Este artículo ha sido traducido automáticamente. (Aviso legal)
Administrar licencias y habilitar análisis en servidores virtuales
Nota
- De forma predeterminada, la opción Servidores virtuales con licencia automática está habilitada. Debe asegurarse de tener licencias suficientes para licenciar los servidores virtuales. Si tiene licencias limitadas y quiere licenciar solo los servidores virtuales selectivos según sus requisitos, inhabilite la opción Servidores virtuales con licencia automática. Vaya a Configuración > Configuración de licencias y análisis y inhabilite la opción Servidores virtuales con licencia automática en Asignación de licencias de servidoresvirtuales.
El proceso de habilitación de análisis se simplifica. Puede obtener una licencia del servidor virtual y habilitar el análisis en un único flujo de trabajo.
Vaya a Configuración > Configuración de licencias y análisis para:
-
Ver el resumen de licencia del servidor virtual
-
Ver el resumen de análisis del servidor virtual
Al hacer clic en Configurar licencia o Configurar análisis, aparece la página Todos los servidores virtuales.
En la página Todos los servidores virtuales, puede:
-
Solicitar licencia para servidores virtuales sin licencia
-
Eliminar la licencia de los servidores virtuales con licencia
-
Habilite el análisis en servidores virtuales con licencia
-
Modificar análisis
-
Desactivar la analítica
Nota
Los servidores virtuales compatibles que permiten el análisis son el equilibrio de carga, la conmutación de contenido y NetScaler Gateway.
Administrar licencias en servidores virtuales
Para licenciar los servidores virtuales, desde la página Todos los servidores virtuales :
-
Haga clic en la barra de búsqueda, seleccione Con licencia y seleccione No.
Ahora se aplica el filtro y solo se muestran los servidores virtuales sin licencia.
-
Seleccione los servidores virtuales y, a continuación, haga clic en Licencia.
Para anular la licencia de los servidores virtuales, desde la página Todos los servidores virtuales :
-
Haga clic en la barra de búsqueda, seleccione Licencia y seleccione Sí.
-
Seleccione los servidores virtuales y haga clic en Anular licencia.
Habilitar análisis
Los siguientes son los requisitos previos para habilitar el análisis de los servidores virtuales:
-
Asegúrese de que los servidores virtuales tengan licencia
-
Asegúrese de que el estado de los análisis esté
-
Asegúrese de que los servidores virtuales estén en estado UP
Puede filtrar los resultados para identificar los servidores virtuales que se mencionan en los requisitos previos.
-
Haga clic en la barra de búsqueda, seleccione Estado y, a continuación, seleccione UP.
-
Haga clic en la barra de búsqueda, seleccione Licencia y, a continuación, seleccione Sí.
-
Haga clic en la barra de búsqueda, seleccione Estado de análisisy, a continuación, seleccione Desactivado.
-
Tras aplicar los filtros, seleccione los servidores virtuales y, a continuación, haga clic en Habilitar análisis.
Nota
Alternativamente, puede habilitar el análisis para una instancia concreta:
1. Vaya a **Infraestructura > Instances > NetScaler** y, a continuación, seleccione el tipo de instancia. Por ejemplo, VPX. 1. Seleccione la instancia y, en **la lista Seleccionar acción**, seleccione **Configurar análisis** 1. En la página Configurar análisis en servidores virtuales, seleccione el servidor virtual y haga clic en **Habilitar análisis**. -
En la ventana Habilitar análisis:
-
Seleccione los tipos de conocimientos (Web Insight o WAF Security Violations)
-
Seleccione Logstream como modo de transporte
Nota
Para NetScaler 12.0 o anterior, IPFIX es la opción predeterminada para el modo de transporte. Para NetScaler 12.0 o posterior, puede seleccionar Logstream o IPFIX como Modo de transporte.
Para obtener más información sobre IPFIX y Logstream, consulte Descripción general de Logstream.
-
En Opciones a nivel de instancia:
-
Habilitar HTTP X-Forwarded-For: Seleccione esta opción para identificar la dirección IP para la conexión entre el cliente y la aplicación, a través del proxy HTTP o el equilibrador de carga.
-
NetScaler Gateway: Seleccione esta opción para ver los análisis de NetScaler Gateway.
-
-
La expresión es verdadera por defecto
-
Haga clic en OK
Nota
-
Si selecciona servidores virtuales que no tienen licencia, NetScaler Console primero otorga licencias a esos servidores virtuales y, a continuación, habilita el análisis.
-
Para las particiones de administración, solo se admite Web Insight
-
En el caso de los servidores virtuales, como el redireccionamiento de caché , la autenticación y el GSLB , no puede habilitar el análisis. Aparece un mensaje de error.
