Gérer les partitions d’administration des instances de Citrix ADC

Vous pouvez configurer des partitions d’administration sur vos instances Citrix Application Delivery Controller (Citrix ADC) afin que différents groupes de votre organisation reçoivent des partitions différentes sur la même instance de Citrix ADC. Vous pouvez affecter un administrateur réseau pour gérer plusieurs partitions sur plusieurs instances de Citrix ADC.

Citrix Application Delivery Management (Citrix ADM) offre un moyen transparent de gérer toutes les partitions détenues par un administrateur à partir d’une console unique. Vous pouvez gérer ces partitions sans perturber d’autres configurations de partitions.

Pour permettre à plusieurs utilisateurs de gérer différentes partitions d’administration, vous devez créer des groupes, puis affecter des utilisateurs et des partitions à ces groupes. Pour plus d’informations sur la création d’un groupe ou d’un utilisateur, consultezCréer un utilisateuretCréer un groupe.

Un utilisateur peut afficher et gérer uniquement les partitions du groupe auquel il appartient. Lorsque vous découvrez une instance de Citrix ADC, les partitions d’administration configurées sur cette instance de Citrix ADC sont automatiquement ajoutées au système. Chaque partition d’administration est considérée comme une instance dans Citrix ADM.

Afficher les partitions d’administration

Considérez que vous avez deux instances Citrix ADC VPX et deux partitions d’administration sont configurées sur chaque instance. Par exemple, l’instance Citrix ADC 10.xx.xx.160 a partition-1 et partition-2 et l’instance 10.xx.xx.20 a la première et la deuxième partition.

Procédez comme suit pour afficher les partitions d’administration :

  1. Accédez à Réseaux > Instances > Citrix ADC.

  2. Dans l’onglet VPX, cliquez sur Partitions .

    Partitions d'administration Citrix ADC

Par exemple, lorsque vous créez un groupe avec les conditions suivantes :

  • Dans l’onglet Paramètres d’autorisation, les instances « 10.xx.xx.20-seconde partition » et « 10.xx.xx.160-partition-1” sont sélectionnées.

    Sélectionner les partitions d'administration

  • « User1” est affecté au groupe.

    Affecter un utilisateur

L’utilisateur1 peut afficher et gérer uniquement les partitions ajoutées au groupe. Toutefois, les partitions qui ne sont pas ajoutées au groupe sont limitées à l’utilisateur même si elles appartiennent aux mêmes instances.

Dans cet exemple, 10.xx.xx.20-first partition et 10.xx.xx.160-partition-2 sont restreints. Parce que les instances ne sont pas ajoutées au groupe auquel l’utilisateur est affecté.

Si vous souhaitez qu’un autre utilisateur gère les partitions d’administration 10.xx.xx.20-première partition et 10.xx.xx.160-partition-2, créez un groupe avec les conditions suivantes :

  • Dans l’onglet Paramètres d’autorisation, sélectionnez les instances 10.xx.xx.20-première partition et 10.xx.xx.160-partition-2.

  • Affectez l’utilisateur requis au groupe.

Ce groupe permet à l’utilisateur affecté d’afficher et de gérer les partitions d’administration sélectionnées.

Afficher la différence dans l’historique des révisions

La différence d’historique des révisions pour la partition d’administration vous permet d’afficher la différence entre les cinq derniers fichiers de configuration pour une instance Citrix ADC partitionnée. Vous pouvez comparer les fichiers de configuration les uns avec les autres (exemple : Révision de configuration - 1 avec Révision de configuration -2) ou avec la configuration en cours d’exécution ou enregistrée avec Révision de configuration. Outre les différences de configuration, les configurations de correction sont également affichées. Vous pouvez exporter toutes les commandes correctives dans votre dossier local et corriger les configurations.

Pour afficher la différence dans l’historique des révisions :

  1. Accédez à Réseaux > Audit de configuration. Le tableau de bord Audit de configuration affiche divers rapports. Cliquez sur le numéro affiché au centre du graphique en donut.

    image localisée

  2. Sélectionnez l’instance Citrix ADC partitionnée.

  3. Dans la zone Action, cliquez sur Diff Historique des révisions.

    image localisée

  4. Dans la page Diff de l’historique des révisions, sélectionnez les fichiers que vous souhaitez comparer. Par exemple, comparez la configuration enregistrée avec Configuration Revision-2, puis cliquez sur Afficher la différence de configuration.

    Vous pouvez ensuite afficher les différences entre les cinq derniers fichiers de configuration pour l’instance Citrix ADC partitionnée sélectionnée. Voici un exemple de partition d’administration qui a trois configurations enregistrées :

    image localisée

    Vous pouvez également afficher les commandes de configuration corrective et exporter ces commandes dans votre dossier local. Ces commandes correctives sont les commandes qui doivent être exécutées sur le fichier de base pour obtenir la configuration à l’état souhaité (fichier de configuration utilisé pour la comparaison).

    image localisée

Les configurations enregistrées sur une partition d’administration et l’instance sont différentes. Dans l’exemple suivant, l’instance 10.xx.xx.20 a cinq configurations enregistrées où la partition d’administration de cette instance a trois configurations enregistrées différentes :

Différence de l'historique des révisions de la partition d'administration et de l'instance

Afficher le modèle par rapport à la différence d’exécution

Les modèles d’audit pour la partition vous permettent de créer un modèle de configuration personnalisé et de l’associer à une instance de partition. Toute variation dans la configuration en cours d’exécution de l’instance avec le modèle d’audit est affichée dans la colonne « Modèle vs Diff en cours d’exécution » de la page Rapports d’audit. Outre les différences de configuration, les configurations de correction sont également affichées. Vous pouvez également exporter toutes les commandes correctives dans votre dossier local et corriger les configurations.

  1. Accédez à Réseaux > Audit de configuration. Le tableau de bord Audit de configuration affiche divers rapports. Cliquez sur le numéro affiché au centre du graphique en donut.

    image localisée

  2. Dans la page Rapports d’audit, cliquez sur le lien hypertexte Diff Existe sous la colonne Modèle vs Exécution de Diff.

    S’il y a une différence entre le modèle d’audit et la configuration en cours d’exécution, la différence est affichée sous forme d’un lien hypertexte. Cliquez sur le lien hypertexte pour afficher les différences le cas échéant. Outre les différences de configuration, les configurations de correction sont également affichées. Vous pouvez également exporter toutes les commandes correctives dans votre dossier local et corriger les configurations.

    image localisée

Pour exporter le rapport de ce tableau de bord :

Pour exporter le rapport de cette page, cliquez sur l’icône Exporter en haut à droite de cette page. Sur la page Exporter, vous pouvez effectuer l’une des opérations suivantes :

  1. Sélectionnez l’onglet Exporter maintenant. Pour afficher et enregistrer le rapport au format PDF, JPEG, PNG ou CSV.

  2. Sélectionnez l’onglet Planifier l’exportation. Pour planifier le rapport tous les jours, toutes les semaines ou tous les mois et envoyer le rapport par e-mail ou par message de marge.

Remarque

  • Si vous sélectionnez Périodicité hebdomadaire, veillez à sélectionner les jours de semaine pendant lesquels vous souhaitez que le rapport soit planifié.
  • Si vous sélectionnez Périodicité mensuelle, veillez à saisir tous les jours, séparés par des virgules, pendant lesquels vous voulez que le rapport soit planifié.