Application Delivery Management

Habilitar la recopilación de datos para supervisar los dispositivos de Citrix ADC implementados en modo de usuario LAN

January 30, 2024

Contribución de:

Los usuarios externos que acceden a las aplicaciones Citrix Virtual App o Desktop deben autenticarse en Citrix Gateway. Sin embargo, es posible que los usuarios internos no necesiten ser redirigidos a Citrix Gateway. Además, en una implementación de modo transparente, el administrador debe aplicar manualmente las directivas de redirección para que las solicitudes se redirijan al dispositivo Citrix ADC.

Para superar estos desafíos y para que los usuarios de LAN se conecten directamente a aplicaciones de Citrix Virtual Apps and Desktops, puede implementar el dispositivo Citrix ADC en modo de usuario de LAN configurando un servidor virtual de redirección de caché, que actúa como proxy SOCKS en el dispositivo Citrix Gateway.

Figura 4 . Citrix ADM implementado en modo de usuario de LAN

Modo de usuario de LAN

Nota Citrix ADM y el dispositivo Citrix Gateway residen en la misma subred.

Para supervisar los dispositivos Citrix ADC implementados en este modo, primero agregue el dispositivo Citrix ADC al inventario de NetScaler Insight, habilite AppFlow y, a continuación, consulte los informes en el panel.

Después de agregar el dispositivo Citrix ADC al inventario de Citrix ADM, debe habilitar AppFlow para la recopilación de datos.

Nota

No puede habilitar la recopilación de datos en un Citrix ADC implementado en modo de usuario de LAN mediante la utilidad de configuración de Citrix ADM.

Para obtener información detallada sobre los comandos y su uso, consulte Referencia de comandos .

Para obtener información sobre las expresiones de políticas, consulte Políticas y expresiones .

Para configurar la recopilación de datos en un dispositivo Citrix ADC mediante la interfaz de línea de comandos:

En el símbolo del sistema, haga lo siguiente:

Inicie sesión en un dispositivo.

Agregue un servidor virtual de redirección de caché de proxy de reenvío con la IP y el puerto proxy, y especifique el tipo de servicio como HDX.

add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]
<!--NeedCopy-->

Ejemplo:

add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180
<!--NeedCopy-->

Nota Si accede a la red LAN mediante un dispositivo Citrix Gateway, agregue una acción que aplique una directiva que coincida con el tráfico VPN.

add vpn trafficAction** \<name\> \<qual\> \[-HDX ( ON | OFF )\]

add vpn trafficPolicy** \<name\> \<rule\> \<action\>
<!--NeedCopy-->

Ejemplo:

add vpn trafficAction act1 tcp -HDX ON

add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1
<!--NeedCopy-->

Agregue Citrix ADM como un recopilador AppFlow en el dispositivo Citrix ADC.

add appflow collector** \<name\> \*\*-IPAddress\*\* \\<ip\\_addr\\>
<!--NeedCopy-->

Ejemplo:

add appflow collector MyInsight -IPAddress 192.168.1.101
<!--NeedCopy-->

Cree una acción AppFlow y asocie el recopilador con la acción.

add appflow action** \<name\> \*\*-collectors\*\* \<string\> ...
<!--NeedCopy-->

Ejemplo:

add appflow action act -collectors MyInsight
<!--NeedCopy-->

Cree una directiva de AppFlow para especificar la regla para generar el tráfico.

add appflow policy** \<policyname\> \<rule\> \<action\>
<!--NeedCopy-->

Ejemplo:

add appflow policy pol true act
<!--NeedCopy-->

Enlace la directiva de AppFlow a un punto de enlace global.
```
bind appflow global** \<policyname\> \<priority\> \*\*-type\*\* \<type\>

```
Ejemplo:
```
bind appflow global pol 1 -type ICA_REQ_DEFAULT

```
Nota

El valor de tipo debe ser ICA_REQ_OVERRIDE o ICA_REQ_DEFAULT para aplicar al tráfico ICA.

Establezca el valor del parámetro flowRecordInterval para AppFlow en 60 segundos.

set appflow param -flowRecordInterval 60
<!--NeedCopy-->

Ejemplo:

set appflow param -flowRecordInterval 60
<!--NeedCopy-->

Guarde la configuración.
```
save ns config

```

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

NetScaler Secure Deployment Guide

Habilitar la recopilación de datos para supervisar los dispositivos de Citrix ADC implementados en modo de usuario LAN

January 30, 2024

Contribución de:

January 30, 2024

Contribución de:

En este artículo

NetScaler Secure Deployment Guide