In Citrix SD-WAN 11
In Citrix SD-WAN
In All products
Produktdokumentation
In Citrix SD-WAN 11
In Citrix SD-WAN
In All products
Citrix SD-WAN
11.2 11.1 11.0 10.2
PDF anzeigen

In-Band- und Backup-Management

January 20, 2020
Beigesteuert von: 
C

In-Band-Verwaltung

Mit Citrix SD-WAN können Sie die SD-WAN-Appliance auf zwei Arten verwalten: Out-of-Band-Verwaltung und In-Band-Verwaltung. Mit der Out-of-Band-Verwaltung können Sie eine Verwaltungs-IP mit einem für die Verwaltung reservierten Port erstellen, der nur den Verwaltungsdatenverkehr trägt. Mit der In-Band-Verwaltung können Sie die SD-WAN-Datenports für die Verwaltung verwenden, die sowohl Daten- als auch Verwaltungsdatenverkehr tragen, ohne einen zusätzlichen Verwaltungspfad konfigurieren zu müssen.

Durch die In-Band-Verwaltung können virtuelle IP-Adressen mit Verwaltungsdiensten wie Web-UI und SSH verbunden werden. Sie können die In-Band-Verwaltung auf mehreren vertrauenswürdigen Schnittstellen aktivieren, die für IP-Dienste aktiviert sind. Sie können auf die Web-UI und SSH über die Management-IP und virtuelle In-Band-IPs zugreifen.

So aktivieren Sie die In-Band-Verwaltung auf einer virtuellen IP:

  1. Navigieren Sie im Konfigurations-Editor zu Sites > Virtuelle IP-Adressen.

  2. Wählen Sie Inband-Verwaltung für die virtuellen IPs, für die Sie die In-Band-Verwaltung aktivieren möchten.

    Hinweis:

    Die Schnittstelle sollte den Sicherheitstyp Vertrauenswürdig und Identität aktiviert haben.

    lokalisierte Grafik

  3. Klicken Sie auf Anwenden

Ausführliche Vorgehensweise zum Konfigurieren der virtuellen IP-Adresse finden Sie unterSo konfigurieren Sie virtuelle IP.

Überwachung der In-Band-Verwaltung

Im vorangegangenen Beispiel haben wir die In-Band-Verwaltung auf der virtuellen IP 172.170.10.78 aktiviert. Sie können diese IP verwenden, um auf die Web-UI und SSH zuzugreifen.

Navigieren Sie in der Web-Benutzeroberfläche zu Überwachung > Firewall. Sie können SSH und Web-UI sehen, auf die über die virtuelle IP auf Port 22 bzw. 443 in der Spalte Ziel-IP-Adresse zugegriffen wird.

lokalisierte Grafik

Backup des Management-Netzwerks

Sie können eine virtuelle IP-Adresse als Backup-Management-Netzwerk konfigurieren. Sie wird als Verwaltungs-IP-Adresse verwendet, wenn der Verwaltungsport nicht mit einem Standard-Gateway konfiguriert ist.

Hinweis:

Wenn ein Standort Internetdienst mit einer einzelnen Routingdomäne konfiguriert ist, wird standardmäßig eine vertrauenswürdige Schnittstelle mit aktivierter Identität als Sicherungsverwaltungsnetzwerk ausgewählt.

So wählen Sie eine virtuelle IP als Backup-Management-Netzwerk aus:

  1. Navigieren Sie im Konfigurations-Editor zu Sites > Virtuelle IP-Adressen.

  2. Wählen Sie eine virtuelle IP-Adresse als Backup-Management-Netzwerk aus.

    lokalisierte Grafik

  3. Klicken Sie auf Übernehmen.

Ausführliche Vorgehensweise zum Konfigurieren virtueller IP-Adresse finden Sie im Abschnitt Konfigurieren virtueller IP-Adresse imKonfiguration Thema.

Überwachung der Backup-Verwaltung

Im vorangegangenen Beispiel haben wir 172.170.10.78 virtuelle IP als Backup-Management-Netzwerk ausgewählt. Wenn die Verwaltungs-IP-Adresse nicht mit einem Standard-Gateway konfiguriert ist, können Sie diese IP verwenden, um auf die Web-Benutzeroberfläche und SSH zuzugreifen.

Navigieren Sie in der Web-Benutzeroberfläche zu Überwachung > Firewall. Sie können diese virtuelle IP-Adresse als Quell-IP-Adresse für SSH- und Web-UI-Zugriff sehen.

lokalisierte Grafik

In-Band- und Backup-Management

January 20, 2020
Beigesteuert von: 
C
January 20, 2020
Beigesteuert von: 
C

In diesem Artikel