Application Delivery Management

Habilite la recopilación de datos para supervisar los NetScalers implementados en modo de usuario de LAN

January 30, 2024

Contribución de:

Los usuarios externos que acceden a las aplicaciones de Citrix Virtual App o Desktop deben autenticarse en NetScaler Gateway. Sin embargo, es posible que los usuarios internos no necesiten ser redirigidos a NetScaler Gateway. Además, en una implementación de modo transparente, el administrador debe aplicar manualmente las directivas de redirección para que las solicitudes se redirijan al dispositivo NetScaler.

Para superar estos desafíos y para que los usuarios de LAN se conecten directamente a aplicaciones de Citrix Virtual Apps and Desktops, puede implementar el dispositivo NetScaler en modo de usuario de LAN configurando un servidor virtual de redirección de caché, que actúa como proxy SOCKS en el dispositivo NetScaler Gateway.

Figura 4 . NetScaler ADM implementado en modo de usuario de LAN

Modo de usuario de LAN

Nota NetScaler ADM y el dispositivo NetScaler Gateway residen en la misma subred.

Para supervisar los dispositivos NetScaler implementados en este modo, primero agregue el dispositivo NetScaler al inventario de NetScaler Insight, habilite AppFlow y, a continuación, consulte los informes en el panel.

Después de agregar el dispositivo NetScaler al inventario de NetScaler ADM, debe habilitar AppFlow para la recopilación de datos.

Nota

No puede habilitar la recopilación de datos en un NetScaler implementado en modo de usuario de LAN mediante la utilidad de configuración de NetScaler ADM.

Para obtener información detallada sobre los comandos y su uso, consulte Referencia de comandos .

Para obtener información sobre las expresiones de políticas, consulte Políticas y expresiones .

Para configurar la recopilación de datos en un dispositivo NetScaler mediante la interfaz de línea de comandos:

En el símbolo del sistema, haga lo siguiente:

Inicie sesión en un dispositivo.

Agregue un servidor virtual de redirección de caché de proxy de reenvío con la IP y el puerto proxy, y especifique el tipo de servicio como HDX.

add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]
<!--NeedCopy-->

Ejemplo:

add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180
<!--NeedCopy-->

Nota Si accede a la red LAN mediante un dispositivo NetScaler Gateway, agregue una acción que aplique una directiva que coincida con el tráfico VPN.

add vpn trafficAction** \<name\> \<qual\> \[-HDX ( ON | OFF )\]

add vpn trafficPolicy** \<name\> \<rule\> \<action\>
<!--NeedCopy-->

Ejemplo:

add vpn trafficAction act1 tcp -HDX ON

add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1
<!--NeedCopy-->

Agregue NetScaler ADM como un recopilador AppFlow en el dispositivo NetScaler.

add appflow collector** \<name\> \*\*-IPAddress\*\* \\<ip\\_addr\\>
<!--NeedCopy-->

Ejemplo:

add appflow collector MyInsight -IPAddress 192.168.1.101
<!--NeedCopy-->

Cree una acción AppFlow y asocie el recopilador con la acción.

add appflow action** \<name\> \*\*-collectors\*\* \<string\> ...
<!--NeedCopy-->

Ejemplo:

add appflow action act -collectors MyInsight
<!--NeedCopy-->

Cree una directiva de AppFlow para especificar la regla para generar el tráfico.

add appflow policy** \<policyname\> \<rule\> \<action\>
<!--NeedCopy-->

Ejemplo:

add appflow policy pol true act
<!--NeedCopy-->

Enlace la directiva de AppFlow a un punto de enlace global.
```
bind appflow global** \<policyname\> \<priority\> \*\*-type\*\* \<type\>

```
Ejemplo:
```
bind appflow global pol 1 -type ICA_REQ_DEFAULT

```
Nota

El valor de tipo debe ser ICA_REQ_OVERRIDE o ICA_REQ_DEFAULT para aplicar al tráfico ICA.

Establezca el valor del parámetro flowRecordInterval para AppFlow en 60 segundos.

set appflow param -flowRecordInterval 60
<!--NeedCopy-->

Ejemplo:

set appflow param -flowRecordInterval 60
<!--NeedCopy-->

Guarde la configuración.
```
save ns config

```

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

NetScaler Secure Deployment Guide

Habilite la recopilación de datos para supervisar los NetScalers implementados en modo de usuario de LAN

January 30, 2024

Contribución de:

January 30, 2024

Contribución de:

En este artículo

¿Le ha resultado útil?

NetScaler Secure Deployment Guide