Requisito de licencia

Una licencia te da acceso a un conjunto de funciones en un dispositivo Citrix Secure Web Gateway™ (SWG).

El marco de licencias de Citrix® te permite centrarte en obtener el máximo valor de los productos Citrix. El proceso de asignar tus licencias es muy sencillo. En la utilidad de configuración de SWG (GUI), puedes usar tu número de serie de hardware (HSN) o tu código de activación de licencia (LAC) para asignar tus licencias. Si ya hay una licencia presente en tu equipo local, puedes cargarla en el dispositivo.

Para todas las demás funciones, como devolver o reasignar tu licencia, debes usar el portal de licencias (que también puedes usar para la asignación inicial de licencias si lo prefieres). Para obtener más información sobre el portal de licencias, consulta http://support.citrix.com/article/CTX131110.

Puedes asignar licencias parcialmente según lo requiera tu implementación. Por ejemplo, si tu archivo de licencia contiene diez licencias, pero tu requisito actual es de solo seis licencias, puedes asignar seis licencias ahora y asignar licencias adicionales más tarde. No puedes asignar más del número total de licencias presentes en tu archivo de licencia.

Antes de usar tu dispositivo SWG, debes instalar las siguientes licencias mediante la GUI o la CLI:

• Licencia de Citrix Secure Web™ Gateway
  • La licencia de plataforma Citrix SWG es el requisito mínimo para usar tu dispositivo MPX SWG y para implementar tu instancia VPX en diferentes hipervisores, como XenServer®, VMware ESX, Microsoft Hyper-V y Linux-KVM.
  • Para plataformas SDX, se requiere al menos una licencia de paquete de complemento SWG de sesiones simultáneas SDX 10K para aprovisionar una instancia de Citrix SWG en un dispositivo Citrix ADC SDX.
• Licencia de función de inteligencia de amenazas de URL. Esta licencia es necesaria para usar las funciones de filtrado de URL, categorización de URL y puntuación de reputación de URL.

Requisitos previos

Para usar el número de serie de hardware o el código de activación de licencia para asignar tus licencias:

• Debes poder acceder a dominios públicos a través del dispositivo. Por ejemplo, el dispositivo debe poder acceder a www.citrix.com. El software de asignación de licencias accede internamente al portal de licencias de Citrix para tu licencia. Para acceder a un dominio público, puedes usar un servidor proxy o configurar un servidor DNS y, en tu dispositivo Citrix ADC, configurar una dirección NSIP o una dirección IP de subred (SNIP).
• Tu licencia debe estar vinculada a tu hardware, o debes tener un código de activación de licencia (LAC) válido. Citrix te envía tu LAC por correo electrónico cuando compras una licencia.

Licencias para dispositivos en una configuración de alta disponibilidad

Debes adquirir una licencia independiente para cada dispositivo en un par de alta disponibilidad (HA). Asegúrate de que el mismo tipo de licencia esté instalado en ambos dispositivos.

En un dispositivo Citrix ADC SDX, puedes configurar una configuración de alta disponibilidad (HA) entre dos instancias SWG en el mismo dispositivo. Sin embargo, Citrix te recomienda que configures una configuración de HA entre dos instancias SWG en diferentes dispositivos Citrix ADC SDX.

Asignar e instalar tus licencias

Puedes asignar e instalar tus licencias mediante la GUI. Instalar tus licencias mediante la CLI requiere copiar las licencias al directorio /nsconfig/license/.

Asignar tus licencias mediante la GUI de Citrix SWG

1. En un explorador web, escribe la dirección IP del dispositivo Citrix SWG.

2. En Nombre de usuario y Contraseña, escribe las credenciales de administrador.

3. En la ficha Configuración, ve a Sistema > Licencias.

4. En el panel de detalles, haz clic en Administrar licencias, haz clic en Agregar nueva licencia y, a continuación, selecciona una de las siguientes opciones:

   • Usar número de serie. El software obtiene internamente el número de serie de tu dispositivo y usa este número para mostrar tus licencias.
   • Usar código de activación de licencia. Citrix te envía por correo electrónico el código de activación de licencia (LAC) de la licencia que compraste. Introduce el LAC en el cuadro de texto.

   Si no quieres configurar la conectividad a Internet en el dispositivo Citrix ADC, puedes usar un servidor proxy. Selecciona Conectar a través de un servidor proxy y especifica la dirección IP y el puerto de tu servidor proxy.

