Application Delivery Management

Gérer les licences et activer les analyses sur les serveurs virtuels

Remarque

  • Les informations et la procédure suivantes pour activer l’analyse ne s’appliquent que si votre version Citrix ADM est 13.0 build 41.x ou ultérieure. Si votre version de Citrix ADM est antérieure à 13.0 build 36.27, consultez Activer l’analyse.

  • Par défaut, l’option Serveurs virtuels sous licence automatique est activée. Vous devez vous assurer de disposer de licences suffisantes pour obtenir des licences pour les serveurs virtuels. Si vous avez des licences limitées et que vous souhaitez attribuer uniquement des licences aux serveurs virtuels sélectifs en fonction de vos besoins, désactivez l’option Serveurs virtuels sous licence automatique . Accédez à Systèmes > Licences et analyses et désactivez l’option Serveurs virtuels sous licence automatique sous Allocation de licence de serveur virtuel.

Le processus d’activation de l’analyse est simplifié. Vous pouvez désormais octroyer une licence au serveur virtuel et activer les analyses dans un seul workflow.

Accédez à Système > Licences et analyses pour :

  • Afficher le résumé des licences de serveur virtuel

  • Afficher le résumé des analyses de serveur virtuel

    license-summary

Lorsque vous cliquez sur Configurer la licence ou sur Configurer Analytics, la page Tous les serveurs virtuels s’affiche.

All-virtual-servers

Sur la page Tous les serveurs virtuels, vous pouvez :

  • Appliquer une licence pour les serveurs virtuels sans licence

  • Supprimer la licence pour les serveurs virtuels sous licence

  • Activez les analyses sur des serveurs virtuels sous licence

  • Modifier les analyses

  • Désactiver l’analyse

Remarque

Les serveurs virtuels pris en charge pour permettre l’analyse sont l’équilibrage de charge, la commutation de contenu et Citrix Gateway.

Gestion des licences sur les serveurs virtuels

Pour obtenir une licence pour les serveurs virtuels, depuis la page Tous les serveurs virtuels  :

  1. Cliquez sur la barre de recherche, sélectionnez Sous licence, puis sélectionnez Non.

    Licensed

    Licensed-no

    Le filtre est maintenant appliqué et seuls les serveurs virtuels sans licence sont affichés.

  2. Sélectionnez les serveurs virtuels, puis cliquez sur Licence.

    Appliquer une licence

Pour annuler la licence des serveurs virtuels, depuis la page Tous les serveurs virtuels  :

  1. Cliquez sur la barre de recherche, sélectionnez Licence, puis Oui.

    Tous les serveurs virtuels

    Sélectionnez Oui pour afficher les serveurs sous licence

  2. Sélectionnez les serveurs virtuels et cliquez sur Annuler la licence.

    Unlicense

Activer l’analyse

Les conditions préalables à l’activation de l’analyse pour les serveurs virtuels sont les suivantes :

  • Assurez-vous que les serveurs virtuels sont sous licence

  • Assurez-vous que l’état des analyses est désactivé

  • Assurez-vous que les serveurs virtuels sont en état UP

Vous pouvez filtrer les résultats pour identifier les serveurs virtuels mentionnés dans les prérequis.

  1. Cliquez sur la barre de recherche et sélectionnez État, puis sélectionnez UP.

    Status

  2. Cliquez sur la barre de recherche et sélectionnez Licence, puis sélectionnez Oui.

    Serveurs sous licence

    Définir le serveur sous licence sur yes

  3. Cliquez sur la barre de recherche et sélectionnez État Analytics, puis sélectionnez Désactivé.

    État des analyses

  4. Après avoir appliqué les filtres, sélectionnez les serveurs virtuels, puis cliquez sur Activer Analytics.

    Activer l'analyse

    Remarque

    Vous pouvez également activer les analyses pour une instance particulière :

    1.  Accédez à **Réseaux** > **Instances** > **Citrix ADC**, puis sélectionnez le type d'instance. Par exemple, VPX.
    
    1.  Sélectionnez l'instance et, dans la liste **Sélectionner une action**, sélectionnez **Configurer Analytics**
    
    1.  Sur la page Configurer Analytics sur des serveurs virtuels, sélectionnez le serveur virtuel et cliquez sur **Activer Analytics**.
    
  5. Dans la fenêtre Activer Analytics :

    1. Sélectionnez les types d’informations (Web Insight ou Security Insight)

    2. Sélectionnez Logstream comme mode de transport

      Remarque

      Pour Citrix ADC 12.0 ou version antérieure, IPFIX est l’option par défaut pour le mode de transport. Pour Citrix ADC 12.0 ou version ultérieure, vous pouvez sélectionner Logstream ou IPFIX comme mode de transport.

      Pour plus d’informations sur IPFIX et Logstream, consultez la section Présentation de Logstream .

    3. Sous Options au niveau de l’instance :

      • Activer HTTP X-Forwarded-For  : sélectionnez cette option pour identifier l’adresse IP de la connexion entre le client et l’application, via un proxy HTTP ou un équilibreur de charge.

      • Citrix Gateway : sélectionnez cette option pour afficher les analyses de Citrix Gateway.

    4. L’expression est true par défaut

    5. Cliquez sur OK.

      Activation de l'analyse

      Remarque

      • Si vous sélectionnez des serveurs virtuels qui ne sont pas sous licence, Citrix ADM octroie d’abord des licences à ces serveurs virtuels, puis active les analyses

      • Pour les partitions d’administration, seul Web Insight est pris en charge

      • Pour les serveurs virtuels tels que la redirection du cache , l’authentification et le GSLB , vous ne pouvez pas activer les analyses. Un message d’erreur s’affiche.

