Gateway Insight
Bei einer NetScaler Gateway-Bereitstellung ist die Transparenz der Benutzerzugriffsdetails für die Fehlerbehebung bei Zugriffsproblemen unerlässlich. Als Netzwerkadministrator möchten Sie wissen, wann sich ein Benutzer nicht am NetScaler Gateway anmelden kann, und Sie möchten die Benutzeraktivität sowie die Gründe für Anmeldefehler erfahren. Diese Informationen sind jedoch in der Regel nicht verfügbar, es sei denn, der Benutzer sendet eine Anfrage zur Problemlösung.
Gateway Insight bietet Transparenz über die Fehler, die allen Benutzern, unabhängig vom Zugriffsmodus, zum Zeitpunkt der Anmeldung am NetScaler Gateway begegnen. Sie können jederzeit eine Liste aller verfügbaren Benutzer, die Anzahl der aktiven Benutzer, die Anzahl der aktiven Sitzungen sowie die von allen Benutzern verwendeten Bytes und Lizenzen anzeigen. Sie können die Endpunktanalyse (EPA), Authentifizierungs-, Single Sign-On (SSO)- und Anwendungsstartfehler für einen Benutzer anzeigen. Sie können auch die Details aktiver und beendeter Sitzungen für einen Benutzer anzeigen.
Gateway Insight bietet auch Transparenz über die Gründe für Anwendungsstartfehler bei virtuellen Anwendungen. Dies verbessert Ihre Fähigkeit, Anmelde- oder Anwendungsstartfehler jeglicher Art zu beheben. Sie können die Anzahl der gestarteten Anwendungen, die Anzahl der gesamten und aktiven Sitzungen sowie die von den Anwendungen verbrauchten Gesamtbytes und die Bandbreite anzeigen. Sie können Details zu Benutzern, Sitzungen, Bandbreite und Startfehlern für eine Anwendung anzeigen.
Sie können jederzeit die Anzahl der Gateways, die Anzahl der aktiven Sitzungen, die Gesamtbytes und die Bandbreite anzeigen, die von allen Gateways verwendet werden, die einer NetScaler Gateway-Appliance zugeordnet sind. Sie können die EPA-, Authentifizierungs-, Single Sign-On- und Anwendungsstartfehler für ein Gateway anzeigen. Sie können auch die Details aller Benutzer, die einem Gateway zugeordnet sind, und deren Anmeldeaktivität anzeigen.
Alle Protokollmeldungen werden in der NetScaler Console-Datenbank gespeichert, sodass Sie Fehlerdetails für jeden beliebigen Zeitraum anzeigen können. Sie können auch eine Zusammenfassung der Anmeldefehler anzeigen und feststellen, in welcher Phase des Anmeldevorgangs ein Fehler aufgetreten ist.
Hinweise:
- Gateway Insight wird in den folgenden Bereitstellungen unterstützt:
- Access Gateway
- Unified Gateway
- Die NetScaler Console-Version und der Build müssen gleich oder neuer sein als die der NetScaler Gateway-Appliance.
- Gateway Insight-Berichte für eine Stunde können für NetScaler-Instanzen mit Advanced-Lizenz angezeigt werden. Eine Premium-Lizenz ist erforderlich, um Gateway Insight-Berichte über eine Stunde hinaus anzuzeigen.
Einschränkungen:
-
NetScaler Gateway unterstützt Gateway Insight nicht, wenn die Authentifizierungsmethode als zertifikatbasierte Authentifizierung konfiguriert ist.
-
Erfolgreiche Benutzeranmeldungen, Latenz und Details auf Anwendungsebene für virtuelle ICA-Anwendungen und Desktops sind nur im HDX Insight-Benutzer-Dashboard sichtbar.
-
Im Double-Hop-Modus ist die Transparenz von Fehlern auf der NetScaler Gateway-Appliance in der zweiten DMZ nicht verfügbar.
-
Probleme beim Remote Desktop Protocol (RDP)-Desktopzugriff werden nicht gemeldet.
-
Die Gateway Insight-Datensätze für die SAML-Authentifizierung werden nicht gemeldet.
