Enregistrement et surveillance du LSN

Vous pouvez enregistrer les informations LSN pour diagnostiquer, résoudre les problèmes et respecter les exigences légales. Vous pouvez surveiller les performances de la fonctionnalité LSN en utilisant les compteurs statistiques LSN et en affichant les sessions LSN en cours.

Journalisation du LSN

L’enregistrement des informations LSN est l’une des fonctions importantes requises par les FAI pour répondre aux exigences légales et pour identifier la source du trafic à tout moment.

Une appliance NetScaler enregistre les entrées de mappage LSN et les sessions LSN créées ou supprimées pour chaque groupe LSN. Vous pouvez contrôler la journalisation des informations LSN pour un groupe LSN à l’aide des paramètres de journalisation et de journalisation de session du groupe LSN. Il s’agit de paramètres au niveau du groupe qui sont désactivés par défaut. L’appliance NetScaler enregistre les sessions LSN pour un groupe LSN uniquement lorsque les paramètres de journalisation et de journalisation de session sont activés.

Le tableau suivant présente le comportement de journalisation d’un groupe LSN pour différents paramètres de journalisation et de journalisation de session.

Un message de journal pour une entrée de mappage LSN contient les informations suivantes :

• Adresse IP appartenant à NetScaler (adresse NSIP ou adresse SNIP) d’où provient le message du journal.
• Horodatage
• Type d’entrée (MAPPING)
• Si l’entrée de mappage LSN a été créée ou supprimée
• Adresse IP, port et ID de domaine de trafic de l’abonné
• Adresse IP et port NAT
• Nom du protocole
• L’adresse IP de destination, le port et l’ID du domaine de trafic peuvent être présents, selon les conditions suivantes :
  • L’adresse IP et le port de destination ne sont pas enregistrés pour le mappage indépendant du point de terminaison.
  • Seule l’adresse IP de destination est enregistrée pour le mappage dépendant de l’adresse. Le port n’est pas enregistré.
  • L’adresse IP et le port de destination sont enregistrés pour le mappage dépendant du port d’adresse.

Un message de journal pour une session LSN contient les informations suivantes :

• Adresse IP appartenant à NetScaler (adresse NSIP ou adresse SNIP) d’où provient le message du journal.
• Horodatage
• Type d’entrée (SESSION)
• Si la session LSN est créée ou supprimée
• Adresse IP, port et ID de domaine de trafic de l’abonné
• Adresse IP et port NAT
• Nom du protocole
• Adresse IP de destination, port et ID de domaine de trafic

L’appliance utilise son syslog et son framework de journaux d’audit existants pour enregistrer les informations LSN. Vous devez activer la journalisation LSN au niveau global en activant le paramètre LSN dans les entités d’action NSLOG et SYLOG associées. Lorsque le paramètre Logging est activé, l’appliance NetScaler génère des messages de journal relatifs aux mappages LSN et aux sessions LSN de ce groupe LSN. L’appliance envoie ensuite ces messages de journal aux serveurs associés aux entités d’action NSLOG et SYSLOG.

Pour enregistrer les informations du LSN, Citrix recommande :

• Enregistrement des informations LSN sur des serveurs de journaux externes plutôt que sur l’appliance NetScaler. La journalisation sur des serveurs externes permet d’optimiser les performances lorsque l’appliance crée de grandes quantités d’entrées de journal LSN (de l’ordre de millions).

• Utilisation de SYSLOG sur TCP ou NSLOG. Par défaut, SYSLOG utilise le protocole UDP et NSLOG utilise uniquement le protocole TCP pour transférer les informations du journal vers les serveurs de journaux. Le protocole TCP est plus fiable que le protocole UDP pour transférer des données complètes.

  Remarque :

  • Le SYSLOG généré sur l’appliance NetScaler est envoyé dynamiquement aux serveurs de journaux externes.
  • Lorsque vous utilisez SYSLOG sur TCP, si la connexion TCP est interrompue ou si le serveur SYSLOG est occupé, les appliances NetScaler stockent les journaux dans la mémoire tampon et envoient les données une fois la connexion active.

Pour plus d’informations sur la configuration de la journalisation, voir Journalisation des audits.

La configuration de la journalisation LSN comporte les tâches suivantes :

• Configuration de l’appliance NetScaler pour la journalisation. Cette tâche implique la création et la définition de diverses entités et paramètres de l’appliance NetScaler :
  • Créez une configuration de journalisation d’audit SYSLOG ou NSLOG. La création d’une configuration de journalisation des audits implique les tâches suivantes :
    • Créez une action d’audit NSLOG ou SYSLOG et activez le paramètre LSN. Les actions d’audit spécifient les adresses IP des serveurs de journaux.
    • Créez une stratégie d’audit SYSLOG ou NSLOG et liez l’action d’audit à la stratégie d’audit. Les actions d’audit spécifient les adresses IP des serveurs de journaux. Vous pouvez éventuellement définir la méthode de transport des messages de journal envoyés aux serveurs de journaux externes. Par défaut, UDP est sélectionné, vous pouvez définir la méthode de transport comme TCP pour un mécanisme de transport fiable. Liez la stratégie d’audit à l’ensemble du système.
    • Créez une stratégie d’audit SYSLOG ou NSLOG et liez l’action d’audit à la stratégie d’audit.
    • Liez la stratégie d’audit au système global. Remarque : Pour une configuration de journalisation d’audit existante, activez simplement le paramètre LSN pour enregistrer les informations LSN sur le serveur spécifié par l’action d’audit.
  • Activer les paramètres de journalisation et de journalisation de session. Activez les paramètres de journalisation et de journalisation de session lorsque vous ajoutez des groupes LSN ou après avoir créé les groupes. L’appliance NetScaler génère des messages de journal liés à ces groupes LSN et les envoie au serveur des actions d’audit pour lesquelles le paramètre LSN est activé.
• Configuration des serveurs de journaux. Cette tâche implique l’installation des packages SYSLOG ou NSLOG sur les serveurs souhaités. Cette tâche implique également de spécifier l’adresse NSIP de l’appliance NetScaler dans le fichier de configuration de SYSLOG ou NSLOG. La spécification de l’adresse NSIP permet au serveur d’identifier les informations du journal envoyées par l’appliance NetScaler pour les stocker dans un fichier journal.

