Exigence de
Une licence vous donne accès à un ensemble de fonctionnalités sur une appliance Citrix Secure Web Gateway (SWG).
L’infrastructure de licences Citrix vous permet de vous concentrer sur la valorisation maximale des produits Citrix. Le processus d’attribution de vos licences est très simple. Dans l’utilitaire de configuration SWG (GUI), vous pouvez utiliser votre numéro de série matériel (HSN) ou votre code d’activation de licence (BAC) pour allouer vos licences. Si une licence est déjà présente sur votre ordinateur local, vous pouvez la télécharger sur l’appliance.
Pour toutes les autres fonctionnalités, telles que le retour ou la réaffectation de votre licence, vous devez utiliser le portail de licences (que vous pouvez également utiliser pour l’attribution initiale de la licence si vous préférez). Pour plus d’informations sur le portail de licences, reportez-vous à la section http://support.citrix.com/article/CTX131110.
Vous pouvez allouer partiellement des licences selon les besoins de votre déploiement. Par exemple, si votre fichier de licence contient dix licences, mais que votre exigence actuelle ne concerne que six licences, vous pouvez allouer six licences maintenant et allouer des licences supplémentaires ultérieurement. Vous ne pouvez pas allouer plus de licences que le nombre total de licences présentes dans votre fichier de licences.
Avant d’utiliser votre appliance SWG, vous devez installer les licences suivantes à l’aide de l’interface graphique ou de l’interface de ligne de commande :
-
Licence Citrix Secure Web Gateway
- La licence Citrix SWG Platform est la condition minimale requise pour utiliser votre appliance MPX SWG et pour déployer votre instance VPX sur différents hyperviseurs, tels que XenServer, VMware ESX, Microsoft Hyper-V et Linux-KVM.
- Pour les plates-formes SDX, au moins une licence de pack complémentaire SWG pour les sessions simultanées SDX 10K est requise pour provisionner une instance Citrix SWG sur une appliance Citrix ADC SDX.
- Licence de fonctionnalité URL Threat Intelligence Cette licence est requise pour l’utilisation des fonctionnalités de filtrage d’URL, de catégorisation d’URL et de score de réputation d’URL.
Conditions préalables
Pour utiliser le numéro de série du matériel ou le code d’activation de licence pour allouer vos licences :
- Vous devez pouvoir accéder aux domaines publics via l’appliance. Par exemple, l’appliance doit pouvoir accéder à
www.citrix.com. Le logiciel d’allocation de licence accède en interne au portail de licences Citrix pour votre licence. Pour accéder à un domaine public, vous pouvez utiliser un serveur proxy ou configurer un serveur DNS et, sur votre appliance Citrix ADC, configurer une adresse NSIP ou une adresse IP de sous-réseau (SNIP). - Votre licence doit être liée à votre matériel, ou vous devez disposer d’un code d’activation de licence (BAC) valide. Citrix envoie votre BAC par e-mail lorsque vous achetez une licence.
Licences pour les appliances dans une configuration haute disponibilité
Vous devez acheter une licence distincte pour chaque appliance dans une paire haute disponibilité (HA). Assurez-vous que le même type de licence est installé sur les deux appliances.
Sur une appliance Citrix ADC SDX, vous pouvez configurer une configuration haute disponibilité (HA) entre deux instances SWG sur la même appliance. Toutefois, Citrix vous recommande de configurer une configuration HA entre deux instances SWG sur différentes appliances Citrix ADC SDX.
Allouer et installer vos licences
Vous pouvez allouer et installer vos licences à l’aide de l’interface graphique. L’installation de vos licences à l’aide de l’interface de ligne de commande nécessite de copier les licences dans le répertoire /nsconfig/license/.
Allouer vos licences à l’aide de l’interface graphique Citrix SWG
-
Dans un navigateur Web, tapez l’adresse IP de l’appliance Citrix SWG.
-
Dans Nom d’utilisateur et Mot de passe, tapez les informations d’identification de l’administrateur.
-
Sous l’onglet Configuration, accédez à Système > Licences.
-
Dans le volet d’informations, cliquez sur Gérer les licences, cliquez sur Ajouter une nouvelle licence, puis sélectionnez l’une des options suivantes :
- Utilisez le numéro de série. Le logiciel récupère en interne le numéro de série de votre appliance et utilise ce numéro pour afficher vos licences.
- Utilisez le code d’activation de licence. Citrix envoie par e-mail le code d’activation de licence (BAC) pour la licence que vous avez achetée. Entrez le BAC dans la zone de texte.
Si vous ne souhaitez pas configurer la connectivité Internet sur l’appliance Citrix ADC, vous pouvez utiliser un serveur proxy. Sélectionnez Se connecter via le serveur proxy et spécifiez l’adresse IP et le port de votre serveur proxy.
-
Cliquez sur Obtenir les licences.
-
Sélectionnez le fichier de licences que vous souhaitez utiliser pour allouer vos licences.
-
Dans la colonne Allocation, entrez le nombre de licences à allouer. Cliquez ensuite sur Obtenir.
-
Cliquez sur Reboot pour que la licence prenne effet.
-
Dans la boîte de dialogue Redémarrer, cliquez sur OK .