-
Gateway Insight wird für die folgenden Authentifizierungstypen unterstützt. Wenn ein anderer Authentifizierungstyp als diese verwendet wird, können Abweichungen in Gateway Insight auftreten.
-
Lokal
-
LDAP
-
RADIUS
-
TACACS
-
SAML
-
Native OTP
-
OAuth
-
Gateway Insight aktivieren
Um Gateway Insight für Ihre NetScaler Gateway-Appliance zu aktivieren, müssen Sie die NetScaler Gateway-Appliance zunächst zur NetScaler Console hinzufügen. Anschließend müssen Sie AppFlow für den virtuellen Server aktivieren, der die VPN-Anwendung darstellt. Informationen zum Hinzufügen von Geräten zur NetScaler Console finden Sie unter Instanzen hinzufügen.
Hinweis
Um Endpunktanalyse (EPA)-Fehler in NetScaler Console anzuzeigen, müssen Sie die AppFlow-Authentifizierungs-, Autorisierungs- und Zugriffssteuerungs-Benutzernamenprotokollierung auf der NetScaler Gateway-Appliance aktivieren.
AppFlow für einen virtuellen Server in NetScaler Console aktivieren
-
Navigieren Sie zu Einstellungen > Lizenzierungs- und Analysekonsolenkonfiguration.
-
Klicken Sie unter Zusammenfassung der virtuellen Serveranalysen auf Analysen konfigurieren.
-
Wählen Sie auf der Seite Alle virtuellen Server den virtuellen NetScaler Gateway-Server aus und klicken Sie auf Sicherheit & Analysen aktivieren.
-
Wählen Sie Gateway Insight aus.
-
Klicken Sie auf Speichern.
AppFlow-Benutzernamenprotokollierung auf einer NetScaler Gateway-Appliance über die GUI aktivieren
-
Navigieren Sie zu Konfiguration > System > AppFlow > Einstellungen und klicken Sie dann auf AppFlow-Einstellungen ändern.
-
Wählen Sie im Bildschirm AppFlow-Einstellungen konfigurieren die Option AAA-Benutzername aus und klicken Sie dann auf OK.
Gateway Insight-Berichte anzeigen
In NetScaler Console können Sie Berichte für alle Benutzer, Anwendungen und Gateways anzeigen, die den NetScaler Gateway-Appliances zugeordnet sind, und Sie können Details für einen bestimmten Benutzer, eine Anwendung oder ein Gateway anzeigen. Im Abschnitt Übersicht können Sie die EPA-, SSO-, Authentifizierungs- und Anwendungsstartfehler anzeigen. Sie können auch eine Zusammenfassung der verschiedenen Sitzungsmodi, die von Benutzern zur Anmeldung verwendet werden, der Clienttypen und der Anzahl der stündlich angemeldeten Benutzer anzeigen.
Hinweis:
Wenn Sie eine Gruppe erstellen, können Sie der Gruppe Rollen zuweisen, der Gruppe Zugriff auf Anwendungsebene gewähren und Benutzer der Gruppe zuweisen. NetScaler Console Analytics unterstützt jetzt die virtuelle IP-adressbasierte Autorisierung. Ihre Benutzer können jetzt Berichte für alle Insights nur für die Anwendungen (virtuelle Server) sehen, für die sie autorisiert sind. Weitere Informationen zu Gruppen und zum Zuweisen von Benutzern zu einer Gruppe finden Sie unter Gruppen in NetScaler Console konfigurieren.
EPA-, SSO-, Authentifizierungs-, Autorisierungs- und Anwendungsstartfehler anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight.
-
Wählen Sie den Zeitraum aus, für den Sie die Benutzerdetails anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
-
Klicken Sie auf die Registerkarten EPA (Endpunktanalyse), Authentifizierung, Autorisierung, SSO (Single Sign-On) oder Anwendungsstart, um die Fehlerdetails anzuzeigen.
Zusammenfassung der Sitzungsmodi, Clients und der Benutzeranzahl anzeigen
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight und scrollen Sie nach unten, um die Berichte anzuzeigen.
Benutzer
Sie können einen vollständigen Bericht für die Benutzer anzeigen, die den NetScaler Gateway-Appliances zugeordnet sind. Sie können die EPA-, Authentifizierungs-, SSO-, Anwendungsstartfehler usw. für einen Benutzer anzeigen.