Pour plus d’informations sur la configuration de la journalisation, voir Journalisation des audits.

Configuration SYSLOG à l’aide de l’interface de ligne de commande

Pour créer une action de serveur SYSLOG pour la journalisation LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add audit syslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel>... [-transport (TCP)] [-lsn ( ENABLED | DISABLED )]
<!--NeedCopy-->

Pour créer une stratégie de serveur SYSLOG pour la journalisation LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add audit syslogPolicy <name> <rule> <action>
<!--NeedCopy-->

Pour lier une stratégie de serveur SYSLOG au système global pour la journalisation LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind system global [<policyName> [-priority <positive_integer>]]
<!--NeedCopy-->

Configuration de SYSLOG à l’aide de l’utilitaire de configuration

Pour configurer une action du serveur SYSLOG pour la journalisation LSN à l’aide de l’utilitaire de configuration

1. Accédez à Systèmes > Audit > Syslog et, dans l’onglet Serveurs, ajoutez un nouveau serveur d’audit ou modifiez un serveur existant.
2. Pour activer la journalisation LSN, sélectionnez l’option de journalisation NAT à grande échelle .
3. (Facultatif) Pour activer SYSLOG sur TCP, sélectionnez l’option de journalisation TCP .

Pour configurer une stratégie de serveur SYSLOG pour la journalisation LSN à l’aide de l’utilitaire de configuration

Accédez à Systèmes > Audit > Syslog et, sous l’onglet Stratégies, ajoutez une nouvelle stratégie ou modifiez une stratégie existante.

Pour lier une stratégie de serveur SYSLOG au système global pour la journalisation LSN à l’aide de l’utilitaire de configuration

1. Accédez à Systèmes > Audit > Syslog .
2. Sous l’onglet Stratégies, dans la liste Action, cliquez sur Liaisons globales pour lier les stratégies globales d’audit.

Configuration NSLOG à l’aide de l’interface de ligne de commande

Pour créer une action de serveur NSLOG pour la journalisation LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add audit nslogAction <name> <serverIP> [-serverPort <port>] -logLevel <logLevel> ... [-lsn ( ENABLED | DISABLED )]
<!--NeedCopy-->

Pour créer une stratégie de serveur NSLOG pour la journalisation LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add audit nslogPolicy <name> <rule> <action>
<!--NeedCopy-->

Pour lier une stratégie de serveur NSLOG au système global pour la journalisation LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind system global [<policyName>]
<!--NeedCopy-->

Configuration NSLOG à l’aide de l’utilitaire de configuration

Pour configurer une action du serveur NSLOG pour la journalisation LSN à l’aide de l’utilitaire de configuration

1. Accédez à Systèmes > Audit > Nslog et, sous l’onglet Serveurs, ajoutez un nouveau serveur d’audit ou modifiez un serveur existant.
2. Pour activer la journalisation LSN, sélectionnez l’option de journalisation NAT à grande échelle .

Pour configurer une stratégie de serveur NSLOG pour la journalisation LSN à l’aide de l’utilitaire de configuration

Accédez à Systèmes > Audit > Nslog et, sous l’onglet Stratégies, ajoutez une nouvelle stratégie ou modifiez une stratégie existante.

Pour lier une stratégie de serveur NSLOG au système global pour la journalisation LSN à l’aide de l’utilitaire de configuration

1. Accédez à Systèmes > Audit > Nslog .
2. Sous l’onglet Stratégies, dans la liste Action, cliquez sur Liaisons globales pour lier les stratégies globales d’audit.

Exemple

La configuration suivante spécifie deux serveurs SYSLOG et deux serveurs NSLOG pour stocker les entrées de journal, y compris les journaux LSN. La journalisation LSN est configurée pour les groupes LSN LSN-GROUP-2 et LSN-GROUP-3.

L’appliance NetScaler génère des messages de journal relatifs aux mappages LSN et aux sessions LSN de ces groupes LSN, et les envoie aux serveurs de journaux spécifiés.

add audit syslogAction SYS-ACTION-1 198.51.101.10 -logLevel ALL -lsn ENABLED
Done
add audit syslogPolicy SYSLOG-POLICY-1 ns_true SYS-ACTION-1
Done
bind system global SYSLOG-POLICY-1
Done

add audit syslogAction SYS-ACTION-2 198.51.101.20 -logLevel ALL -lsn ENABLED
Done
add audit syslogPolicy SYSLOG-POLICY-2 ns_true SYS-ACTION-2
Done
bind system global SYSLOG-POLICY-2
Done

add audit nslogAction NSLOG-ACTION-1 198.51.101.30 -logLevel ALL -lsn ENABLED
Done
add audit nslogPolicy NSLOG-POLICY-1 ns_true NSLOG-ACTION-1
Done
bind system global NSLOG-POLICY-1
Done
add audit nslogAction NSLOG-ACTION-2 198.51.101.40 -logLevel ALL -lsn ENABLED
Done
add audit nslogPolicy NSLOG-POLICY-2 ns_true NSLOG-ACTION-2
Done
bind system global NSLOG-POLICY-2
Done

add lsn group LSN-GROUP-3 -clientname LSN-CLIENT-2 –logging ENABLED –sessionLogging ENABLED
Done
set lsn group LSN-GROUP-2  –logging ENABLED –sessionLogging ENABLED
Done
<!--NeedCopy-->

