Application Delivery Management

Lizenzierung verwalten und Analysen auf virtuellen Servern aktivieren

Hinweis

  • Standardmäßig ist die Option Automatisch lizenzierte virtuelle Server aktiviert. Sie müssen sicherstellen, dass Sie über ausreichende Lizenzen verfügen, um die virtuellen Server zu lizenzieren. Wenn Sie über begrenzte Lizenzen verfügen und nur die ausgewählten virtuellen Server basierend auf Ihren Anforderungen lizenzieren möchten, deaktivieren Sie die Option Automatisch lizenzierte virtuelle Server . Navigieren Sie zu Einstellungen > Lizenzierung und Analytics-Konfiguration und deaktivieren Sie die Option Automatisch lizenzierte virtuelle Server unter Zuweisung virtueller Server-Lizenzen.

Der Prozess der Aktivierung von Analysen wird vereinfacht. Sie können den virtuellen Server lizenzieren und Analysen in einem einzigen Workflow aktivieren.

Navigieren Sie zu Einstellungen > Lizenzierung und Analytics-Konfiguration, um:

  • Übersicht über virtuelle Server-Lizenzen anzeigen

  • Zusammenfassung der Virtual Server Analytics anzeigen

    license-summary

Wenn Sie auf Lizenz konfigurieren oder Analytics konfigurierenklicken, wird die Seite Alle virtuellen Server angezeigt.

All-virtual-servers

Auf der Seite Alle virtuellen Server können Sie:

  • Lizenz für nicht lizenzierte virtuelle Server beantragen

  • Lizenz für lizenzierte virtuelle Server entfernen

  • Analytik auf lizenzierten virtuellen Servern aktivieren

  • Analytics bearbeiten

  • Analytics deaktivieren

Hinweis

Die unterstützten virtuellen Server zum Aktivieren von Analysen sind Load Balancing, Content Switching und NetScaler Gateway.

Verwalten der Lizenzierung auf virtuellen Servern

So lizenzieren Sie die virtuellen Server auf der Seite Alle virtuellen Server :

  1. Klicken Sie auf die Suchleiste, wählen Sie Lizenziertund dann Neinaus.

    Licensed-no

    Der Filter wird jetzt angewendet und nur die nicht lizenzierten virtuellen Server werden angezeigt.

  2. Wählen Sie die virtuellen Server aus und klicken Sie dann auf Lizenz.

    Lizenz anwenden

Um die Lizenz der virtuellen Server aufzuheben, gehen Sie auf der Seite Alle virtuellen Server wie folgt vor:

  1. Klicken Sie auf die Suchleiste, wählen Sie Lizenziertund wählen Sie Jaaus.

  2. Wählen Sie die virtuellen Server aus, und klicken Sie auf Lizenz aufheben.

Analytics aktivieren

Im Folgenden sind die Voraussetzungen für die Aktivierung von Analysen für virtuelle Server aufgeführt:

  • Sicherstellen, dass virtuelle Server lizenziert sind

  • Stellen Sie sicher, dass Analysestatus Deaktiviert

  • Stellen Sie sicher, dass virtuelle Server im Status UP sind

Sie können die Ergebnisse filtern, um die virtuellen Server zu identifizieren, die in den Voraussetzungen erwähnt werden.

  1. Klicken Sie auf die Suchleiste, wählen Sie Status und dann UPaus.

  2. Klicken Sie auf die Suchleiste, wählen Sie Lizenziert aus, und wählen Sie dann Ja aus.

  3. Klicken Sie auf die Suchleiste, wählen Sie Analytics-Status aus, und wählen Sie dann Deaktiviert aus.

  4. Wählen Sie nach dem Anwenden der Filter die virtuellen Server aus und klicken Sie dann auf Analytics aktivieren.

    Analytics aktivieren

    Hinweis

    Alternativ können Sie Analysen für eine bestimmte Instanz aktivieren:

    1.  Navigieren Sie zu **Infrastruktur > Instanzen > NetScaler**, und wählen Sie dann den Instanztyp aus. Zum Beispiel VPX.
    
