Application Delivery Management

Administrar licencias y habilitar análisis en servidores virtuales

Nota

  • De forma predeterminada, la opción Servidores virtuales con licencia automática está habilitada. Debe asegurarse de tener licencias suficientes para licenciar los servidores virtuales. Si tiene licencias limitadas y quiere licenciar solo los servidores virtuales selectivos según sus requisitos, inhabilite la opción Servidores virtuales con licencia automática. Vaya a Configuración > Configuración de licencias y análisis y inhabilite la opción Servidores virtuales con licencia automática en Asignación de licencias de servidoresvirtuales.

El proceso de habilitación de análisis se simplifica. Puede obtener una licencia del servidor virtual y habilitar el análisis en un único flujo de trabajo.

Vaya a Configuración > Configuración de licencias y análisis para:

  • Ver el resumen de licencia del servidor virtual

  • Ver el resumen de análisis del servidor virtual

    license-summary

Al hacer clic en Configurar licencia o Configurar análisis, aparece la página Todos los servidores virtuales.

All-virtual-servers

En la página Todos los servidores virtuales, puede:

  • Solicitar licencia para servidores virtuales sin licencia

  • Eliminar la licencia de los servidores virtuales con licencia

  • Habilite el análisis en servidores virtuales con licencia

  • Modificar análisis

  • Desactivar la analítica

Nota

Los servidores virtuales compatibles que permiten el análisis son el equilibrio de carga, la conmutación de contenido y NetScaler Gateway.

Administrar licencias en servidores virtuales

Para licenciar los servidores virtuales, desde la página Todos los servidores virtuales :

  1. Haga clic en la barra de búsqueda, seleccione Con licencia y seleccione No.

    Licensed-no

    Ahora se aplica el filtro y solo se muestran los servidores virtuales sin licencia.

  2. Seleccione los servidores virtuales y, a continuación, haga clic en Licencia.

    Solicitar licencia

Para anular la licencia de los servidores virtuales, desde la página Todos los servidores virtuales :

  1. Haga clic en la barra de búsqueda, seleccione Licencia y seleccione .

  2. Seleccione los servidores virtuales y haga clic en Anular licencia.

Habilitar análisis

Los siguientes son los requisitos previos para habilitar el análisis de los servidores virtuales:

  • Asegúrese de que los servidores virtuales tengan licencia

  • Asegúrese de que el estado de los análisis esté

  • Asegúrese de que los servidores virtuales estén en estado UP

Puede filtrar los resultados para identificar los servidores virtuales que se mencionan en los requisitos previos.

  1. Haga clic en la barra de búsqueda, seleccione Estado y, a continuación, seleccione UP.

  2. Haga clic en la barra de búsqueda, seleccione Licencia y, a continuación, seleccione .

  3. Haga clic en la barra de búsqueda, seleccione Estado de análisisy, a continuación, seleccione Desactivado.

  4. Tras aplicar los filtros, seleccione los servidores virtuales y, a continuación, haga clic en Habilitar análisis.

    Habilitar análisis

    Nota

    Alternativamente, puede habilitar el análisis para una instancia concreta:

    1.  Vaya a **Infraestructura > Instances > NetScaler** y, a continuación, seleccione el tipo de instancia. Por ejemplo, VPX.
    
    1.  Seleccione la instancia y, en **la lista Seleccionar acción**, seleccione **Configurar análisis**
    
    1.  En la página Configurar análisis en servidores virtuales, seleccione el servidor virtual y haga clic en **Habilitar análisis**.
    
  5. En la ventana Habilitar análisis:

    1. Seleccione los tipos de conocimientos (Web Insight o WAF Security Violations)

    2. Seleccione Logstream como modo de transporte

      Nota

      Para NetScaler 12.0 o anterior, IPFIX es la opción predeterminada para el modo de transporte. Para NetScaler 12.0 o posterior, puede seleccionar Logstream o IPFIX como Modo de transporte.

      Para obtener más información sobre IPFIX y Logstream, consulte Descripción general de Logstream.

    3. En Opciones a nivel de instancia:

      • Habilitar HTTP X-Forwarded-For: Seleccione esta opción para identificar la dirección IP para la conexión entre el cliente y la aplicación, a través del proxy HTTP o el equilibrador de carga.

      • NetScaler Gateway: Seleccione esta opción para ver los análisis de NetScaler Gateway.

    4. La expresión es verdadera por defecto

    5. Haga clic en OK

      Habilitar la analítica

      Nota

      • Si selecciona servidores virtuales que no tienen licencia, NetScaler Console primero otorga licencias a esos servidores virtuales y, a continuación, habilita el análisis.

      • Para las particiones de administración, solo se admite Web Insight

      • En el caso de los servidores virtuales, como el redireccionamiento de caché , la autenticación y el GSLB , no puede habilitar el análisis. Aparece un mensaje de error.

