NetScaler MPXまたはVPXのrootパスワードを変更する方法
セキュリティ上の理由、またはパスワードローテーションポリシーの遵守のため、NetScalerアプライアンスのrootパスワードを時折変更する必要があります。
このドキュメントでは、NetScaler Consoleクラウドを介して管理されているNetScaler MPXおよびVPXアプライアンスのrootパスワードを変更するために必要な手順について説明します。
NetScalerのパスワードを変更する場合、NetScalerに関連付けられているNetScaler Consoleの管理者プロファイルを変更する必要があります。NetScaler Consoleの管理者プロファイルは、NetScalerアプライアンスとのREST API、SSH、SCP、またはSNMPベースの通信用のNetScaler資格情報を維持します。NetScaler Consoleは、管理者プロファイルを介してNetScaler MPXおよびVPXアプライアンスを管理します。
Related information
構成ジョブ機能を使用したパスワードの変更
NetScaler Consoleの構成ジョブ機能を使用することで、反復的なパスワード変更プロセスを簡素化し、個々のインスタンスにアクセスすることなくNetScalerアプライアンスに変更を適用できます。
パスワードを変更するには、以下の手順に従います。
-
ステップ1. 構成テンプレートを作成します。
-
ステップ2. 構成ジョブを作成します。
-
ステップ3. 管理者プロファイルを作成し、それを変更します。
注:
NetScalerアプライアンスが他のツールによっても管理されている場合は、それらのツールでも資格情報を変更する必要があります。
構成テンプレートを作成する
-
NetScaler コンソール GUIから、Infrastructure > Configuration > Configuration Templates へと移動してください。
-
追加 を選択します。SSHコマンド
set system user $ROOT_USER_NAME$ $ROOT_USER_PASSWORD$を入力して構成テンプレートを作成します。「コマンドの選択」(/en-us/netscaler-console-service/media/change-adc-root-password-2.png) -
$ROOT_USER_NAME$変数を選択し、**「タイプとしてテキストフィールド」**を選択します。
-
オプションで、rootユーザー名のデフォルト値を指定します。**「完了」**を選択して変数設定を保存します。「変数設定の保存」(/en-us/netscaler-console-service/media/change-adc-root-password-3.png)
-
$ROOT_USER_PASSWORD$変数を選択し、**「タイプとしてパスワードフィールド」を選択します。「完了」**を選択して変数設定を保存します。
-
**「OK」**を選択して構成テンプレートを保存します。
-
新しい構成テンプレートが**「構成テンプレート」**の下に表示されます。
構成ジョブの作成
-
NetScaler Console GUIから、**「インフラストラクチャ」>「構成ジョブ」**に移動します。
-
**「ジョブの作成」を選択し、新しい構成テンプレートの「+」アイコンをクリックします。「次へ」**を選択します。「構成ジョブの作成」(/en-us/netscaler-console-service/media/change-adc-root-password-8.png)
-
パスワードを変更する必要があるNetScalerインスタンスを選択します。「インスタンスの選択」(/en-us/netscaler-console-service/media/change-adc-root-password-9.png)
-
**「インスタンスの選択」ペインでインスタンスを選択し、「次へ」**をクリックします。
-
**「変数値を指定」ペインでユーザー名とパスワードの値を指定し、「次へ」**をクリックします。
-
「ジョブプレビュー」で、NetScaler ConsoleがNetScalerインスタンスで実行する実際のCLIコマンドを確認します。プレビューが問題なければ、「次へ」をクリックします。
-
「実行」ペインで、ジョブをすぐに実行するか、後でスケジュールするかを選択できます。また、選択したすべてのインスタンスでジョブを並行して実行するか、順次実行するかを選択することもできます。実行の詳細を指定したら、「完了」を選択します。
-
構成ジョブは、実行が成功したか失敗したかを示します。
-
「ジョブ」を選択し、「詳細」をクリックします。実行の詳細には、個々のインスタンスレベルでのステータスが表示されます。
管理者プロファイルの変更
NetScalerのパスワードを変更した後、インスタンスの管理者プロファイルを追加および変更する必要があります。次の手順に従います。
-
「インフラストラクチャ > インスタンス > NetScaler」に移動します。
-
「プロファイル」をクリックして、すべての管理者プロファイルを表示します。
-
「追加」を選択して管理者プロファイルを作成し、新しいNetScaler資格情報を指定します。
-
新しく作成されたプロファイルは、「管理者プロファイル」の下に表示されます。
-
「ネットワーク > インスタンス > NetScaler」に移動します。パスワードが変更されたNetScalerインスタンスを選択し、「編集」を選択します。
-
新しく作成したプロファイル名を選択し、「OK」をクリックします。
-
インスタンスを再度選択し、右クリックして、「Rediscover」を選択します。インスタンスを再検出(/en-us/netscaler-console-service/media/change-adc-root-password-16a.png)
パスワードの変更に成功しました。
SDXアプライアンスのパスワード変更については、NetScaler SDXのrootパスワードを変更する方法を参照してください。