Lizenzierungsanforderung

Eine Lizenz gewährt Ihnen Zugriff auf eine Reihe von Funktionen einer Citrix Secure Web Gateway™ (SWG)-Appliance.

Das Citrix® Lizenzierungs-Framework ermöglicht es Ihnen, sich auf die Maximierung des Nutzens von Citrix-Produkten zu konzentrieren. Der Prozess der Lizenzzuweisung ist sehr einfach. Im SWG-Konfigurationsdienstprogramm (GUI) können Sie Ihre Hardware-Seriennummer (HSN) oder Ihren Lizenzaktivierungscode (LAC) verwenden, um Ihre Lizenzen zuzuweisen. Wenn eine Lizenz bereits auf Ihrem lokalen Computer vorhanden ist, können Sie diese auf die Appliance hochladen.

Für alle anderen Funktionen, wie das Zurückgeben oder Neuzuweisen Ihrer Lizenz, müssen Sie das Lizenzierungsportal verwenden (das Sie auf Wunsch auch für die erstmalige Lizenzzuweisung nutzen können). Weitere Informationen zum Lizenzierungsportal finden Sie unter http://support.citrix.com/article/CTX131110.

Sie können Lizenzen teilweise zuweisen, je nach den Anforderungen Ihrer Bereitstellung. Wenn Ihre Lizenzdatei beispielsweise zehn Lizenzen enthält, Ihr aktueller Bedarf jedoch nur sechs Lizenzen beträgt, können Sie jetzt sechs Lizenzen zuweisen und zusätzliche Lizenzen später zuweisen. Sie können nicht mehr Lizenzen zuweisen, als in Ihrer Lizenzdatei insgesamt vorhanden sind.

Bevor Sie Ihre SWG-Appliance verwenden, sollten Sie die folgenden Lizenzen entweder über die GUI oder die CLI installieren:

• Citrix Secure Web™ Gateway-Lizenz
  • Die Citrix SWG Platform-Lizenz ist die Mindestanforderung für die Verwendung Ihrer MPX SWG-Appliance und für die Bereitstellung Ihrer VPX-Instanz auf verschiedenen Hypervisoren, wie XenServer®, VMware ESX, Microsoft Hyper-V und Linux-KVM.
  • Für SDX-Plattformen ist mindestens eine SDX 10K Concurrent Sessions SWG Add-on-Pack-Lizenz erforderlich, um eine Citrix SWG-Instanz auf einer Citrix ADC SDX-Appliance bereitzustellen.
• URL Threat Intelligence-Funktionslizenz. Diese Lizenz ist für die Nutzung der Funktionen URL-Filterung, URL-Kategorisierung und URL-Reputationsbewertung erforderlich.

Voraussetzungen

Um die Hardware-Seriennummer oder den Lizenzaktivierungscode zur Zuweisung Ihrer Lizenzen zu verwenden:

• Sie müssen in der Lage sein, über die Appliance auf öffentliche Domänen zuzugreifen. Die Appliance sollte beispielsweise auf www.citrix.com zugreifen können. Die Lizenzzuweisungssoftware greift intern auf das Citrix Lizenzierungsportal für Ihre Lizenz zu. Um auf eine öffentliche Domäne zuzugreifen, können Sie entweder einen Proxy-Server verwenden oder einen DNS-Server einrichten und auf Ihrer Citrix ADC-Appliance eine NSIP-Adresse oder eine Subnetz-IP (SNIP)-Adresse konfigurieren.
• Ihre Lizenz muss mit Ihrer Hardware verknüpft sein, oder Sie müssen einen gültigen Lizenzaktivierungscode (LAC) besitzen. Citrix sendet Ihnen Ihren LAC per E-Mail, wenn Sie eine Lizenz erwerben.

Lizenzen für Appliances in einer Hochverfügbarkeitskonfiguration

Sie müssen für jede Appliance in einem Hochverfügbarkeits-Paar (HA) eine separate Lizenz erwerben. Stellen Sie sicher, dass auf beiden Appliances derselbe Lizenztyp installiert ist.

