配置应用程序访问控制
应用程序访问控制(也称为管理访问控制)构成一个统一的机制,用于管理用户身份验证和实施确定用户访问应用程序和数据的规则。您可以配置 剪断以便为管理应用程序提供访问权限。默认情况下,NSIP的管理访问处于启用状态,无法禁用状态。但是,您可以通过使用 国际计算语言学协会来控制它。
有关使用 国际计算语言学协会的信息,请参阅访问控制列表 (ACL)。
Citrix ADC设备不支持对 贵宾的管理访问。
下表概述了 电信网的管理访问权限和特定服务设置之间的交互。
管理访问权限 | 电信网(在 Citrix ADC上配置的状态) | 电信网(IP)级别的有效状态) |
---|---|---|
启用 | 启用 | 启用 |
启用 | 禁用 | 禁用 |
禁用 | 启用 | 禁用 |
禁用 | 禁用 | 禁用 |
下表概述了在出站流量中用作源 知识产权地址的 知识产权地址。
应用/知识产权 | NSIP | 剪 | 贵宾 |
---|---|---|---|
ARP | 是 | 是 | 否 |
服务器端流量 | 否 | 是 | 否 |
RNAT | 否 | 是 | 是 |
ICMP PING | 是 | 是 | 否 |
动态路由 | 是 | 是 | 是 |
下表概述了这些 知识产权地址上可用的应用程序。
应用/知识产权 | NSIP | 剪 | 贵宾 |
---|---|---|---|
SNMP | 是 | 是 | 是 |
系统访问 | 是 | 是 | 否 |
您可以使用 Telnet、SSH、GUI和 文件传输协议等应用程序访问和管理 Citrix ADC
注意:出于安全原因,在 Citrix ADC上禁用了 电信网和 FTP若要启用它们,请联系客户支持。启用应用程序后,您可以在 知识产权级别应用控件。
要将 Citrix ADC配置为响应这些应用程序,您需要启用特定的管理应用程序。如果禁用 知识产权地址的管理访问,则使用该 知识产权地址的现有连接不会终止,但无法启动新连接。
此外,在底层 FreeBSD操作系统上运行的非管理应用程序可能受到协议攻击,这些应用程序无法利用 Citrix ADC设备的攻击防护功能。
您可以在 剪或 NSIP上阻止对这些非管理应用程序的访问。当访问被阻止时,使用 剪或 NSIP连接到 Citrix ADC的用户无法访问基础操作系统上运行的非管理应用程序。
使用 CLI配置 知识产权地址的管理访问权限:
在命令提示符下,键入:
设置ns ip
示例:
>设置ns ip 10.102.29.54-启用管理访问-启用限制访问已完成<!--NeedCopy-->
要使用 桂启用 知识产权地址的管理访问,请执行以下操作:
- 导航到“系统”>“网络”>“知识产权”>“IPV4”。
- 打开 知识产权地址条目,然后选择启用管理访问控制以支持列出的应用程序选项。
使用子网 知识产权地址 (剪报)启用对 Citrix ADC图形用户界面的安全访问
默认情况下,Citrix ADC IP(NSIP)启用了对 Citrix ADC图形用户界面的安全访问。还可以使用设备的子网 知识产权地址启用对 Citrix ADC设备的安全访问。
配置 剪地址以安全访问高可用性对之后,如果访问 剪地址,则主设备可以使用安全访问权限。
Citrix ADC CLI过程
要使用 CLI使用子网 知识产权地址 (剪报)启用对 Citrix ADC图形用户界面的安全访问,请执行以下操作:
在命令提示符下,键入:
设置 ns ip
示例:
>设置ns ip 203.0.113.99-启用管理访问-启用限制访问完成<--需要复制-->