Citrix SD-WAN

将客户端设备连接到您的网络

对于初始部署,或者如 果要将客户端节点添加到现有 SD-WAN,则下一步是分支站点管理员将客户端设备连接到各自分支站点的网络。这是为了向客户端上载和激活相应的 SD-WAN 设备包做准备。连接每个分支站点管理员以启动和协调这些过程。

要将站点设备连接到 SD-WAN,站点管理员应执行以下操作:

  1. 如果尚未这样做,请设置客户端设备。

    对于要添加到 SD-WAN 的每个设备,请执行以下操作:

    1. 设置 SD-WAN 设备硬件和要部署的任何 SD-WAN VPX 虚拟设备 (SD-WAN VPX-SE)。
    2. 设置设备的管理 IP 地址并验证连接。
    3. 设置设备上的日期和时间。将控制台会话超时阈值设置为高值或最大值。
    4. 在设备上上载并安装软件许可证文件。
  2. 将设备连接到分支站点 LAN。将以太网电缆的一端连接到 SD-WAN 设备上为 LAN 配置的端口。然后将电缆的另一端连接到LAN 交换机。

  3. 将设备连接到 WAN。将以太网电缆的一端连接到 SD-WAN 设备上为 WAN 配置的端口。然后将电缆的另一端连接到WAN 路由器。

下一步是分支站点管理员在其各自的客户端上安装和激活相应的 SD-WAN 设备包。

访问 shell 命令

从 SD-WAN 11.4.1 版本开始,管理员帐户用户可以直接从 SD-WAN CLI 控制台运行 shell 命令,而无需提示输入 CBVWSSH 静态帐户的登录凭据。此功能可以删除 CBVWSSH 帐户的硬编码密码并使用更安全的方法替换它,从而增强了 SD-WAN 设备的安全性。要运行 shell 命令,请登录 SD-WAN CLI 控制台并键入 shell

注意

  • 仅管理员帐户用户支持此功能。网络管理员、安全管理员或 Viewer 帐户用户不支持此功能。
  • 此功能仅用于故障排除目的。通过 shell 命令进行的任何特定于系统的更改都受 Citrix 监督。

升级

将 SD-WAN 设备升级到 11.4.1 版本时,默认管理员帐户的密码将与 CBVWSSH 帐户同步。每次编辑/更新管理员帐户时,CBVWSSH 帐户和默认管理员帐户之间的这种同步都会发生。

降级

将 SD-WAN 设备从 11.4.1 降级到旧版本时,您可以选择重置默认管理员帐户的密码。但是,新密码不会同步到 CBVWSSH 账户。因此,为了即使在降级后也能访问该 shell 命令,必须在降级设备之前记住当前密码。

将客户端设备连接到您的网络