Installez vos licences à l’aide de l’interface graphique Citrix SWG
-
Dans un navigateur Web, tapez l’adresse IP de l’appliance Citrix SWG (par exemple
http://192.168.100.1). -
Dans Nom d’utilisateur et Mot de passe, tapez les informations d’identification de l’administrateur.
-
Sous l’onglet Configuration, accédez à Système > Licences.
-
Dans le volet d’informations, cliquez sur Gérer les licences.
-
Cliquez sur Ajouter une nouvelle licence, puis sélectionnez Télécharger les fichiers de licence.
-
Cliquez sur Parcourir. Accédez à l’emplacement des fichiers de licence, sélectionnez le fichier de licences, puis cliquez sur Ouvrir.
-
Cliquez sur Reboot pour appliquer la licence.
-
Dans la boîte de dialogue Redémarrer, cliquez sur OK .
Installez vos licences à l’aide de l’interface de ligne de commande Citrix SWG
-
Ouvrez une connexion SSH à l’appliance Citrix SWG à l’aide d’un client SSH, tel que PuTTY.
-
Connectez-vous à l’appliance à l’aide des informations d’identification de l’administrateur.
-
Passez à l’invite shell et copiez le (s) nouveau (s) fichier (s) de licence dans le sous-répertoire de licence du répertoire nsconfig. Si le sous-répertoire n’existe pas, créez-le avant de copier le ou les fichiers.
Exemple :
login: nsroot
Password: nsroot
Last login: Mon Aug 4 03:37:27 2008 from 10.102.29.9
Done
> shell
Last login: Mon Aug 4 03:51:42 from 10.103.25.64
root@ns# mkdir /nsconfig/license
root@ns# cd /nsconfig/license
<!--NeedCopy-->
Copiez le (s) nouveau (s) fichier (s) de licence dans ce répertoire.
Remarque
L’interface de ligne de commande ne vous invite pas à redémarrer l’appliance pour activer les licences. Exécutez la commande reboot -w pour redémarrer le système à chaud ou exécutez la commande reboot pour redémarrer le système normalement.
Vérifier les fonctionnalités sous licence
Avant d’utiliser une fonctionnalité, assurez-vous que votre licence prend en charge la fonctionnalité.
Vérifier les fonctionnalités sous licence à l’aide de l’interface graphique Citrix SWG
- Dans un navigateur Web, tapez l’adresse IP de l’appliance Citrix SWG (par exemple
http://192.168.100.1). - Dans Nom d’utilisateur et Mot de passe, tapez les informations d’identification de l’administrateur.
- Accédez à Système > Licences. L’écran comporte une coche verte à côté de chaque fonction sous licence.
Vérifier les fonctionnalités sous licence à l’aide de l’interface de ligne de commande Citrix SWG
- Ouvrez une connexion SSH à l’appliance Citrix SWG à l’aide d’un client SSH, tel que PuTTY.
- Connectez-vous à l’appliance à l’aide des informations d’identification de l’administrateur.
- À l’invite de commandes, entrez la commande sh ns license pour afficher les fonctionnalités prises en charge par la licence.
Exemple :
> sh license
License status:
Web Logging: NO
Surge Protection: NO
Load Balancing: YES
…
Forward Proxy: YES
SSL Interception: YES
Model Number ID: 25000
Licensing mode: Local
Terminé
Activer ou désactiver une fonctionnalité
Lorsque vous utilisez l’appliance Citrix Secure Web Gateway pour la première fois, vous devez activer une fonctionnalité avant de pouvoir l’utiliser. Si vous configurez une fonctionnalité avant qu’elle ne soit activée, un message d’avertissement s’affiche. La configuration est enregistrée, mais elle ne s’applique pas tant que la fonctionnalité n’est pas activée.
Activer une fonctionnalité à l’aide de l’interface graphique Citrix SWG
- Dans un navigateur Web, tapez l’adresse IP de l’appliance Citrix SWG (par exemple
http://192.168.100.1). - Dans Nom d’utilisateur et Mot de passe, tapez les informations d’identification de l’administrateur.
- Accédez à Système > Paramètres > Configurer les fonctionnalités avancées .
- Sélectionnez les fonctionnalités (par exemple, Proxy de transfert, Interception SSL et Filtrage d’URL) que vous souhaitez activer.
Activer une fonctionnalité à l’aide de l’interface de ligne de commande Citrix SWG
À l’invite de commandes, tapez les commandes suivantes pour activer une fonctionnalité et vérifier la configuration :
enable feature <FeatureName>
show feature
L’exemple suivant montre comment activer les fonctions d’interception SSL, de transfert de proxy et de filtrage d’URL.
> enable feature forwardProxy sslinterception urlfiltering
Done
>show feature
Feature Acronym Status
------- ------- ------
1) Web Logging WL OFF
2) Surge Protection SP OFF
…
…
36) URL Filtering URLFiltering ON
37) Video Optimization VideoOptimization OFF
38) Forward Proxy ForwardProxy ON
39) SSL Interception SSLInterception ON
Done
<!--NeedCopy-->
Remarque
Si la clé de licence n’est pas disponible pour une fonctionnalité, le message d’erreur suivant s’affiche pour cette fonctionnalité :
ERREUR : fonctionnalité non associée à une licence