NSX Manager bietet eine webbasierte Benutzeroberfläche, auf der Sie die NSX-Umgebung verwalten können. Die Anwendung hostet auch den API-Server, der API-Aufrufe verarbeitet.

Die NSX Manager-Schnittstelle bietet zwei Modi für das Konfigurieren von Ressourcen:

  • Richtlinienmodus
  • Manager-Modus

Der Richtlinienmodus ist der standardmäßige und empfohlene Modus. Der Manager-Modus wird mit der Zeit veraltet sein, da alle Funktionen oder Funktionalitäten in die Richtlinie übergehen.

Hinweis: Weitere Informationen zum Hochstufen von Managerobjekten zu Richtlinienobjekten finden Sie im Thema "Heraufstufen von Managerobjekten auf Richtlinienobjekte" im Administratorhandbuch für NSX.

Zugriff auf den Richtlinienmodus und den Manager-Modus

Sofern vorhanden, können Sie mit den Schaltflächen Richtlinie und Manager zwischen dem Richtlinien- und dem Managermodus wechseln. Durch das Wechseln von Modi wird gesteuert, welche Menüelemente Ihnen zur Verfügung stehen.


Zeigt die Umschaltschaltflächen für den aktiven Richtlinienmodus und den inaktiven Manager-Modus rechts oben neben der Menüleiste an
  • Wenn Ihre Umgebung standardmäßig nur Objekte enthält, die im Richtlinienmodus erstellt wurden, befindet sich Ihre Benutzerschnittstelle im Richtlinienmodus und die Schaltflächen Richtlinie und Manager werden nicht angezeigt.
  • Wenn sich in Ihrer Umgebung Objekte befinden, die über den Managermodus erstellt wurden, sehen Sie oben rechts standardmäßig die Schaltflächen Richtlinie und Manager.

Diese Standardeinstellungen können geändert werden, indem Sie die Benutzeroberflächeneinstellungen ändern. Weitere Informationen hierzu finden Sie unter Konfigurieren der Benutzeroberflächeneinstellungen.

Auf den Richtlinien- und Manager-Schnittstellen wird die Registerkarte System verwendet. Wenn Sie Edge-Knoten, Edge-Cluster oder Transportzonen ändern, kann es bis zu 5 Minuten dauern, bis diese Änderungen im Richtlinienmodus sichtbar sind. Sie können sofort mit POST /policy/api/v1/infra/sites/default/enforcement-points/default?action=reload synchronisieren.

Verwendung des Richtlinienmodus oder des Manager-Modus

VMware empfiehlt die Verwendung der NSX-Richtlinienbenutzeroberfläche, da alle neuen Funktionen nur auf der Richtlinien-Benutzeroberfläche/-API implementiert sind.

Seien Sie konsistent in Bezug auf den von Ihnen verwendeten Modus. Es gibt einige Fälle, in denen Sie einen Modus gegenüber dem anderen bevorzugen sollten.

  • Wenn Sie eine neue NSX-Umgebung bereitstellen, ist die Verwendung des Modus Richtlinie zum Erstellen und Verwalten Ihrer Umgebung in den meisten Situationen die beste Wahl.
    • Einige Funktionen sind im Richtlinienmodus nicht verfügbar. Wenn Sie diese Funktionen benötigen, verwenden Sie den Modus Manager für alle Konfigurationen.
  • Wenn Sie NSX-Verbund verwenden möchten, erstellen Sie alle Objekte mithilfe des Modus Richtlinie. Globalen Manager unterstützt nur den Richtlinienmodus.
  • Wenn Sie ein Upgrade von einer früheren Version von NSX durchführen und Ihre Konfigurationen über die Registerkarte „Netzwerk und Sicherheit – Erweitert“ erstellt wurden, verwenden Sie den Modus Manager.

    Die Menüelemente und Konfigurationen, die auf der Registerkarte „Netzwerk und Sicherheit – Erweitert“ gefunden wurden, sind bei NSX 3.0 im Modus Manager verfügbar.

Wichtig: Wenn Sie sich für die Verwendung des Richtlinienmodus entscheiden, verwenden Sie ihn zum Erstellen aller Objekte. Verwenden Sie nicht den Manager-Modus, um Objekte zu erstellen.

Wenn Sie den Manager-Modus verwenden müssen, erstellen Sie damit gleichermaßen sämtliche Objekte. Verwenden Sie nicht den Richtlinienmodus, um Objekte zu erstellen.

Tabelle 1. Verwendung des Richtlinienmodus oder des Manager-Modus
Richtlinienmodus Manager-Modus
Die meisten neuen Bereitstellungen sollten den Richtlinienmodus verwenden.

NSX-Verbund unterstützt nur den Richtlinienmodus. Wenn Sie NSX-Verbund verwenden oder ihn in Zukunft verwenden möchten, verwenden Sie den Richtlinienmodus.