-
-
Tras hacer clic enAceptar , NetScaler Console realiza los procesos para habilitar el análisis en los servidores virtuales seleccionados.
Nota
NetScaler Console usa NetScaler SNIP para Logstream y NSIP para IPFIX. Si hay un firewall habilitado entre el agente de NetScaler y la instancia de NetScaler, asegúrese de abrir el siguiente puerto para permitir que NetScaler Console recopile el tráfico de AppFlow:
Modo de transporte IP de origen Tipo Puerto IPFIX NSIP UDP 4739 Flujo de registro SNIP TCP 5557
Modificar análisis
Para modificar los análisis en los servidores virtuales:
-
Seleccione los servidores virtuales
Nota
Alternativamente, también puede modificar análisis para una instancia concreta:
1. Vaya a **Infraestructura > Instances > NetScaler** y, a continuación, seleccione el tipo de instancia. Por ejemplo, VPX. 1. Seleccione la instancia y haga clic en **Modificar análisis**. -
Haga clic en Modificar análisis
-
Modifique los parámetros que quiere aplicar en la ventana Modificar configuración de Analytics
-
Haga clic en Aceptar.
Desactivar la analítica
Para inhabilitar los análisis en los servidores virtuales seleccionados:
-
Seleccione los servidores virtuales
-
Haga clic en Desactivar análisis
NetScaler Console inhabilita los análisis en los servidores virtuales seleccionados
En la tabla siguiente se describen las funciones de NetScaler Console que admite IPFIX y Logstream como modo de transporte:
| Función | IPFIX | Flujo de registro |
|---|---|---|
| Información web | • | • |
| Infracciones de seguridad de WAF | • | • |
| Gateway Insight | • | • |
| HDX Insight | • | • |
| Insight SSL | No compatible | • |
| CR Insight | • | • |
| Reputación IP | • | • |
| AppFirewall | • | • |
| Medición del lado del | • | • |
| Syslog/Auditlog | • | • |
Configure los análisis de forma global
Además del proceso existente para habilitar el análisis, también puede utilizar un flujo de trabajo de panel único para configurar el análisis en:
-
Todos los servidores virtuales con licencia existentes
-
Los servidores virtuales con licencia posteriores
Después de la configuración, esta función elimina la necesidad de habilitar manualmente el análisis en los servidores virtuales existentes y posteriores.
Puntos que tener en cuenta:
Antes de configurar los análisis, debe comprender los siguientes comportamientos de NetScaler Console:
-
Al configurar esta función por primera vez, debe asegurarse de que se cumplen los requisitos previos mencionados en este documento.
-
Modifique la configuración de análisis más adelante.
Tenga en cuenta que ha configurado los ajustes de análisis por primera vez al seleccionar Web Insight, HDX Insight y Gateway Insight. Si quiere modificar la configuración de análisis más adelante y anular la selección de Gateway Insight, los cambios no afectan a los servidores virtuales que ya están habilitados con análisis.
-
Los servidores virtuales que ya están habilitados con análisis.
Tenga en cuenta que tiene 10 servidores virtuales con licencia y dos de ellos ya están habilitados con análisis. En este caso, esta función permite el análisis solo para los ocho servidores virtuales restantes.
-
Los servidores virtuales que se inhabilitan manualmente con análisis.
Tenga en cuenta que tiene 10 servidores virtuales con licencia y que ha inhabilitado manualmente el análisis para dos servidores virtuales. En este caso, esta función permite el análisis solo para los ocho servidores virtuales restantes y omite los servidores virtuales que se inhabilitan manualmente con el análisis.
-
Las opcionesInfracciones de seguridad de bots e Infracciones de seguridad de WAF solo se admiten en servidores virtuales con licencia premium. Si los servidores virtuales no tienen licencia premium, las violaciones de seguridad de bots y las violaciones de seguridad de WAF no están habilitadas.
Requisitos previos
Compruebe que:
-
Todos los servidores virtuales existentes tienen licencia.
-
La opción de licencia automática está habilitada para licenciar todos los servidores virtuales posteriores. Vaya a Configuración > Configuración de licencias y análisis y, en Asignación de licencias de servidores virtuales, active la opción Servidores virtuales con licencia automática.
Habilitar análisis
-
Vaya a Configuración > Configuración de licencias y análisis.
-
En Resumen de análisis, haga clic en Configuración de análisis global.
-
Seleccione las funciones de análisis que quiere habilitar para el análisis en los servidores virtuales.
-
Para habilitar el análisis en los servidores virtuales posteriores, seleccione la casilla Aplicar esta configuración de análisis en los servidores virtuales con licencia posteriores.
-
Haga clic en Enviar.
