NetScaler Application Delivery Management (ADM) erfordert eine verifizierte NetScaler-Lizenz zum Verwalten und Überwachen der NetScaler-Instanzen, wenn die Instanzen über das Protokoll https erkannt werden.
NetScaler ADM unterstützt die folgenden Lizenzeditionen. Wenden Sie sich an Ihren NetScaler-Vertriebsmitarbeiter oder -Partner, um eine ADM-Lizenz zu erwerben.
Express Edition – Mit der Express Edition-Lizenz können Sie eine beliebige Anzahl von Instanzen verwalten und überwachen. Standardmäßig wird die Express Edition-Lizenz angewendet.
Erweiterte Edition – Ermöglicht die Verwaltung der erkannten Anwendungen und die Anzeige von Analysen für die gekauften virtuellen Server sowie die kostenlosen virtuellen Server.
Zu beachtende Punkte:
Für Build 13.1-9.x oder früherkönnen Sie bis zu 30 erkannte Anwendungen oder virtuelle Server verwalten und Analysen anzeigen. Über die 30 erkannten Anwendungen oder die 30 virtuellen Server hinaus müssen Sie eine erweiterte Lizenz kaufen und anwenden. Wenn Sie beispielsweise 100 virtuelle Serverlizenzen kaufen, sind Sie berechtigt, bis zu 130 virtuelle Serverlizenzen zu verwenden.
Für Build 13.1-12.x oder höherkönnen Sie bis zu zwei erkannte Anwendungen oder virtuelle Server verwalten und Analysen anzeigen. Über die beiden erkannten Anwendungen oder die beiden virtuellen Server hinaus müssen Sie eine erweiterte Lizenz kaufen und anwenden. Wenn Sie beispielsweise 100 virtuelle Serverlizenzen kaufen, sind Sie berechtigt, bis zu 102 virtuelle Serverlizenzen zu verwenden.
Nach dem Upgrade auf Build 13.1-12.x:
Alle kostenlosen virtuellen Express-Standardserver bleiben 30 Tage lang funktionsfähig. Sie können die 2 virtuellen Server auswählen und die 2 Standardlizenzen innerhalb der 30-tägigen Nachfrist anwenden. Wenn 30 Tage nach dem Upgrade keine Benutzeraktion erfolgt, wendet ADM die Lizenz zufällig auf 2 virtuelle Server an und entzieht den verbleibenden virtuellen Servern die Lizenz. Sie müssen neue Advanced-Lizenzen kaufen und anwenden, um diese virtuellen Server zu aktivieren.
Nach dem Upgrade gibt es folgende Änderungen im ADM-Verhalten:
ADM setzt eine 30-tägige Nachfrist durch.
Innerhalb der 30-tägigen Nachfrist ist die Zuteilung neuer virtueller Server für die 30 Express-Free-Virtual-Server gesperrt.
Innerhalb der 30-tägigen Nachfrist können Sie als Administrator jedoch weiterhin Advanced ADM-Lizenzen anwenden und neue virtuelle Server zuweisen.
| Merkmale | Optionen | Express-Ausgabe | Vorabausgabe | NetScaler-Lizenz |
|---|---|---|---|---|
| Anwendungen | Anwendungs-Dashboard | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | Für Informationen zur NetScaler Web App Firewall im App Dashboard ist Premium (oder) Advanced mit App Firewall-Lizenz erforderlich. |
| Web-Einblick | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | N / A | |
| Service-Diagramm | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | N / A | |
| Konfiguration > StyleBooks | Unbegrenzt | Unbegrenzt | N / A | |
| Sicherheit | Sicherheits-Dashboard | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | Für Informationen zur NetScaler Web App Firewall im Sicherheits-Dashboard ist Premium (oder) Advanced mit App Firewall-Lizenz erforderlich. |
| Sicherheitsverletzungen | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | Premium (oder) Advanced mit App Firewall-Lizenz | |
| Benutzer und Endpunkte | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | N / A | |
| Tor | HDX Insight | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | Erweitert (Berichterstellung < 1 Stunde) Premium (Berichterstellung = Unbegrenzt) |
| Gateway-Einblick | Bis zu zwei virtuelle Server. | Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. | Erweitert (Berichterstellung < 1 Stunde) Premium (Berichterstellung = Unbegrenzt) | |
| Infrastruktur | Infrastrukturanalyse | Unbegrenzt | Unbegrenzt | N / A |
| Instanzen | Unbegrenzt | Unbegrenzt | N / A | |
| SSL-Dashboard | Unbegrenzt | Unbegrenzt | N / A | |
| Veranstaltungen | Unbegrenzt | Unbegrenzt | N / A | |
| Netzwerkfunktionen | Unbegrenzt | Unbegrenzt | N / A | |
| Netzwerkberichte | Unbegrenzt | Unbegrenzt | N / A | |
| Gepoolte Lizenzen | Unbegrenzt | Unbegrenzt | N / A | |
| Konfiguration > Konfigurationsjobs, Konfigurationsvorlagen und Konfigurationshinweise | Unbegrenzt | Unbegrenzt | N / A | |
| Upgrade-Jobs | Unbegrenzt | Unbegrenzt | N / A | |
| Orchestrierung | Unbegrenzt | Unbegrenzt | N / A | |
| Einstellungen | RBAC & Externe Authentifizierung (Instanzebene) | Unbegrenzt | Unbegrenzt | N / A |
| RBAC & Externe Authentifizierung | Unbegrenzt | Unbegrenzt | N / A |
*Für die Citrix Director-Integration mit NetScaler ADM-Unterstützung muss Citrix Director über eine Premium-Lizenz verfügen.