Sie können auch eine konsolidierte Ansicht aller aktiven und beendeten Benutzersitzungen visualisieren.
Als Administrator ermöglicht Ihnen diese Ansicht Folgendes:
-
Alle Benutzerdetails in einer einzigen Ansicht visualisieren
-
Die Komplexität bei der Auswahl jedes Benutzers und der Anzeige der aktiven und beendeten Sitzungen eliminieren
Benutzerdetails anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight > Benutzer.
-
Wählen Sie den Zeitraum aus, für den Sie die Benutzerdetails anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
-
Sie können die Anzahl der aktiven Benutzer, die Anzahl der aktiven Sitzungen und die von allen Benutzern im ausgewählten Zeitraum verwendeten Bytes anzeigen.
Scrollen Sie nach unten, um eine Liste der verfügbaren Benutzer und aktiven Benutzer anzuzeigen.
Klicken Sie auf der Registerkarte Benutzer oder Aktive Benutzer auf einen Benutzer, um die folgenden Benutzerdetails anzuzeigen:
-
Benutzerdetails – Sie können Einblicke für jeden Benutzer anzeigen, der den NetScaler Gateway-Appliances zugeordnet ist. Navigieren Sie zu Gateway > Gateway Insight > Benutzer und klicken Sie auf einen Benutzer, um Einblicke für den ausgewählten Benutzer anzuzeigen, z. B. Sitzungsmodus, Betriebssystem und Browser.
-
Benutzer und Anwendungen für das ausgewählte Gateway – Navigieren Sie zu Gateway > Gateway Insight > Gateway und klicken Sie auf einen Gateway-Domänennamen, um die Top-10-Anwendungen und Top-10-Benutzer anzuzeigen, die dem ausgewählten Gateway zugeordnet sind.
-
Weitere Optionen für Anwendungen und Benutzer anzeigen – Für mehr als 10 Anwendungen und Benutzer können Sie auf das Symbol “Mehr” in Anwendungen und Benutzern klicken, um alle Benutzer- und Anwendungsdetails anzuzeigen, die dem ausgewählten Gateway zugeordnet sind.
-
Details durch Klicken auf das Balkendiagramm anzeigen – Wenn Sie auf ein Balkendiagramm klicken, können Sie die relevanten Details anzeigen. Navigieren Sie beispielsweise zu Gateway > Gateway Insight > Gateway und klicken Sie auf das Gateway-Balkendiagramm, um die Gateway-Details anzuzeigen.
-
Die aktiven Sitzungen und beendeten Sitzungen des Benutzers.
-
Der Gateway-Domänenname und die Gateway-IP-Adresse in Aktive Sitzungen.
-
Die Anmeldedauer des Benutzers.
-
Der Grund für die Abmeldesitzung des Benutzers. Die Abmeldegründe können sein:
- Sitzung abgelaufen
- Abgemeldet aufgrund eines internen Fehlers
- Abgemeldet aufgrund einer abgelaufenen inaktiven Sitzung
- Benutzer hat sich abgemeldet
-
Administrator hat die Sitzung beendet
Suchleiste und Geo-Kartenansicht
Sie können anzeigen:
-
Eine Suchleiste, mit der Sie Ergebnisse nach dem Benutzernamen filtern können. Navigieren Sie zu Gateway > Gateway Insight > Benutzer, um die Suchleiste für Benutzer und Aktive Benutzer anzuzeigen. Platzieren Sie den Mauszeiger auf der Suchleiste, wählen Sie Benutzername aus und geben Sie einen Benutzernamen ein, um die Ergebnisse zu filtern.
-
Eine Geo-Karte, die die Benutzerinformationen basierend auf dem geografischen Standort der Benutzer anzeigt. Als Administrator ermöglicht Ihnen diese Geo-Karte, die Zusammenfassung der Gesamtbenutzer, Gesamt-Apps und Gesamtsitzungen für einen bestimmten Standort anzuzeigen.
