Application Delivery Management

Systemanforderungen

Bevor Sie NetScaler Console installieren, müssen Sie die Softwareanforderungen, Browseranforderungen, Portinformationen, Lizenzinformationen und Einschränkungen verstehen.

Anforderungen für NetScaler Console

Komponente Voraussetzung
RAM 32 GB
Virtuelle CPU 8 CPUs
  Hinweis: Wir empfehlen die Verwendung der Solid-State-Drive-Technologie (SSD) für NetScaler Console-Bereitstellungen.
Speicherplatz Der Standardspeicherplatz beträgt 120 GB. Der tatsächliche Speicherbedarf hängt von der Größenschätzung der NetScaler Console ab. Verwenden Sie den Größenrechner, um die Speicherschätzungen zu berechnen. Wenden Sie sich an Ihren NetScaler-Vertreter, um auf den Größenrechner zuzugreifen.
  Wenn Ihre NetScaler Console-Speicheranforderungen 120 GB überschreiten, müssen Sie einen zusätzlichen Datenträger anschließen. Sie können nur einen zusätzlichen Datenträger hinzufügen.
  Es wird empfohlen, bei der ersten Bereitstellung eine Schätzung des Speicherplatzes vorzunehmen und zusätzliche Datenträger anzuschließen.
  Weitere Informationen finden Sie unter So fügen Sie einen zusätzlichen Datenträger an NetScaler Console an.
Virtuelle Netzwerkschnittstellen 1
Durchsatz 1 Gbit/s oder 100 Mbit/s

Anforderungen für den lokalen NetScaler Console-Agenten

Komponente Voraussetzung
RAM 32 GB
Virtuelle CPU 8 CPUs
Speicherplatz 30 GB
Virtuelle Netzwerkschnittstellen 1
Durchsatz 1 Gbit/s

Hinweis

AMD-Prozessor wird unterstützt in:

  • NetScaler Console 13.1 Build 4.43 oder höher.

  • NetScaler Agent 13.1 Build 17.42 oder höher.

Für NetScaler Console-Funktionen ist eine Mindestversion von NetScaler erforderlich

Wichtig

Die Version und der Build der NetScaler Console müssen Ihrer NetScaler-Version und Ihrem Build entsprechen oder höher sein. Wenn Sie beispielsweise NetScaler Console 12.1 Build 50.39 installiert haben, stellen Sie sicher, dass Sie NetScaler 12.1 Build 50.28/50.31 oder früher installiert haben.

NetScaler Console-Funktion NetScaler-Softwareversion
StyleBooks 10.5 und höher
OpenStack/CloudStack-Unterstützung 11.0 und höher, falls eine Partition erforderlich ist
  11.1 und höher, wenn eine Partition in einem gemeinsam genutzten virtuellen LAN erforderlich ist
NSX-Unterstützung 11.1 Build 47.14 und höher (VPX)
Mesos/Marathon-Unterstützung 10.5 und höher
Backups/Wiederherstellung Für NetScaler 10.1 und höher
  Für NetScaler SDX, 11.0 und höher
Überwachung/Berichterstellung und Konfiguration mit Jobs 10.1 und höher
Analytics-Funktionen  
Web Insight 10.5 und höher
HDX Insight 10.1 und höher
Sicherheitsverletzungen der WAF 11.0.65.31 und höher
Gateway Insight 11.0.65.31 und höher
Cache Insight 10.5 und neuer*
SSL Insight 12.0 und höher

* Integrierte Cache-Metriken werden in der NetScaler Console nicht unterstützt, NetScaler-Instanzen Version 11.0 Build 66.x ausführen.

Anforderungen für NetScaler Console-Analysen

Mindestversionen von Citrix Virtual Apps and Desktops, die für NetScaler Console-Funktionen erforderlich sind

NetScaler Console-Funktion Citrix Virtual Apps and Desktops Version
HDX Insight Citrix Virtual Apps and Desktops 7.0 und höher

Hinweis

Das NetScaler Gateway-Feature (als Access Gateway Enterprise für die Versionen 9.3 und 10.x bezeichnet) muss auf der NetScaler-Instanz verfügbar sein. NetScaler Console unterstützt keine eigenständigen Access Gateway Standard-Geräte.