Lizenzen für mehr virtuelle Server sind in 10er-Paketen für virtuelle Server erhältlich. Sie können eine gültige Lizenz erwerben und die Lizenzen über die NetScaler ADM-GUI auf den NetScaler ADM-Servern hinzufügen.
Der NetScaler ADM-Server kann VIP-, CICO- und Poolkapazitätslizenzen enthalten. Wenn die Lizenzen an einen ADM-Server ausgegeben werden, sind die Lizenzen an die Host-ID des Servers gebunden. Und die Zuweisung von Lizenzen zu einem anderen ADM-Server ist eingeschränkt.
Wenn Sie ein ADM-Hochverfügbarkeitspaar als Lizenzserver konfigurieren, müssen der primäre und der sekundäre Server über dieselben Lizenzdateien verfügen. Daher unterstützt NetScaler ADM Sie bei der ADM-Hochverfügbarkeitsbereitstellung dabei, beiden Servern dieselben Lizenzdateien zuzuweisen.
Notiz
Wenn Sie NetScaler ADM 12.1.49.x oder frühere Versionen installiert haben, erhalten Sie eine Nachfrist von 30 Tagen, um die Lizenzierung auf dem sekundären Knoten aufrechtzuerhalten. Nach Ablauf der Nachfrist müssen Sie sich an Citrix wenden, um die ursprüngliche Lizenz erneut zu hosten.
Bei Versionen ab 12.1.50.x wird die NetScaler ADM-Lizenz automatisch mit dem sekundären Knoten synchronisiert.
Ab Version 12.1.50.x oder einer späteren Version werden gepoolte Lizenzen automatisch mit dem sekundären Knoten synchronisiert.
Bei einem Failover übernimmt der sekundäre Server die Rolle des primären Servers. Die reale Host-ID des primären Servers wird als virtuelle Host-ID des neuen primären Servers konfiguriert. Die Lizenzdateien erkennen den neuen Primärserver anhand der virtuellen Host-ID.
Reale Host-ID – Diese ID wird aus einer MAC-Adresse des ADM-Servers generiert. Jede eigenständige ADM-Bereitstellung verfügt über eine eindeutige Host-ID.
Virtuelle Host-ID – Diese ID wird während der HA-Bereitstellung automatisch generiert. Die reale Host-ID eines ADM-Primärservers wird als virtuelle Host-ID eines Sekundärservers verwendet. Diese ID wird in einem verschlüsselten Format in der ADM-Datenbank gespeichert und Änderungen an dieser ID sind eingeschränkt. Die virtuelle Host-ID wird der realen Host-ID vorgezogen.
Angenommen, Knoten 1 ist der primäre Server und Knoten 2 der sekundäre Server. Die virtuelle Host-ID von Knoten 1 wird mit Knoten 2 synchronisiert.
In Knoten 1 verfügbare Lizenzdateien werden mit Knoten 2 synchronisiert.
Alle neuen Lizenzdateien auf Knoten 1 werden regelmäßig mit Knoten 2 synchronisiert.
ADM stellt sicher, dass der Lizenzserver nur auf Knoten 1 ausgeführt wird, um eine Verdoppelung der Lizenzkapazität zu vermeiden.
NetScaler-Instanzen checken Lizenzen von Knoten 1 mithilfe der Floating-IP-Adresse aus.
Lizenzen sind an ADC-Instanzen gebunden. Um Lizenzen von einem NetScaler ADM HA auszuchecken, benötigen Instanzen die IP-Adresse des jeweiligen Geräts. Wenn Sie Lizenzen auf einem primären Server anwenden, der für die Lizenzierung zuständig ist, werden alle zukünftigen Lizenzen auf diese Instanz angewendet. Sie können Lizenzen nur von dem Server löschen, auf dem Sie die Lizenzen installiert haben.