La configuration suivante spécifie la configuration SYSLOG pour l’envoi de messages de journal au serveur SYSLOG externe 192.0.2.10 via TCP.

add audit syslogAction SYS-ACTION-1 192.0.2.10 -logLevel ALL -transport TCP
Done

add audit syslogPolicy SYSLOG-POLICY-1 ns_true SYS-ACTION-1
Done

bind system global SYSLOG-POLICY-1
Done
<!--NeedCopy-->

Le tableau suivant présente des exemples d’entrées de journal LSN de chaque type stockées sur les serveurs de journaux configurés. Ces entrées de journal LSN sont générées par une appliance NetScaler dont l’adresse NSIP est 10.102.37.115.

Journalisation minimale

Les configurations LSN déterministes et les configurations LSN dynamiques avec bloc de ports réduisent considérablement le volume des journaux LSN. Pour ces deux types de configuration, l’appliance NetScaler alloue une adresse IP NAT et un bloc de ports à un abonné. L’appliance NetScaler génère un message de journal pour un bloc de ports au moment de l’allocation à un abonné. L’appliance NetScaler génère également un message de journal lorsqu’une adresse IP NAT et un bloc de ports sont libérés. Pour une connexion, un abonné peut être identifié uniquement par son adresse IP NAT mappée et son bloc de ports. Pour cette raison, l’appliance NetScaler n’enregistre aucune session LSN créée ou supprimée. L’appliance ne consigne également aucune entrée de mappage créée pour une session ni lorsque l’entrée de mappage est supprimée.

La fonctionnalité de journalisation minimale pour les configurations LSN déterministes et les configurations LSN dynamiques avec bloc de ports est activée par défaut et aucune disposition ne permet de la désactiver. En d’autres termes, l’appliance NetScaler effectue automatiquement une journalisation minimale pour les configurations LSN déterministes et les configurations LSN dynamiques avec bloc de ports. Aucune option n’est disponible pour désactiver cette fonctionnalité. L’appliance envoie les messages de journal à tous les serveurs de journaux configurés.

Un message de journal pour chaque bloc de ports contient les informations suivantes :

• Adresse NSIP de l’appliance NetScaler
• Horodatage
• Type d’entrée : DETERMINISTIC ou PORTBLOCK
• Si un bloc de ports est alloué ou libéré
• Adresse IP de l’abonné, adresse IP NAT et bloc de ports attribués
• Nom du protocole

Journalisation minimale pour une configuration LSN déterministe

Prenons l’exemple d’une configuration LSN déterministe simple pour quatre abonnés ayant les adresses IP 192.0.17.1, 192.0.17.2, 192.0.17.3 et 192.0.17.4.

Dans cette configuration LSN, la taille du bloc de ports est définie sur 32768 et le pool d’adresses IP NAT LSN possède des adresses IP comprises entre 203.0.113.19 et 203.0.113.23.

add lsn client LSN-CLIENT-7
Done
bind lsn client LSN-CLIENT-7 -network 192.0.17.0 -netmask 255.255.255.253
Done
add lsn pool LSN-POOL-7 -nattype DETERMINISTIC
Done
bind lsn pool LSN-POOL-7 203.0.113.19-203.0.113.23
Done
add lsn group LSN-GROUP-7 -clientname LSN-CLIENT-7 -nattype DETERMINISTIC -portblocksize 32768
Done
bind lsn group LSN-GROUP-7 -poolname LSN-POOL-7
Done
<!--NeedCopy-->

L’appliance NetScaler préalloue séquentiellement, à partir du pool d’adresses IP NAT LSN et sur la base de la taille de bloc de ports définie, une adresse IP NAT LSN et un bloc de ports à chaque abonné. Il attribue le premier bloc de ports (1024-33791) de l’adresse IP NAT de début (203.0.113.19) à l’adresse IP de l’abonné de début (192.0.17.1). La plage de ports suivante est attribuée à l’abonné suivant, et ainsi de suite, jusqu’à ce que l’adresse NAT ne dispose pas de suffisamment de ports pour l’abonné suivant. À ce stade, le premier bloc de port de l’adresse IP NAT suivante est attribué à l’abonné, et ainsi de suite. L’appliance enregistre l’adresse IP NAT et le bloc de ports alloués à chaque abonné.

L’appliance NetScaler n’enregistre aucune session LSN créée ou supprimée pour ces abonnés. L’appliance génère les messages de journal suivants pour la configuration du LSN.

1) 03/23/2015:00:30:56 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201453 0 :  Dtrstc ALLOC Client 12.0.0.241, NatInfo 50.0.0.2:59904 to 60415
2) 03/23/2015:00:30:56 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201454 0 :  Dtrstc ALLOC Client 12.0.0.242, NatInfo 50.0.0.2:60416 to 60927
3) 03/23/2015:00:30:56 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201455 0 :  Dtrstc ALLOC Client 12.0.0.243, NatInfo 50.0.0.2:60928 to 61439
4) 03/23/2015:00:30:56 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201455 0 :  Dtrstc ALLOC Client 12.0.0.243, NatInfo 50.0.0.2:60928 to 61439
<!--NeedCopy-->

Lorsque vous supprimez la configuration LSN, l’adresse IP NAT et le bloc de ports alloués sont libérés pour chaque abonné. L’appliance enregistre l’adresse IP NAT et le bloc de ports libérés pour chaque abonné. L’appliance génère les messages de journal suivants pour chaque abonné lorsque vous supprimez la configuration LSN.

