Application Delivery Management

Lizenzierung

Citrix Application Delivery Management (ADM) erfordert eine verifizierte Citrix ADC Lizenz, um die Citrix ADC-Instanzen zu verwalten und zu überwachen, wenn die Instanzen über das httpsProtokoll erkannt werden.

Sie können beliebig viele Instanzen und Entitäten ohne Lizenz verwalten und überwachen. Sie können jedoch nur 30 erkannte Anwendungen im App-Dashboard verwalten und Analysedaten für 30 virtuelle Server einsehen, ohne eine Lizenz zu beantragen. Bei mehr als 30 erkannten Anwendungen oder 30 virtuellen Servern müssen Sie eine Lizenz erwerben und beantragen.

  Citrix ADM-Feature [KOSTENLOS] Die Citrix ADM-Lizenz ist unabhängig von der Anzahl der virtuellen Server nicht erforderlich Citrix ADM -Lizenz ist für > 30 virtuelle Server erforderlich Citrix ADC Lizenzanforderung
Analytics Web Insight Nein Ja Nicht zutreffend
  HDX Insight* Nein Ja Advanced (Reporting < 1 Stunde) Premium (Reporting = Unbegrenzt)
  Security Insight Nein Ja Premium (oder) Advanced mit App Firewall-Lizenz
  SSL Insight Nein Ja Nicht zutreffend
  Gateway Insight Nein Ja Advanced (Reporting < 1 Stunde) Premium (Reporting = Unbegrenzt)
  TCP Insight Nein Ja Nicht zutreffend
  Video Insight Nein Ja Premium (Citrix-T 1000-Serie, VPX-T)
  WAN-Einblick Nein Nicht zutreffend Verwenden Sie die Citrix SD-WAN Instance Optimization Edition (WANOP)
Anwendungen        
  Anwendungsstatistiken (App-Dashboard, App-Sicherheitsdashboard) Nein Ja Für die Citrix ADC Web App Firewall in Bezug auf App-Dashboard und App-Sicherheits-Dashboard ist die Premium- (oder) Advanced with App Firewall-Lizenz erforderlich.
  StyleBooks Ja Nein Nicht zutreffend
Netzwerke        
  Lizenzserver Ja Nein Nicht zutreffend
  Inventarverwaltung —, Infrastruktur-Dashboard, Instanzgruppen, Instanz-Dashboard und Websites Ja Nein Nicht zutreffend
  Eventmanagement & Syslog Ja Nein Nicht zutreffend
  Konfigurationsaufträge, Konfigurationsaudit und Konfigurationsberatung Ja Nein Nicht zutreffend
  Network Reporting (Instanzebene) Ja Nein Nicht zutreffend
  Netzwerkberichterstattung (virtuelle Serverebene) Ja Nein Nicht zutreffend
  Netzwerkfunktionen (Sichtbarkeit und Verwaltung von virtuellen Servern, Diensten, Servicegruppen, Servern) Ja Nein Nicht zutreffend
  Verwaltung, Überwachung und Dashboard von SSL-Zertifikaten (Instanzebene) Ja Nein Nicht zutreffend
  SSL-Zertifikat-Dashboard (virtuelle Serverebene) Ja Nein Nicht zutreffend
System        
  RBAC & externe Authentifizierung (Instanzebene) Ja Nein Nicht zutreffend
  RBAC & externe Authentifizierung Ja Nein Nicht zutreffend
Orchestrierung        
  OpenStack-Integration Ja Nein Nicht zutreffend
  Integration von VMware NSX Ja Nein Nicht zutreffend
  Cisco APIC-Integration Ja Nein Nicht zutreffend
  Integration von Containern Ja Nein Nicht zutreffend
Load Balancer von Drittanbietern        
  HAProxy: Sichtbarkeit über Host/ Instanz/ Backend/ Server/ Frontend, Konfiguration herunterladen oder hochladen und Appliance neu starten. Ja Nein Nicht zutreffend
  App-Dashboard Nein Ja (erfordert eine separate Lizenz) Nicht zutreffend

*Für die Integration von Citrix Director mit Citrix ADM-Unterstützung muss Citrix Director über eine Premium-Lizenz verfügen.

Lizenzen für weitere virtuelle Server sind in virtuellen Serverpaketen von 10 verfügbar. Sie können eine gültige Lizenz erhalten und die Lizenzen auf den Citrix ADM-Servern über die Citrix ADM-GUI hinzufügen.

Hohe Verfügbarkeit

Der Citrix ADM Server kann VIP-, CICO- und gepoolte Kapazitätslizenzen enthalten. Wenn die Lizenzen an einen ADM-Server ausgestellt werden, sind die Lizenzen an die Host-ID des Servers gebunden. Die Zuweisung von Lizenzen zu einem anderen ADM-Server ist eingeschränkt.