Auf einer Citrix ADC SDX-Appliance können Sie eine Hochverfügbarkeitskonfiguration (HA) zwischen zwei SWG-Instanzen auf derselben Appliance einrichten. Citrix empfiehlt jedoch, eine HA-Konfiguration zwischen zwei SWG-Instanzen auf verschiedenen Citrix ADC SDX-Appliances einzurichten.

Lizenzen zuweisen und installieren

Sie können Ihre Lizenzen über die GUI zuweisen und installieren. Die Installation Ihrer Lizenzen über die CLI erfordert das Kopieren der Lizenzen in das Verzeichnis /nsconfig/license/.

Lizenzen über die Citrix SWG GUI zuweisen

1. Geben Sie in einem Webbrowser die IP-Adresse der Citrix SWG-Appliance ein.

2. Geben Sie unter Benutzername und Passwort die Administratoranmeldeinformationen ein.

3. Navigieren Sie auf der Registerkarte Konfiguration zu System > Lizenzen.

4. Klicken Sie im Detailbereich auf Lizenzen verwalten, klicken Sie auf Neue Lizenz hinzufügen und wählen Sie dann eine der folgenden Optionen:

   • Seriennummer verwenden. Die Software ruft intern die Seriennummer Ihrer Appliance ab und verwendet diese Nummer, um Ihre Lizenz(en) anzuzeigen.
   • Lizenzaktivierungscode verwenden. Citrix sendet Ihnen den Lizenzaktivierungscode (LAC) für die von Ihnen erworbene Lizenz per E-Mail. Geben Sie den LAC in das Textfeld ein.

   Wenn Sie keine Internetverbindung auf der Citrix ADC-Appliance konfigurieren möchten, können Sie einen Proxy-Server verwenden. Wählen Sie “Verbindung über Proxy-Server herstellen” und geben Sie die IP-Adresse und den Port Ihres Proxy-Servers an.

5. Klicken Sie auf Lizenzen abrufen.

6. Wählen Sie die Lizenzdatei aus, die Sie zur Zuweisung Ihrer Lizenzen verwenden möchten.

7. Geben Sie in der Spalte Zuweisen die Anzahl der zuzuweisenden Lizenzen ein. Klicken Sie dann auf Abrufen.

8. Klicken Sie auf Neustart, damit die Lizenz wirksam wird.

9. Klicken Sie im Dialogfeld Neustart auf OK.

Lizenzen über die Citrix SWG GUI installieren

1. Geben Sie in einem Webbrowser die IP-Adresse der Citrix SWG-Appliance ein (z. B. http://192.168.100.1).

2. Geben Sie unter Benutzername und Passwort die Administratoranmeldeinformationen ein.

3. Navigieren Sie auf der Registerkarte Konfiguration zu System > Lizenzen.

4. Klicken Sie im Detailbereich auf Lizenzen verwalten.

5. Klicken Sie auf Neue Lizenz hinzufügen und wählen Sie dann Lizenzdateien hochladen.

6. Klicken Sie auf Durchsuchen. Navigieren Sie zum Speicherort der Lizenzdateien, wählen Sie die Lizenzdatei aus und klicken Sie dann auf Öffnen.

7. Klicken Sie auf Neustart, um die Lizenz anzuwenden.

8. Klicken Sie im Dialogfeld Neustart auf OK.

Lizenzen über die Citrix SWG CLI installieren

1. Öffnen Sie eine SSH-Verbindung zur Citrix SWG-Appliance mit einem SSH-Client, wie z. B. PuTTY.

2. Melden Sie sich mit den Administratoranmeldeinformationen an der Appliance an.

3. Wechseln Sie zur Shell-Eingabeaufforderung und kopieren Sie die neue(n) Lizenzdatei(en) in das Lizenzunterverzeichnis des nsconfig-Verzeichnisses. Falls das Unterverzeichnis nicht existiert, erstellen Sie es, bevor Sie die Datei(en) kopieren.