NetScaler Console kann Berichte für Anwendungen generieren, die auf Citrix Virtual Apps oder Citrix Virtual Desktops veröffentlicht sind und auf die über Citrix Workspace zugegriffen wird. Diese Funktion hängt jedoch vom Betriebssystem ab, auf dem Workspace installiert ist. Derzeit analysiert ein NetScaler den ICA-Datenverkehr nicht für Anwendungen oder Desktops, auf die über Citrix Workspace unter iOS- oder Android-Betriebssystemen zugegriffen wird.

Für HDX Insight unterstützte Thin Clients

  • Dell Wyse Windows basierte Thin Clients

  • Dell Wyse Linux-basierte Thin Clients

  • Dell Wyse ThinOS-basierte Thin Clients

  • 10ZiG Ubuntu-basierte Thin Clients

  • IGEL UD3 W7+ (M340)

  • IGEL UD3 W7 (M340C)

NetScaler-Instanzlizenz für HDX Insight erforderlich

Die von NetScaler Console für HDX Insight gesammelten Daten hängen von der Version und den Lizenzen der überwachten NetScaler-Instanzen ab. HDX Insight-Berichte werden nur für NetScaler Premium- und Advanced-Appliances mit Version 10.5 und höher angezeigt.

NetScaler-Lizenz/Dauer 5 Minuten 1 Stunde 1 Tag 1 Woche

1 Monat

Standard Nein Nein Nein Nein Nein
Erweitert Ja Ja Nein Nein Nein
Premium Ja Ja Ja Ja Ja

Unterstützte Hypervisors

In der folgenden Tabelle sind die von NetScaler Console unterstützten Hypervisoren aufgeführt:

Hypervisor Versionen
XenServer 7.1 und 7.4
VMware ESX 6.0, 6.5, 6.7, 7.0 und 8.0 (von 14.1-21.x and höher)
Microsoft Hyper-V 2012 R2 und 2016
Generisches KVM RHEL 7.4, RHEL 8.0, Ubuntu 16.04 und Ubuntu 18.04

Unterstützte Betriebssysteme und Workspace-Versionen

In der folgenden Tabelle sind die von NetScaler Console unterstützten Betriebssysteme und die aktuell von jedem System unterstützten Citrix Workspace-Versionen aufgeführt:

Betriebssystem Workspace-Version
Windows 4.0 Standardausgabe
Linux 13.0.265571 und später
Mac 11.8, Build 238301 und später
HTML5 1.5
Chrome-App 1.5

Unterstützte Browser

In der folgenden Tabelle sind die von NetScaler Console unterstützten Webbrowser aufgeführt:

Webbrowser Version
Microsoft Edge 79 und höher
Google Chrome 51 und höher
Safari 10 und höher
Mozilla Firefox 52 und höher

Unterstützte Ports

NetScaler Console verwendet die NetScaler-IP-Adresse (bekannt als NSIP), um mit NetScaler zu kommunizieren. Sie können einen Agenten als Vermittler zwischen der NetScaler-Instanz und der NetScaler Console verwenden. Um eine Kommunikation mit diesen Servern herzustellen, öffnen Sie die erforderlichen Ports.

Hinweis

Wenn Sie NetScaler im Hochverfügbarkeitsmodus konfiguriert haben, verwendet NetScaler Console NSIP, um mit NetScaler zu kommunizieren, und die erforderlichen Ports bleiben unverändert.

Netzwerk-Port-Diagramm für agentlose Bereitstellung:

Netzwerkports für agentlose Bereitstellung

Netzwerkportdiagramm für die Bereitstellung, die den NetScaler Agent umfasst:

Netzwerkports mit Agentbereitstellung

Netzwerkportdiagramm für die NetScaler Console High Availability-Bereitstellung:

Netzwerkports mit Agentbereitstellung

Wenn zwei NetScaler Console-Server im Hochverfügbarkeitsmoduseingerichtet sind, gehen Sie beim Hinzufügen einer Instanz wie folgt vor:

  • NetScaler Console kommuniziert mit NetScaler über die primäre IP-Adresse.
  • NetScaler stellt die Konnektivität mit NetScaler Console über die Floating-IP der NetScaler Console her. Dies bedeutet, dass NetScaler den gesamten SNMP-, Syslog- und Analytics-Verkehr an die Floating-IP der NetScaler Console weiterleitet.