Wenn Sie ein ADM-Hochverfügbarkeitspaar als Lizenzserver konfigurieren, müssen die primären und sekundären Server dieselben Lizenzdateien haben. Daher unterstützt Citrix ADM in der Bereitstellung mit hoher Verfügbarkeit von ADM, dass Sie beiden Servern dieselben Lizenzdateien zuweisen.

Hinweis

  • Wenn Sie Citrix ADM 12.1.49.x oder frühere Versionen installiert haben, erhalten Sie eine Übergangsfrist von 30 Tagen, um die Lizenzierung auf dem sekundären Knoten aufrechtzuerhalten. Nach Ablauf der Übergangsfrist müssen Sie sich an Citrix wenden, um die ursprüngliche Lizenz erneut zu hosten.

  • Bei Versionen 12.1.50.x oder höher wird die Citrix ADM-Lizenz automatisch mit dem sekundären Knoten synchronisiert.

  • Die gepoolten Lizenzen werden ab Version 12.1.50.x oder höher automatisch mit dem sekundären Knoten synchronisiert.

Wie werden Lizenzen zwischen ADM-Hochverfügbarkeitsknoten synchronisiert?

Immer wenn ein Failover auftritt, übernimmt der sekundäre Server die Rolle des Primärservers. Die echte Host-ID des primären Servers wird als virtuelle Host-ID des neuen Primärservers konfiguriert. Die Lizenzdateien erkennen den neuen Primärserver mithilfe der virtuellen Host-ID.

  • Real Host ID - Diese ID wird aus einer MAC-Adresse des ADM-Servers generiert. Jede eigenständige ADM-Bereitstellung verfügt über eine eindeutige Host-ID.

  • Virtuelle Host-ID - Diese ID wird während der HA-Bereitstellung automatisch generiert. Die tatsächliche Host-ID eines ADM-Primärservers wird als virtuelle Host-ID eines sekundären Servers verwendet. Diese ID wird in der ADM-Datenbank in einem verschlüsselten Format gespeichert und Änderungen an dieser ID sind eingeschränkt. Die virtuelle Host-ID wird gegenüber der echten Host-ID bevorzugt.

Synchronisierte Lizenzen zwischen ADM-Hochverfügbarkeitsknoten

Angenommen, Node-1 ist der primäre Server und Node-2 ist der sekundäre Server. Die virtuelle Host-ID von Node-1 ist mit Node-2 synchronisiert.

  1. In Node-1 verfügbare Lizenzdateien werden mit Node-2 synchronisiert.

  2. Alle neuen Lizenzdateien auf Node-1 werden regelmäßig mit Node-2 synchronisiert.

  3. ADM stellt sicher, dass der Lizenzserver nur auf Node-1 ausgeführt wird, um eine Verdoppelung der Lizenzkapazität zu vermeiden.

  4. Citrix ADC-Instanzen checken Lizenzen von Node-1 unter Verwendung der Floating-IP-Adresse aus.

Die Lizenzen sind an ADC-Instanzen gebunden. Um Lizenzen von einem Citrix ADM HA auszuchecken, benötigen Instanzen die IP-Adresse der jeweiligen Appliance. Wenn Sie Lizenzen auf einen primären Server anwenden, ist dies für die Lizenzierung zuständig und es werden alle zukünftigen Lizenzen auf diese Instanz angewendet. Sie können Lizenzen nur von dem Server löschen, auf dem Sie die Lizenzen installiert haben.

Orchestrierung

Das Orchestration-Modul ist unabhängig von der Lizenzierung und immer verfügbar.

Aktualisieren Sie die virtuellen Serverlizenzen

Sie können die Lizenzierung auf Citrix ADM aktualisieren, um mehr virtuelle Server zu überwachen und zu verwalten, die auf den Citrix ADC Appliances gehostet werden.

So aktualisieren Sie Ihre Appliance-Lizenzen:

  1. Melden Sie sich mit den Administratoranmeldeinformationen bei Citrix ADM an.

  2. Navigieren Sie zu Netzwerke > Lizenzen > Einstellungen.

  3. Gehen Sie im Detailbereich zu Lizenzdateien und wählen Sie eine der folgenden Optionen aus:

    • Laden Sie Lizenzdateien von einem lokalen Computerhoch. Wenn auf Ihrem lokalen Computer bereits eine Lizenz vorhanden ist, klicken Sie aufDurchsuchen und wählen Sie die Lizenzdatei (.lic) aus, die Sie für die Zuweisung Ihrer Lizenzen verwenden möchten. Klicken Sie aufFertig stellen.

