Citrix ADC SDX 13.0

SECUREMATRIX GSB

SECUREMATRIX ist eine hochsichere, tokenlose, Einmalkennwort-Authentifizierungslösung (OTP), die einfach zu bedienen und kostengünstig ist. Es verwendet eine Kombination aus Standort, Sequenz und Imagemuster aus einer Matrixtabelle, um ein Einmalkennwort zu generieren. SECUREMATRIX GSB Server mit SECUREMATRIX Authentifizierungsserver verbessert die Sicherheit von VPN/SSL -VPN -Endpunkten, cloudbasierten Anwendungen und Ressourcen, Desktop-/Virtual Desktop -Login und Webanwendungen (Reverse Proxy mit OTP) erheblich und bietet eine Lösung, die mit PCs, virtuellen Desktops, Tablets und Smartphones.

Indem Sie die Multitenantplattformarchitektur von Citrix ADC SDX in einem Software Defined Network (SDN) verwenden, kann die starke Authentifizierungsfunktion von SECUREMATRIX einfach kombiniert oder mit anderen Mandanten oder Clouddiensten integriert werden, die über den Citrix ADC bereitgestellt werden, z. B. Web Interface, XenApp, XenDesktop und viele andere Anwendungsdienste, die eine Authentifizierung erfordern.

Hinweis: SR-IOV-Schnittstellen (1/x und 10/x), die Teil eines Kanals sind, werden nicht in der Liste der Schnittstellen angezeigt, da Kanäle auf einer SECUREMATRIX GSB-Instanz nicht unterstützt werden.

Weitere Informationen finden Sie unter SECUREMATRIX.

Provisioning einer SECUREMATRIX GSB-Instanz

SECUREMATRIX GSB erfordert einen SECUREMATRIX-Authentifizierungsserver, der außerhalb der SDX-Appliance konfiguriert werden muss. Wählen Sie genau eine Schnittstelle aus und geben Sie die Netzwerkeinstellungen nur für diese Schnittstelle an.

Hinweis: SR-IOV-Schnittstellen (1/x und 10/x), die Teil eines Kanals sind, werden nicht in der Liste der Schnittstellen angezeigt, da Kanäle auf einer SECUREMATRIX GSB-Instanz nicht unterstützt werden.

Sie müssen ein XVA-Image von der SECUREMATRIX-Website herunterladen und auf die SDX-Appliance hochladen, bevor Sie mit der Bereitstellung der Instanz beginnen. Weitere Informationen zum Herunterladen eines XVA-Images finden Sie auf der SECUREMATRIX-Website. Stellen Sie sicher, dass Sie Management Service Build 118.7 oder höher auf der SDX-Appliance verwenden.

Navigieren Sie auf der Registerkarte “Konfiguration” zu SECUREMATRIX GSB > Softwareimages.

So laden Sie ein XVA-Image auf die SDX-Appliance hoch:

  1. Klicken Sie im Detailbereich unter XVA-Dateien > Aktion auf Upload.
  2. Klicken Sie im angezeigten Dialogfeld auf Durchsuchen, und wählen Sie dann die XVA-Datei aus, die Sie hochladen möchten.
  3. Klicken Sie auf Upload. Die XVA-Datei wird im Bereich XVA-Dateien angezeigt.

So stellen Sie eine SECUREMATRIX-Instanz bereit

  1. Navigieren Sie auf der Registerkarte “Konfiguration” zu SECUREMATRIX GSB > Instanzen.
  2. Klicken Sie im Detailbereich auf “Hinzufügen”.
  3. Befolgen Sie im Assistenten zur Bereitstellung von SECUREMATRX GSB die Anweisungen auf dem Bildschirm.
  4. Klicken Sie auf Fertig stellen, und klicken Sie dann auf Schließen.

Nachdem Sie die Instanz bereitgestellt haben, melden Sie sich bei der Instanz an und führen Sie eine detaillierte Konfiguration durch. Weitere Informationen finden SieSECUREMATRIXauf der Website.

Um die Werte der Parameter einer bereitgestellten SECUREMATRIX-Instanz zu ändern, wählen Sie im Bereich SECUREMATRIX-Instanzen die zu ändernde Instanz aus, und klicken Sie dann auf Ändern. Ändern Sie im Assistenten zum Ändern von SECUREMATRIX GSB die Parameter.

Hinweis: Wenn Sie einen der Schnittstellenparameter oder den Namen der Instanz ändern, stoppt die Instanz und startet sie neu, um die Änderungen in Kraft zu setzen.

Sie können ein tar-Archiv für die Einreichung an den technischen Support erstellen. Hinweise zum Generieren einer Datei für den technischen Support finden Sie unter Erstellen eines Tar-Archivs für den technischen Support.

Sie können auch die Konfiguration einer SECUREMATRIX GSB-Instanz sichern und später die Sicherungsdaten verwenden, um die Konfiguration der Instanz auf der SDX-Appliance wiederherzustellen. Hinweise zum Sichern und Wiederherstellen einer Instanz finden Sie unterSichern und Wiederherstellen der Konfigurationsdaten der SDX-Appliance.

Überwachung einer SECUREMATRIX GSB Instanz

Die SDX-Appliance erfasst Statistiken wie die Version von SDXTools, die Status von SSH- und CRON Daemons sowie den Webserver-Status einer SECUREMATRIX GSB-Instanz.

So zeigen Sie die Statistiken zu einer SECUREMATRIX GSB-Instanz an:

  1. Navigieren Sie zu SECUREMATRIX GSB > Instanzen.
  2. Klicken Sie im Detailbereich auf den Pfeil neben dem Namen der Instanz.

