Citrix NetScaler / ADC
Kopiér link til siden “Citrix NetScaler / ADC”
Opdaterer cert-key-par og vserver-bindinger og gemmer konfigurationen.
Sådan forløber det
- Appliancen forbinder til Citrix NetScaler / ADC gennem NITRO API på port 443.
- PEM-filerne uploades, og cert-key-parret oprettes eller opdateres.
- Parret bindes til de valgte vservere, og konfigurationen gemmes. Hvis det fejler: Rollback sætter den forrige cert-key-tilstand tilbage.
- Kontrol: pakken læser cert-key-parret og bindingerne tilbage og tester det certifikat, hver vservers VIP viser over TLS.
Tekniske detaljer
- Forbindelse
- Pakken kører på appliancen, som forbinder over HTTPS til NITRO API, port 443. Der installeres ingen agent.
- I skal bruge
- NITRO-bruger med rettighed til cert-key-par, vserver-bindinger, systemfiler og at gemme konfigurationen.
- Handlinger
- Discovery, Installation, Kontrol, Rollback
- Pakker
-
netscaler-api1.5.2 - Bemærk
-
- Management-TLS kontrolleres som standard. Med netscaler-api 1.5.2 kan et selvsigneret standardcertifikat gemmes, også når NSIP tilgås på IP: kør opdagelse, kontrollér det viste SHA-256-fingeraftryk med NetScaler-administratoren, og indsæt det i MANAGEMENT_TLS_PIN_SHA256 på serverens side under Opdagelse af appliance. Kør opdagelse igen for at gemme det; samme værdi bruges ved installation, kontrol og rollback. Kun præcis det gemte certifikat accepteres. Ved certifikatskift stopper forbindelsen med forventet og faktisk fingeraftryk; kontrollér det nye certifikat og gem det nye fingeraftryk samme sted. MANAGEMENT_TLS_CA_BUNDLE tager en CA-fil og kontrollerer stadig værtsnavnet; NETSCALER_TLS_CA_BUNDLE og NETSCALER_TLS_INSECURE er fortsat aliaser. MANAGEMENT_TLS_INSECURE slår kontrollen fra, når det vælges eksplicit i reglens indstillinger.
- Discovery finder cert-key-par, SSL-vservere, bindinger, version og HA-status. Rollback gendanner cert-key-par, CA-links og vserver-bindinger fra installationens registrerede tilstand og rapporterer manglende gendannelse.
- netscaler-api 1.5.2 bruger serverens management-adresse, med valgfri :port. IPv6 kan angives som den bare adresse, [adresse] eller [adresse]:port. Uden port bruges HTTPS 443 ved opdagelse, installation, kontrol og rollback.
- Installationen gemmer sin gendannelsestilstand i CERTOPS_BACKUP_DIR eller kontoens .sslbrain/netscaler-backups. Backupstier accepteres også på Alpine/musl. Behold backuppen, indtil rollback ikke længere er nødvendig.