    • Verwenden Sie den Lizenzaktivierungscode. Citrix sendet den Lizenzzugangscode für die Lizenz, die Sie gekauft haben, per E-Mail. Geben Sie den Lizenzzugriffscode in das Textfeld ein und klicken Sie dann auf Lizenzen abrufen.

    Hinweis

    Wenn Sie diese Option auswählen, muss Citrix ADM mit dem Internet verbunden sein, oder es muss ein Proxyserver verfügbar sein.

    licensing

  4. Auf der Seite Lizenzeinstellungen können Sie jederzeit weitere Lizenzen hinzufügen.

    licensing

Verifizierung

Sie können die auf Ihrem Citrix ADM installierten Lizenzen überprüfen, indem Sie zuSystem > Licensing &Analytics navigieren.

Licensing

Virtuelle Server verwalten

Sie können die virtuellen Server oder virtuellen Server von Drittanbietern auswählen, die Sie über Citrix ADM verwalten und überwachen möchten.

Wichtige Hinweise

  • Standardmäßig lizenziert Citrix ADM die virtuellen Server nach jedem virtuellen Serverabfragungszyklus automatisch nach dem Zufallsprinzip.

  • Wenn die Gesamtzahl der in Ihrem Citrix ADM erkannten virtuellen Server niedriger ist als die Anzahl der installierten virtuellen Serverlizenzen, lizenziert Citrix ADM standardmäßig alle virtuellen Server.

Um die virtuellen Server manuell auszuwählen oder die Lizenzierung auf eingeschränkte virtuelle Server zu beschränken, müssen Sie zuerst die automatische Lizenzierung der virtuellen Server deaktivieren und dann die virtuellen Server auswählen, die Sie verwalten möchten.

Deaktivieren der automatischen Lizenzierung virtueller Server

  1. Navigieren Sie zu System > Lizenzierung und Analyse.

    Das Dashboard zeigt die verfügbaren virtuellen Serverlizenzen, die verwalteten virtuellen Server zusammen mit dem virtuellen Servertyp und Informationen zum Ablauf der Lizenz an.

  2. Deaktivieren Sie unter Lizenzzuweisung für virtuelle Server die Option Automatisch lizenzierte virtuelle Server und wählen Sie Nicht adressierbare virtuelle Server automatisch auswählen.

    Automatische Lizenzierung deaktivieren

Virtuelle Server von Drittanbietern für die Lizenzierung auswählen

  1. Navigieren Sie zu System > Lizenzierung und Analyse.

    Das Dashboard zeigt die verfügbaren virtuellen Serverlizenzen, die verwalteten virtuellen Server zusammen mit dem virtuellen Servertyp und Informationen zum Ablauf der Lizenz an.

  2. Deaktivieren Sie in der Übersicht über virtuelle Servervon Drittanbietern die automatische Auswahl virtueller Server von Drittanbietern.

    Virtuelle Server von Drittanbietern auswählen

Manuelles Anwenden virtueller Serverlizenzen

Sie können manuell Lizenzen auf einen einzelnen virtuellen Server anwenden.

  1. Wählen Sie unter Virtueller Server-Lizenzzuweisungdie Option Lizenzen konfigurierenaus.

    Die Seite Alle virtuellen Server wird angezeigt.

  2. Filtern Sie nicht lizenzierte virtuelle Server mithilfe der Eigenschaft: Licensed: No.

  3. Wählen Sie den virtuellen Server aus, den Sie lizenzieren möchten.

  4. Klicken Sie auf Lizenz.

Richtlinienbasierte Lizenzierung für virtuelle Server konfigurieren

Sie können eine Richtlinie konfigurieren, um die Lizenz auf virtuelle Server anzuwenden. Diese Richtlinie steuert die Anzahl der virtuellen Server, die Sie automatisch lizenzieren möchten. Außerdem werden Lizenzen nur auf die virtuellen Server ausgewählter Instanzen angewendet.

Klicken Sie auf Richtlinien bearbeiten, und Sie können Folgendes angeben:

  • Legen Sie das Limit virtueller Server für CPX-Instanzen separat fest, um Lizenzen anzuwenden. Der ADM wendet Lizenzen für virtuelle Server auf CPX-Instanzen bis zu einem bestimmten Limit an.

    Wichtig

    Dieses Limit gilt für CPX-Instanzen mit Ausnahme der Bereitstellungstypen von Sidecar.

    Um CPX-Instanzen von Sidecar-Bereitstellungstypen anzuzeigen, filtern Sie die virtuellen Server mithilfe der Eigenschaft: License Type: Freely Managed.

