Documentation Produit
Application Delivery Management
14.1 - Current Release 13.1 13.0
Voir PDF

Activation de la collecte de données HDX Insight

February 1, 2024
Contributeur: 
C

HDX Insight permet au service informatique d’offrir une expérience utilisateur exceptionnelle en fournissant une visibilité de bout en bout sans précédent sur le trafic ICA qui transite par les instances NetScaler et qui fait partie intégrante de NetScaler Application Delivery Management (ADM) Analytics. HDX Insight offre des fonctionnalités de veille décisionnelle et d’analyse des défaillances convaincantes et puissantes pour le réseau, les postes de travail virtuels, les applications et la structure applicative. HDX Insight peut à la fois trier instantanément les problèmes des utilisateurs, collecter des données sur les connexions de bureau virtuel et générer des enregistrements AppFlow et les présenter sous forme de rapports visuels.

La configuration pour activer la collecte de données dans NetScaler diffère selon la position de l’appliance dans la topologie de déploiement.

Activation de la collecte de données pour la surveillance des NetScalers déployés en mode utilisateur LAN

Les utilisateurs externes qui accèdent aux applications Citrix Virtual App and Desktop doivent s’authentifier sur NetScaler Gateway. Les utilisateurs internes peuvent toutefois ne pas avoir besoin d’être redirigés vers NetScaler Gateway. De plus, dans un déploiement en mode transparent, l’administrateur doit appliquer manuellement les stratégies de routage afin que les demandes soient redirigées vers l’appliance NetScaler.

Pour surmonter ces difficultés et permettre aux utilisateurs du réseau local de se connecter directement aux applications Citrix Virtual App and Desktop, vous pouvez déployer l’appliance NetScaler en mode utilisateur du réseau local en configurant un serveur virtuel de redirection du cache, qui fait office de proxy SOCKS sur l’appliance NetScaler Gateway.

Déployer ADC en mode utilisateur LAN

Remarque Les appliances NetScaler ADM et NetScaler Gateway résident dans le même sous-réseau.

Pour surveiller les appliances NetScaler déployées dans ce mode, ajoutez d’abord l’appliance NetScaler à l’inventaire NetScaler Insight, activez AppFlow, puis affichez les rapports sur le tableau de bord.

Après avoir ajouté l’appliance NetScaler à l’inventaire NetScaler ADM, vous devez activer AppFlow pour la collecte de données.

Remarque

  • Sur une instance ADC, vous pouvez accéder à Paramètres > AppFlow > Collectorspour vérifier si le collecteur (c’est-à-dire NetScaler ADM) est actif ou non. L’instance NetScaler envoie des enregistrements AppFlow à NetScaler ADM à l’aide de NSIP. Mais l’instance utilise son SNIP pour vérifier la connectivité avec NetScaler ADM. Assurez-vous donc que le SNIP est configuré sur l’instance.
  • Vous ne pouvez pas activer la collecte de données sur un NetScaler déployé en mode utilisateur LAN à l’aide de l’utilitaire de configuration NetScaler ADM.
  • Pour des informations détaillées sur les commandes et leur utilisation, consultez la sectionRéférence des commandes.
  • Pour plus d’informations sur les expressions de stratégie, consultez la sectionPolitiques et expressions.

Pour configurer la collecte de données sur une appliance NetScaler à l’aide de l’interface de ligne de commande :

À l’invite de commandes, procédez comme suit :

  1. Connectez-vous à une appliance.

  2. Ajoutez un serveur virtuel de redirection de cache proxy avec l’IP et le port proxy, et spécifiez le type de service HDX.

    add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]
<!--NeedCopy-->

    Exemple

    add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180
<!--NeedCopy-->

    Remarque : Si vous accédez au réseau LAN à l’aide d’un dispositif NetScaler Gateway, ajoutez une action à appliquer par une stratégie correspondant au trafic VPN.

    add vpn trafficAction <name> <qual> [-HDX ( ON or OFF )]

add vpn trafficPolicy <name> <rule> <action>
<!--NeedCopy-->

    Exemple

    add vpn trafficAction act1 tcp -HDX ON

add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1
<!--NeedCopy-->

  3. Ajoutez NetScaler ADM en tant que collecteur AppFlow sur l’appliance NetScaler.

    add appflow collector <name> -IPAddress <ip_addr>
<!--NeedCopy-->

    Example:

