Application Delivery Management

Solucionar problemas de Gateway Insight

January 30, 2024

Contribución de:

Si la solución Gateway Insight no funciona como se esperaba, el problema podría estar relacionado con una de las siguientes opciones. Consulte las listas de comprobación de las secciones correspondientes para la solución de problemas.

Configuración de Gateway Insight.
Problema de conectividad entre NetScaler ADC y NetScaler ADM.
Generación de registros en NetScaler ADC.
Validaciones en NetScaler ADM.

Lista de comprobación de configuración de Gateway Insight

Asegúrese de que la función AppFlow esté habilitada en NetScaler ADC. Para obtener más información, consulte Habilitar AppFlow.
Compruebe la configuración de Gateway Insight en la configuración de NetScaler ADC en ejecución.

Ejecute el comando show running | grep -i <appflow_policy> para comprobar la configuración de Gateway Insight. Asegúrese de que el tipo de enlace sea REQUEST. Por ejemplo:

bind vpn vserver afsanity -policy afp -priority 100 -type REQUEST
Para la implementación de un solo salto, Access Gateway o Unified Gateway, asegúrese de que la directiva Gateway Insight AppFlow esté enlazada al servidor virtual VPN, donde fluye el tráfico VPN. Para obtener más información, consulte Habilitar la recopilación de datos de HDX Insight
Compruebe el parámetro «appflowlog» en el servidor virtual Citrix Gateway/VPN. Para obtener más información, consulte Habilitación de AppFlow para servidores virtuales.

Lista de comprobación de conectividad entre NetScaler ADC y NetScaler ADM

Compruebe el estado del recopilador AppFlow en NetScaler ADC. Para obtener más información, consulte Cómo comprobar el estado de la conectividad entre NetScaler ADC y AppFlow Collector.
Compruebe los aciertos de la directiva de Gateway Insight AppFlow.

Ejecute el comando show appflow policy <policy_name> para comprobar los aciertos de la directiva de AppFlow.

También puede ir a Sistema > AppFlow > Directivas en la GUI para comprobar los aciertos de las directivas de AppFlow.
Validar cualquier firewall que bloquee los puertos AppFlow 4739 o 5557.

Generación de registros en la lista de comprobación de NetScaler ADC

Ejecute el comando nsconmsg -d stats -g ai_tot y compruebe los incrementos de las estadísticas en Citrix ADC.
Capture los registros de Nstrace y compruebe si hay paquetes CFLOW para confirmar que Citrix ADC exporta los registros de AppFlow.

Validaciones en NetScaler ADM

Ejecute el comando tail -f /var/mps/log/mps_afdecoder.log | grep -i "Data Record: vpn_" para comprobar los registros y confirmar que Citrix ADM recibe registros de AppFlow.
Asegúrese de que la instancia de NetScaler ADC se haya agregado a NetScaler ADM.
Asegúrese de que el servidor virtual NetScaler Gateway/VPN tiene licencia en NetScaler ADM.

Estadísticas de Gateway In

Están disponibles las siguientes estadísticas de Gateway Insight.

ai_tot_preauth_epa_export
ai_tot_auth_export
ai_tot_auth_session_id_update_export
ai_tot_postauth_epa_export
ai_tot_vpn_update_export
ai_tot_ica_archivoinfo_export
ai_tot_app_launch_failure
ai_tot_logout_export
ai_tot_skip_appflow_export
ai_tot_sso_appflow_export
ai_tot_authz_appflow_export
ai_tot_appflow_pol_eval_failure
ai_tot_vpn_export_state_discordancia
ai_tot_appflow_disabled

Póngase en contacto con el soporte técnico de Citrix

Para una resolución rápida, asegúrese de contar con la siguiente información antes de ponerse en contacto con el soporte técnico de Citrix:

Detalles de la implementación y la topología de la red.
Versiones de NetScaler ADC y NetScaler ADM.
Paquete de soporte técnico para NetScaler ADC y NetScaler ADM.
Instrace la captura durante la emisión.

Problemas conocidos

Consulte las notas de la versión de NetScaler ADC para obtener Insight sobre los problemas conocidos en Gate

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Solucionar problemas de Gateway Insight

January 30, 2024

Contribución de:

January 30, 2024

Contribución de:

En este artículo

Lista de comprobación de configuración de Gateway Insight
Lista de comprobación de conectividad entre NetScaler ADC y NetScaler ADM
Generación de registros en la lista de comprobación de NetScaler ADC
Validaciones en NetScaler ADM
Estadísticas de Gateway In
Póngase en contacto con el soporte técnico de Citrix
Problemas conocidos