 Bereitstellungen, die mithilfe der erweiterten Schnittstelle erstellt wurden, z. B. Upgrades von Versionen, bevor der Richtlinienmodus verfügbar war.
Bereitstellungen, die in andere Plug-ins integriert werden. Beispiel: NSX Container Plugin, Openstack und andere Cloudverwaltungsplattformen.
Netzwerkfunktionen, die nur im Richtlinienmodus verfügbar sind:
  • DNS-Dienste und DNS-Zonen
  • VPN
 Timer für die Weiterleitung der Aktiv-Benachrichtigung
Sicherheitsfunktionen, die nur im Richtlinienmodus verfügbar sind:
  • Endpoint-Schutz
  • Netzwerk-Introspektion (Ost-West-Service Insertion)
  • Kontextprofile
    • L7-Anwendungen
    • FQDN
  • Neue verteilte Firewall und neues Gateway-Firewall-Layout
    • Kategorien
    • Automatische Dienstregeln
    • Entwürfe
 Sicherheitsfunktionen, die nur im Manager-Modus verfügbar sind:
  • Bridge-Firewall

Namen für im Richtlinienmodus und im Manager-Modus erstellte Objekte

Die von Ihnen erstellenden Objekte weisen unterschiedliche Namen auf, je nachdem, welche Schnittstelle zur Erstellung verwendet wurde.

Tabelle 2. Objektnamen
Mit dem Richtlinienmodus erstellte Objekte Mit dem Manager-Modus erstellte Objekte
Segment Logischer Switch
Tier-1-Gateway Logischer Tier-1 Router
Tier-0-Gateway Logischer Tier-0 Router
Gruppe NSGroup, IP Sets, Mac Sets
Sicherheitsrichtlinie Firewallabschnitt
Gateway-Firewall Edge-Firewall

Richtlinien- und Manager-APIs

Der NSX Manager stellt zwei APIs bereit: Richtlinie und Manager.
  • Die Richtlinien-API enthält URIs, die mit /policy/api beginnen.
  • Die Manager-API enthält URIs, die mit /api beginnen.

Richtlinien-APIs unterstützen partielles Patchen von Objekten. Diese Funktion muss explizit aktiviert werden. Wenn diese Option aktiviert ist, können Sie die Teilnutzlast zum Aktualisieren des vorhandenen Objekts mithilfe von PATCH-APIs bereitstellen.

Um die Funktion zu aktivieren, verwenden Sie die Konfigurations-API für partielle Patches.

PATCH /policy/api/v1/system-config/nsx-partial-patch-config

{ "enable_partial_patch": "true" }

Der Standardwert lautet "false".

Weitere Informationen zur Verwendung der Richtlinien-API finden Sie im Einführungshandbuch zur NSX-Richtlinien-API.

Sicherheit

NSX Manager verfügt über die folgenden Sicherheitsfunktionen:
  • NSX Manager verfügt über ein integriertes Benutzerkonto mit dem Namen admin, das über Zugriffsberechtigungen für alle Ressourcen verfügt, aber nicht über die Berechtigung, über das Betriebssystem Software zu installieren. Dateien für Upgrades von NSX sind die einzigen für die Installation zulässigen Dateien.
  • NSX Manager unterstützt Sitzungszeitüberschreitungen und automatische Benutzerabmeldungen. NSX Manager unterstützt keine Sitzungssperrungen. Wird eine Sitzungssperre initiiert, kann es sich um eine Funktion des Workstation-Betriebssystems handeln, das für den Zugriff auf NSX Manager verwendet wird. Nach Beenden der Sitzung oder nach der Benutzerabmeldung werden Benutzer zur Anmeldeseite weitergeleitet.
  • In NSX implementierte Authentifizierungsmechanismen orientieren sich an Best Practices für die Sicherheit und widerstehen Replay-Angriffen. Die Sicherheitspraktiken werden systematisch bereitgestellt. So sind beispielsweise Sitzungs-IDs und Token in NSX Manager für jede Sitzung eindeutig und laufen ab, wenn sich der Benutzer abmeldet oder der Inaktivitätszeitraum abläuft. Außerdem hat jede Sitzung eine Zeitaufzeichnung und die Sitzungskommunikation ist verschlüsselt, um Session Hijacking zu verhindern.
Sie können den Zeitüberschreitungswert für die Sitzung mit den folgenden CLI-Befehlen anzeigen und ändern:
  • Der Befehl get service http zeigt eine Liste der Werte an, einschließlich Zeitüberschreitung für die Sitzung.
  • Führen Sie die folgenden Befehle aus, um den Zeitüberschreitungswert für die Sitzung zu ändern:
    set service http session-timeout <timeout-value-in-seconds>
restart service ui-service