1) 03/23/2015:00:33:57 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201706 0 :  Dtrstc FREE Client 12.0.0.238, NatInfo 50.0.0.2:58368 to 58879
2) 03/23/2015:00:33:57 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201707 0 :  Dtrstc FREE Client 12.0.0.239, NatInfo 50.0.0.2:58880 to 59391
3) 03/23/2015:00:33:57 GMT  Informational 0-PPE-0 : default LSN LSN_DETERMINISTIC 79201708 0 :  Dtrstc FREE Client 12.0.0.240, NatInfo 50.0.0.2:59392 to 59903
<!--NeedCopy-->

Journalisation minimale pour la configuration dynamique du LSN avec bloc de ports

Prenons un exemple de configuration LSN dynamique simple avec un bloc de ports pour tout abonné du réseau 192.0.2.0/24. Dans cette configuration LSN, la taille du bloc de ports est définie sur 1024 et le pool d’adresses IP NAT LSN possède des adresses IP comprises entre 203.0.113.3 et 203.0.113.4.

set lsn parameter -memLimit 4000
Done
add lsn client LSN-CLIENT-1
Done
bind lsn client LSN-CLIENT-1 -network 192.0.2.0 -netmask 255.255.255.0
Done
add lsn pool LSN-POOL-1
Done
bind lsn pool LSN-POOL-1 203.0.113.3-203.0.113.4
Done
add lsn group LSN-GROUP-1 -clientname LSN-CLIENT-1 -portblocksize 1024
Done
bind lsn group LSN-GROUP-1 -poolname pool1 LSN-POOL-1
Done
<!--NeedCopy-->

L’appliance NetScaler alloue une adresse IP NAT aléatoire et un bloc de ports, à partir du pool d’adresses IP NAT LSN et sur la base de la taille de bloc de ports définie, à un abonné lorsqu’il lance une session pour la première fois. NetScaler enregistre l’adresse IP NAT et le bloc de ports alloués à cet abonné. L’appliance n’enregistre aucune session LSN créée ou supprimée pour cet abonné. Si tous les ports sont alloués (pour différentes sessions d’abonné) à partir du bloc de ports alloué à l’abonné, l’appliance alloue une nouvelle adresse IP NAT aléatoire et un nouveau bloc de ports à l’abonné pour des sessions supplémentaires. NetScaler enregistre chaque adresse IP NAT et chaque bloc de port alloués à un abonné.

L’appliance génère le message de journal suivant lorsque l’abonné, dont l’adresse IP est 192.0.2.1, lance une session. Le message du journal indique que l’appliance a alloué l’adresse IP NAT 203.0.113.3 et le bloc de ports 1024-2047 à l’abonné.

03/23/2015:00:07:12 GMT  Informational 0-PPE-3 : default LSN LSN_PORTBLOCK 106725793 0 :  Portblock ALLOC Client 12.0.2.72, NatInfo 203.0.113.3:1024 to 2047, Proto:TCP
<!--NeedCopy-->

Une fois qu’il ne reste plus de sessions utilisant l’adresse IP NAT allouée et l’un des ports du bloc de ports alloué, l’adresse IP NAT et le bloc de ports alloués sont libérés de l’abonné. NetScaler enregistre que l’adresse IP NAT et le bloc de ports sont libérés de l’abonné. L’appliance génère les messages de journal suivants pour l’abonné, dont l’adresse IP est 192.0.2.1, lorsqu’il ne reste plus de session utilisant l’adresse IP NAT allouée (203.0.113.3) et un port du bloc de ports alloué (1024-2047). Le message du journal indique que l’adresse IP NAT et le bloc de ports sont libérés de l’abonné.

03/23/2015:00:11:09 GMT Informational 0-PPE-3 : default LSN LSN_PORTBLOCK 106814342 0 :  Portblock FREE Client 12.0.3.122, NatInfo 203.0.113.3: 1024 to 2047, Proto:TC
<!--NeedCopy-->

Serveurs SYSLOG d’équilibrage de charge

L’appliance NetScaler envoie ses événements et messages SYSLOG à tous les serveurs de journaux externes configurés. Cela entraîne le stockage de messages redondants et rend la surveillance difficile pour les administrateurs système. Pour résoudre ce problème, l’appliance NetScaler propose des algorithmes d’équilibrage de charge capables d’équilibrer la charge des messages SYSLOG entre les serveurs de journaux externes afin d’améliorer la maintenance et les performances. Les algorithmes d’équilibrage de charge pris en charge incluent RoundRobin, LeastBandwidth, CustomLoad, LeastConnection, LeastPackets et AuditLogHash.

Équilibrage de charge des serveurs SYSLOG à l’aide de l’interface de ligne de commande

Ajoutez un service et spécifiez le type de service SYSLOGTCP ou SYSLOGUDP.

add service <name>(<IP> | <serverName>) <serviceType (SYSLOGTCP | SYSLOGUDP)> <port>
<!--NeedCopy-->

Ajoutez un serveur virtuel d’équilibrage de charge, spécifiez le type de service SYSLOGTCP ou SYSLOGTCP et la méthode d’équilibrage de charge AUDITLOGHASH.

add lb vserver <name> <serviceType (SYSLOGTCP | SYSLOGUDP)> [-lbMethod <AUDITLOGHASH>]
<!--NeedCopy-->

Transférez le service au serveur virtuel d’équilibrage de charge.

Bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Ajoutez une action SYSLOG et spécifiez le nom du serveur d’équilibrage de charge dont le type de service est SYSLOGTCP ou SYSLOGUDP.

add syslogaction <name> <serverIP> [-lbVserverName <string>] [-logLevel <logLevel>]
<!--NeedCopy-->

Ajoutez une stratégie SYSLOG en spécifiant la règle et l’action.

add syslogpolicy <name> <rule> <action>
<!--NeedCopy-->

Liez la stratégie SYSLOG au système global pour que la stratégie prenne effet.

bind system global <policyName>
<!--NeedCopy-->

Équilibrage de charge des serveurs SYSLOG à l’aide de l’utilitaire de configuration

1. Ajoutez un service et spécifiez le type de service SYSLOGTCP ou SYSLOGUDP.

   Accédez à Gestion du trafic > Services, cliquez sur Ajouter et sélectionnez SYLOGTCP ou SYSLOGUDP comme protocole.

2. Ajoutez un serveur virtuel d’équilibrage de charge, spécifiez le type de service SYSLOGTCP ou SYSLOGTCP et la méthode d’équilibrage de charge AUDITLOGHASH.

   Accédez à Gestion du trafic > Serveurs virtuels, cliquez sur Ajouter et sélectionnez SYLOGTCP ou SYSLOGUDP comme protocole.

3. Transférez le service au serveur virtuel d’équilibrage de charge vers le service.

   Transférez le service au serveur virtuel d’équilibrage de charge.

   Accédez à Gestion du trafic > Serveurs virtuels, sélectionnez un serveur virtuel, puis sélectionnez AUDITLOGHASH dans la méthode d’équilibrage de la charge.

4. Ajoutez une action SYSLOG et spécifiez le nom du serveur d’équilibrage de charge dont le type de service est SYSLOGTCP ou SYSLOGUDP.

   Accédez à Système > Audit, cliquez sur Serveurs et ajoutez un serveur en sélectionnant LB Vserver option Inservers.

5. Ajoutez une stratégie SYSLOG en spécifiant la règle et l’action.

   Accédez à Système > Syslog, cliquez sur Stratégies et ajoutez une stratégie SYSLOG.

6. Liez la stratégie SYSLOG au système global pour que la stratégie prenne effet.

   Accédez à Système > Syslog, sélectionnez une stratégie SYSLOG et cliquez sur Action, puis cliquez sur Liaisons globales et liez la stratégie au système global.

Exemple :

La configuration suivante spécifie l’équilibre de charge des messages SYSLOG entre les serveurs de journaux externes à l’aide de la méthode AUDITLOGHASH comme méthode d’équilibrage de charge. L’appliance NetScaler génère des événements et des messages SYSLOG dont la charge est équilibrée entre les services, service1, service2 et service 3.

add service service1 192.0.2.10 SYSLOGUDP 514
Done

add service service2 192.0.2.11 SYSLOGUDP 514
Done

add service service3 192.0.2.11 SYSLOGUDP 514
Done

add lb vserver lbvserver1 SYSLOGUDP -lbMethod AUDITLOGHASH
Done

bind lb vserver lbvserver1 service1
Done

bind lb vserver lbvserver1 service2
Done

bind lb vserver lbvserver1 service3
Done

add syslogaction sysaction1 -lbVserverName lbvserver1 -logLevel All
Done

add syslogpolicy syspol1 ns_true sysaction1
Done

bind system global syspol1
Done
<!--NeedCopy-->

Enregistrement des informations d’en-tête HTTP

L’appliance NetScaler peut désormais enregistrer les informations d’en-tête de demande d’une connexion HTTP utilisant la fonctionnalité LSN de NetScaler. Les informations d’en-tête suivantes d’un paquet de requête HTTP peuvent être enregistrées :

• URL à laquelle la requête HTTP est destinée.
• Méthode HTTP spécifiée dans la requête HTTP.
• Version HTTP utilisée dans la requête HTTP.
• Adresse IP de l’abonné qui a envoyé la requête HTTP.

Les journaux d’en-tête HTTP peuvent être utilisés par les FAI pour voir les tendances liées au protocole HTTP parmi un ensemble d’abonnés. Par exemple, un fournisseur de services Internet peut utiliser cette fonctionnalité pour découvrir les sites Web les plus populaires parmi un ensemble d’abonnés.

Un profil de journal d’en-tête HTTP est un ensemble d’attributs d’en-tête HTTP (par exemple, URL et méthode HTTP) qui peuvent être activés ou désactivés pour la journalisation. Le profil du journal d’en-tête HTTP est ensuite lié à un groupe LSN. L’appliance NetScaler enregistre ensuite les attributs d’en-tête HTTP, qui sont activés dans le profil de journal d’en-tête HTTP lié pour la journalisation, de toutes les requêtes HTTP liées au groupe LSN. L’appliance envoie ensuite les messages de journal aux serveurs de journaux configurés.

Un profil de journal d’en-tête HTTP peut être lié à plusieurs groupes LSN, mais un groupe LSN ne peut avoir qu’un seul profil de journal d’en-tête HTTP.