Verwalten einer SECUREMATRIX GSB Instanz

Sie können eine SECUREMATRIX GSB-Instanz über den Verwaltungsdienst starten, stoppen, neu starten, erzwingen oder den Neustart erzwingen.

Erweitern Sie auf der Registerkarte “Konfiguration” SECUREMATRIX GSB.

So starten, stoppen, neu starten, stoppen oder erzwingen Neustart eines in:

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich die Instanz aus, für die Sie den Vorgang ausführen möchten, und wählen Sie dann eine der folgenden Optionen aus:
    • Starten
    • Herunterfahren
    • Neustart
    • Herunterfahren erzwingen
    • Neustart erzwingen
  3. Klicken Sie im Feld Meldung bestätigen auf Ja.

Aktualisieren der SDXTools-Datei für eine SECUREMATRIX GSB-Instanz

SDXTools, ein Daemon, der auf der SECUREMATRIX GSB-Instanz läuft, wird für die Kommunikation zwischen dem Management Service und der Instanz verwendet.

Beim Upgrade von SDXTools wird die Datei auf die SDX-Appliance hochgeladen und nach der Auswahl einer Instanz ein Upgrade von SDXTools durchgeführt. Sie können eine SDXTools-Datei von einem Clientcomputer auf die SDX-Appliance hochladen.

So laden Sie eine SDXTools-Datei hoch:

  1. Erweitern Sie im Navigationsbereich Verwaltungsdienst, und klicken Sie dann auf SDXTools-Dateien.
  2. Wählen Sie im Detailbereich in der Liste Aktion die Option Upload aus.
  3. Klicken Sie im Dialogfeld SDXTools-Dateien hochladen auf Durchsuchen, navigieren Sie zu dem Ordner, der die Datei enthält, und doppelklicken Sie dann auf die Datei.
  4. Klicken Sie auf Upload.

So aktualisieren Sie SDXTools:

Erweitern Sie auf der Registerkarte “Konfiguration” SECUREMATRIX GSB.

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich eine Instanz aus.
  3. Wählen Sie in der Liste Aktion die Option SDXTools aktualisieren aus.
  4. Wählen Sie im Dialogfeld SDXTools aktualisieren eine Datei aus, klicken Sie auf OK, und klicken Sie dann auf Schließen.

Upgrade und Downgrade der SECUREMATRIX GSB Instanz auf eine spätere Version

Beim Upgrade der SECUREMATRIX GSB-Instanz wird das Software-Image des Ziel-Build auf die SDX-Appliance hochgeladen und anschließend ein Upgrade der Instanz durchgeführt. Das Downgrading lädt eine frühere Version der Instanz.

Erweitern Sie auf der Registerkarte “Konfiguration” SECUREMATRIX GSB.

So laden Sie das Software-Image hoch:

  1. Klicken Sie auf Software-Images.
  2. Wählen Sie im Detailbereich in der Liste Aktion die Option Hochladen aus.
  3. Klicken Sie im Dialogfeld auf Durchsuchen, navigieren Sie zu dem Ordner, der die Builddatei enthält, und doppelklicken Sie dann auf die Builddatei.
  4. Klicken Sie auf Upload.

So aktualisieren Sie die Instanz:

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich eine Instanz aus.
  3. Wählen Sie in der Liste Aktion die Option Upgrade aus.
  4. Wählen Sie im angezeigten Dialogfeld eine Datei aus, klicken Sie auf OK, und klicken Sie dann auf Schließen.

So führen Sie ein Downgrade einer Instanz durch:

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich eine Instanz aus.
  3. Wählen Sie in der Liste Aktion die Option Herunterstufen aus.
  4. Klicken Sie im Feld Meldung bestätigen auf Ja.

Fehlerbehebung bei einer SECUREMATRIX GSB Instanz

Sie können eine SECUREMATRIX GSB-Instanz vom Management Service aus pingen, um zu überprüfen, ob das Gerät erreichbar ist. Sie können die Route eines Pakets vom Verwaltungsdienst zu einer Instanz verfolgen, um die Anzahl der Hops zu ermitteln, die am Erreichen der Instanz beteiligt sind.

Sie können eine Instanz neu ermitteln, um den aktuellen Status und die aktuelle Konfiguration einer Instanz anzuzeigen. Während der erneuten Erkennung ruft der Verwaltungsdienst die Konfiguration und die Version des SECUREMATRIX GSB ab, der auf der SDX-Appliance ausgeführt wird. Standardmäßig plant der Verwaltungsdienst alle 30 Minuten Instanzen für die erneute Erkennung.

Erweitern Sie auf der Registerkarte “Konfiguration” SECUREMATRIX GSB.

So pingen Sie eine Instanz an:

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich die Instanz aus, die Sie pingen möchten, und klicken Sie in der Liste Aktion auf Ping. Das Feld Pingmessage zeigt an, ob der Ping erfolgreich ist.

So verfolgen Sie die Route einer Instanz:

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich die Instanz aus, für die Sie die Route verfolgen möchten, und klicken Sie in der Liste Aktion auf TraceRoute. Das Meldungsfeld Traceroute zeigt die Route zur Instanz an.

So ermitteln Sie eine Instanz neu:

  1. Klicken Sie auf Instanzen.
  2. Wählen Sie im Detailbereich die Instanz aus, die Sie erneut ermitteln möchten, und klicken Sie in der Liste Aktion auf Neu ermitteln.
  3. Klicken Sie im Feld Meldung bestätigen auf Ja.