Beispiel:

    login: nsroot

    Password: nsroot

    Last login: Mon Aug  4 03:37:27 2008 from 10.102.29.9

    Done

    > shell

    Last login: Mon Aug  4 03:51:42 from 10.103.25.64

    root@ns# mkdir /nsconfig/license

    root@ns# cd /nsconfig/license
<!--NeedCopy-->

Kopieren Sie die neue(n) Lizenzdatei(en) in dieses Verzeichnis.

Hinweis

Die CLI fordert Sie nicht auf, die Appliance neu zu starten, um die Lizenzen zu aktivieren. Führen Sie den Befehl reboot -w aus, um das System warm neu zu starten, oder den Befehl reboot, um das System normal neu zu starten.

Lizenzierte Funktionen überprüfen

Bevor Sie eine Funktion verwenden, stellen Sie sicher, dass Ihre Lizenz diese Funktion unterstützt.

Lizenzierte Funktionen über die Citrix SWG GUI überprüfen

1. Geben Sie in einem Webbrowser die IP-Adresse der Citrix SWG-Appliance ein (z. B. http://192.168.100.1).
2. Geben Sie unter Benutzername und Passwort die Administratoranmeldeinformationen ein.
3. Navigieren Sie zu System > Lizenzen. Der Bildschirm zeigt ein grünes Häkchen neben jeder lizenzierten Funktion.

Lizenzierte Funktionen über die Citrix SWG CLI überprüfen

1. Öffnen Sie eine SSH-Verbindung zur Citrix SWG-Appliance mit einem SSH-Client, wie z. B. PuTTY.
2. Melden Sie sich mit den Administratoranmeldeinformationen an der Appliance an.
3. Geben Sie an der Befehlszeile den Befehl sh ns license ein, um die von der Lizenz unterstützten Funktionen anzuzeigen.

Beispiel:

> sh license

        License status:

                           Web Logging: NO

                      Surge Protection: NO

                        Load Balancing: YES

             …

            Forward Proxy: YES

                      SSL Interception: YES

                       Model Number ID: 25000

                        Licensing mode: Local

 Done

Eine Funktion aktivieren oder deaktivieren

Wenn Sie die Citrix Secure Web Gateway-Appliance zum ersten Mal verwenden, müssen Sie eine Funktion aktivieren, bevor Sie sie nutzen können. Wenn Sie eine Funktion konfigurieren, bevor sie aktiviert ist, wird eine Warnmeldung angezeigt. Die Konfiguration wird gespeichert, aber erst angewendet, wenn die Funktion aktiviert ist.

Eine Funktion über die Citrix SWG GUI aktivieren

1. Geben Sie in einem Webbrowser die IP-Adresse der Citrix SWG-Appliance ein (z. B. http://192.168.100.1).
2. Geben Sie unter Benutzername und Passwort die Administratoranmeldeinformationen ein.
3. Navigieren Sie zu System > Einstellungen > Erweiterte Funktionen konfigurieren.
4. Wählen Sie die Funktionen aus (z. B. Forward Proxy, SSL Interception und URL-Filterung), die Sie aktivieren möchten.

Eine Funktion über die Citrix SWG CLI aktivieren

Geben Sie an der Befehlszeile die folgenden Befehle ein, um eine Funktion zu aktivieren und die Konfiguration zu überprüfen:

enable feature <FeatureName>

show feature

Das folgende Beispiel zeigt, wie die Funktionen SSL-Interception, Forward Proxy und URL-Filterung aktiviert werden.

> enable feature forwardProxy sslinterception urlfiltering

 Done

 >show feature

    Feature                        Acronym              Status

        -------                        -------              ------

 1)     Web Logging                    WL                   OFF

 2)     Surge Protection               SP                   OFF

…

…

36)    URL Filtering                  URLFiltering         ON

37)    Video Optimization             VideoOptimization    OFF

38)    Forward Proxy                  ForwardProxy         ON

39)    SSL Interception               SSLInterception      ON

Done
<!--NeedCopy-->

Hinweis

Wenn der Lizenzschlüssel für eine Funktion nicht verfügbar ist, wird die folgende Fehlermeldung für diese Funktion angezeigt:

ERROR: feature(s) not licensed