-
Navigieren Sie zu Gateway > Gateway Insight, um die Geo-Karte anzuzeigen
-
Klicken Sie auf ein Land. Zum Beispiel, Vereinigte Staaten
Die Geo-Karte zeigt Details wie Benutzerliste, aktive Sitzungen, beendete Sitzungen und Anwendungen für das ausgewählte Land an.
Anwendungen
Sie können die Anzahl der gestarteten Anwendungen, die Anzahl der gesamten und aktiven Sitzungen sowie die von den Anwendungen verbrauchten Gesamtbytes und die Bandbreite anzeigen. Sie können Details zu Benutzern, Sitzungen, Bandbreite und Startfehlern für eine Anwendung anzeigen.
Anwendungsdetails anzeigen
- Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight > Anwendungen.
- Wählen Sie den Zeitraum aus, für den Sie die Anwendungsdetails anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
Sie können nun die Anzahl der gestarteten Anwendungen, die Anzahl der gesamten und aktiven Sitzungen sowie die von den Anwendungen verbrauchten Gesamtbytes und die Bandbreite anzeigen.
Scrollen Sie nach unten, um die Anzahl der Sitzungen, die Bandbreite und die Gesamtbytes anzuzeigen, die von ICA und anderen Anwendungen verbraucht werden.
Auf der Registerkarte Andere Anwendungen können Sie auf eine Anwendung in der Spalte Name klicken, um Details zu dieser Anwendung anzuzeigen.
Gateways
Sie können jederzeit die Anzahl der Gateways, die Anzahl der aktiven Sitzungen, die Gesamtbytes und die Bandbreite anzeigen, die von allen Gateways verwendet werden, die einer NetScaler Gateway-Appliance zugeordnet sind. Sie können die EPA-, Authentifizierungs-, Single Sign-On- und Anwendungsstartfehler für ein Gateway anzeigen. Sie können auch die Details aller Benutzer, die einem Gateway zugeordnet sind, und deren Anmeldeaktivität anzeigen.
Gateway-Details anzeigen
- Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight > Gateways.
- Wählen Sie den Zeitraum aus, für den Sie die Gateway-Details anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
Sie können nun die Anzahl der Gateways, die Anzahl der aktiven Sitzungen, die Gesamtbytes und die Bandbreite anzeigen, die von allen Gateways verwendet werden, die einer NetScaler Gateway-Appliance zugeordnet sind.
Scrollen Sie nach unten, um die Gateway-Details wie Gateway-Domänenname, Name des virtuellen Servers, NetScaler-IP-Adresse, Sitzungsmodi und Gesamtbytes anzuzeigen.
Sie können auf ein Gateway in der Spalte Gateway-Domänenname klicken, um die EPA-, Authentifizierungs-, Single Sign-On- und Anwendungsstartfehler sowie weitere Details für ein Gateway anzuzeigen.
Sie können auch eine Geo-Karte für Gateways anzeigen, mit der Sie Benutzer basierend auf einem bestimmten Standort filtern können.
-
Navigieren Sie zu Gateway > Gateway Insight > Gateways
-
Wählen Sie einen Gateway-Domänennamen aus, um die Geo-Karte anzuzeigen
-
Klicken Sie auf ein Land. Zum Beispiel, Vereinigte Staaten
Die Geo-Karte zeigt Details wie Benutzerliste, aktive Sitzungen, beendete Sitzungen und Anwendungen für das ausgewählte Land an.
Berichte exportieren
Sie können die Gateway Insight-Berichte mit allen in der GUI angezeigten Details im PDF-, JPEG-, PNG- oder CSV-Format auf Ihrem lokalen Computer speichern. Sie können den Export der Berichte auch an bestimmte E-Mail-Adressen in verschiedenen Intervallen planen.
Hinweis
- Benutzer mit schreibgeschütztem Zugriff können keine Berichte exportieren.
- Geo-Kartenberichte werden nur exportiert, wenn die NetScaler Console über Internetkonnektivität verfügt.
Einen Bericht exportieren
-
Klicken Sie auf der Registerkarte Dashboard im rechten Bereich auf die Schaltfläche Exportieren.
-
Wählen Sie unter Jetzt exportieren das gewünschte Format aus und klicken Sie dann auf Exportieren.
Export planen:
-
Klicken Sie auf der Registerkarte Dashboard im rechten Bereich auf die Schaltfläche Exportieren.
