安全矩阵 GSB
SECUREMATRIX 是一种高度安全、无令牌的一次性密码 (OTP) 身份验证解决方案,易于使用且经济高效。 它使用矩阵表中的位置、序列和图像模式的组合来生成一次性密码。 带有 SECUREMATRIX 身份验证服务器的 SECUREMATRIX GSB 服务器大大增强了 VPN/SSL-VPN 端点、基于云的应用程序和资源、桌面/虚拟桌面登录和 Web 应用程序(带有 OTP 的反向代理)的安全性。 它提供了与PC、虚拟桌面、平板电脑和智能手机兼容的解决方案。
在软件定义网络中使用 NetScaler SDX 多租户平台架构,SECUREMATRIX 的强身份验证功能可以与通过 NetScaler 交付的其他租户或云服务集成,例如 Web 界面、Citrix Virtual Apps 和 Desktops 以及许多其他需要身份验证的应用服务。
配置 SECUREMATRIX GSB 实例
SECUREMATRIX GSB 需要一个 SECUREMATRIX 身份验证服务器,该服务器必须在 SDX 设备外部配置。 只选择一个接口,并仅指定该接口的网络设置。
注意: 作为通道一部分的 SR-IOV 接口(1/x 和 10/x)不会显示在接口列表中。 SECUREMATRIX GSB 实例不支持通道。
从 SECUREMATRIX 网站下载 XVA 映像并将其上传到 SDX 设备,然后再开始配置实例。 有关下载 XVA 映像的更多信息,请参阅 SECUREMATRIX 网站。 确保您在 SDX 设备上使用 Management Service Build 118.7 或更高版本。
在 配置 选项卡中,导航到 SECUREMATRIX GSB > 软件映像.
要将 XVA 映像上传到 SDX 设备,请执行以下操作:
- 在详细信息窗格中的 XVA 文件 > 行动点击 上传.
- 在显示的对话框中,单击 浏览,然后选择要上传的 XVA 文件。
- 单击上载。 XVA 文件将显示在 XVA Files 窗格中。
配置 SECUREMATRIX 实例
- 在 配置 选项卡中,导航到 SECUREMATRIX GSB > 实例.
- 在详细信息窗格中,单击添加。
- 在 配置 SECUREMATRX GSB 向导,请按照屏幕上的说明进行操作。
- 点击 完成,然后单击 关闭.
配置实例后,登录实例并执行详细配置。
要修改预置的 SECUREMATRIX 实例的设置,请在 SECUREMATRIX 实例 窗格中,选择要修改的实例,然后单击 修改. 在 Modify SECUREMATRIX GSB 向导中,修改参数。
注意: 如果您修改了任何接口参数或实例名称,实例将停止并重新启动以使更改生效。
生成 tar 存档以提交给技术支持。 有关生成技术支持文件的信息,请参阅 生成 tar 存档以供技术支持.
备份 SECUREMATRIX GSB 实例的配置,然后使用备份数据在 SDX 设备上恢复实例的配置。 有关备份和还原实例的信息,请参阅 备份和恢复 SDX 设备的配置数据.
监控 SECUREMATRIX GSB 实例
SDX 设备收集统计信息,例如 SDXTools
、SSH 和 CRON 守护程序的状态以及 SECUREMATRIX GSB 实例的 Web 服务器状态。
要查看与 SECUREMATRIX GSB 实例相关的统计信息,请执行以下操作:
- 导航到 SECUREMATRIX GSB > 实例.
- 在详细信息窗格中,单击实例名称旁边的箭头。
管理 SECUREMATRIX GSB 实例
您可以从管理服务启动、停止、重新启动、强制停止或强制重新启动 SECUREMATRIX GSB 实例。
在 配置 Tab 键中,展开 SECUREMATRIX GSB.
要启动、停止、重新启动、强制停止或强制重新启动实例,请执行以下操作:
- 点击 实例.
- 在详细信息窗格中,选择要对其执行操作的实例,然后选择以下选项之一:
- 启动
- 关闭
- 重新启动
- 强制关闭
- 强制重启
- 在 Confirm message 框中,单击 是的.
升级 SECUREMATRIX GSB 实例的 SDX 工具文件
SDXTools
是在 SECUREMATRIX GSB 实例上运行的守护程序,用于管理服务和实例之间的通信。
升级 SDXTools
涉及将文件上传到 SDX 设备,然后升级 SDXTools
选择实例后。 您可以上传 SDXTools
文件从客户端计算机传输到 SDX 设备。
要上传 SDXTools 文件:
- 在导航窗格中,展开 管理服务,然后单击 SDXTools 文件.
- 在详细信息窗格中,从 行动 列表中,选择 上传.
- 在 上传 SDXTools 文件 对话框中,单击 浏览,导航到包含该文件的文件夹,然后双击该文件。
- 单击上载。
要升级 SDXTools:
在 配置 Tab 键中,展开 SECUREMATRIX GSB.
- 点击 实例.
- 在详细信息窗格中,选择一个实例。
- 从 行动 列表中,选择 升级 SDXTools.
- 在 升级 SDXTools 对话框中,选择一个文件,单击 还行,然后单击 关闭.
升级和降级 SECUREMATRIX GSB 实例
升级 SECUREMATRIX GSB 实例的过程包括将目标构建的软件映像上传到 SDX 设备,然后升级实例。 Downgrade 会加载实例的早期版本。
在 配置 Tab 键中,展开 SECUREMATRIX GSB.
要上传软件映像:
- 点击 软件映像.
- 在详细信息窗格中,从 行动 列表中,选择 上传.
- 在对话框中,单击 浏览,导航到包含构建文件的文件夹,然后双击该构建文件。
- 单击上载。
要升级实例,请执行以下操作:
- 点击 实例.
- 在详细信息窗格中,选择一个实例。
- 从 行动 列表中,选择 升级.
- 在出现的对话框中,选择一个文件,单击 还行,然后单击 关闭.
要降级实例:
- 点击 实例.
- 在详细信息窗格中,选择一个实例。
- 从 行动 列表中,选择 降级.
- 在 Confirm message 框中,单击 是的.
对 SECUREMATRIX GSB 实例进行故障排除
从管理服务 ping SECUREMATRIX GSB 实例,检查设备是否可达。 您可以跟踪数据包从管理服务到实例的路由,以确定到达实例所涉及的跃点数。
重新发现实例以查看实例的最新状态和配置。 在重新发现期间,管理服务会获取在 SDX 设备上运行的 SECUREMATRIX GSB 的配置和版本。 默认情况下,管理服务每 30 分钟计划一次实例重新发现。
在 配置 Tab 键中,展开 SECUREMATRIX GSB.
要 ping 实例:
- 点击 实例.
- 在详细信息窗格中,选择要 ping 的实例,然后从 行动 列表中,单击 乒. Ping 消息框显示 ping 是否成功。
要跟踪实例的路由,请执行以下操作:
- 点击 实例.
- 在详细信息窗格中,选择要跟踪其路由的实例,然后从 行动 列表中,单击 跟踪路由. Traceroute 消息框显示到实例的路由。
要重新发现实例:
- 点击 实例.
- 在详细信息窗格中,选择要重新发现的实例,然后从 行动 列表中,单击 再发现.
- 在 Confirm message 框中,单击 是的.