    ``` add appflow collector MyInsight -IPAddress 192.168.1.101 ```

  4. Créez une action AppFlow et associez le collecteur à l’action.

    add appflow action <name> -collectors <string>

    Exemple :

    add appflow action act -collectors MyInsight

  5. Créez une stratégie AppFlow pour spécifier la règle de génération du trafic.

    add appflow policy <policyname> <rule> <action>

    Exemple :

    add appflow policy pol true act

  6. Liez la stratégie AppFlow à un point de liaison global.

    bind appflow global <policyname> <priority> -type <type>

    Exemple :

    bind appflow global pol 1 -type ICA_REQ_DEFAULT

    Remarque

    La valeur de type doit être ICA_REQ_OVERRIDE ou ICA_REQ_DEFAULT pour s’appliquer au trafic ICA.

  7. Définissez la valeur du paramètre FlowRecordInterval pour AppFlow sur 60 secondes.

    set appflow param -flowRecordInterval 60

    Exemple :

    set appflow param -flowRecordInterval 60

  8. Enregistrez la configuration. Type : save ns config

Activation de la collecte de données pour les appliances NetScaler Gateway déployées en mode saut unique

Lorsque vous déployez NetScaler Gateway en mode saut unique, il se trouve à la périphérie du réseau. L’instance Gateway fournit des connexions ICA proxy à l’infrastructure de mise à disposition des ordinateurs de bureau. Le déploiement à saut unique est le déploiement le plus simple et le plus courant. Le mode à saut unique assure la sécurité lorsqu’un utilisateur externe essaie d’accéder au réseau interne d’une organisation. En mode saut unique, les utilisateurs accèdent aux appliances NetScaler via un réseau privé virtuel (VPN).

Pour commencer à collecter les rapports, vous devez ajouter l’appliance NetScaler Gateway à l’inventaire NetScaler Application Delivery Management (ADM) et activer AppFlow sur ADM.

Pour activer la fonctionnalité AppFlow depuis NetScaler ADM :

  1. Dans un navigateur Web, saisissez l’adresse IP de NetScaler ADM (par exemple, http://192.168.100.1).

  2. Dans Nom d’utilisateur et Mot de passe, entrez les informations d’identification de l’administrateur.

  3. Accédez à Infrastructure > Instances, puis sélectionnez l’instance NetScaler pour laquelle vous souhaitez activer les analyses.

  4. Dans la liste Sélectionner une action, sélectionnez Configurer Analytics.

  5. Sélectionnez les serveurs virtuels VPN, puis cliquez sur Activer les analyses.

  6. Sélectionnez HDX Insight, puis ICA.

  7. Cliquez sur OK.

Remarque

lorsque vous activez AppFlow en mode saut unique, les commandes suivantes s’exécutent en arrière-plan. Ces commandes sont explicitement spécifiées ici à des fins de dépannage.

-  add appflow collector <name> -IPAddress <ip_addr>

-  add appflow action <name> -collectors <string>

-  set appflow param -flowRecordInterval <secs>

-  disable ns feature AppFlow

-  enable ns feature AppFlow

-  add appflow policy <name> <rule> <expression>

-  set appflow policy <name> -rule <expression>

-  bind vpn vserver <vsname> -policy <string> -type <type> -priority <positive_integer>

-  set vpn vserver <name> -appflowLog ENABLED

-  save ns config

Les données du canal virtuel EUEM font partie des données HDX Insight que NetScaler ADM reçoit des instances Gateway. Le canal virtuel EUEM fournit les données sur ICA RTT. Si le canal virtuel EUEM n’est pas activé, les données HDX Insight restantes sont toujours affichées sur NetScaler ADM.

