Citrix Application Delivery Management

跨实例审核配置更改

您希望确保某些配置运行在特定实例上以获得网络的最佳性能。您还希望监视跨托管 Citrix 应用程序 Delivery Controller (ADC) 实例的配置更改,排除配置错误,并在系统突然关闭后恢复未保存的配置。您可以使用要在某些实例上运行的特定配置创建审计模板。Citrix Application Delivery Management (Citrix ADM) 将这些实例与审核模板进行比较,并报告配置中存在不匹配的情况。这样,就可以对错误进行故障排除并纠正。

您可以通过安排模板必须运行的时间来自动运行审计模板。您还可以设置 Citrix ADM 必须运行模板的频率。您可以每天、在一周中的特定日期或在一个月中的特定日期运行模板。您还可以选择将 Citrix ADM 生成的差异报告发送到可配置的指定电子邮件地址。通过此选项,您的用户将以邮件附件形式收到报告,并且用户无需登录到 Citrix ADM 手动检查报告。

要创建审计模板,请执行以下操作:

  1. 导航到网络 > 配置审核 > 审计模板,然后单击添加

  2. 在 “创建模板” 页和 “审计命令” 选项卡中,指定模板名称及其说明。

  3. 配置编辑器中,键入命令并将命令另存为配置模板。您还可以从编辑器的左侧窗格中拖动现有模板。

  4. 选择要转换为变量的值,然后单击转换为变量。例如,选择负载平衡服务器的 IP 地址 ipaddress,然后单击转换为变量,如下图所示。

    创建审计模板

    如果要进一步指定变量的默认值,请单击 “ 级” 选项。

    您还可以将命令另存为配置模板。

    保存配置模板

  5. 单击保存,然后单击下一步

  6. 在 “选 择实例 选项卡中,选择要在其上运行配置审核的实例。

  7. 在 “指定变量值” 选项卡中,有两个选项:

    1. 下载输入文件以输入您在命令中定义的变量的值,然后将文件上载到 Citrix ADM 服务器

    2. 输入您为所有实例定义的变量的公共值

  8. 单击 Next(下一步)。

    指定模板变量

  9. 在 “ 模板预览” 选项卡中,您可以评估和验证要在每个实例或实例组上运行的命令。单击 Next(下一步)。

  10. 在 “计 划模板 选项卡中,您有三个选项可以自动运行模板和邮件地址以发送差异报告。

    • 使用全局轮询间隔。选择此选项可在 Citrix ADM 上全局配置的时间在实例上运行模板

    • 自定义模板计划。使用此选项可配置需要运行模板的时间和频率

    • 通过电子邮件发送报告。使用此选项可以配置必须将差异报告作为邮件附件发送到的邮件配置文件。

  11. 单击完成

    时间表模板

审核模板将显示在 审核模板 列表中,并在计划时间针对指定实例中的配置运行。

查看配置更改的详细信息

您还可以使用 “配置审核” 控制板查看有关配置更改的高级别详细信息,例如:

  • 按配置更改排列的前十个实例

  • 已保存和未保存的配置数

  • 在文件 nsconfig 夹中添加、删除或修改的文件

配置审核

Citrix ADM 还允许您手动轮询配置审核,并立即将实例的所有配置审核添加到 Citrix ADM 中。为此,请导航到 “ 网络” > “配置审核”, 单击 “立 即轮询”, 弹出式页面 “立 即轮询 ” 将为您提供轮询网络中的所有 Citrix ADC 实例的选项,或轮询所选实例。

还可以对实例强制执行审核。要执行此操作,请单击以下任一图表:

  • Citrix ADC 配置已保存状态

  • Citrix ADC 配置漂移

审核报告 页面上,选择实例,然后在 作” 列表中选择 立即轮询

立即轮询审计事件

Citrix ADC 配置文件状态 图表提供文件 nsconfig 夹中存在的 Citrix ADC 文件的状态。Citrix ADM 记录和比较文件 nsconfig 夹内文件中的更改,并显示差异。请参阅 “查看文件状态审核报告”。

设置配置审核通知

  1. 导航到 网络 > 配置审核

  2. 配置审核 页上,单击 设置

  3. Notification Settings(通知设置)页面上,单击 Edit(编辑)图标以启用通知设置。

  4. 选中 Enabled(已启用)复选框,然后从下拉列表中选择电子邮件通讯组列表。还可以单击 + 图标并指定电子邮件服务器详细信息来创建电子邮件通讯组列表。

跨实例审核配置更改