  • Legen Sie das Limit für virtuelle Server auf ausgewählten ADC-Instanzen (MPX/VPX/BLX) fest, um Lizenzen anzuwenden. Der ADM wendet Lizenzen auf virtuelle Server auf ADC-Instanzen bis zu einem bestimmten Limit an.

  • Wählen Sie die vorrangigen ADC-Instanzen für die Anwendung virtueller Serverlizenzen Daher kann der ADM die Lizenz nur auf die virtuellen Server ausgewählter Instanzen anwenden.

Richtlinie bearbeiten, um Lizenzen auf virtuelle Server anzuwenden

Anzeigen der lizenzierten virtuellen Server

Nachdem die Lizenzen auf die virtuellen Server angewendet wurden, können Sie die lizenzierten virtuellen Server oder die virtuellen Server von Drittanbietern auf der Seite Licensing & Analytics einsehen. Gehen Sie wie folgt vor, um die lizenzierten virtuellen Server anzuzeigen:

  1. Navigieren Sie zu System > Lizenzierung und Analyse.

  2. Klicken Sie in der Lizenzübersicht für virtuelle Server im AbschnittGesamtlizenzierungauf den virtuellen Servertyp.

Konfigurieren der automatischen Lizenzunterstützung für nicht adressierbare virtuelle Server

Citrix ADM wendet standardmäßig nicht automatisch Lizenzen auf nicht adressierbare virtuelle Server an. Für die Lizenzierung nicht adressierbarer virtueller Server müssen Sie die automatische Lizenzierungsoption deaktivieren und die nicht adressierbaren virtuellen Server manuell auswählen. Dies erhöht Ihren Aufwand, die nicht adressierbaren Server zunächst manuell auszuwählen, wenn Sie die Lizenzen anwenden. Sie müssen auch die neuen nicht adressierbaren virtuellen Server manuell auswählen, wenn sie Ihrem Netzwerk hinzugefügt werden.

Citrix ADM bietet eine Option in Citrix ADM unter Virtual Server License Allocation. Wenn Sie die Option Nicht adressierbare virtuelle Server automatisch auswählen aktivieren, wenden Sie Lizenzen nicht adressierbare virtuelle Server automatisch an.

Hinweis

  • Citrix ADM wählt standardmäßig immer noch nicht automatisch nicht adressierbare virtuelle Server für die Lizenzierung aus.

  • Anwendungsanalysen (App Dashboard) sind die einzige Analyse, die derzeit auf lizenzierten, nicht adressierbaren virtuellen Servern unterstützt wird.

Ablaufprüfungen für virtuelle Serverlizenzen

Sie können nun den Status von Warnungen für den Ablauf der Lizenz für virtuelle Server in Citrix ADM anzeigen und festlegen.

So zeigen Sie den Status der Lizenzen an:

  1. Navigieren Sie zu Netzwerke> Lizenzen > Systemlizenzen.

  2. Im Abschnitt Informationen zum Lizenzablauf finden Sie die Details der Lizenzen, die ablaufen werden:

    • Merkmal:Art der Lizenz, die abläuft.

    • Anzahl: Anzahl der betroffenen virtuellen Server oder Instanzen.

    • Tage bis zum Ablauf:Anzahl der verbleibenden Tage bis zum Ablauf.

So konfigurieren Sie die Benachrichtigungseinstellungen für Lizenzen:

  1. Navigieren Sie zu Netzwerke > Lizenzen > Einstellungen.

  2. Klicken Sie im Abschnitt Benachrichtigungseinstellungen auf das Stiftsymbol und bearbeiten Sie die Parameter.

    • E-Mail-Profil: E-Mail-Profil oder Verteilerliste zum Senden von Benachrichtigungen, wenn Lizenzen den Schwellenwert erreichen oder ablaufen.

    • SMS (Textnachricht): SMS-Profil oder Verteilerliste zum Senden von Benachrichtigungen, wenn Lizenzen den Schwellenwert erreichen oder ablaufen.

    • Slack - Geben Sie die Details des Slack Profils an.

    • PagerDuty-Warnungen - Geben Sie ein PagerDuty-Profil an Basierend auf den in Ihrem PagerDuty-Portal konfigurierten Benachrichtigungseinstellungen wird eine Benachrichtigung gesendet, wenn Ihre Zertifikate bald ablaufen.

    • Benachrichtigen: Legen Sie den Prozentsatz der gepoolten Lizenzen fest, um Administratoren per E-Mail oder SMS zu benachrichtigen.

    • Schwellenwert für den Lizenzablauf: Anzahl der Tage, bevor die durch den Alert-Schwellenwert ermittelte Anzahl der Lizenzen abläuft.

    • Ablauf der Lizenzen: Anzahl der verbleibenden Tage vor Ablauf.