Pour créer un profil de journal d’en-tête HTTP à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lsn httphdrlogprofile <httphdrlogprofilename> [-logURL ( ENABLED | DISABLED )] [-logMethod ( ENABLED | DISABLED )] [-logVersion ( ENABLED | DISABLED )] [-logHost ( ENABLED | DISABLED )]

show lsn httphdrlogprofile
<!--NeedCopy-->

Pour lier un profil de journal d’en-tête HTTP à un groupe LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lsn group <groupname> -httphdrlogprofilename <string>

show lsn group <groupname>
<!--NeedCopy-->

Exemple

Dans l’exemple suivant de configuration LSN, le profil de journal d’en-tête HTTP HTTP-Header-Log-1 est lié au groupe LSN LSN-GROUP-1. Le profil de journal contient tous les attributs HTTP (URL, méthode HTTP, version HTTP et adresse IP HOST) activés pour la journalisation afin que tous ces attributs soient enregistrés pour toutes les requêtes HTTP des abonnés (sur le réseau 192.0.2.0/24) liées au groupe LSN.

add lsn httphdrlogprofile HTTP-HEADER-LOG-1
Done

set lsn parameter -memLimit 4000
Done

add lsn client LSN-CLIENT-1
Done

bind lsn client LSN-CLIENT-1 -network 192.0.2.0 -netmask 255.255.255.0
Done

add lsn pool LSN-POOL-1
Done

bind lsn pool LSN-POOL-1 203.0.113.3-203.0.113.4
Done

add lsn group LSN-GROUP-1 -clientname LSN-CLIENT-1 -portblocksize 1024
Done

bind lsn group LSN-GROUP-1 -poolname pool1 LSN-POOL-1
Done

bind lsn group  LSN-GROUP-1  -httphdrlogprofilename HTTP-HEADER-LOG-1
Done
<!--NeedCopy-->

NetScaler génère le message de journal d’en-tête HTTP suivant lorsque l’un des abonnés appartenant à l’exemple de configuration LSN envoie une requête HTTP.

Le message du journal nous indique qu’un client ayant l’adresse IP 192.0.2.33 envoie une requête HTTP à URL example.com à l’aide de la méthode HTTP GET et de la version HTTP 1.1.

03/19/2015:16:24:04 GMT  Informational 0-PPE-1 : default LSN Message 59 0 :  "LSN Client IP:TD 10.102.37.118:0 URL: example.com Host: 192.0.2.33 Version: HTTP1.1 Method: GET"
<!--NeedCopy-->

Enregistrement des informations MSISDN

Un numéro de répertoire d’abonnés intégré à une station mobile (MSISDN) est un numéro de téléphone identifiant de manière unique un abonné sur plusieurs réseaux mobiles. Le MSISDN est associé à un code de pays et à un code de destination national identifiant l’opérateur de l’abonné.

Vous pouvez configurer une appliance NetScaler pour inclure MsisDNS dans les entrées du journal LSN pour les abonnés des réseaux mobiles. La présence de MSISDNS dans les journaux LSN permet à l’administrateur de retrouver plus rapidement et précisément un abonné mobile qui a enfreint une stratégie ou une loi, ou dont les informations sont requises par des agences d’interception légales.

Les exemples d’entrées de journal LSN suivants incluent des informations MSISDN pour une connexion depuis un abonné mobile dans une configuration LSN. Les entrées de journal montrent qu’un abonné mobile dont MSISDN est E 164:5556543210 a été connecté à la destination IP: Port 23.0.0. 1:80 via le NAT IP: Port 203.0.113. 3:45195.

Effectuez les tâches suivantes pour inclure les informations MSISDN dans les journaux LSN

• Créez un profil de journal LSN. Un profil de journal LSN inclut le paramètre ID d’abonné au journal, qui indique s’il faut ou non inclure les informations MSISDN dans les journaux LSN d’une configuration LSN. Activez le paramètre ID d’abonné au journal lors de la création du profil de journal LSN.
• Liez le profil de journal LSN à un groupe LSN d’une configuration LSN. Liez le profil de journal LSN créé à un groupe LSN d’une configuration LSN en définissant le paramètre nom de profil de journal sur le nom de profil de journal LSN créé. Pour obtenir des instructions sur la configuration du NAT à grande échelle, consultez Étapes de configuration pour LSN.

Pour créer un profil de journal LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lsn logprofile <logprofilename -logSubscriberID ( ENABLED | DISABLED )

show lsn logprofile
<!--NeedCopy-->

Pour lier un profil de journal LSN à un groupe LSN d’une configuration LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lsn group <groupname>  -logProfileName <lsnlogprofilename>

show lsn group
<!--NeedCopy-->

Exemple de configuration :

Dans cet exemple de configuration LSN, le paramètre ID d’abonné au journal est activé pour le profil de journal LSN. Le profil est lié au groupe LSN LSN-GROUP-9. Les informations MSISDN sont incluses dans la session LSN et les journaux de mappage LSN pour les connexions des abonnés mobiles (sur le réseau 192.0.2.0/24).

add lsn logprofile  LOG-PROFILE-MSISDN-9   -logSubscriberID ENABLED

Done
add lsn client LSN-CLIENT-9

Done
bind lsn client LSN-CLIENT-9 -network 192.0.2.0 -netmask 255.255.255.0

Done
add lsn pool LSN-POOL-9

Done
bind lsn pool LSN-POOL-9 203.0.113.3-203.0.113.4

Done
add lsn group LSN-GROUP-9 -clientname LSN-CLIENT-9

Done
bind lsn group LSN-GROUP-9 -poolname LSN-POOL-9

Done
bind lsn group  LSN-GROUP-9  -logprofilename LOG-PROFILE-MSISDN-9

Done
<!--NeedCopy-->

Affichage des sessions LSN en cours

Vous pouvez afficher les sessions LSN en cours pour détecter toute session LSN indésirable ou inefficace sur l’appliance NetScaler. Vous pouvez afficher toutes les sessions LSN ou certaines d’entre elles en fonction des paramètres de sélection.

Remarque : Lorsque plus d’un million de sessions LSN existent sur l’appliance NetScaler, Citrix recommande d’afficher les sessions LSN sélectionnées au lieu de toutes à l’aide des paramètres de sélection.

