Auditoría de sesiones autenticadas
Citrix的配置配置与环境的关系,以及与环境的关系的登记sesión autenticada。Con esta información, puede auditar la información de estado y estado, para el history de los usorios en den cronológico。
Para ello, defina una directiva de auditoría que specific lo siguente:
- 蒂波德registro。远程日历注册表(syslog)与本地处理Citrix ADC (nslog)。
- Regla。阿尔玛西南登记局。
- Accion。登记服务的详细说明登记工作的详细说明。
Esta指令auditoría se puede配置不同niveles: Nivel de usuario, Nivel de grupo, autenticación, autorización y auditoría de servidor virtual y Nivel de sistema global。在prioren la usuario tienen la prioridad más alta的配置指示。
背板
对我们来说,这是最重要的。真正了解我们的需要。
Para configuration la auditoría de syslog mediante la CLI
配置服务器auditoría con la configuración de registro respondiente。
ns-cli-prompt>添加审计syslogAction
… 配置指令auditoría asciando el servidor de auditoría。
ns-cli-prompt
>**在礼堂SysLogPolicy Asocie la directiva de auditoría a una de las siguentes entidades:
Enlazar la directiva un usuario específico。
ns-cli-prompt>**bind aaa user
-policy … Enlazar la directiva a un grupo específico。
ns-cli-prompt>**bind aaa group
-policy … Enlazar la directiva un servidor virtual de autenticación, autorización y auditoría。
ns-cli-prompt>**绑定认证vserver
-policy … Enlazar la directive a global al dispositivo Citrix ADC
ns-cli-prompt >绑定tm global -policyName< policyname >…
Para configuration la auditoría de syslog mediante la interfaz gráfica de usuario (ficha Configuración)
配置el serveror de auditoría y la directiva。
Vaya一Seguridad > AAA: Tráfico de aplicaciones > Directivas > Auditoría > Syslog配置服务器和指令的对应关系。
参考例句:
Enlazar la directiva un usuario específico。
Vaya一Seguridad > AAA: Tráfico de aplicaciones > Usuarios我们的通讯员指南autorización通常通讯员指南。
Enlazar la directiva a un grupo específico。
Vaya一Seguridad > AAA: Tráfico de aplicaciones > Grupos我们是autorización集团通讯员。
Enlazar la directiva un servidor virtual de autenticación, autorización y auditoría。
Vaya一Seguridad > AAA: Tráfico de aplicaciones > Servidores virtualesautorización服务器虚拟通讯员的指示。
Enlazar la directive a global al dispositivo Citrix ADC
Vaya一Seguridad > AAA: Tráfico de aplicaciones > Directivas > Auditoría > SyslogoNslog, select la directiva de autorización y haga clic enAcción >设置全局变量Para enlazar la directive a globalmente。