-
Geben Sie unter Export planen die Details an und klicken Sie auf Planen.
Hinweis
Konfigurieren Sie die E-Mail-Servereinstellungen, bevor Sie den Bericht planen, indem Sie zu System > Benachrichtigungen > E-Mail navigieren und auf Hinzufügen klicken.
Einen E-Mail-Server oder eine E-Mail-Verteilerliste hinzufügen:
-
Navigieren Sie auf der Registerkarte Konfiguration zu System > Benachrichtigungen > E-Mail.
-
Wählen Sie im rechten Bereich E-Mail-Server aus, um einen E-Mail-Server hinzuzufügen, oder wählen Sie E-Mail-Verteilerliste aus, um eine E-Mail-Verteilerliste zu erstellen.
-
Geben Sie die Details an und klicken Sie auf Erstellen.
Das gesamte Gateway Insight-Dashboard exportieren:
-
Klicken Sie auf der Registerkarte Dashboard im rechten Bereich auf die Schaltfläche Exportieren.
-
Wählen Sie unter Jetzt exportieren das Format PDF aus und klicken Sie dann auf Exportieren.
Gateway Insight-Anwendungsfälle
Die folgenden Anwendungsfälle zeigen, wie Sie Gateway Insight nutzen können, um Einblicke in die Zugriffsdetails von Benutzern, Anwendungen und Gateways auf NetScaler Gateway-Appliances zu erhalten.
1. Benutzer kann sich nicht an der NetScaler Gateway-Appliance oder an den internen Webservern anmelden
Sie sind ein NetScaler Gateway-Administrator, der NetScaler Gateway-Appliances über NetScaler Console überwacht, und Sie möchten sehen, warum sich ein Benutzer nicht anmelden kann oder in welcher Phase des Anmeldevorgangs der Fehler aufgetreten ist.
NetScaler Console ermöglicht Ihnen die Anzeige der Benutzeranmeldefehlerdetails in den folgenden Phasen des Anmeldevorgangs:
- Authentifizierung
- Endpunktanalyse (EPA)
- Single Sign-On
In NetScaler Console können Sie nach einem bestimmten Benutzer suchen und dann alle Details für diesen Benutzer anzeigen.
So suchen Sie nach einem Benutzer:
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight und geben Sie im Textfeld Benutzer suchen den Benutzer an, nach dem Sie suchen möchten.
Authentifizierungsfehler
Sie können Authentifizierungsfehler wie falsche Anmeldeinformationen oder keine Antwort vom Authentifizierungsserver anzeigen. Wenn Sie eine zweistufige Authentifizierung eingerichtet haben, können Sie sehen, ob die primäre, sekundäre oder beide Stufen der Authentifizierung fehlgeschlagen sind.
Details zu Authentifizierungsfehlern anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight.
-
Wählen Sie im Abschnitt Übersicht den Zeitraum aus, für den Sie die Authentifizierungsfehler anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
-
Klicken Sie auf die Registerkarte Authentifizierung. Sie können die Anzahl der Authentifizierungsfehler jederzeit im Diagramm Fehler anzeigen.
Scrollen Sie nach unten, um Details zu jedem Authentifizierungsfehler anzuzeigen, wie z. B. Benutzername, Client-IP-Adresse, Fehlerzeit, Authentifizierungstyp, IP-Adresse des Authentifizierungsservers und mehr aus der Tabelle auf derselben Registerkarte. Die Spalte Fehlerbeschreibung in der Tabelle zeigt den Grund für den Anmeldefehler an, und die Spalte Status zeigt an, in welcher Phase einer zweistufigen Authentifizierung der Fehler aufgetreten ist.
Sie können auf einen Benutzer in der Spalte Benutzername klicken, um die Authentifizierungsfehler und andere Details für diesen Benutzer anzuzeigen.
Sie können die Tabelle anpassen, um Spalten hinzuzufügen oder zu löschen, indem Sie die Option „Einstellungen“ verwenden.
EPA-Fehler
Sie können EPA-Fehler in der Vor- oder Nachauthentifizierungsphase anzeigen.
EPA-Fehlerdetails anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight.