Configuration à l’aide de l’interface de ligne de commande

Pour afficher toutes les sessions LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

show lsn session
<!--NeedCopy-->

Pour afficher des sessions LSN sélectives à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

show lsn session [-clientname <string>] [-network <ip_addr> [-netmask <netmask>] [-td <positive_integer>]] [-natIP <ip_addr> [-natPort <port>]]
<!--NeedCopy-->

Exemple

Pour afficher toutes les sessions LSN existantes sur un NetScaler

Pour afficher toutes les sessions LSN associées à une entité cliente LSN LSN-CLIENT-2

Pour afficher toutes les sessions LSN qui utilisent 203.0.113.5 comme adresse IP NAT

Configuration à l’aide de l’utilitaire de configuration

Pour afficher toutes les sessions LSN ou certaines d’entre elles à l’aide de l’utilitaire de configuration

1. Accédez à Système > NAT à grande échelle > Sessions, puis cliquez sur l’onglet NAT44.
2. Pour afficher les sessions LSN en fonction des paramètres de sélection, cliquez sur Rechercher.

Description des paramètres (des commandes répertoriées dans la procédure CLI)

• afficher la session lsn

  • clientname

    Nom de l’entité cliente LSN. Longueur maximale : 127

  • network

    Adresse IP ou adresse réseau du ou des abonnés.

  • masque de réseau

    Masque de sous-réseau pour l’adresse IP spécifiée par le paramètre réseau.

    Valeur par défaut : 255.255.255.255

  • td

    ID de domaine de trafic de l’entité cliente LSN.

    Valeur par défaut : 0

    Valeur minimale : 0

    Valeur maximale : 4094

  • natIP

    Adresse IP NAT mappée utilisée dans les sessions LSN.

Affichage des statistiques LSN

Vous pouvez afficher des statistiques relatives à la fonctionnalité LSN pour évaluer les performances de la fonctionnalité LSN ou pour résoudre des problèmes. Vous pouvez afficher un résumé des statistiques de la fonctionnalité LSN ou d’un groupe LSN particulier. Les compteurs statistiques reflètent les événements survenus depuis le dernier redémarrage de l’appliance NetScaler. Tous ces compteurs sont remis à 0 lorsque l’appliance NetScaler est redémarrée.

Pour afficher toutes les statistiques LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

stat lsn
<!--NeedCopy-->

Pour afficher les statistiques d’un groupe LSN spécifié à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

stat lsn group [<groupname>]
<!--NeedCopy-->

Exemple

> stat lsn

Large Scale NAT statistics
                                                 Rate(/s)            Total
LSN TCP Received Packets                           0                   40
LSN TCP Received Bytes                             0                 3026
LSN TCP Transmitted Packets                        0                   40
LSN TCP Transmitted Bytes                          0                 3026
LSN TCP Dropped Packets                            0                    0
LSN TCP Current Sessions                           0                    0
LSN UDP Received Packets                           0                    0
LSN UDP Received Bytes                             0                    0
LSN UDP Transmitted Packets                        0                    0
LSN UDP Transmitted Bytes                          0                    0
LSN UDP Dropped Packets                            0                    0
LSN UDP Current Sessions                           0                    0
LSN ICMP Received Packets                          0                  982
LSN ICMP Received Bytes                            0                96236
LSN ICMP Transmitted Packets                       0                    0
LSN ICMP Transmitted Bytes                         0                    0
LSN ICMP Dropped Packets                           0                  982
LSN ICMP Current Sessions                          0                    0
LSN Subscribers                                    0                    1

Done

> stat lsn group LSN-GROUP-1

LSN Group Statistics
                                                 Rate (/s)           Total
TCP Translated Pkts                                0                   40
TCP Translated Bytes                               0                 3026
TCP Dropped Pkts                                   0                    0
TCP Current Sessions                               0                    0
UDP Translated Pkts                                0                    0
UDP Translated Bytes                               0                    0
UDP Dropped Pkts                                   0                    0
UDP Current Sessions                               0                    0
ICMP Translated Pkts                               0                    0
ICMP Translated Bytes                              0                    0
ICMP Dropped Pkts                                  0                    0
ICMP Current Sessions                              0                    0
Current Subscribers                                0                    1

Done
<!--NeedCopy-->

Description des paramètres (des commandes répertoriées dans la procédure CLI)

• stat groupe lsn

  • nom du groupe

    Nom du groupe LSN. Longueur maximale : 127

  • détail

    Spécifie la sortie détaillée (y compris davantage de statistiques). La sortie peut être assez volumineuse. Sans cet argument, la sortie affichera uniquement un résumé.

  • fullValues

    Spécifie que les nombres et les chaînes doivent être affichés dans leur forme complète. Sans cette option, les chaînes longues sont raccourcies et les grands nombres sont abrégés.

  • ntimes

    Le nombre de fois, par intervalles de sept secondes, que les statistiques doivent être affichées.

    Valeur par défaut : 1

  • logFile

    Le nom du fichier journal à utiliser comme entrée.

  • statistiques claires

    Effacer les statistiques et les compteurs

    Valeurs possibles : basique, complète

Journalisation compacte

L’enregistrement des informations LSN est l’une des fonctions importantes dont les FAI ont besoin pour répondre aux exigences légales et être en mesure d’identifier la source du trafic à tout moment. Cela se traduit finalement par un énorme volume de données de journalisation, obligeant les FAI à réaliser d’importants investissements pour maintenir l’infrastructure de journalisation.