In den folgenden Abschnitten werden die erforderlichen Ports und deren Zweck erläutert:

Ports für den NetScaler Console-Server

In der folgenden Tabelle werden die erforderlichen Ports erläutert, die auf dem NetScaler Console-Server geöffnet sein müssen.

Port Typ Details Richtung der Kommunikation
80/443/5454/22 TCP Standardport für Kommunikation und Datenbanksynchronisierung zwischen NetScaler Console-Knoten im Hochverfügbarkeitsmodus. Hinweis: Dieser Port wird auch für NetScaler-Telemetrie verwendet. NetScaler Console-Primärknoten zum sekundären NetScaler Console-Knoten
443/8443/7443 TCP Port für die Kommunikation zwischen NetScaler Agent und NetScaler Console. Der NetScaler Agent initiiert die Kommunikation mit der NetScaler Console. Dann interagieren NetScaler Console und Agent miteinander.
27000 und 7279 TCP Lizenzports für die Kommunikation zwischen dem NetScaler Console-Lizenzserver und der NetScaler-Instanz. Diese Ports werden auch für NetScaler-Poollizenzen verwendet. NetScaler zu NetScaler Console
5005 UDP Port zum Austausch von Heartbeats zwischen HA-Knoten. NetScaler Console von primärem Knoten zu sekundärem Knoten. NetScaler Console von sekundärem Knoten zu primärem Knoten.
5140 UDP Port zum Empfangen von NetScaler Gateway-Telemetriedaten. NetScaler zu NetScaler Console

Wenn die NetScaler Console und die NetScaler-Instanzen keinen Agenten für die Kommunikation verwenden, öffnen Sie die folgenden Ports auf dem NetScaler Console-Server:

Port Typ Details Richtung der Kommunikation
80/443 TCP Für die NITRO-Kommunikation von der NetScaler-Konsole zur NetScaler-Instanz. NetScaler Agent zu NetScaler und NetScaler zu NetScaler Agent
4739 UDP Für die AppFlow-Kommunikation von der NetScaler-Instanz zur NetScaler Console. NetScaler zu NetScaler Agent
162 UDP Um SNMP-Ereignisse von der NetScaler-Instanz an die NetScaler Console zu empfangen. NetScaler zu NetScaler Agent
514 UDP Um Syslog-Meldungen von der NetScaler-Instanz an die NetScaler Console zu empfangen. NetScaler zu NetScaler Agent
5557/5558 TCP Für die Logstream-Kommunikation (für WAF-Sicherheitsverletzungen, Web Insight und HDX Insight) von NetScaler zur NetScaler Console. NetScaler zu NetScaler Console
5563 TCP Um NetScaler-Metriken (Zähler), Systemereignisse und Audit-Log-Meldungen von der NetScaler-Instanz an die NetScaler Console zu empfangen NetScaler zu NetScaler Console

Ports für den Agenten

In der folgenden Tabelle werden die erforderlichen Ports erläutert, die auf dem Agenten geöffnet sein müssen.

Port Typ Details Richtung der Kommunikation
80/443 TCP Für die NITRO-Kommunikation von der NetScaler-Konsole zur NetScaler-Instanz. NetScaler Agent zu NetScaler und NetScaler zu NetScaler Agent
4739 UDP Für die AppFlow-Kommunikation von der NetScaler-Instanz zur NetScaler Console. NetScaler zu NetScaler Agent
162 UDP Um SNMP-Ereignisse von der NetScaler-Instanz an die NetScaler Console zu empfangen. NetScaler zu NetScaler Agent
514 UDP Um Syslog-Meldungen von der NetScaler-Instanz an die NetScaler Console zu empfangen. NetScaler zu NetScaler Agent
5557/5558 TCP Für die Logstream-Kommunikation (für WAF-Sicherheitsverletzungen, Web Insight und HDX Insight) von NetScaler zur NetScaler Console. NetScaler zu NetScaler Console

Ports für NetScaler-Instanzen

In der folgenden Tabelle werden die erforderlichen Ports erläutert, die auf NetScaler-Instanzen geöffnet sein müssen.

