Citrix NetScaler / ADC
Kopiera länk till sidan “Citrix NetScaler / ADC”
Uppdaterar certifikat-nyckelpar och vserver-bindningar och sparar konfigurationen.
Så går det till
- Appliancen ansluter till Citrix NetScaler / ADC genom NITRO API på port 443.
- PEM-filerna laddas upp och cert-key-paret skapas eller uppdateras.
- Paret binds till de valda vservrarna och konfigurationen sparas. Om det misslyckas: Rollback sätter tillbaka det tidigare cert-key-tillståndet.
- Kontroll: paketet läser tillbaka cert-key-paret och bindningarna och testar certifikatet varje vservers VIP visar över TLS.
Tekniska detaljer
- Anslutning
- Paketet körs på appliancen, som ansluter över HTTPS till NITRO API, port 443. Ingen agent installeras.
- Ni behöver
- NITRO-användare med behörighet till cert-key-par, vserver-bindningar, systemfiler och att spara konfigurationen.
- Åtgärder
- Discovery, Installation, Kontroll, Rollback
- Paket
-
netscaler-api1.5.2 - Observera
-
- Management-TLS verifieras som standard. Med netscaler-api 1.5.2 kan det självsignerade standardcertifikatet sparas även när NSIP nås via IP: kör discovery, kontrollera det visade SHA-256-fingeravtrycket med NetScaler-administratören och klistra in det i MANAGEMENT_TLS_PIN_SHA256 under Appliance discovery på serverns sida. Kör discovery igen för att spara; installation, verifiering och rollback använder samma värde. Endast exakt det sparade certifikatet godtas. Vid certifikatbyte stoppas anslutningen med förväntat och faktiskt fingeravtryck; kontrollera det nya certifikatet och spara dess fingeravtryck i samma fält. MANAGEMENT_TLS_CA_BUNDLE tar en CA-fil och verifierar fortfarande värdnamnet. NETSCALER_TLS_CA_BUNDLE och NETSCALER_TLS_INSECURE är fortfarande alias. MANAGEMENT_TLS_INSECURE stänger av kontrollen när det uttryckligen väljs i regelns inställningar.
- Discovery hittar cert-key-par, SSL-vservrar, bindningar, version och HA-status. Rollback återställer cert-key-par, CA-länkar och vserver-bindningar från installationens registrerade tillstånd och rapporterar ofullständig återställning.
- netscaler-api 1.5.2 använder serverns management-adress med valfri :port. IPv6 kan anges som den rena adressen, [adress] eller [adress]:port. Utan port används HTTPS 443 vid discovery, installation, verifiering och rollback.
- Installationen sparar sitt återställningstillstånd i CERTOPS_BACKUP_DIR eller kontots .sslbrain/netscaler-backups. Backupsökvägar godtas även på Alpine/musl. Behåll backupen tills rollback inte längre behövs.