Documentation Produit
Application Delivery Management
14.1 - Current Release 13.1 13.0
Voir PDF

Activer la collecte de données pour les appliances NetScaler Gateway déployées en mode double-saut

December 12, 2025
Contributeur: 
C

Le mode double-saut de NetScaler Gateway offre une protection supplémentaire au réseau interne d’une organisation, car un attaquant devrait pénétrer plusieurs zones de sécurité ou zones démilitarisées (DMZ) pour atteindre les serveurs du réseau sécurisé. Si vous souhaitez analyser le nombre de sauts (appliances NetScaler Gateway) par lesquels les connexions ICA passent, ainsi que les détails sur la latence de chaque connexion TCP et comment elle se compare à la latence ICA totale perçue par le client, vous devez installer NetScaler Console afin que les appliances NetScaler Gateway signalent ces statistiques vitales.

Figure 3. NetScaler Console déployée en mode double-saut

Mode double-saut

Le NetScaler Gateway de la première DMZ gère les connexions utilisateur et exécute les fonctions de sécurité d’un VPN SSL. Ce NetScaler Gateway chiffre les connexions utilisateur, détermine comment les utilisateurs sont authentifiés et contrôle l’accès aux serveurs du réseau interne.

Le NetScaler Gateway de la deuxième DMZ sert de périphérique proxy NetScaler Gateway. Ce NetScaler Gateway permet au trafic ICA de traverser la deuxième DMZ pour établir les connexions utilisateur avec la batterie de serveurs.

NetScaler Console peut être déployée soit dans le sous-réseau appartenant à l’appliance NetScaler Gateway de la première DMZ, soit dans le sous-réseau appartenant à l’appliance NetScaler Gateway de la deuxième DMZ. Dans l’image ci-dessus, NetScaler Console et NetScaler Gateway de la première DMZ sont déployées dans le même sous-réseau.

En mode double-saut, NetScaler Console collecte les enregistrements TCP d’une appliance et les enregistrements ICA de l’autre appliance. Après avoir ajouté les appliances NetScaler Gateway à l’inventaire de NetScaler Console et activé la collecte de données, chaque appliance exporte les rapports en suivant le nombre de sauts et l’ID de la chaîne de connexion.

Pour que NetScaler Console identifie quelle appliance exporte les enregistrements, chaque appliance est spécifiée avec un nombre de sauts et chaque connexion est spécifiée avec un ID de chaîne de connexion. Le nombre de sauts représente le nombre d’appliances NetScaler Gateway par lesquelles le trafic circule d’un client vers les serveurs. L’ID de chaîne de connexion représente les connexions de bout en bout entre le client et le serveur.

NetScaler Console utilise le nombre de sauts et l’ID de chaîne de connexion pour corréler les données des deux appliances NetScaler Gateway et générer les rapports.

Pour surveiller les appliances NetScaler Gateway déployées dans ce mode, vous devez d’abord ajouter le NetScaler Gateway à l’inventaire de NetScaler Console, activer AppFlow sur NetScaler Console, puis afficher les rapports sur le tableau de bord de NetScaler Console.

Activer la collecte de données sur NetScaler Console

Si vous activez NetScaler Console pour commencer à collecter les détails ICA des deux appliances, les détails collectés sont redondants. C’est-à-dire que les deux appliances signalent les mêmes métriques. Pour surmonter cette situation, vous devez activer AppFlow pour TCP sur l’une des premières appliances NetScaler Gateway, puis activer AppFlow pour ICA sur la deuxième appliance. Ce faisant, l’une des appliances exporte les enregistrements ICA AppFlow et l’autre appliance exporte les enregistrements TCP AppFlow. Cela permet également de gagner du temps de traitement lors de l’analyse du trafic ICA.

Pour activer la fonctionnalité AppFlow depuis NetScaler Console :

  1. Accédez à Infrastructure > Instances, et sélectionnez l’instance NetScaler pour laquelle vous souhaitez activer l’analyse.

  2. Dans la liste Action, sélectionnez Activer/Désactiver Insight.

  3. Sélectionnez les serveurs virtuels VPN, et cliquez sur Activer AppFlow®.

  4. Dans le champ Activer AppFlow, tapez true, et sélectionnez ICA/TCP pour le trafic ICA et le trafic TCP respectivement.

    Remarque

    Si la journalisation AppFlow n’est pas activée pour les services ou les groupes de services sur l’appliance NetScaler, le tableau de bord NetScaler Console n’affiche pas les enregistrements, même si la colonne Insight indique Activé.