Activation de la collecte de données pour les appliances NetScaler Gateway déployées en mode double saut

Le mode double saut de NetScaler Gateway fournit une protection supplémentaire au réseau interne d’une entreprise, car un attaquant devrait pénétrer plusieurs zones de sécurité ou zones démilitarisées (DMZ) pour atteindre les serveurs du réseau sécurisé. Si vous souhaitez analyser le nombre de sauts (appliances NetScaler Gateway) par lesquels passent les connexions ICA, ainsi que les détails concernant la latence de chaque connexion TCP et sa comparaison avec la latence ICA totale perçue par le client, vous devez installer NetScaler ADM afin que les appliances NetScaler Gateway publient ces statistiques vitales.

Activer l'analyse

Le NetScaler Gateway de la première zone démilitarisée gère les connexions des utilisateurs et exécute les fonctions de sécurité d’un VPN SSL. Ce NetScaler Gateway chiffre les connexions utilisateur, détermine la manière dont les utilisateurs sont authentifiés et contrôle l’accès aux serveurs du réseau interne.

Le NetScaler Gateway situé dans la deuxième zone démilitarisée sert de périphérique proxy NetScaler Gateway. Ce NetScaler Gateway permet au trafic ICA de traverser la deuxième zone démilitarisée pour terminer les connexions des utilisateurs au parc de serveurs.

Le NetScaler ADM peut être déployé soit dans le sous-réseau appartenant à l’appliance NetScaler Gateway dans la première DMZ, soit dans le sous-réseau appartenant à la seconde DMZ de l’appliance NetScaler Gateway. Dans l’image ci-dessus, NetScaler ADM et NetScaler Gateway de la première zone démilitarisée sont déployés dans le même sous-réseau.

En mode double saut, NetScaler ADM collecte les enregistrements TCP d’une appliance et les enregistrements ICA de l’autre appliance. Une fois que vous avez ajouté les appliances NetScaler Gateway à l’inventaire NetScaler ADM et activé la collecte de données, chacune des appliances exporte les rapports en effectuant le suivi du nombre de sauts et de l’ID de la chaîne de connexion.

Pour que NetScaler ADM puisse identifier l’appliance qui exporte des enregistrements, chaque appliance est spécifiée avec un nombre de sauts et chaque connexion est spécifiée avec un ID de chaîne de connexion. Le nombre de sauts représente le nombre d’appliances NetScaler Gateway via lesquelles le trafic circule d’un client vers les serveurs. L’ID de chaîne de connexion représente les connexions de bout en bout entre le client et le serveur.

NetScaler ADM utilise le nombre de sauts et l’ID de la chaîne de connexion pour corréler les données provenant des deux appliances NetScaler Gateway et générer les rapports.

Pour surveiller les appliances NetScaler Gateway déployées dans ce mode, vous devez d’abord ajouter NetScaler Gateway à l’inventaire NetScaler ADM, activer AppFlow sur NetScaler ADM, puis consulter les rapports sur le tableau de bord NetScaler ADM.

Configurer HDX Insight sur les serveurs virtuels utilisés pour Optimal Gateway

Étapes à suivre pour configurer HDX Insight sur les serveurs virtuels utilisés pour Optimal Gateway :

  1. Accédez à Infrastructure > Instances, puis sélectionnez l’instance NetScaler pour laquelle vous souhaitez activer les analyses.

  2. Dans la liste Sélectionner une action, sélectionnez Configurer Analytics.

  3. Sélectionnez le serveur virtuel VPN configuré pour l’authentification, puis cliquez sur Activer les analyses.

  4. Sélectionnez HDX Insight, puis ICA.

  5. Sélectionnez d’autres options avancées selon vos besoins.

  6. Cliquez sur OK.

  7. Répétez les étapes 3 à 6 sur l’autre serveur virtuel VPN.

Activer la collecte de données sur NetScaler ADM

Si vous autorisez NetScaler ADM à commencer à collecter les détails ICA à partir des deux appliances, les détails collectés sont redondants. Il s’agit des deux appliances qui signalent les mêmes mesures. Pour remédier à cette situation, vous devez activer AppFlow pour ICA sur l’un des premiers dispositifs NetScaler Gateway, puis activer AppFlow pour TCP sur le second dispositif. Ce faisant, l’une des appliances exporte les enregistrements ICA AppFlow et l’autre exporte les enregistrements TCP AppFlow. Cela permet également d’économiser le temps de traitement lors de l’analyse du trafic ICA.