La journalisation compacte est une technique qui permet de réduire la taille du journal en utilisant un changement de notation impliquant des codes courts pour les noms d’événements et de protocoles. Par exemple, C pour le client, SC pour la session créée et T pour TCP. La journalisation compacte entraîne une réduction moyenne de 40 % de la taille des journaux.

Les exemples suivants d’entrées du journal de création de mappages NAT44 montrent les avantages de la journalisation compacte.

|-|-| |Default logging format|02/02/2016:01:13:01 GMT Informational 0-PPE-2 : default LSN LSN_ADDRPORT_MAPPING 85 0 : A&PDM CREATED ClientIP:Port:TD1.1.1.1:6500:0,NatIP:NatPort8.8.8.8:47902, DestinationIP:Port:TD2.2.2.2:80:0, Protocol: TCP| |Compact logging format|02/02/2016:01:14:57 GMT Info 0-PE2:default LSN 87 0:A&PDMC|C-1.1.1.1:6500:0|N-8.8.8.9:51066|D-2.2.2.2:80:0|T|

Étapes de configuration

Effectuez les tâches suivantes pour enregistrer les informations LSN au format compact :

• Créez un profil de journal LSN. Un profil de journal LSN inclut le paramètre Log Compact, qui indique si les informations doivent être enregistrées au format compact pour une configuration LSN.
• Liez le profil de journal LSN à un groupe LSN d’une configuration LSN. Liez le profil de journal LSN créé à un groupe LSN d’une configuration LSN en définissant le paramètre Nom du profil de journal sur le nom du profil de journal LSN créé. Toutes les sessions et tous les mappages de ce groupe LSN sont enregistrés au format compact.

Pour créer un profil de journal LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lsn logprofile <logprofilename> -logCompact (ENABLED|DISABLED)

show lsn logprofile
<!--NeedCopy-->

Pour lier un profil de journal LSN à un groupe LSN d’une configuration LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lsn group <groupname> -logProfileName <lsnlogprofilename>

show lsn group
<!--NeedCopy-->

Exemple de configuration :

add lsn logprofile  LOG-PROFILE-COMPACT-9 -logCompact ENABLED

Done
add lsn client LSN-CLIENT-9
Done
bind lsn client LSN-CLIENT-9 -network 192.0.2.0 -netmask 255.255.255.0
Done
add lsn pool LSN-POOL-9
Done
bind lsn pool LSN-POOL-9 203.0.113.3-203.0.113.4
Done
add lsn group LSN-GROUP-9 -clientname LSN-CLIENT-9
Done
bind lsn group LSN-GROUP-9 -poolname LSN-POOL-9
Done
bind lsn group  LSN-GROUP-9 –logProfileName LOG-PROFILE-COMPACT-9
Done
<!--NeedCopy-->

Journalisation IPFIX

L’appliance NetScaler prend en charge l’envoi d’informations sur les événements LSN au format IPFIX (Internet Protocol Flow Information Export) vers l’ensemble configuré de collecteurs IPFIX. L’appliance utilise la fonctionnalité AppFlow existante pour envoyer des événements LSN au format IPFIX aux collecteurs IPFIX.

La journalisation basée sur IPFIX est disponible pour les événements à grande échelle suivants liés à NAT44 :

• Création ou suppression d’une session LSN.
• Création ou suppression d’une entrée de mappage LSN.
• Allocation ou désallocation de blocs de ports dans le contexte d’un NAT déterministe.
• Allocation ou désallocation de blocs de ports dans le contexte d’un NAT dynamique.
• Chaque fois que le quota de sessions d’abonnés est dépassé.

Points à prendre en compte avant de configurer la journalisation IPFIX

Avant de commencer à configurer IPsec ALG, tenez compte des points suivants :

• Vous devez configurer la fonctionnalité AppFlow et le ou les collecteurs IPFIX sur l’appliance NetScaler. Pour obtenir des instructions, consultez la rubrique Configuration de la fonctionnalité AppFlow.

Étapes de configuration

Effectuez les tâches suivantes pour enregistrer les informations LSN au format IPFIX :

• Activez la journalisation LSN dans la configuration AppFlow. Activez le paramètre de journalisation LSN dans le cadre de la configuration d’AppFlow.
• Créez un profil de journal LSN. Un profil de journal LSN inclut le paramètre IPFIX qui active ou désactive les informations du journal au format IPFIX.
• Liez le profil de journal LSN à un groupe LSN d’une configuration LSN. Liez le profil du journal LSN à un ou plusieurs groupes LSN. Les événements liés au groupe LSN lié seront enregistrés au format IPFIX.

Pour activer la journalisation LSN dans la configuration AppFlow à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

set appflow param -lsnLogging ( ENABLED | DISABLED )

show appflow param
<!--NeedCopy-->

Pour créer un profil de journal LSN à l’aide de la CLI à l’invite de commande

À l’invite de commandes, tapez :

set lsn logprofile <logProfileName>  -logipfix ( ENABLED | DISABLED )

show lsn logprofile
<!--NeedCopy-->

Pour lier le profil de journal LSN à un groupe LSN d’une configuration LSN à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lsn group <groupname>  -logProfileName <lsnlogprofilename>

show lsn group
<!--NeedCopy-->

Pour créer un profil de journal LSN à l’aide de l’interface graphique

Accédez à Système > NAT à grande échelle > Profils, cliquez sur onglet Journal, puis ajoutez un profil de journal.

Pour lier le profil de journal LSN à un groupe LSN d’une configuration LSN à l’aide de l’interface graphique

1. Accédez à Système > NAT à grande échelle > Groupe LSN, ouvrez le groupe LSN.
2. Dans Paramètres avancés, cliquez sur + Profil de journal pour lier le profil de journal créé au groupe LSN.