Administrar licencias y habilitar análisis en servidores virtuales
Nota
- De forma predeterminada, la opción Servidores virtuales con licencia automática está habilitada. Debe asegurarse de tener licencias suficientes para licenciar los servidores virtuales. Si tiene licencias limitadas y quiere licenciar solo los servidores virtuales selectivos según sus requisitos, inhabilite la opción Servidores virtuales con licencia automática. Vaya a Configuración > Configuración de licencias y análisis y inhabilite la opción Servidores virtuales con licencia automática en Asignación de licencias de servidoresvirtuales.
El proceso de habilitación de análisis se simplifica. Puede obtener una licencia del servidor virtual y habilitar el análisis en un único flujo de trabajo.
Vaya a Configuración > Configuración de licencias y análisis para:
-
Ver el resumen de licencia del servidor virtual
-
Ver el resumen de análisis del servidor virtual
Al hacer clic en Configurar licencia o Configurar análisis, aparece la página Todos los servidores virtuales.
En la página Todos los servidores virtuales, puede:
-
Solicitar licencia para servidores virtuales sin licencia
-
Eliminar la licencia de los servidores virtuales con licencia
-
Habilite el análisis en servidores virtuales con licencia
-
Modificar análisis
-
Desactivar la analítica
Nota
Los servidores virtuales compatibles que permiten el análisis son el equilibrio de carga, la conmutación de contenido y NetScaler Gateway.
Administrar licencias en servidores virtuales
Para licenciar los servidores virtuales, desde la página Todos los servidores virtuales :
-
Haga clic en la barra de búsqueda, seleccione Con licencia y seleccione No.
Ahora se aplica el filtro y solo se muestran los servidores virtuales sin licencia.
-
Seleccione los servidores virtuales y, a continuación, haga clic en Licencia.
Para anular la licencia de los servidores virtuales, desde la página Todos los servidores virtuales :
-
Haga clic en la barra de búsqueda, seleccione Licencia y seleccione Sí.
-
Seleccione los servidores virtuales y haga clic en Anular licencia.
Habilitar análisis
Los siguientes son los requisitos previos para habilitar el análisis de los servidores virtuales:
-
Asegúrese de que los servidores virtuales tengan licencia
-
Asegúrese de que el estado de los análisis esté
-
Asegúrese de que los servidores virtuales estén en estado UP
Puede filtrar los resultados para identificar los servidores virtuales que se mencionan en los requisitos previos.
-
Haga clic en la barra de búsqueda, seleccione Estado y, a continuación, seleccione UP.
-
Haga clic en la barra de búsqueda, seleccione Licencia y, a continuación, seleccione Sí.
-
Haga clic en la barra de búsqueda, seleccione Estado de análisisy, a continuación, seleccione Desactivado.
-
Tras aplicar los filtros, seleccione los servidores virtuales y, a continuación, haga clic en Habilitar análisis.
Nota
Alternativamente, puede habilitar el análisis para una instancia concreta:
1. Vaya a **Infraestructura > Instances > NetScaler** y, a continuación, seleccione el tipo de instancia. Por ejemplo, VPX. 1. Seleccione la instancia y, en **la lista Seleccionar acción**, seleccione **Configurar análisis** 1. En la página Configurar análisis en servidores virtuales, seleccione el servidor virtual y haga clic en **Habilitar análisis**. -
En la ventana Habilitar análisis:
-
Seleccione los tipos de conocimientos (Web Insight o WAF Security Violations)
-
Seleccionar flujo logstream como modo de transporte
Nota
Para NetScaler 12.0 o anterior, IPFIX es la opción predeterminada para el modo de transporte. Para NetScaler 12.0 o posterior, puede seleccionar Logstream o IPFIX como Modo de transporte.
Para obtener más información sobre IPFIX y Logstream, consulte Introducción a Logstream.
-
En Opciones a nivel de instancia:
-
Habilitar HTTP X-Forwarded-For: Seleccione esta opción para identificar la dirección IP para la conexión entre el cliente y la aplicación, a través del proxy HTTP o el equilibrador de carga.
-
NetScaler Gateway: Seleccione esta opción para ver los análisis de NetScaler Gateway.
-
-
La expresión es verdadera por defecto
-
Haga clic en OK.
Nota
-
Si selecciona servidores virtuales que no tienen licencia, NetScaler ADM primero licencia esos servidores virtuales y, a continuación, habilita el análisis.
-
Para las particiones de administración, solo se admite Web Insight
-
En el caso de los servidores virtuales, como el redireccionamiento de caché, la autenticacióny el GSLB, no se pueden habilitar los análisis. Aparece un mensaje de error.
-
-
Después de hacer clic en Aceptar, NetScaler ADM procesa para habilitar el análisis en los servidores virtuales seleccionados.
Nota
NetScaler ADM utiliza NetScaler SNIP para Logstream y NSIP para IPFIX. Si hay un firewall habilitado entre el agente ADM de NetScaler y la instancia de NetScaler, asegúrese de abrir el siguiente puerto para permitir que NetScaler ADM recopile el tráfico de AppFlow:
| Modo de transporte | IP de origen | Tipo | Puerto| |——–| ——-|—-| IPFIX | NSIP | UDP | 4739| | Logstream | SNIP | TCP | 5557|
Modificar análisis
Para modificar los análisis en los servidores virtuales:
-
Seleccione los servidores virtuales
Nota
Alternativamente, también puede modificar análisis para una instancia concreta:
1. Vaya a **Infraestructura > Instances > NetScaler** y, a continuación, seleccione el tipo de instancia. Por ejemplo, VPX. 1. Seleccione la instancia y haga clic en **Editar análisis**. -
Haga clic en Modificar análisis
-
Modifique los parámetros que quiere aplicar en la ventana Modificar configuración de Analytics
-
Haga clic en Aceptar.
Desactivar la analítica
Para inhabilitar los análisis en los servidores virtuales seleccionados:
-
Seleccione los servidores virtuales
-
Haga clic en Desactivar
NetScaler ADM desactiva los análisis en los servidores virtuales seleccionados
En la siguiente tabla se describen las funciones de NetScaler ADM que admite IPFIX y Logstream como modo de transporte:
| Función | IPFIX | Flujo de registro |
|---|---|---|
| Información web | • | • |
| Infracciones de seguridad de WAF | • | • |
| Gateway Insight | • | • |
| HDX Insight | • | • |
| Insight SSL | No se admite | • |
| CR Insight | • | • |
| Reputación IP | • | • |
| AppFirewall | • | • |
| Medición del lado del | • | • |
| Syslog/Auditlog | • | • |