-
-
审核经过身份验证的会话
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
审计已验证的会话
您可以将 Citrix ADC 设备配置为保留在经过身份验证的会话中触发的所有事件的日志。使用此信息,您可以审核状态和状态信息,以便按时间顺序查看用户的历史记录。
为此,请定义指定以下内容的审核策略:
- 日志类型。日志可以远程存储 (系统日志) 或本地存储在 Citrix ADC 设备 (nslog) 上。
- 规则。存储日志的条件。
- 操作。日志服务器的详细信息和用于创建日志条目的其他详细信息。
此审核策略可以在不同级别进行配置:用户级别、组级别、身份验证、授权和审核虚拟服务器以及全局系统级别。在用户级别配置的策略具有最高优先级。
注意
本主题详细介绍了使用系统日志的步骤。进行必要的更改以使用 nslog。
使用 CLI 配置系统日志审核
-
使用相关日志设置配置审核服务器。
ns-cli-prompt> add audit syslogAction <name> <serverIP> …
-
通过关联审核服务器来配置审核策略。
ns-cli-prompt> add audit syslogPolicy <name> <rule> <action>
-
将审核策略与以下实体之一相关联:
-
将策略绑定到特定用户。
ns-cli-prompt> bind aaa user <userName>-policy <policyname> …
-
将策略绑定到特定组。
ns-cli-prompt> bind aaa group <groupName>-policy <policyname> …
-
将策略绑定到身份验证、授权和审核虚拟服务器。
ns-cli-prompt> bind authentication vserver <name> -policy <policyname> …
-
将策略全局绑定到 Citrix ADC 设备。
ns-cli-prompt> bind tm global -policyName <policyname> …
-
使用 GUI(配置选项卡)配置系统日志审核的步骤
-
配置审核服务器和策略。
导航到安全”>“AAA - 应用程序流量”>“策略”>“审核”>“系统日志,然后在相关选项卡中配置服务器和策略。
-
将策略与以下内容之一相关联:
-
将策略绑定到特定用户。
导航到安全”>“AAA - 应用程序流量”>“用户”,并将授权策略与相关用户关联。
-
将策略绑定到特定组。
导航到安全”>“AAA - 应用程序流量”>“组”,然后将授权策略与相关组关联。
-
将策略绑定到身份验证、授权和审核虚拟服务器。
导航到安全”>“AAA - 应用程序流量”>“虚拟服务器,并将授权策略与相关虚拟服务器关联。
-
将策略全局绑定到 Citrix ADC 设备。
导航到安全”>“AAA - 应用程序流量”>“策略”>“审核”>“系统日志或Nslog,选择授权策略,然后单击操作”>“全局绑定以全局绑定策略。
-
分享:
分享:
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.