Application Delivery Management

Lizenzierung verwalten und Analysen auf virtuellen Servern aktivieren

Hinweis

  • Standardmäßig ist die Option Automatisch lizenzierte virtuelle Server aktiviert. Sie müssen sicherstellen, dass Sie über ausreichende Lizenzen verfügen, um die virtuellen Server zu lizenzieren. Wenn Sie nur über begrenzte Lizenzen verfügen und nur die selektiven virtuellen Server basierend auf Ihren Anforderungen lizenzieren möchten, deaktivieren Sie die Option Automatisch lizenzierte virtuelle Server. Navigieren Sie zu Einstellungen > Lizenzierungs- und Analysekonsfiguration und deaktivieren Sie die Option Automatisch lizenzierte virtuelle Server unter Zuweisung von Lizenzen für virtuelle Server.

Der Prozess zur Aktivierung von Analysen ist vereinfacht. Sie können den virtuellen Server lizenzieren und Analysen in einem einzigen Workflow aktivieren.

Navigieren Sie zu Einstellungen > Lizenzierungs- und Analysekonsfiguration, um:

  • Die Zusammenfassung der Lizenzen für virtuelle Server anzuzeigen

  • Die Zusammenfassung der Analysen für virtuelle Server anzuzeigen

    license-summary

Wenn Sie auf Lizenz konfigurieren oder Analysen konfigurieren klicken, wird die Seite Alle virtuellen Server angezeigt.

All-virtual-servers

Auf der Seite Alle virtuellen Server können Sie:

  • Lizenzen für nicht lizenzierte virtuelle Server anwenden

  • Lizenzen für lizenzierte virtuelle Server entfernen

  • Analysen auf lizenzierten virtuellen Servern aktivieren

  • Analysen bearbeiten

  • Analysen deaktivieren

Hinweis

Die unterstützten virtuellen Server zur Aktivierung von Analysen sind Load Balancing, Content Switching und NetScaler Gateway.

Lizenzierung auf virtuellen Servern verwalten

Um die virtuellen Server zu lizenzieren, gehen Sie auf der Seite Alle virtuellen Server wie folgt vor:

  1. Klicken Sie auf die Suchleiste, wählen Sie Lizenziert und dann Nein.

    Licensed-no

    Der Filter wird nun angewendet und es werden nur die nicht lizenzierten virtuellen Server angezeigt.

  2. Wählen Sie die virtuellen Server aus und klicken Sie dann auf Lizenzieren.

    Apply license

Um die Lizenzierung der virtuellen Server aufzuheben, gehen Sie auf der Seite Alle virtuellen Server wie folgt vor:

  1. Klicken Sie auf die Suchleiste, wählen Sie Lizenziert und dann Ja.

  2. Wählen Sie die virtuellen Server aus und klicken Sie auf Lizenzierung aufheben.

Analysen aktivieren

Die folgenden Voraussetzungen müssen erfüllt sein, um Analysen für virtuelle Server zu aktivieren:

  • Stellen Sie sicher, dass die virtuellen Server lizenziert sind

  • Stellen Sie sicher, dass der Analysestatus Deaktiviert ist

  • Stellen Sie sicher, dass die virtuellen Server den Status UP haben

Sie können die Ergebnisse filtern, um die virtuellen Server zu identifizieren, die in den Voraussetzungen genannt werden.

  1. Klicken Sie auf die Suchleiste, wählen Sie Status und dann UP.

  2. Klicken Sie auf die Suchleiste, wählen Sie Lizenziert und dann Ja.

  3. Klicken Sie auf die Suchleiste, wählen Sie Analysestatus und dann Deaktiviert.

  4. Nachdem Sie die Filter angewendet haben, wählen Sie die virtuellen Server aus und klicken Sie dann auf Analysen aktivieren.