5. Haz clic en Obtener licencias.

6. Selecciona el archivo de licencia que quieres usar para asignar tus licencias.

7. En la columna Asignar, introduce el número de licencias que se van a asignar. A continuación, haz clic en Obtener.

8. Haz clic en Reiniciar para que la licencia surta efecto.

9. En el cuadro de diálogo Reiniciar, haz clic en Aceptar.

Instalar tus licencias mediante la GUI de Citrix SWG

1. En un explorador web, escribe la dirección IP del dispositivo Citrix SWG (por ejemplo, http://192.168.100.1).

2. En Nombre de usuario y Contraseña, escribe las credenciales de administrador.

3. En la ficha Configuración, ve a Sistema > Licencias.

4. En el panel de detalles, haz clic en Administrar licencias.

5. Haz clic en Agregar nueva licencia y, a continuación, selecciona Cargar archivos de licencia.

6. Haz clic en Explorar. Ve a la ubicación de los archivos de licencia, selecciona el archivo de licencia y, a continuación, haz clic en Abrir.

7. Haz clic en Reiniciar para aplicar la licencia.

8. En el cuadro de diálogo Reiniciar, haz clic en Aceptar.

Instalar tus licencias mediante la CLI de Citrix SWG

1. Abre una conexión SSH al dispositivo Citrix SWG mediante un cliente SSH, como PuTTY.

2. Inicia sesión en el dispositivo mediante las credenciales de administrador.

3. Cambia al símbolo del sistema de shell y copia los nuevos archivos de licencia al subdirectorio de licencias del directorio nsconfig. Si el subdirectorio no existe, créalo antes de copiar los archivos.

Ejemplo:

    login: nsroot

    Password: nsroot

    Last login: Mon Aug  4 03:37:27 2008 from 10.102.29.9

    Done

    > shell

    Last login: Mon Aug  4 03:51:42 from 10.103.25.64

    root@ns# mkdir /nsconfig/license

    root@ns# cd /nsconfig/license
<!--NeedCopy-->

Copia los nuevos archivos de licencia a este directorio.

Nota

La CLI no te pide que reinicies el dispositivo para activar las licencias. Ejecuta el comando reboot -w para reiniciar el sistema en caliente, o ejecuta el comando reboot para reiniciar el sistema normalmente.

Verificar las funciones con licencia

Antes de usar una función, asegúrate de que tu licencia sea compatible con la función.

Verificar las funciones con licencia mediante la GUI de Citrix SWG

1. En un explorador web, escribe la dirección IP del dispositivo Citrix SWG (por ejemplo, http://192.168.100.1).
2. En Nombre de usuario y Contraseña, escribe las credenciales de administrador.
3. Ve a Sistema > Licencias. La pantalla tiene una marca de verificación verde junto a cada función con licencia.

Verificar las funciones con licencia mediante la CLI de Citrix SWG

1. Abre una conexión SSH al dispositivo Citrix SWG mediante un cliente SSH, como PuTTY.
2. Inicia sesión en el dispositivo mediante las credenciales de administrador.
3. En el símbolo del sistema, introduce el comando sh ns license para mostrar las funciones compatibles con la licencia.

Ejemplo:

> sh license

        License status:

                           Web Logging: NO

                      Surge Protection: NO

                        Load Balancing: YES

             …

            Forward Proxy: YES

                      SSL Interception: YES

                       Model Number ID: 25000

                        Licensing mode: Local

 Done

Habilitar o deshabilitar una función

Cuando usas el dispositivo Citrix Secure Web Gateway por primera vez, tienes que habilitar una función antes de poder usarla. Si configuras una función antes de que esté habilitada, aparece un mensaje de advertencia. La configuración se guarda, pero no se aplica hasta que la función está habilitada.

Habilitar una función mediante la GUI de Citrix SWG

1. En un explorador web, escribe la dirección IP del dispositivo Citrix SWG (por ejemplo, http://192.168.100.1).
2. En Nombre de usuario y Contraseña, escribe las credenciales de administrador.
3. Ve a Sistema > Configuración > Configurar funciones avanzadas.
4. Selecciona las funciones (por ejemplo, Proxy de reenvío, Intercepción SSL y Filtrado de URL) que quieres habilitar.

Habilitar una función mediante la CLI de Citrix SWG

En el símbolo del sistema, escribe los siguientes comandos para habilitar una función y verificar la configuración:

enable feature <FeatureName>

show feature

El siguiente ejemplo muestra cómo habilitar las funciones de intercepción SSL, proxy de reenvío y filtrado de URL.

> enable feature forwardProxy sslinterception urlfiltering

 Done

 >show feature

    Feature                        Acronym              Status

        -------                        -------              ------

 1)     Web Logging                    WL                   OFF

 2)     Surge Protection               SP                   OFF

…

…

36)    URL Filtering                  URLFiltering         ON

37)    Video Optimization             VideoOptimization    OFF

38)    Forward Proxy                  ForwardProxy         ON

39)    SSL Interception               SSLInterception      ON

Done
<!--NeedCopy-->

Nota

Si la clave de licencia no está disponible para una función, aparece el siguiente mensaje de error para esa función:

ERROR: feature(s) not licensed