NetScaler コンソールサービス

NetScaler MPXとVPXルートパスワードを変更する方法

セキュリティ上の理由やパスワードローテーションポリシーの遵守のために、NetScaler ADCアプライアンスのrootパスワードを変更する必要がある場合があります。

このドキュメントでは、NetScaler Consoleクラウドを介して管理されるNetScaler MPXおよびVPXアプライアンスのルートパスワードを変更するために必要な手順について説明します。

NetScalerのパスワードを変更する場合は、そのNetScalerに関連付けられているNetScalerコンソールの管理者プロファイルを変更する必要があります。NetScalerコンソールの管理者プロファイルは、NetScalerアプライアンスとのREST API、SSH、SCP、またはSNMPベースの通信に関するNetScaler認証情報を保持します。管理者プロファイルを通じて、NetScaler コンソールはNetScaler MPXおよびVPXアプライアンスを管理します。

個々のアプライアンスでNetScalernsrootパスワードを変更する方法について詳しくは、CTX224027の記事を参照してください。

構成ジョブ機能を使用したパスワードの変更

NetScaler Console構成ジョブ機能を使用すると、個々のインスタンスにアクセスしなくても、繰り返しの多いパスワード変更プロセスを簡素化し、変更をNetScalerアプライアンスに適用できます。

パスワードを変更するには、次の手順に従います。

手順1. 構成テンプレートを作成します。 手順2. 構成ジョブを作成します。 手順3. 管理者プロファイルを作成し、修正します。

注:NetScalerアプライアンスが他のツールでも管理されている場合は、それらのツールの資格情報も変更する必要があります。

手順1.構成テンプレートの作成

  1. NetScalerコンソールGUIから、[ インフラストラクチャ]>[構成ジョブ]>[構成テンプレート]に移動します。

  2. [Add] を選択します。SSH コマンドを入力して、set system user $ROOT_USER_NAME$ $ROOT_USER_PASSWORD$で設定テンプレートを作成します。

    テンプレートを追加する

  3. $ROOT_USER_NAME$変数を選択し、[ タイプ] として [テキストフィールド] を選択します。

  4. 必要に応じて、root ユーザー名のデフォルト値を指定します。変数設定を保存するには、[ 完了 ] を選択します。

    変数設定を保存する

  5. $ROOT_USER_PASSWORD$変数を選択し、[ タイプ] として [パスワードフィールド] を選択します。変数設定を保存するには、[ 完了 ] を選択します。

  6. 「OK」 を選択して、構成テンプレートを保存します。

  7. 新しい構成テンプレートが [ 構成テンプレート] の下に表示されます。

構成ジョブの作成

  1. NetScalerコンソールGUIから、[ インフラストラクチャ]>[構成ジョブ]に移動します。
  2. [ Create Job ] を選択し、新しい構成テンプレートの「+」アイコンをクリックします。[次へ]を選択します。

    ジョブを作成する

  3. パスワードを変更する必要がある1つまたは複数のNetScalerインスタンスを選択します。

    インスタンスを選択

  4. [ インスタンスの選択 ] ペインで、インスタンスを選択し、[ 次へ] をクリックします。
  5. [ 変数値の指定 ] ペインでユーザー名とパスワードの値を指定し、[ 次へ] をクリックします。

  6. ジョブプレビューで、NetScalerコンソールがNetScalerインスタンスで実行する実際のCLIコマンドを確認します。プレビューが正常に表示される場合は、[ 次へ] をクリックします。

    [選択] コマンド

  7. Execute ペインでは、ジョブをすぐに実行するか、後で実行するようにスケジュールするかを選択できます。選択したすべてのインスタンスでジョブを並行して実行するか、順番に実行するかを選択することもできます。実行の詳細を指定たら、[ 完了 ] を選択します。

  8. ジョブページに、実行が成功したか失敗したかが表示されます。

  9. ジョブを選択し 、[ 詳細] をクリックします。実行の詳細には、個々のインスタンスレベルでのステータスが表示されます。

管理者プロファイルの変更

NetScalerパスワードを変更したら、インスタンスの管理者プロファイルを追加して変更する必要があります。次の手順を実行します:

  1. [ インフラストラクチャ] > [インスタンス] > [NetScaler] に移動します。

  2. アクションを選択 > プロファイルをクリックすると 、すべての管理者プロファイルが表示されます。

  3. 追加 ]を選択して、管理者プロファイルを作成し、新しいNetScaler ADC資格情報を入力します。

    管理者プロファイルの変更

  4. 新しく作成したプロファイルが [ 管理者プロファイル] の下に表示されます。

  5. ネットワーク]>[インスタンス]>[NetScaler]の順に選択します。パスワードが変更されたNetScaler ADCインスタンスを選択し、[ 編集]を選択します。

  6. 新しく作成したプロファイル名を選択し、 「OK」をクリックします。

    新しいプロファイルを選択

  7. インスタンスを再度選択し、右クリックして [ Rediscover] を選択します。

    インスタンスの再検出

これらの手順により、NetScaler コンソールでのパスワードリセットプロセスが完了します。

NetScaler MPXとVPXルートパスワードを変更する方法