-
Wählen Sie im Abschnitt Übersicht den Zeitraum aus, für den Sie die EPA-Fehler anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
-
Klicken Sie auf die Registerkarte EPA (Endpunktanalyse). Sie können die Anzahl der EPA-Fehler jederzeit im Diagramm Fehler anzeigen.
Scrollen Sie nach unten, um Details zu jedem EPA-Fehler anzuzeigen, wie z. B. Benutzername, NetScaler-IP-Adresse, Gateway-IP-Adresse, VPN, Fehlerzeit, Richtlinienname, Gateway-Domänenname und mehr aus der Tabelle auf derselben Registerkarte. Die Spalte Fehlerbeschreibung in der Tabelle zeigt den Grund für den EPA-Fehler an, und die Spalte Richtlinienname zeigt die Richtlinie an, die zum Fehler geführt hat.
Sie können auf einen Benutzer in der Spalte Benutzername klicken, um die EPA-Fehler und andere Details für diesen Benutzer anzuzeigen.
Sie können die Tabelle anpassen, um Spalten hinzuzufügen oder zu löschen, indem Sie die Option „Einstellungen“ verwenden.
Hinweis
NetScaler Gateway meldet die EPA-Fehler nicht, wenn der Ausdruck “clientSecurity” als VPN-Sitzungsrichtlinienregel konfiguriert ist.
SSO-Fehler
Sie können alle SSO-Fehler in jeder Phase für einen Benutzer anzeigen, der über die NetScaler Gateway-Appliance auf Anwendungen zugreift.
SSO-Fehlerdetails anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight.
-
Wählen Sie im Abschnitt Übersicht den Zeitraum aus, für den Sie die SSO-Fehler anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
-
Klicken Sie auf die Registerkarte SSO (Single Sign-On). Sie können die Anzahl der SSO-Fehler jederzeit im Diagramm Fehler anzeigen.
Scrollen Sie nach unten, um Details zu jedem SSO-Fehler anzuzeigen, wie z. B. Benutzername, NetScaler-IP-Adresse, Fehlerzeit, Fehlerbeschreibung, Ressourcenname und mehr aus der Tabelle auf derselben Registerkarte.
Sie können auf einen Benutzer in der Spalte Benutzername klicken, um die SSO-Fehler und andere Details für diesen Benutzer anzuzeigen.
Sie können die Tabelle anpassen, um Spalten hinzuzufügen oder zu löschen, indem Sie die Option „Einstellungen“ verwenden.
2. Nach erfolgreicher Anmeldung am NetScaler Gateway kann ein Benutzer keine virtuelle Anwendung starten
Bei einem Anwendungsstartfehler können Sie Einblicke in die Gründe erhalten, wie z. B. eine nicht zugängliche Secure Ticket Authority (STA) oder ein Citrix Virtual App-Server oder ein ungültiges STA-Ticket. Sie können den Zeitpunkt des Fehlers, Details des Fehlers und die Ressource anzeigen, für die die STA-Validierung fehlgeschlagen ist.
Details zu Anwendungsstartfehlern anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight.
-
Wählen Sie im Abschnitt Übersicht den Zeitraum aus, für den Sie die SSO-Fehler anzeigen möchten. Sie können den Zeitschieberegler verwenden, um den ausgewählten Zeitraum weiter anzupassen. Klicken Sie auf Go.
-
Klicken Sie auf die Registerkarte Anwendungsstart. Sie können die Anzahl der Anwendungsstartfehler jederzeit im Diagramm Fehler anzeigen.
Scrollen Sie nach unten, um Details zu jedem Anwendungsstartfehler anzuzeigen, wie z. B. NetScaler-IP-Adresse, Fehlerzeit, Fehlerbeschreibung, Ressourcenname, Gateway-Domänenname und mehr aus der Tabelle auf derselben Registerkarte. Die Spalte Fehlerbeschreibung in der Tabelle zeigt die IP-Adresse des STA-Servers an, und die Spalte Ressourcenname zeigt die Details der Ressource an, für die die STA-Validierung fehlgeschlagen ist.
Sie können auf einen Benutzer in der Spalte Benutzername klicken, um die Anwendungsstartfehler und andere Details für diesen Benutzer anzuzeigen.