    1.  Wählen Sie die Instanz aus und wählen Sie in der Liste **"Aktion auswählen** " die Option **Analytics konfigurieren** aus.
    1.  Wählen Sie auf der Seite "Analytics auf virtuellen Servern konfigurieren" den virtuellen Server aus und klicken Sie auf **Analytics aktivieren**.
    
  5. Gehen Sie im Fenster Enable Analytics wie folgt vor:

    1. Wählen Sie die Insight-Typen aus (Web Insight oder WAF-Sicherheitsverletzungen)

    2. Wählen Sie Logstream als Transportmodus

      Hinweis

      Für NetScaler 12.0 oder früher ist IPFIX die Standardoption für den Transportmodus. Für NetScaler 12.0 oder höher können Sie entweder Logstream oder IPFIX als Transportmodus auswählen.

      Weitere Informationen zu IPFIX und Logstream finden Sie unter Logstream-Übersicht.

    3. Unter Optionen auf Instanzebene:

      • HTTP X-Forwarded-For aktivieren — Wählen Sie diese Option aus, um die IP-Adresse für die Verbindung zwischen Client und Anwendung über den HTTP-Proxy oder den Load Balancer zu ermitteln.

      • NetScaler Gateway — Wählen Sie diese Option aus, um Analysen für NetScaler Gateway anzuzeigen.

    4. Der Ausdruck ist standardmäßig wahr

    5. Klicken Sie auf OK.

      Analytik aktivieren

      Hinweis

      • Wenn Sie virtuelle Server auswählen, die nicht lizenziert sind, lizenziert NetScaler Console zuerst diese virtuellen Server und aktiviert dann Analysen

      • Für Admin-Partitionen wird nur Web Insight unterstützt

      • Für virtuelle Server wie Cache-Umleitung, Authentifizierung und GSLB können Sie Analysen nicht aktivieren. Eine Fehlermeldung wird angezeigt.

Nachdem Sie auf OK geklickt haben, verarbeitet NetScaler Console, um Analysen auf den ausgewählten virtuellen Servern zu aktivieren.

Hinweis

NetScaler Console verwendet NetScaler SNIP für Logstream und NSIP für IPFIX . Wenn zwischen NetScaler Agent und NetScaler-Instanz eine Firewall aktiviert ist, stellen Sie sicher, dass Sie den folgenden Port öffnen, damit NetScaler Console AppFlow-Datenverkehr erfassen kann:

Transport-Modus Quell-IP Typ Port
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

Analytics bearbeiten

So bearbeiten Sie Analysen auf den virtuellen Servern:

  1. Wählen Sie die virtuellen Server aus

    Hinweis

    Alternativ können Sie auch Analysen für eine bestimmte Instanz bearbeiten:

    1.  Navigieren Sie zu **Infrastruktur > Instanzen > NetScaler**, und wählen Sie dann den Instanztyp aus. Zum Beispiel VPX.
    
    1.  Wählen Sie die Instanz aus und klicken Sie auf **Analytics bearbeiten**.
    
  2. Klicken Sie auf Analytics bearbeiten

  3. Bearbeiten Sie die Parameter, die Sie anwenden möchten, im Fenster “Analytics-Konfiguration bearbeiten

  4. Klicken Sie auf OK.

Analytics deaktivieren

So deaktivieren Sie Analysen auf den ausgewählten virtuellen Servern:

  1. Wählen Sie die virtuellen Server aus

  2. Klicken Sie auf Analytics deaktivieren

NetScaler Console deaktiviert die Analysen auf den ausgewählten virtuellen Servern

In der folgenden Tabelle werden die Funktionen der NetScaler Console beschrieben, die IPFIX und Logstream als Transportmodus unterstützt:

Feature IPFIX Logstream
Web Insight
Sicherheitsverletzungen der WAF
Gateway Insight
HDX Insight
SSL Insight Nicht unterstützt
CR-Einblick
IP-Reputation
AppFirewall
Kundenseitige Messung
Syslog/Auditlog

Analytik global konfigurieren

Neben dem vorhandenen Prozess zur Ermöglichung von Analysen können Sie auch einen einseitigen Workflow verwenden, um Analysen zu folgenden Themen zu konfigurieren:

  • Alle vorhandenen lizenzierten virtuellen Server

  • Die nachfolgenden lizenzierten virtuellen Server

Nach der Konfiguration macht diese Funktion die manuelle Aktivierung von Analysen auf den vorhandenen und nachfolgenden virtuellen Servern überflüssig.

Zu beachtende Punkte:

Bevor Sie Analysen konfigurieren, müssen Sie das folgende Verhalten der NetScaler Console verstehen:

  • Wenn Sie diese Funktion zum ersten Mal konfigurieren, müssen Sie sicherstellen, dass die in diesem Dokument genannten Voraussetzungen erfüllt sind.

  • Ändern Sie die Analyseeinstellungen später.

    Bedenken Sie, dass Sie die Analyseeinstellungen zum ersten Mal konfiguriert haben, indem Sie Web Insight, HDX Insight und Gateway Insight auswählen. Wenn Sie die Analyseeinstellungen später ändern und Gateway Insight abwählen möchten, wirken sich die Änderungen nicht auf die virtuellen Server aus, die bereits mit Analytics aktiviert sind.

  • Die virtuellen Server, die bereits mit Analytics aktiviert sind.

    Bedenken Sie, dass Sie über 10 lizenzierte virtuelle Server verfügen und zwei davon bereits mit Analytics aktiviert sind. In diesem Szenario ermöglicht diese Funktion Analysen nur für die verbleibenden acht virtuellen Server.

  • Die virtuellen Server, die mit Analytics manuell deaktiviert werden.

    Bedenken Sie, dass Sie über 10 lizenzierte virtuelle Server verfügen und die Analyse für zwei virtuelle Server manuell deaktiviert haben. In diesem Szenario ermöglicht diese Funktion Analysen nur für die verbleibenden acht virtuellen Server und überspringt die virtuellen Server, die manuell mit Analytics deaktiviert wurden.

  • Die Optionen fürBot-Sicherheitsverletzungen und WAF-Sicherheitsverletzungen werden nur in virtuellen Premium-Servern unterstützt. Wenn die virtuellen Server nicht Premium-lizenziert sind, sind Bot-Sicherheitsverletzungen und WAF-Sicherheitsverletzungen nicht aktiviert.

Voraussetzungen

Stellen Sie Folgendes sicher:

  • Alle vorhandenen virtuellen Server sind lizenziert.

  • Die Option “Automatisch lizenziert” ist aktiviert, um alle nachfolgenden virtuellen Server zu lizenzieren. Navigieren Sie zu Einstellungen > Licensing & Analytics Config, und aktivieren Sie unter Virtuelle Server-Lizenzzuweisungdie Option Automatisch lizenzierte virtuelle Server .

Analytics aktivieren

  1. Navigieren Sie zu Einstellungen > Lizenzierung und Analytics-Konfiguration.

  2. Klicken Sie unter Analytics-Zusammenfassungauf Global Analytics Configuration.

    Konfiguration der globalen Analytik

  3. Wählen Sie die Analysefunktionen aus, für die Sie Analysen auf den virtuellen Servern aktivieren möchten.

  4. Um Analysen auf den nachfolgenden virtuellen Servern zu aktivieren, aktivieren Sie das Kontrollkästchen Diese Analyseeinstellungen auf den nachfolgenden lizenzierten virtuellen Servern anwenden .

  5. Klicken Sie auf Submit.

    Analytics-Konfiguration

Lizenzierung verwalten und Analysen auf virtuellen Servern aktivieren