Application Delivery Management

管理 NetScaler 实例的管理员分区

您可以在 Citrix NetScaler 实例上配置管理员分区,以便组织中的不同组可以在同一个 NetScaler 实例上分配到不同的分区。网络管理员可以被分配管理多个 NetScaler 实例上的多个分区。

NetScaler Console 提供了一种无缝方式,可从单一控制台管理管理员拥有的所有分区。您可以管理这些分区,而不会中断其他分区配置。

为了允许多个用户管理不同的管理员分区,您必须创建组,然后将用户和分区分配给这些组。每个用户只能查看和管理其所属组中的分区。每个管理员分区在 NetScaler Console 中都被视为一个实例。当发现 NetScaler 实例时,在该 NetScaler 实例上配置的管理员分区会自动添加到系统中。

假设您有两个 NetScaler VPX 实例,每个实例上配置了两个分区。例如,NetScaler 实例 10.102.216.49 具有 Partition_1、Partition_2 和 Partition_3,而 NetScaler 实例 10.102.29.120 具有 p1 和 p2,如下图所示。

要查看分区,请导航到“基础架构”>“实例”>“NetScaler”>“VPX”,然后单击“分区”。

您可以将以下分区分配给 user-p1:10.102.29.120-p1 和 10.102.216.49-Partition_1。并且,您可以将 user-p2 分配给管理分区 10.102.29.80-p2、10.102.216.49-Partition_2 和 10.102.216.49-Partition_3。

然后,您必须创建两个用户 user-p1 和 user-p2,并将这些用户分配给您为他们创建的组。

首先,您必须创建两个具有适当权限(例如:管理员权限)的组,并在每个组中包含所需的管理员分区实例。例如,创建系统组 partition1-admin,并将 NetScaler 管理员分区 10.102.29.120-p1 和 10.102.216.49-Partition_1 添加到此组。还要创建系统组 partition2-admin,并将 NetScaler 管理员分区 10.102.29.120-p2、10.102.216.49-Partition_2 和 10.102.216.49-Partition_3 添加到此组。

创建管理员分区后,您还可以使用修订历史差异功能和管理员分区的审计模板功能进行审计。

管理员分区的修订历史差异允许您查看分区 NetScaler 实例的五个最新配置文件之间的差异。您可以将配置文件相互比较(例如,配置修订版 - 1 与配置修订版 - 2),或将当前运行/保存的配置与配置修订版进行比较。除了配置差异之外,还会显示更正配置。您可以将所有更正命令导出到本地文件夹并更正配置。

要查看修订历史差异:

  1. 导航到“基础架构”>“配置审计”。单击表示实例配置状态的环形图。在打开的“审计报告”页面中,单击分区 NetScaler 实例。

    查看审计报告

  2. 从“操作”菜单中,单击“修订历史差异”。

    查看修订历史差异

  3. 在“修订历史差异”页面上,选择要比较的文件。例如,将“已保存配置”与“配置修订版 -1”进行比较,然后单击“显示配置差异”。

    查看配置差异

  4. 然后,您可以查看所选分区 NetScaler 实例的五个最新配置文件之间的差异,如下所示。您还可以查看更正配置命令,并将这些更正命令导出到本地文件夹。这些更正命令是需要在基本文件上运行的命令,以便将配置恢复到所需状态(用于比较的配置文件)。

    配置差异报告

分区的审计模板允许您创建自定义配置模板并将其与分区实例关联。实例的运行配置与审计模板之间的任何差异都显示在“审计报告”页面的“模板与运行差异”列中。除了配置差异之外,还会显示更正配置。您还可以将所有更正命令导出到本地文件夹并更正配置。

要查看模板与运行差异:

  1. 在“审计报告”页面中,单击分区 NetScaler 实例。

    查看模板与运行差异

  2. 如果审计模板与运行差异之间存在任何差异,则差异将显示为超链接。单击超链接可查看差异(如果有)。除了配置差异之外,还会显示更正配置。您还可以将所有更正命令导出到本地文件夹并更正配置。

要创建组:

  1. 导航到“设置”>“用户管理”>“组”,然后单击“添加”。

  2. 在“创建系统用户”页面中,指定以下内容:

    • 组设置选项卡:输入组名称和角色权限。要允许访问特定实例,请清除“所有实例”复选框,然后在“选择实例”页面上选择您的实例。

    • 应用程序和模板选项卡:您可以选择在所有应用程序和配置模板中使用此组。

    • 选择用户选项卡:选择要添加到此组的用户。您可以单击“可用”表中的“新建”链接来创建新用户。(可选)配置会话超时,您可以在其中配置用户保持活动状态的时间段。

  3. 单击“完成”。

    创建组

要创建用户:

  1. 导航到“设置”>“用户管理”>“用户”,然后单击“添加”。

  2. 在“创建系统用户”页面上,指定用户名和密码。(可选)您可以启用外部身份验证并配置会话超时。

  3. 通过将组名称从“可用”列表添加到“已配置”列表,将用户分配给组。

  4. 单击“创建”。

现在注销并使用 user-p1 凭据登录。您只能查看和管理分配给您的管理员分区。

管理 NetScaler 实例的管理员分区