Application Delivery Management

Datenerfassung zur Überwachung von NetScalern im LAN-Benutzermodus aktivieren

December 12, 2025

Beitrag von:

Externe Benutzer, die auf Citrix Virtual App- oder Desktop-Anwendungen zugreifen, müssen sich am NetScaler Gateway authentifizieren. Interne Benutzer müssen jedoch möglicherweise nicht zum NetScaler Gateway umgeleitet werden. Auch bei einer Bereitstellung im transparenten Modus muss der Administrator die Routing-Richtlinien manuell anwenden, damit die Anfragen an die NetScaler-Appliance umgeleitet werden.

Um diese Herausforderungen zu überwinden und damit LAN-Benutzer direkt eine Verbindung zu Citrix Virtual Apps- und Desktops-Anwendungen herstellen können, können Sie die NetScaler-Appliance im LAN-Benutzermodus bereitstellen, indem Sie einen Cache-Umleitungs-Virtual-Server konfigurieren, der als SOCKS-Proxy auf der NetScaler Gateway-Appliance fungiert.

Abbildung 4. NetScaler® ADM im LAN-Benutzermodus bereitgestellt

LAN-Benutzermodus

Hinweis NetScaler ADM und die NetScaler Gateway-Appliance befinden sich im selben Subnetz.

Um NetScaler-Appliances zu überwachen, die in diesem Modus bereitgestellt werden, fügen Sie die NetScaler-Appliance zunächst dem NetScaler Insight-Inventar hinzu, aktivieren Sie AppFlow und zeigen Sie dann die Berichte auf dem Dashboard an.

Nachdem Sie die NetScaler-Appliance zum NetScaler ADM-Inventar hinzugefügt haben, müssen Sie AppFlow für die Datenerfassung aktivieren.

Hinweis

Sie können die Datenerfassung auf einem im LAN-Benutzermodus bereitgestellten NetScaler nicht über das NetScaler ADM-Konfigurationsdienstprogramm aktivieren.

Detaillierte Informationen zu den Befehlen und ihrer Verwendung finden Sie unter Befehlsreferenz.

Informationen zu Richtlinienausdrücken finden Sie unter Richtlinien und Ausdrücke.

So konfigurieren Sie die Datenerfassung auf einer NetScaler-Appliance über die Befehlszeilenschnittstelle:

Führen Sie an der Eingabeaufforderung Folgendes aus:

Melden Sie sich an einer Appliance an.

Fügen Sie einen Forward-Proxy-Cache-Umleitungs-Virtual-Server mit der Proxy-IP und dem Port hinzu und geben Sie den Diensttyp als HDX an.

add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]
<!--NeedCopy-->

Beispiel:

add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180
<!--NeedCopy-->

Hinweis Wenn Sie über eine NetScaler Gateway-Appliance auf das LAN-Netzwerk zugreifen, fügen Sie eine Aktion hinzu, die von einer Richtlinie angewendet werden soll, die dem VPN-Verkehr entspricht.

add vpn trafficAction <name> <qual> [-HDX ( ON | OFF )]

add vpn trafficPolicy <name> <rule> <action>
<!--NeedCopy-->

Beispiel:

add vpn trafficAction act1 tcp -HDX ON

add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1
<!--NeedCopy-->

Fügen Sie NetScaler ADM als AppFlow-Collector auf der NetScaler-Appliance hinzu.

add appflow collector <name> -IPAddress <ip_addr>
<!--NeedCopy-->

Beispiel:

add appflow collector MyInsight -IPAddress 192.168.1.101
<!--NeedCopy-->

Erstellen Sie eine AppFlow®-Aktion und verknüpfen Sie den Collector mit der Aktion.

add appflow action <name> -collectors <string> ...
<!--NeedCopy-->

Beispiel:

add appflow action act -collectors MyInsight
<!--NeedCopy-->

Erstellen Sie eine AppFlow-Richtlinie, um die Regel für die Generierung des Datenverkehrs festzulegen.

add appflow policy <policyname> <rule> <action>
<!--NeedCopy-->

Beispiel:

add appflow policy pol true act
<!--NeedCopy-->

Binden Sie die AppFlow-Richtlinie an einen globalen Bindungspunkt.
```
bind appflow global <policyname> <priority> -type <type>

```
Beispiel:
```
bind appflow global pol 1 -type ICA_REQ_DEFAULT

```
Hinweis

Der Wert von type muss ICA_REQ_OVERRIDE oder ICA_REQ_DEFAULT sein, um auf ICA-Verkehr angewendet zu werden.

Setzen Sie den Wert des Parameters flowRecordInterval für AppFlow auf 60 Sekunden.

set appflow param -flowRecordInterval 60
<!--NeedCopy-->

Beispiel:

set appflow param -flowRecordInterval 60
<!--NeedCopy-->

Speichern Sie die Konfiguration.
```
save ns config

```

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

NetScaler Secure Deployment Guide

Datenerfassung zur Überwachung von NetScalern im LAN-Benutzermodus aktivieren

December 12, 2025

Beitrag von:

December 12, 2025

Beitrag von:

In diesem Artikel

NetScaler Secure Deployment Guide