Après avoir cliqué sur OK, Citrix ADM traite pour activer les analyses sur les serveurs virtuels sélectionnés.

Analyse du traitement

Remarque

Citrix ADM utilise Citrix ADC SNIP pour Logstream et NSIP pour IPFIX. Si un pare-feu est activé entre l’agent Citrix ADM et l’instance Citrix ADC, assurez-vous d’ouvrir le port suivant pour permettre à Citrix ADM de collecter le trafic AppFlow :

Mode de transport IP source Type Port
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

Modifier les analyses

Pour modifier les analyses sur les serveurs virtuels :

  1. Sélectionner les serveurs virtuels

    Remarque

    Vous pouvez également modifier les analyses pour une instance particulière :

    1.  Accédez à **Réseaux** > **Instances** > **Citrix ADC**, puis sélectionnez le type d'instance. Par exemple, VPX.
    
    1.  Sélectionnez l'instance et cliquez sur **Modifier les analyses**.
    
  2. Cliquez sur Modifier les analyses

    Modifier les analyses

  3. Modifiez les paramètres que vous souhaitez appliquer dans la fenêtre Modifier la configuration d’Analytics

  4. Cliquez sur OK.

Désactiver l’analyse

Pour désactiver les analyses sur les serveurs virtuels sélectionnés, procédez comme suit :

  1. Sélectionner les serveurs virtuels

  2. Cliquez sur Désactiver Analytics

    Désactiver l'analyse

Citrix ADM désactive l’analyse sur les serveurs virtuels sélectionnés

Désactiver la fenêtre d'analyse

Le tableau suivant décrit les fonctionnalités de Citrix ADM qui prennent en charge IPFIX et Logstream en tant que mode de transport :

Fonctionnalité IPFIX Logstream
Web Insight
Security Insight
Gateway Insight
HDX Insight
SSL Insight Non pris en charge
CR Insight
Réputation IP
AppFirewall
Mesure côté client
Syslog/Auditlog

Activez l’analyse sur les serveurs virtuels pour les versions antérieures

Pour activer l’analyse sur les serveurs virtuels pour Citrix ADM 13.0build 36.27 :

  1. Accédez à Réseaux > Instances > Citrix ADC, puis sélectionnez l’instance Citrix ADC pour laquelle vous souhaitez activer les analyses.

  2. Dans la liste des instances, sélectionnez une instance.

  3. Dans la liste Sélectionner une action, sélectionnez Configurer les analyses.

  4. Dans la liste des applications, sélectionnez les serveurs virtuels et cliquez sur Activer AppFlow.

  5. Dans le champ Enable AppFlow, tapez true et, en fonction des analyses que vous souhaitez activer, sélectionnez Security Insight ou Web Insight, ou les deux.

    Enable-analytics

    Remarque

    Citrix ADM utilise Citrix ADC SNIP pour Logstream et NSIP pour IPFIX. Si un pare-feu est activé entre Citrix ADM et Citrix ADC instance, assurez-vous d’ouvrir le port suivant pour permettre à Citrix ADM de collecter le trafic AppFlow :

    Mode de transport IP source Type Port
    IPFIX NSIP UDP 4739
    Logstream SNIP TCP 5557
    • Pour HDX Insight et Gateway Insight, lorsque vous cliquez sur Activer AppFlow, vous devez sélectionner le serveur virtuel VPN configuré sur votre instance Citrix ADC et cocher les cases ICA ou HTTP du protocole en conséquence.

      AppFlow

    • Pour TCP Insight, accédez à Système > Paramètres Analytics > Configurer les fonctionnalités, puis sélectionnez Activer TCP Insight.

    • Pour Video Insight, vous devez apporter les modifications de configuration sur l’appliance Citrix ADC. Pour plus d’informations sur la façon d’activer les analyses pour Video Insight, consultez Video Insight.

    • Pour WAN Insight :

      • Accédez à Infrastructure > Instances > Citrix SD-WAN WO et sélectionnez l’appliance d’optimisation WANdu centre de données.

      • Dans la liste Action, sélectionnez Enable Insight.

      • Sélectionnez les paramètres suivants selon les besoins :

        • Collecte de données géographiques pour HDX Insight : partage l’adresse IP du client avec l’API Google Geo.

        • AppFlow : commence à collecter des données à partir des instances d’optimisation WAN.

          • TCP et WanOpt : fournit des rapports TCP et WanOpt Insight .

          • HDX : fournit des rapports HDX Insight.

          • TCP uniquement pour HDX : fournit TCP uniquement pour les rapports HDX Insight.

Vous pouvez sélectionner le mode de transport AppFlow sur IPFIX ou Logstream tout en activant AppFlow sur les instances Citrix ADC découvertes dans Citrix ADM. Pour plus d’informations sur IPFIX et Logstream, consultez la section Présentation de Logstream .

Le tableau suivant décrit les fonctionnalités de Citrix ADM qui prennent en charge IPFIX et Logstream en tant que mode de transport :

Fonctionnalité IPFIX Logstream
Web Insight
Security Insight
Gateway Insight
HDX Insight
SSL Insight Non pris en charge
CR Insight
Réputation IP
AppFirewall
Mesure côté client
Syslog/Auditlog

Vous pouvez également activer ou désactiver le traitement du trafic Web Insight à l’aide de l’option Enable Web Insight de Citrix ADM. Si vous ne souhaitez pas surveiller le trafic Web Insight, vous pouvez désactiver cette option. Citrix ADM ne traite pas le trafic Web Insight à partir des serveurs virtuels sur vos instances gérées.

Gérer les licences et activer les analyses sur les serveurs virtuels