Pour activer la fonctionnalité AppFlow depuis NetScaler ADM :

  1. Dans un navigateur Web, saisissez l’adresse IP de NetScaler ADM (par exemple, http://192.168.100.1).

  2. Dans Nom d’utilisateur et Mot de passe, entrez les informations d’identification de l’administrateur.

  3. Accédez à Infrastructure > Instances, puis sélectionnez l’instance NetScaler pour laquelle vous souhaitez activer les analyses.

  4. Dans la liste Sélectionner une action, sélectionnez Configurer Analytics.

  5. Sélectionnez les serveurs virtuels VPN, puis cliquez sur Activer les analyses.

  6. Sélectionnez HDX Insight, puis sélectionnez ICA ou TCP pour le trafic ICA ou le trafic TCP respectivement.

    Remarque

    Si la journalisation AppFlow n’est pas activée pour les services ou groupes de services respectifs sur l’appliance NetScaler, le tableau de bord NetScaler ADM n’affiche pas les enregistrements, même si la colonne Insight indique Activé.

  7. Cliquez sur OK.

Configuration des appliances NetScaler Gateway pour exporter des données

Après avoir installé les appliances NetScaler Gateway, vous devez configurer les paramètres suivants sur les appliances NetScaler Gateway pour exporter les rapports vers NetScaler ADM :

  • Configurez les serveurs virtuels des appliances NetScaler Gateway dans la première et la deuxième zone démilitarisée pour communiquer entre eux.

  • Liez le serveur virtuel NetScaler Gateway situé dans la deuxième zone démilitarisée au serveur virtuel NetScaler Gateway situé dans la première zone démilitarisée.

  • Activez le double saut sur NetScaler Gateway Gateway dans la deuxième zone démilitarisée.

  • Désactivez l’authentification sur le serveur virtuel NetScaler Gateway dans la deuxième zone démilitarisée.

  • Activer l’une des appliances NetScaler Gateway pour exporter des enregistrements ICA

  • Activez l’autre appliance NetScaler Gateway pour exporter les enregistrements TCP :

  • Activez le chaînage des connexions sur les deux appliances NetScaler Gateway.

Configurez NetScaler Gateway à l’aide de l’interface de ligne de commande :

  1. Configurez le serveur virtuel NetScaler Gateway dans la première DMZ pour communiquer avec le serveur virtuel NetScaler Gateway dans la seconde DMZ.

    add vpn nextHopServer <name> <nextHopIP> <nextHopPort> [-secure (ON or OFF)] [-imgGifToPng]

add vpn nextHopServer nh1 10.102.2.33 8443 –secure ON

  2. Liez le serveur virtuel NetScaler Gateway situé dans la deuxième zone démilitarisée au serveur virtuel NetScaler Gateway situé dans la première zone démilitarisée. Exécutez la commande suivante sur NetScaler Gateway dans la première zone démilitarisée :

    bind vpn vserver <name> -nextHopServer <name>

bind vpn vserver vs1 -nextHopServer nh1

  3. Activez le double saut et AppFlow sur NetScaler Gateway dans la deuxième zone démilitarisée.

    set vpn vserver <name> [- doubleHop ( ENABLED or DISABLED )] [- appflowLog ( ENABLED or DISABLED )]

set vpn vserver vpnhop2 –doubleHop ENABLED –appFlowLog ENABLED

  4. Désactivez l’authentification sur le serveur virtuel NetScaler Gateway dans la deuxième zone démilitarisée.

    set vpn vserver <name> [-authentication (ON or OFF)]

set vpn vserver vs -authentication OFF

  5. Activez l’une des appliances NetScaler Gateway pour exporter des enregistrements TCP.

    bind vpn vserver <name> [-policy <string> -priority <positive_integer>] [-type <type>]

bind vpn vserver vpn1 -policy appflowpol1 -priority 101 –type OTHERTCP_REQUEST

  6. Activez l’autre appliance NetScaler Gateway pour exporter les enregistrements ICA :

    bind vpn vserver <name> [-policy <string> -priority <positive_integer>] [-type <type>]

bind vpn vserver vpn2 -policy appflowpol1 -priority 101 -type ICA_REQUEST

  7. Activez le chaînage des connexions sur les deux appliances NetScaler Gateway :

    set appFlow param [-connectionChaining (ENABLED or DISABLED)]

set appflow param -connectionChaining ENABLED

Configurer NetScaler Gateway à l’aide de l’utilitaire de configuration :