Sie können die Tabelle anpassen, um Spalten hinzuzufügen oder zu löschen, indem Sie die Option „Einstellungen“ verwenden.
3. Nach erfolgreichem Start einer neuen Anwendung möchte ein Benutzer die von dieser Anwendung verbrauchten Gesamtbytes und die Bandbreite anzeigen
Nachdem Sie eine neue Anwendung erfolgreich gestartet haben, können Sie in NetScaler Console die von dieser Anwendung verbrauchten Gesamtbytes und die Bandbreite anzeigen.
Gesamtbytes und Bandbreite anzeigen, die von einer Anwendung verbraucht werden
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight > Anwendungen, scrollen Sie nach unten und klicken Sie auf der Registerkarte Andere Anwendungen auf die Anwendung, für die Sie die Details anzeigen möchten.
Sie können die Anzahl der Sitzungen und die Gesamtanzahl der von dieser Anwendung verbrauchten Bytes anzeigen.
Sie können auch die von dieser Anwendung verbrauchte Bandbreite anzeigen.
4. Ein Benutzer hat sich erfolgreich am NetScaler Gateway angemeldet, kann aber bestimmte Netzwerkressourcen im internen Netzwerk nicht erreichen
Mit Gateway Insight können Sie feststellen, ob der Benutzer Zugriff auf die Netzwerkressourcen hat oder nicht. Sie können auch den Namen der Richtlinie anzeigen, die zum Fehler geführt hat.
Benutzerzugriff auf Ressourcen anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight > Anwendungen.
-
Scrollen Sie auf dem angezeigten Bildschirm nach unten und wählen Sie auf der Registerkarte Andere Anwendungen die Anwendung aus, bei der sich der Benutzer nicht anmelden konnte.
Scrollen Sie auf dem angezeigten Bildschirm nach unten, und in der Tabelle Benutzer werden alle Benutzer angezeigt, die Zugriff auf diese Anwendung haben.
5. Verschiedene Benutzer verwenden möglicherweise unterschiedliche NetScaler Gateway-Bereitstellungen oder melden sich über verschiedene Zugriffsmodi am NetScaler Gateway an. Der Administrator muss Details zu den Bereitstellungstypen und Zugriffsmodi anzeigen können
Mit Gateway Insight können Sie eine Zusammenfassung der verschiedenen Sitzungsmodi, die von Benutzern zur Anmeldung verwendet werden, der Clienttypen und der Anzahl der stündlich angemeldeten Benutzer anzeigen. Sie können auch feststellen, ob die Bereitstellung eines Benutzers ein Unified Gateway oder eine klassische NetScaler Gateway-Bereitstellung ist. Bei Unified Gateway-Bereitstellungen können Sie den Namen und die IP-Adresse des virtuellen Content-Switching-Servers sowie den Namen des virtuellen VPN-Servers anzeigen.
Zusammenfassung der Sitzungsmodi, Clienttypen und der Anzahl der angemeldeten Benutzer anzeigen
-
Navigieren Sie in NetScaler Console zu Gateway > Gateway Insight.
-
Scrollen Sie im Abschnitt Übersicht nach unten, um die Diagramme Sitzungsmodus, Betriebssysteme, Browser und Benutzeranmeldeaktivität anzuzeigen, die die verschiedenen Sitzungsmodi, die von Benutzern zur Anmeldung verwendet werden, die Clienttypen und die Anzahl der stündlich angemeldeten Benutzer darstellen.
In diesem Artikel
- Gateway Insight aktivieren
- AppFlow für einen virtuellen Server in NetScaler Console aktivieren
- AppFlow-Benutzernamenprotokollierung auf einer NetScaler Gateway-Appliance über die GUI aktivieren
- Gateway Insight-Berichte anzeigen
- EPA-, SSO-, Authentifizierungs-, Autorisierungs- und Anwendungsstartfehler anzeigen
- Zusammenfassung der Sitzungsmodi, Clients und der Benutzeranzahl anzeigen
- Benutzer
- Anwendungen
- Gateways
- Berichte exportieren
- Gateway Insight-Anwendungsfälle
- Authentifizierungsfehler
- EPA-Fehler
- SSO-Fehler