Desplegar una instancia de API

1. Agregar un proxy de API.
2. Desplegar una instancia de API usando el proxy de API.

Agregar un proxy de API

1. Vaya a Seguridad > Seguridad de API > Proxy de API > Agregar.
2. Especifique lo siguiente:
   • Nombre del proxy – Un nombre para un proxy de API.
   • Instancia de NetScaler de destino - Seleccione una instancia de NetScaler que actúe como puerta de enlace de API.
   • Dirección IP – Una dirección IP del servidor virtual que aloja los servicios de API.
   • Puerto – Un número de puerto del servidor virtual que aloja los servicios de API.
   • Protocolo – Establezca un protocolo según el tipo de tráfico que desee recibir en el proxy de API (HTTP o HTTPS).
   • Perfil de seguridad TLS – Seleccione Alto o Medio de la lista. Si selecciona Alto, se asigna al perfil SSL de clasificación A+ en una instancia de NetScaler.
   • Almacén de certificados - Seleccione el certificado SSL para la seguridad de la API. El almacén de certificados del agente de NetScaler le ayuda a almacenar y administrar sus certificados SSL en una sola ubicación.
     En el almacén de certificados del agente de NetScaler, puede almacenar certificados SSL en el agente de NetScaler y reutilizarlos durante la configuración de NetScaler.
     Nota:
     Si sus implementaciones existentes utilizan el certificado o la clave SSL que no están en el almacén de certificados del agente de NetScaler, debe agregar el certificado y la clave al almacén con el mismo nombre.

   • FQDN de servicio – Un nombre de dominio completo donde se alojan sus servicios de API. Por ejemplo: api.example.com
   Alternativamente, puede seleccionar una red IPAM para asignar la dirección IP. Para ver la dirección IP asignada desde la red IPAM, vaya a Configuración > IPAM. Para obtener más información sobre IPAM, consulte Configurar IPAM.
3. Haga clic en Guardar para guardar la configuración de implementación.
   Si desea implementar este proxy de API en la seguridad de la API, haga clic en Guardar e implementar.

Implementar una instancia de API usando el proxy de API

1. Vaya a Seguridad > Seguridad de API > Implementaciones.
2. Haga clic en Agregar.
3. En Información básica de implementación,
   1. Especifique el Nombre de implementación.
   2. En Definiciones de API, seleccione la definición de API requerida.
   3. Seleccione el Proxy de API que desea utilizar con esta implementación.
4. En Servicios ascendentes, haga clic en Agregar para añadir servidores de API de back-end (origen) donde desee enviar el tráfico de API. Puede configurar un servicio ascendente con su nombre de dominio o dirección IP.
   Puede especificar los detalles de la dirección SNIP y la máscara de red al implementar una instancia de API. La instancia de NetScaler utiliza la dirección SNIP especificada para comunicarse con los servicios ascendentes (back-end). La dirección SNIP especificada se convierte en la dirección IP de origen para el tráfico de salida enviado a los servicios ascendentes. También puede utilizar IPAM para configurar la dirección SNIP y la máscara de red. Si no configura la dirección SNIP, la dirección SNIP predeterminada de la instancia de NetScaler se convierte en la dirección IP de origen para los servicios ascendentes.
   Nota:
   De forma predeterminada, las opciones de dirección SNIP y máscara de red son opcionales. Sin embargo, si especifica una de estas opciones, también debe especificar la otra opción.
   1. Especifique un nombre para un servicio ascendente.
   2. Especifique el dominio.
   3. En Servicios, especifique una dirección IP y un valor de puerto. Para agregar más direcciones IP, haga clic en Agregar una nueva fila.
   4. Haga clic en Agregar.
5. En Enrutamiento, especifique los siguientes detalles para enrutar el tráfico de API entrante según el prefijo de la ruta del recurso:
   1. Especifique el nombre de la ruta.
   2. Seleccione un Recurso de API para recibir una solicitud de API.
      Nota:
      También puede especificar la ruta personalizada o el prefijo de ruta.

   3. Seleccione un Servicio ascendente de la lista a donde desea transferir el tráfico de la API.
6. Haga clic en Guardar para guardar la configuración de implementación.
   Si desea implementar la configuración en la seguridad de la API, haga clic en Guardar e implementar.

Habilitar el análisis de API

• Asegúrese de que los servidores virtuales tengan licencia
• Asegúrese de que el estado de análisis esté Deshabilitado
• Asegúrese de que los servidores virtuales estén en estado ACTIVO

1. En Seguridad > Seguridad de API > Implementaciones, seleccione la implementación para la que desea habilitar el análisis de API.
2. Haga clic en Habilitar análisis.
3. En la página Configurar análisis para la implementación, seleccione el servidor virtual y haga clic en Habilitar análisis.
4. En la ventana Habilitar análisis:
   1. Seleccione el tipo de información (Web Insight, Security Insight, Bot Insight)
   2. Seleccione Logstream o IPFIX como modo de transporte.
      Para obtener más información sobre IPFIX y Logstream, consulte Descripción general de Logstream.
      La expresión es verdadera de forma predeterminada.
   3. Haga clic en Aceptar.