    Enable analytics

    Hinweis

    Alternativ können Sie Analysen für eine bestimmte Instanz aktivieren:

    1. Navigieren Sie zu Infrastruktur > Instanzen > NetScaler und wählen Sie dann den Instanztyp aus. Zum Beispiel VPX.

    2. Wählen Sie die Instanz aus und wählen Sie aus der Liste Aktion auswählen die Option Analysen konfigurieren.

    3. Wählen Sie auf der Seite “Analysen auf virtuellen Servern konfigurieren” den virtuellen Server aus und klicken Sie auf Analysen aktivieren.

  5. Im Fenster Analysen aktivieren:

    1. Wählen Sie die Insight-Typen (Web Insight oder WAF-Sicherheitsverletzungen) aus.

    2. Wählen Sie Logstream als Transportmodus aus.

      Hinweis

      Für NetScaler 12.0 oder früher ist IPFIX die Standardoption für den Transportmodus. Für NetScaler 12.0 oder später können Sie entweder Logstream oder IPFIX als Transportmodus auswählen.

      Weitere Informationen zu IPFIX und Logstream finden Sie unter Logstream-Übersicht.

    3. Unter Optionen auf Instanzebene:

      • HTTP X-Forwarded-For aktivieren – Wählen Sie diese Option, um die IP-Adresse für die Verbindung zwischen Client und Anwendung über HTTP-Proxy oder Load Balancer zu identifizieren.

      • NetScaler Gateway – Wählen Sie diese Option, um Analysen für NetScaler Gateway anzuzeigen.

    4. Der Ausdruck ist standardmäßig wahr.

    5. Klicken Sie auf OK.

      Enabling analytics

      Hinweis

      • Wenn Sie virtuelle Server auswählen, die nicht lizenziert sind, lizenziert NetScaler® ADM diese virtuellen Server zuerst und aktiviert dann die Analysen.

      • Für Admin-Partitionen wird nur Web Insight unterstützt.

      • Für virtuelle Server wie Cache Redirection, Authentifizierung und GSLB können Sie keine Analysen aktivieren. Eine Fehlermeldung wird angezeigt.

Nachdem Sie auf OK geklickt haben, verarbeitet NetScaler ADM die Aktivierung der Analysen auf den ausgewählten virtuellen Servern.

Hinweis

NetScaler ADM verwendet NetScaler SNIP für Logstream und NSIP für IPFIX. Wenn eine Firewall zwischen dem NetScaler-Agenten und der NetScaler-Instanz aktiviert ist, stellen Sie sicher, dass Sie den folgenden Port öffnen, damit NetScaler ADM den AppFlow-Verkehr erfassen kann:

Transportmodus Quell-IP Typ Port
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

Analysen bearbeiten

Um Analysen auf den virtuellen Servern zu bearbeiten:

  1. Wählen Sie die virtuellen Server aus.

    Hinweis

    Alternativ können Sie Analysen auch für eine bestimmte Instanz bearbeiten:

    1. Navigieren Sie zu Infrastruktur > Instanzen > NetScaler und wählen Sie dann den Instanztyp aus. Zum Beispiel VPX.

    2. Wählen Sie die Instanz aus und klicken Sie auf Analysen bearbeiten.

  2. Klicken Sie auf Analysen bearbeiten.

    Edit analytics

  3. Bearbeiten Sie die Parameter, die Sie im Fenster Analysekonsfiguration bearbeiten anwenden möchten.

  4. Klicken Sie auf OK.

Analysen deaktivieren

Um Analysen auf den ausgewählten virtuellen Servern zu deaktivieren:

  1. Wählen Sie die virtuellen Server aus.

  2. Klicken Sie auf Analysen deaktivieren.

NetScaler ADM deaktiviert die Analysen auf den ausgewählten virtuellen Servern.

Die folgende Tabelle beschreibt die Funktionen von NetScaler ADM, die IPFIX und Logstream als Transportmodus unterstützen:

Funktion IPFIX Logstream
Web Insight
WAF-Sicherheitsverletzungen
Gateway Insight
HDX Insight
SSL Insight Nicht unterstützt
CR Insight
IP-Reputation
AppFirewall
Clientseitige Messung
Syslog/Auditlog
Lizenzierung verwalten und Analysen auf virtuellen Servern aktivieren