Das Orchestration-Modul ist lizenzunabhängig und immer verfügbar.
Sie können die Lizenzierung für NetScaler ADM aktualisieren, um mehr virtuelle Server zu überwachen und zu verwalten, die auf den NetScaler-Geräten gehostet werden.
So aktualisieren Sie Ihre Appliance-Lizenzen:
Melden Sie sich mit den Administratoranmeldeinformationen bei NetScaler ADM an.
Navigieren Sie zu Infrastruktur > Pool-Lizenzierung.
Gehen Sie zu Lizenzdateienund wählen Sie eine der folgenden Optionen:
Lizenzdateien von einem lokalen Computer hochladen. Wenn auf Ihrem lokalen Computer bereits eine Lizenz vorhanden ist, klicken Sie auf Durchsuchen und wählen Sie die Lizenzdatei (.lic) aus, die Sie zum Zuweisen Ihrer Lizenzen verwenden möchten. Klicken Sie auf Fertigstellen.
Verwenden Sie den Lizenzaktivierungscode. Citrix sendet Ihnen per E-Mail den Lizenzzugriffscode für die von Ihnen erworbene Lizenz. Geben Sie den Lizenzzugriffscode in das Textfeld ein und klicken Sie dann auf Lizenzen abrufen.
Notiz
Wenn Sie diese Option auswählen, muss der NetScaler ADM mit dem Internet verbunden sein oder ein Proxyserver verfügbar sein.
Sie können auf der Seite „Lizenzeinstellungen“ jederzeit weitere Lizenzen hinzufügen.
Sie können die auf Ihrem NetScaler ADM installierten Lizenzen überprüfen, indem Sie zu Einstellungen > Lizenzierung & Analytics-Konfigurationnavigieren.
Sie können die virtuellen Server oder virtuellen Server von Drittanbietern auswählen, die Sie über NetScaler ADM verwalten und überwachen möchten.
Zu beachtende Punkte
Standardmäßig lizenziert NetScaler ADM die virtuellen Server nach jedem Abfragezyklus des virtuellen Servers automatisch nach dem Zufallsprinzip.
Wenn die Gesamtzahl der in Ihrem NetScaler ADM erkannten virtuellen Server niedriger ist als die Anzahl der installierten virtuellen Serverlizenzen, lizenziert NetScaler ADM standardmäßig alle virtuellen Server.
Um die virtuellen Server manuell auszuwählen oder die Lizenzierung auf begrenzte virtuelle Server zu beschränken, müssen Sie zuerst die automatische Lizenzierung der virtuellen Server deaktivieren und dann die virtuellen Server auswählen, die Sie verwalten möchten.
Navigieren Sie zu Einstellungen > Lizenzierung & Analytics-Konfiguration.
Das Dashboard zeigt die verfügbaren virtuellen Serverlizenzen, die verwalteten virtuellen Server zusammen mit dem virtuellen Servertyp und Informationen zum Ablauf der Lizenz an.
Deaktivieren Sie in Virtual Server License Allocation Auto Licensed Virtual Servers und Auto-select non addressable Virtual Servers.
Navigieren Sie zu Einstellungen > Lizenzierung & Analytics-Konfiguration.
Das Dashboard zeigt die verfügbaren virtuellen Serverlizenzen, die verwalteten virtuellen Server zusammen mit dem virtuellen Servertyp und Informationen zum Ablauf der Lizenz an.
Deaktivieren Sie in Zusammenfassung virtueller Server von Drittanbieterndie Option Automatische Auswahl virtueller Server von Drittanbietern.
Sie können Lizenzen manuell auf einen einzelnen virtuellen Server anwenden.
Wählen Sie in Virtual Server License Allocationdie Option Configure Licensesaus.
Die Seite „ Alle virtuellen Server “ wird angezeigt.
Filtern Sie nicht lizenzierte virtuelle Server mithilfe der Eigenschaft: Lizenziert: Nein.
Wählen Sie den virtuellen Server aus, den Sie lizenzieren möchten.
Klicken Sie auf Lizenz.
Sie können eine Richtlinie konfigurieren, um die Lizenz auf virtuelle Server anzuwenden. Diese Richtlinie steuert die Anzahl der virtuellen Server, die Sie automatisch lizenzieren möchten. Außerdem werden Lizenzen nur auf die virtuellen Server ausgewählter Instanzen angewendet.
Klicken Sie auf Richtlinien bearbeiten und Sie können Folgendes angeben:
Wichtig
Diese Beschränkung gilt für CPX-Instanzen mit Ausnahme von Sidecar-Bereitstellungstypen.