  1. Configurez le NetScaler Gateway dans la première DMZ pour communiquer avec le NetScaler Gateway dans la seconde DMZ et liez le Citrix NetScaler dans la seconde DMZ au NetScaler Gateway dans la première DMZ.

    1. Dans l’onglet Configuration, développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel et, dans le groupe Avancé, développezApplications publiées.

    3. Cliquez surNext Hop Server et liez un serveur Next Hop à la deuxième appliance NetScaler Gateway.

  2. Activez le double saut sur NetScaler Gateway Gateway dans la deuxième zone démilitarisée.

    1. Dans l’onglet Configuration, développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, puis dans le groupe Paramètres de base, cliquez sur l’icône Modifier.

    3. Développez plus, sélectionnez Double saut et cliquez sur OK.

  3. Désactivez l’authentification sur le serveur virtuel sur NetScaler Gateway dans la deuxième zone démilitarisée.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, puis dans le groupe Paramètres de base, cliquez sur l’icône Modifier.

    3. DéveloppezPlusetdésactivez Activer l’authentification.

  4. Activez l’une des appliances NetScaler Gateway pour exporter des enregistrements TCP.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel et dans le groupe Avancé, développez Stratégies.

    3. Cliquez sur l’icône + et dans la liste Choisir une stratégie, sélectionnez AppFlow et dans la liste Choisir un type, sélectionnez Autre demande TCP.

    4. Cliquez sur Continuer.

    5. Ajoutez une liaison de stratégie, puis cliquez surFermer.

  5. Activez l’autre appliance NetScaler Gateway pour exporter les enregistrements ICA :

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel et dans le groupe Avancé, développez Stratégies.

    3. Cliquez sur l’icône + et dans la liste Choisir une stratégie, sélectionnez AppFlow et dans la liste Choisir un type, sélectionnez Autre demande TCP.

    4. Cliquez sur Continuer.

    5. Ajoutez une liaison de stratégie, puis cliquez surFermer.

  6. Activez le chaînage des connexions sur les deux appliances NetScaler Gateway.

    1. Sous l’onglet Configuration, accédez à Système > Appflow.

    2. Dans le volet droit, dans le groupe Paramètres, double-cliquez sur Modifier les paramètres Appflow.

    3. Select Chaîne de connexion et cliquez sur OK.

  7. Configurez le NetScaler Gateway dans la première DMZ pour communiquer avec le NetScaler Gateway dans la seconde DMZ et liez le Citrix NetScaler dans la seconde DMZ au NetScaler Gateway dans la première DMZ.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, puis dans legroupe Avancé , développezApplications publiées.

    3. Cliquez surNext Hop Server et liez un serveur Next Hop à la deuxième appliance NetScaler Gateway.

  8. Activez le double saut sur NetScaler Gateway Gateway dans la deuxième zone démilitarisée.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, puis dans le groupe Paramètres de base, cliquez sur l’icône Modifier.

    3. Développez Plus, sélectionnez Double saut, puis cliquez sur OK.

  9. Désactivez l’authentification sur le serveur virtuel sur NetScaler Gateway dans la deuxième zone démilitarisée.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, puis dans le groupe Paramètres de base, cliquez sur l’icône Modifier.

    3. DéveloppezPlusetdésactivez Activer l’authentification.

  10. Activez l’une des appliances NetScaler Gateway pour exporter des enregistrements TCP.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, puis dans le groupe Avancé , développezStratégies.

    3. Cliquez sur l’icône+ et dans la liste Choisir une stratégie , sélectionnez AppFlow, puis dans la liste Choisir un type, sélectionnezAutre demande TCP.