Port Typ Details Richtung der Kommunikation
80/443 TCP Für die NITRO-Kommunikation von der NetScaler-Konsole zur NetScaler-Instanz. Für die NITRO-Kommunikation zwischen NetScaler Console-Servern im Hochverfügbarkeitsmodus. NetScaler Console zu NetScaler und NetScaler zu NetScaler Console
22 TCP Für die SSH-Kommunikation von der NetScaler-Konsole zur NetScaler-Instanz. Für die Synchronisation zwischen NetScaler Console-Servern, die im Hochverfügbarkeitsmodus bereitgestellt werden. Und dieser Port ist für die SSH-Kommunikation zwischen dem NetScaler Console-Agenten und NetScaler erforderlich. NetScaler Console zu NetScaler. Oder NetScaler Agent zu NetScaler.
Kein reservierter Port ICMP Zur Erkennung der Netzwerkerreichbarkeit zwischen NetScaler Console und NetScaler-Instanzen oder dem sekundären NetScaler Console-Server, der im Hochverfügbarkeitsmodus bereitgestellt wird. NetScaler Console zu NetScaler
161 UDP Um Ereignisse von NetScaler-Instanzen abzufragen. NetScaler Console zu NetScaler

Ports für den integrierten NetScaler-Agenten

In der folgenden Tabelle werden die erforderlichen Ports erläutert, die für einen integrierten NetScaler-Agenten geöffnet sein müssen.

Port Typ Details Richtung der Kommunikation
443 TCP Für die gesamte Kommunikation von der NetScaler Console zum integrierten NetScaler Agent NetScaler Console auf den integrierten NetScaler Agent und den integrierten NetScaler Agent auf die NetScaler Console

Hinweis:

Bei der Bereitstellung mit hoher Verfügbarkeit von NetScaler Console verwendet die gesamte Kommunikation von NetScaler Console die IP-Adresse des primären Knotens.

Ports für externe Server

In der folgenden Tabelle werden die erforderlichen Ports erläutert, die auf externen Servern geöffnet sein müssen:

Port Typ Details Richtung der Kommunikation
25 TCP Um SMTP-Benachrichtigungen von NetScaler Console an Benutzer zu senden. NetScaler Console für Benutzer.
389/636 TCP Standardport für Authentifizierungsprotokoll. Für die Kommunikation zwischen NetScaler Console und dem externen LDAP-Authentifizierungsserver. NetScaler Console zum externen LDAP-Authentifizierungsserver
123 UDP Standard-NTP-Serverport zur Synchronisierung mit mehreren Zeitquellen. NetScaler Console zum NTP-Server
1812 RADIUS Standardport für Authentifizierungsprotokoll. Für die Kommunikation zwischen NetScaler Console und dem externen RADIUS-Authentifizierungsserver. NetScaler Console zum externen RADIUS-Authentifizierungsserver
49 TACACS Standardport für Authentifizierungsprotokoll. Für die Kommunikation zwischen NetScaler Console und dem externen TACACS-Authentifizierungsserver. NetScaler Console zum externen TACACS-Authentifizierungsserver

Einschränkungen

Ab NetScaler Console 12.1 oder höher unterstützen die folgenden Funktionen das IPv6-Format von IP-Adressen:

  1. Verwaltungszugriff für die NetScaler Console GUI

  2. Verwaltungszugriff für NetScaler

  3. Registrierung und Inventar

  4. Netzwerk-Dashboard

  5. SSL Dashboard

  6. Config-Jobs

  7. Prüfung der Konfiguration

  8. Netzwerkfunktionen

  9. Netzwerkberichterstellung

  10. Backup und Wiederherstellung von NetScaler-Instanzen

  11. SNMP-Ereignisse von NetScaler

Die folgenden Funktionen unterstützen IPv6 nicht:

  1. Floating-IP mit hoher Verfügbarkeit

  2. Syslogs, die von NetScaler-Instanzen empfangen wurden, die IPv6 unterstützen

  3. StyleBooks auf NetScaler-Instanzen, die IPv6 unterstützen

  4. Analytics

  5. Zusammengefasste Lizenzierung