Um CPX-Instanzen von Sidecar-Bereitstellungstypen anzuzeigen, filtern Sie die virtuellen Server mithilfe der Eigenschaft:
Lizenztyp: Frei verwaltet.
Legen Sie das Limit für virtuelle Server für ausgewählte ADC-Instanzen (MPX/VPX/BLX) fest, um Lizenzen anzuwenden. Der ADM wendet Lizenzen auf virtuelle Server auf ADC-Instanzen bis zu einem angegebenen Limit an.
Wählen Sie die vorrangigen ADC-Instanzen aus, um virtuelle Serverlizenzen anzuwenden. Daher kann der ADM die Lizenz nur auf die virtuellen Server ausgewählter Instanzen anwenden.
Nachdem die Lizenzen auf die virtuellen Server angewendet wurden, können Sie die lizenzierten virtuellen Server oder virtuellen Server von Drittanbietern anzeigen.
Navigieren Sie zu Einstellungen > Lizenzierung & Analytics-Konfiguration.
Klicken Sie im Abschnitt „ Insgesamt lizenzierte “ in der „ Lizenzübersicht für virtuelle Server“ auf den virtuellen Servertyp.
NetScaler ADM wendet Lizenzen standardmäßig nicht automatisch auf nicht adressierbare virtuelle Server an. Zum Lizenzieren nicht adressierbarer virtueller Server müssen Sie die Option zur automatischen Lizenzierung deaktivieren und die nicht adressierbaren virtuellen Server manuell auswählen. Dies erhöht Ihren Aufwand, die nicht adressierbaren Server beim Anwenden der Lizenzen zunächst manuell auszuwählen. Sie müssen die neuen nicht adressierbaren virtuellen Server auch manuell auswählen, wenn sie zu Ihrem Netzwerk hinzugefügt werden.
NetScaler ADM bietet eine Option in NetScaler ADM unter Virtual Server License Allocation. Wenn Sie die Option Nicht adressierbare virtuelle Server automatisch auswählen aktivieren, werden Lizenzen für nicht adressierbare virtuelle Server automatisch angewendet.
Notiz
NetScaler ADM wählt standardmäßig immer noch nicht automatisch nicht adressierbare virtuelle Server für die Lizenzierung aus.
Die Anwendungsanalyse (App Dashboard) ist die einzige Analysefunktion, die derzeit auf lizenzierten, nicht adressierbaren virtuellen Servern unterstützt wird.
Sie können jetzt den Status des Ablaufs virtueller Serverlizenzen in NetScaler ADM anzeigen und Warnmeldungen dafür festlegen.
So zeigen Sie den Status der Lizenzen an:
Navigieren Sie zu Infrastruktur > Pool-Lizenzierung > Systemlizenzen.
Im Abschnitt Informationen zum Lizenzablauf finden Sie die Details zu den Lizenzen, die ablaufen:
Funktion: Art der Lizenz, die abläuft.
Anzahl: Anzahl der betroffenen virtuellen Server oder Instanzen.
Tage bis zum Ablauf: Anzahl der verbleibenden Tage bis zum Ablauf.
So konfigurieren Sie die Benachrichtigungseinstellungen für Lizenzen:
Navigieren Sie zu Infrastruktur > Pool-Lizenzierung > Einstellungen.
Klicken Sie im Abschnitt Benachrichtigungseinstellungen auf das Stiftsymbol und bearbeiten Sie die Parameter.
E-Mail-Profil: E-Mail-Profil oder Verteilerliste zum Senden von Benachrichtigungen, wenn Lizenzen den Schwellenwert erreichen oder ablaufen.
SMS (Textnachricht): SMS-Profil oder Verteilerliste zum Senden von Benachrichtigungen, wenn Lizenzen den Schwellenwert erreichen oder ablaufen.
Slack – Geben Sie die Details des Slack-Profils an.
PagerDuty-Benachrichtigungen – Geben Sie ein PagerDuty-Profil an. Basierend auf den in Ihrem PagerDuty-Portal konfigurierten Benachrichtigungseinstellungen wird eine Benachrichtigung gesendet, wenn Ihre Zertifikate bald ablaufen.
Benachrichtigen Sie mich: Legen Sie den Prozentsatz der gepoolten Lizenzen fest, um Administratoren per E-Mail oder SMS zu benachrichtigen.
Schwellenwert für Lizenzablauf: Anzahl der Tage, bevor die durch den Warnschwellenwert festgelegte Anzahl von Lizenzen abläuft.
Ablauf der Lizenzen: Anzahl der verbleibenden Tage bis zum Ablauf.