したグループにユーザーを割り当てる必要があります。

まず、適切な権限(例: 管理者権限)を持つ2つのグループを作成し、各グループに必要な管理者パーティションインスタンスを含める必要があります。たとえば、システムグループ partition1-admin を作成し、NetScaler管理者パーティション 10.102.29.120-p1 と 10.102.216.49-Partition_1 をこのグループに追加します。また、システムグループ partition2-admin を作成し、NetScaler管理者パーティション 10.102.29.120-p2、10.102.216.49-Partition_2、および 10.102.216.49-Partition_3 をこのグループに追加します。

管理者パーティションを作成した後、監査目的でリビジョン履歴差分機能と管理者パーティションの監査テンプレート機能を使用することもできます。

管理者パーティションのリビジョン履歴差分機能を使用すると、パーティション化されたNetScalerインスタンスの最新5つの設定ファイル間の差分を表示できます。設定ファイルを相互に(例: 設定リビジョン-1と設定リビジョン-2を比較)、または現在の実行中/保存済みの設定と設定リビジョンを比較できます。設定の差分に加えて、修正設定も表示されます。すべての修正コマンドをローカルフォルダーにエクスポートして、設定を修正できます。

リビジョン履歴差分を表示するには:

  1. インフラストラクチャ > 設定監査 に移動します。インスタンス設定ステータスを表すドーナツチャート内をクリックします。開いた 監査レポート ページで、パーティション化されたNetScalerインスタンスをクリックします。

    監査レポートの表示

  2. アクション メニューから、リビジョン履歴差分 をクリックします。

    リビジョン履歴差分の表示

  3. リビジョン履歴差分 ページで、比較するファイルを選択します。例: 保存済み設定と設定リビジョン-1を比較し、設定差分を表示 をクリックします。

    設定差分の表示

  4. 選択したパーティション化されたNetScalerインスタンスの最新5つの設定ファイル間の差分を以下に示します。修正設定コマンドも表示され、これらの修正コマンドをローカルフォルダーにエクスポートできます。これらの修正コマンドは、設定を目的の状態(比較に使用されている設定ファイル)にするためにベースファイルで実行する必要があるコマンドです。

    設定差分レポート

パーティションの監査テンプレート を使用すると、カスタム設定テンプレートを作成し、それをパーティションインスタンスに関連付けることができます。インスタンスの実行中の設定と監査テンプレートとの間に差異がある場合、その差異は 監査レポート ページの テンプレートと実行中の差分 列に表示されます。設定の差分に加えて、修正設定も表示されます。すべての修正コマンドをローカルフォルダーにエクスポートして、設定を修正することもできます。

テンプレートと実行中の差分を表示するには:

  1. 監査レポート ページから、パーティション化されたNetScalerインスタンスをクリックします。

    テンプレートと実行中の差分の表示

  2. 監査テンプレートと実行中の差分との間に差異がある場合、その差異はハイパーリンクとして表示されます。差異がある場合は、ハイパーリンクをクリックして表示します。設定の差分に加えて、修正設定も表示されます。すべての修正コマンドをローカルフォルダーにエクスポートして、設定を修正することもできます。

グループを作成するには:

  1. 設定 > ユーザー管理 > グループ に移動し、追加 をクリックします。

  2. システムユーザーの作成 ページで、以下を指定します。

    • グループ設定 タブ: グループ名とロール権限を入力します。特定のインスタンスへのアクセスを許可するには、すべてのインスタンス チェックボックスをオフにし、インスタンスの選択 ページでインスタンスを選択します。

    • アプリケーションとテンプレート タブ: このグループをすべてのアプリケーションと設定テンプレートで使用することを選択できます。

    • ユーザーの選択 タブ: このグループに追加するユーザーを選択します。利用可能 テーブルの 新規 リンクをクリックして、新しいユーザーを作成できます。オプションで、セッションタイムアウトを設定できます。これは、ユーザーがアクティブな状態を維持できる期間を設定するものです。

  3. 完了 をクリックします。

    グループの作成

ユーザーを作成するには:

  1. 設定 > ユーザー管理 > ユーザー に移動し、追加 をクリックします。

  2. システムユーザーの作成 ページで、ユーザー名とパスワードを指定します。オプションで、外部認証を有効にし、セッションタイムアウトを設定できます。

  3. 利用可能 リストからグループ名を 設定済み リストに追加して、ユーザーをグループに割り当てます。

  4. 作成 をクリックします。

ログアウトし、user-p1 の資格情報でログインします。割り当てられた管理者パーティションのみを表示および管理できます。

NetScalerインスタンスの管理者パーティションの管理