NSX Manager proporciona una interfaz de usuario basada en web en la que puede administrar su entorno de NSX-T Data Center. También aloja el servidor de API que procesa las llamadas de API.

La interfaz de NSX Manager ofrece dos modos de configuración de recursos:

  • Modo Directiva
  • El modo Manager

Acceder al modo Directiva y al modo Manager

Si aparecen los botones Directiva y Manager, utilícelos para cambiar entre los modos Directiva y Manager. Al cambiar de modo puede controlan los menús que están disponibles.


Los botones Directiva y Manager de la interfaz de NSX permiten cambiar entre los elementos de menú de estos dos modos
  • De forma predeterminada, si su entorno solo contiene objetos creados a través del modo Directiva, su interfaz de usuario estará en modo Directiva y no verá los botones Directiva y Manager.
  • De forma predeterminada, si su entorno contiene algún objeto creado a través del modo Administrador, se mostrarán los botones Directiva y Manager en la esquina superior derecha.

Estos valores predeterminados se pueden cambiar modificando la configuración de la interfaz de usuario. Consulte Configurar los ajustes de la interfaz de usuario para obtener más información.

En las interfaces de Directiva y Manager se utiliza la misma pestaña Sistema. Si modifica los nodos de Edge, los clústeres de Edge o las zonas de transporte, esos cambios pueden tardar hasta 5 minutos en verse en el modo Directiva. Puede sincronizar inmediatamente mediante POST /policy/api/v1/infra/sites/default/enforcement-points/default?action=reload.

Cuándo utilizar el modo Directiva o el modo Manager

Sea coherente con el modo que utilice.c Existen algunos motivos para usar un modo en lugar del otro.

  • Si va a implementar un nuevo entorno de NSX-T Data Center, la mejor opción en la mayoría de las situaciones es utilizar el modo Directiva para crear y administrar su entorno.
    • Algunas funciones no están disponibles en el modo Directiva. Si necesita estas funciones, utilice el modo Manager para todas las configuraciones.
  • Si tiene pensado utilizar federación de NSX, utilice el modo Directiva para crear todos los objetos. Global Manager solo admite el modo Directiva.
  • Si va a actualizar desde una versión anterior de NSX-T Data Center y las configuraciones se crearon con la pestaña Opciones avanzadas de redes y seguridad, utilice el modo de Manager.

    Los elementos de menú y las configuraciones que se encuentran en la pestaña Opciones avanzadas de redes y seguridad están disponibles en NSX-T Data Center 3.0 en el modo de Manager.

Importante: Si decide utilizar el modo Directiva, úselo para crear todos los objetos. No utilice el modo Manager para crear objetos.

De forma similar, si necesita utilizar el modo Manager, úselo para crear todos los objetos. No utilice el modo Directiva para crear objetos.

Tabla 1. Cuándo utilizar el modo Directiva o el modo Manager
El modo Directiva El modo Manager
La mayoría de las nuevas implementaciones deben utilizar el modo Directiva.

federación de NSX solo admite el modo Directiva. Si desea utilizar federación de NSX, o es posible que la use en un futuro, utilice el modo Directiva.

 Las implementaciones que se crearon con la interfaz avanzada, por ejemplo, se actualizan desde versiones anteriores en las que el modo Directiva no estaba disponible.
Implementaciones de NSX Cloud Implementaciones que se integran con otros complementos. Por ejemplo, NSX Container Plugin, OpenStack y otras plataformas de administración de la nube.
Funciones de redes disponibles solo en el modo Directiva:
  • Servicios de DNS y zonas de DNS
  • VPN
  • Directivas de reenvío para NSX Cloud
Funciones de seguridad disponibles solo en el modo Directiva:
  • Protección de endpoints
  • Introspección de red (inserción de servicios de este a oeste)
  • Perfiles de contexto
    • Aplicaciones de capa 7
    • FQDN
  • Nuevo diseño de firewall distribuido y firewall de puerta de enlace
    • Categorías
    • Reglas de autoservicio
    • Borradores
 Funciones de seguridad disponibles solo en el modo Manager:
  • Firewall de puente

Nombres de objetos creados en el modo Directiva y el modo Manager

Los objetos que cree tienen nombres diferentes según la interfaz que se utilizó para crearlos.

Tabla 2. Nombres de objetos
Objetos creados con el modo Directiva Objetos creados con el modo Manager
Segmento Conmutador lógico
Puerta de enlace de nivel 1 Enrutador lógico de nivel 1
Puerta de enlace de nivel 0 Enrutador lógico de nivel 0
Grupo Grupo de NS, conjuntos de direcciones IP, conjuntos de direcciones MAC
Directiva de seguridad Sección de firewall
Firewall de puerta de enlace Firewall de Edge

API de Directiva y Manager

NSX Manager proporciona dos API: Directiva y Manager.
  • La API Directiva contiene URI que comienzan con /policy/api.
  • La API Manager contiene URI que comienzan con /api.

Para obtener más información sobre el uso de la API de Directiva, consulte la Guía de introducción de la API de directiva de NSX.

Seguridad

NSX Manager tiene las siguientes funciones de seguridad:
  • NSX Manager tiene una cuenta de usuario integrada llamada admin que tiene derechos de acceso a todos los recursos, pero no tiene derechos para instalar software. Los archivos de actualización de NSX-T son los únicos archivos con permiso de instalación. Puede cambiar los permisos de nombre de usuario y de función para admin, pero no puede eliminar admin.
  • NSX Manager admite el tiempo de espera de sesión y el cierre de sesión automático del usuario. NSX Manager no admite el bloqueo de sesión. Iniciar un bloqueo de sesión puede ser una función del sistema operativo de la estación de trabajo que se utiliza para acceder a NSX Manager. Tras la finalización o el cierre de sesión del usuario, los usuarios accederán a la página de inicio de sesión.
  • Los mecanismos de autenticación implementados en NSX-T siguen las prácticas recomendadas de seguridad y son resistentes a los ataques de reproducción. Las prácticas de seguridad se implementan de forma sistemática. Por ejemplo, los identificadores de sesiones y los tokens de NSX Manager en cada sesión son únicos y caducan después de que el usuario cierre sesión o después de un período de inactividad. Además, cada sesión tiene un registro de hora y las comunicaciones de la sesión se cifran para evitar la apropiación de la sesión.
Puede ver y cambiar el valor del tiempo de espera de la sesión con los siguientes comandos de la CLI:
  • El comando get service http permite mostrar una lista de valores que incluyen el tiempo de espera de la sesión.
  • Para cambiar el valor de tiempo de espera de la sesión, ejecute los siguientes comandos:
    set service http session-timeout <timeout-value-in-seconds>
restart service ui-service