Datenerfassung zur Überwachung von NetScalern aktivieren, die im LAN-Benutzermodus eingesetzt werden

January 26, 2024

Beitrag von:

Externe Benutzer, die auf Citrix Virtual App- oder Desktop-Anwendungen zugreifen, müssen sich am NetScaler Gateway authentifizieren. Interne Benutzer müssen jedoch möglicherweise nicht an NetScaler Gateway weitergeleitet werden. Außerdem muss der Administrator in einer Bereitstellung im transparenten Modus die Routingrichtlinien manuell anwenden, damit die Anforderungen an die NetScaler Appliance umgeleitet werden.

Um diese Herausforderungen zu bewältigen und LAN-Benutzer direkt mit Citrix Virtual Apps and Desktops-Anwendungen verbinden zu können, können Sie die NetScaler Appliance in einem LAN-Benutzermodus bereitstellen, indem Sie einen virtuellen Cache-Umleitungsserver konfigurieren. Der virtuelle Cache-Umleitungsserver fungiert als SOCKS-Proxy auf dem NetScaler Gateway-Gerät.

Die folgende Abbildung zeigt die NetScaler Console, die im LAN-Benutzermodus bereitgestellt wird.**

LAN

Hinweis

Das NetScaler Gateway-Gerät muss in der Lage sein, den Agenten zu erreichen.

Um in diesem Modus bereitgestellte NetScaler Appliances zu überwachen, fügen Sie zuerst die NetScaler Appliance zur NetScaler Insight-Bestandsliste hinzu, aktivieren Sie AppFlow und zeigen Sie dann die Berichte im Dashboard an.

Nachdem Sie die NetScaler Appliance zum Inventar der NetScaler Console hinzugefügt haben, müssen Sie AppFlow für die Datenerfassung aktivieren.

Hinweis

Sie können die Datenerfassung auf einem NetScaler, der im LAN-Benutzermodus bereitgestellt wird, nicht mithilfe des NetScaler Console-Konfigurationsprogramms aktivieren.

Detaillierte Informationen zu den Befehlen und ihrer Verwendung finden Sie in der Befehlsreferenz .

Informationen zu Richtlinienausdrücken finden Sie unter Richtlinien und Ausdrücke .

So konfigurieren Sie die Datenerfassung auf einer NetScaler Appliance mithilfe der Befehlszeilenschnittstelle:

Führen Sie an der Eingabeaufforderung Folgendes aus:

Melden Sie sich bei der NetScaler-Appliance an.

Fügen Sie einen virtuellen Forward-Proxy-Cache-Umleitungsserver mit Proxy-IP und Port hinzu, und geben Sie den Diensttyp als HDX an.

add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]
 

Beispiel:

add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180
 

Hinweis:

Wenn Sie mit einem NetScaler Gateway-Gerät auf das LAN-Netzwerk zugreifen, fügen Sie eine Aktion hinzu, um eine Richtlinie anzuwenden, die dem VPN-Datenverkehr entspricht.

add vpn trafficAction** \<name\> \<qual\> \[-HDX ( ON | OFF )\]

add vpn trafficPolicy** \<name\> \<rule\> \<action\>

Beispiel:

add vpn trafficAction act1 tcp -HDX ON

add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1

Fügen Sie NetScaler Console als AppFlow-Collector auf der NetScaler Appliance hinzu.

add appflow collector** \<name\> \*\*-IPAddress\*\* \\<ip\\_addr\\>
 

Beispiel:

add appflow collector MyInsight -IPAddress 192.168.1.101
 

Erstellen Sie eine AppFlow Aktion, und ordnen Sie den Kollektor der Aktion zu.

add appflow action** \<name\> \*\*-collectors\*\* \<string\> ...
 

Beispiel:


add appflow action act -collectors MyInsight

Erstellen Sie eine AppFlow Richtlinie, um die Regel zum Generieren des Datenverkehrs anzugeben.
```
add appflow policy** \<policyname\> \<rule\> \<action\>
 
```
Beispiel:
```
add appflow policy pol true act
 
```
Binden Sie die AppFlow-Richtlinie an einen globalen Bindepunkt.
```
bind appflow global** \<policyname\> \<priority\> \*\*-type\*\* \<type\>
 
```
Beispiel:
```
bind appflow global pol 1 -type ICA_REQ_DEFAULT
 
```
Hinweis

Der Wert des Typs muss ICA_REQ_OVERRIDE oder ICA_REQ_DEFAULT sein, um für den ICA-Verkehr zu gelten.
Legen Sie den Wert des Parameters FlowRecordInterval für AppFlow auf 60 Sekunden fest.
```
set appflow param -flowRecordInterval 60
 
```
Beispiel:
```
set appflow param -flowRecordInterval 60
 
```
Speichern Sie die Konfiguration.
```
save ns config
 
```

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Datenerfassung zur Überwachung von NetScalern aktivieren, die im LAN-Benutzermodus eingesetzt werden

January 26, 2024

Beitrag von:

War dieser Artikel hilfreich?

Datenerfassung zur Überwachung von NetScalern aktivieren, die im LAN-Benutzermodus eingesetzt werden

In diesem Artikel