    4. Cliquez sur Continuer.

    5. Ajoutez une liaison de stratégie, puis cliquez surFermer.

  11. Activez l’autre appliance NetScaler Gateway pour exporter des enregistrements ICA.

    1. Dans l’onglet Configuration , développez NetScaler Gateway et cliquez sur Virtual Servers.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel et, dans le groupe Avancé, développezStratégies.

    3. Cliquez sur l’icône+ et, dans la listeChoose Policy , sélectionnez AppFlow, puis dans la liste Choose Type , sélectionnezAutre demande TCP.

    4. Cliquez sur Continuer.

    5. Ajoutez une liaison de stratégie, puis cliquez surFermer.

  12. Activez le chaînage des connexions sur les deux appliances NetScaler Gateway.

Activer la collecte de données pour surveiller les NetScalers déployés en mode transparent

Lorsqu’un NetScaler est déployé en mode transparent, les clients peuvent accéder directement aux serveurs, sans aucun serveur virtuel intermédiaire. Si une appliance NetScaler est déployée en mode transparent dans un environnement Citrix Virtual Apps and Desktop, le trafic ICA n’est pas transmis via un VPN.

Après avoir ajouté NetScaler à l’inventaire NetScaler ADM, vous devez activer AppFlow pour la collecte de données. L’activation de la collecte de données dépend du périphérique et du mode. Dans ce cas, vous devez ajouter NetScaler ADM en tant que collecteur AppFlow sur chaque appliance NetScaler, et vous devez configurer une stratégie AppFlow pour collecter tout ou partie du trafic ICA qui passe par l’appliance.

Remarque

  • Vous ne pouvez pas activer la collecte de données sur un NetScaler déployé en mode transparent à l’aide de l’utilitaire de configuration NetScaler ADM.
  • Pour des informations détaillées sur les commandes et leur utilisation, consultez la sectionRéférence des commandes.
  • Pour plus d’informations sur les expressions de stratégie, consultez la sectionPolitiques et expressions.

La figure suivante montre le déploiement réseau d’un NetScaler ADM lorsqu’un NetScaler est déployé en mode transparent :

Mode transparent

Pour configurer la collecte de données sur une appliance NetScaler à l’aide de l’interface de ligne de commande :

À l’invite de commandes, procédez comme suit :

  1. Connectez-vous à une appliance.

  2. Spécifiez les ports ICA sur lesquels l’appliance NetScaler écoute le trafic.

    set ns param --icaPorts <port>...

    Exemple :

    set ns param -icaPorts 2598 1494

    Remarque

    • Vous pouvez spécifier jusqu’à 10 ports à l’aide de cette commande.
    • Le numéro de port par défaut est 2598. Vous pouvez modifier le numéro de port selon vos besoins.

  3. Ajoutez NetScaler Insight Center en tant que collecteur AppFlow sur l’appliance NetScaler.

    add appflow collector <name> -IPAddress <ip_addr>

    Exemple :

    add appflow collector MyInsight -IPAddress 192.168.1.101

    Remarque Pour afficher les collecteurs AppFlow configurés sur l’appliance NetScaler, utilisez la commandeshow appflow collector.

  4. Créez une action AppFlow et associez le collecteur à l’action.

    add appflow action <name> -collectors <string> ...

    Exemple :

    add AppFlow action act-collectors MyInsight

  5. Créez une stratégie AppFlow pour spécifier la règle de génération du trafic.

    add appflow policy <policyname> <rule> <action>

    Exemple :

    add appflow policy pol true act

  6. Liez la stratégie AppFlow à un point de liaison global.

    bind appflow global <policyname> <priority> -type <type>

    Exemple :

    bind appflow global pol 1 -type ICA_REQ_DEFAULT

    Remarque

    La valeur detype doit être ICA_REQ_OVERRIDE ou ICA_REQ_DEFAULT pour s’appliquer au trafic ICA.

  7. Définissez la valeur du paramètre FlowRecordInterval pour AppFlow sur 60 secondes.

    set appflow param -flowRecordInterval 60

    Exemple :

    set appflow param -flowRecordInterval 60

  8. Enregistrez la configuration. Type : save ns config ```

Activation de la collecte de données HDX Insight
February 1, 2024
Contributeur: 
C
February 1, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.