Tras hacer clic enAceptar , NetScaler Console realiza los procesos para habilitar el análisis en los servidores virtuales seleccionados.

Nota

NetScaler Console usa NetScaler SNIP para Logstream y NSIP para IPFIX. Si hay un firewall habilitado entre el agente de NetScaler y la instancia de NetScaler, asegúrese de abrir el siguiente puerto para permitir que NetScaler Console recopile el tráfico de AppFlow:

Modo de transporte IP de origen Tipo Puerto
IPFIX NSIP UDP 4739
Flujo de registro SNIP TCP 5557

Modificar análisis

Para modificar los análisis en los servidores virtuales:

  1. Seleccione los servidores virtuales

    Nota

    Alternativamente, también puede modificar análisis para una instancia concreta:

    1.  Vaya a **Infraestructura > Instances > NetScaler** y, a continuación, seleccione el tipo de instancia. Por ejemplo, VPX.
    
    1.  Seleccione la instancia y haga clic en **Modificar análisis**.
    
  2. Haga clic en Modificar análisis

  3. Modifique los parámetros que quiere aplicar en la ventana Modificar configuración de Analytics

  4. Haga clic en Aceptar.

Desactivar la analítica

Para inhabilitar los análisis en los servidores virtuales seleccionados:

  1. Seleccione los servidores virtuales

  2. Haga clic en Desactivar análisis

NetScaler Console inhabilita los análisis en los servidores virtuales seleccionados

En la tabla siguiente se describen las funciones de NetScaler Console que admite IPFIX y Logstream como modo de transporte:

Función IPFIX Flujo de registro
Información web
Infracciones de seguridad de WAF
Gateway Insight
HDX Insight
Insight SSL No compatible
CR Insight
Reputación IP
AppFirewall
Medición del lado del
Syslog/Auditlog

Configure los análisis de forma global

Además del proceso existente para habilitar el análisis, también puede utilizar un flujo de trabajo de panel único para configurar el análisis en:

  • Todos los servidores virtuales con licencia existentes

  • Los servidores virtuales con licencia posteriores

Después de la configuración, esta función elimina la necesidad de habilitar manualmente el análisis en los servidores virtuales existentes y posteriores.

Puntos que tener en cuenta:

Antes de configurar los análisis, debe comprender los siguientes comportamientos de NetScaler Console:

  • Al configurar esta función por primera vez, debe asegurarse de que se cumplen los requisitos previos mencionados en este documento.

  • Modifique la configuración de análisis más adelante.

    Tenga en cuenta que ha configurado los ajustes de análisis por primera vez al seleccionar Web Insight, HDX Insight y Gateway Insight. Si quiere modificar la configuración de análisis más adelante y anular la selección de Gateway Insight, los cambios no afectan a los servidores virtuales que ya están habilitados con análisis.

  • Los servidores virtuales que ya están habilitados con análisis.

    Tenga en cuenta que tiene 10 servidores virtuales con licencia y dos de ellos ya están habilitados con análisis. En este caso, esta función permite el análisis solo para los ocho servidores virtuales restantes.

  • Los servidores virtuales que se inhabilitan manualmente con análisis.

    Tenga en cuenta que tiene 10 servidores virtuales con licencia y que ha inhabilitado manualmente el análisis para dos servidores virtuales. En este caso, esta función permite el análisis solo para los ocho servidores virtuales restantes y omite los servidores virtuales que se inhabilitan manualmente con el análisis.

  • Las opcionesInfracciones de seguridad de bots e Infracciones de seguridad de WAF solo se admiten en servidores virtuales con licencia premium. Si los servidores virtuales no tienen licencia premium, las violaciones de seguridad de bots y las violaciones de seguridad de WAF no están habilitadas.

Requisitos previos

Compruebe que:

  • Todos los servidores virtuales existentes tienen licencia.

  • La opción de licencia automática está habilitada para licenciar todos los servidores virtuales posteriores. Vaya a Configuración > Configuración de licencias y análisis y, en Asignación de licencias de servidores virtuales, active la opción Servidores virtuales con licencia automática.

Habilitar análisis

  1. Vaya a Configuración > Configuración de licencias y análisis.

  2. En Resumen de análisis, haga clic en Configuración de análisis global.

    Configuración de análisis globales

  3. Seleccione las funciones de análisis que quiere habilitar para el análisis en los servidores virtuales.

  4. Para habilitar el análisis en los servidores virtuales posteriores, seleccione la casilla Aplicar esta configuración de análisis en los servidores virtuales con licencia posteriores.

  5. Haga clic en Enviar.

    Configuración de análisis

Administrar licencias y habilitar análisis en servidores virtuales