  5. Cliquez sur OK.

Configurer les appliances NetScaler Gateway pour exporter les données

Après avoir installé les appliances NetScaler Gateway, vous devez configurer les paramètres suivants sur les appliances NetScaler Gateway pour exporter les rapports vers NetScaler Console :

  • Configurez les serveurs virtuels des appliances NetScaler Gateway dans la première et la deuxième DMZ pour qu’ils communiquent entre eux.

  • Lieez le serveur virtuel NetScaler Gateway de la deuxième DMZ au serveur virtuel NetScaler Gateway de la première DMZ.

  • Activez le double-saut sur le NetScaler Gateway de la deuxième DMZ.

  • Désactivez l’authentification sur le serveur virtuel NetScaler Gateway de la deuxième DMZ.

  • Activez l’une des appliances NetScaler Gateway pour exporter les enregistrements ICA.

  • Activez l’autre appliance NetScaler Gateway pour exporter les enregistrements TCP :

  • Activez le chaînage de connexion sur les deux appliances NetScaler Gateway.

Configurer NetScaler Gateway à l’aide de l’interface de ligne de commande :

  1. Configurez le serveur virtuel NetScaler Gateway de la première DMZ pour qu’il communique avec le serveur virtuel NetScaler Gateway de la deuxième DMZ.

    add vpn nextHopServer  [**-secure**(ON OFF)] [-imgGifToPng] … 
    add vpn nextHopServer nh1 10.102.2.33 8443 –secure ON
<!--NeedCopy-->

  2. Lieez le serveur virtuel NetScaler Gateway de la deuxième DMZ au serveur virtuel NetScaler Gateway de la première DMZ. Exécutez la commande suivante sur le NetScaler Gateway de la première DMZ :

    bind vpn vserver <name> -nextHopServer <name>

    bind vpn vserver vs1 -nextHopServer nh1
<!--NeedCopy-->

  3. Activez le double-saut et AppFlow sur le NetScaler Gateway de la deuxième DMZ.

    set vpn vserver  [**- doubleHop** ( ENABLED DISABLED )] [- appflowLog ( ENABLED DISABLED )] 
    set vpn vserver vpnhop2 –doubleHop ENABLED –appFlowLog ENABLED
<!--NeedCopy-->

  4. Désactivez l’authentification sur le serveur virtuel NetScaler Gateway de la deuxième DMZ.

    set vpn vserver [**-authentication** (ON OFF)] 
    set vpn vserver vs -authentication OFF
<!--NeedCopy-->

  5. Activez l’une des appliances NetScaler Gateway pour exporter les enregistrements TCP.

    bind vpn vserver<name> [-policy<string> -priority<positive_integer>] [-type<type>]

    bind vpn vserver vpn1 -policy appflowpol1 -priority 101 –type OTHERTCP\_REQUEST
<!--NeedCopy-->

  6. Activez l’autre appliance NetScaler Gateway pour exporter les enregistrements ICA :

    bind vpn vserver<name> [-policy<string> -priority<positive_integer>] [-type<type>]

    bind vpn vserver vpn2 -policy appflowpol1 -priority 101 -type ICA\_REQUEST
<!--NeedCopy-->

  7. Activez le chaînage de connexion sur les deux appliances NetScaler Gateway :

    set appFlow param [-connectionChaining (ENABLED DISABLED)] 
    set appflow param -connectionChaining ENABLED
<!--NeedCopy-->

Configuration de NetScaler Gateway à l’aide de l’utilitaire de configuration :

  1. Configurez le NetScaler Gateway de la première DMZ pour qu’il communique avec le NetScaler Gateway de la deuxième DMZ et lieez le NetScaler Gateway de la deuxième DMZ au NetScaler Gateway de la première DMZ.

    1. Sous l’onglet Configuration, développez NetScaler Gateway et cliquez sur Serveurs virtuels.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, et dans le groupe Avancé, développez Applications publiées.

    3. Cliquez sur Serveur de saut suivant et lieez un serveur de saut suivant à la deuxième appliance NetScaler Gateway.

  2. Activez le double-saut sur le NetScaler Gateway de la deuxième DMZ.

    1. Sous l’onglet Configuration, développez NetScaler Gateway et cliquez sur Serveurs virtuels.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, et dans le groupe Paramètres de base, cliquez sur l’icône de modification.

    3. Développez Plus, sélectionnez Double-saut et cliquez sur OK.

  3. Désactivez l’authentification sur le serveur virtuel du NetScaler Gateway de la deuxième DMZ.

    1. Sous l’onglet Configuration, développez NetScaler Gateway et cliquez sur Serveurs virtuels.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, et dans le groupe Paramètres de base, cliquez sur l’icône de modification.

    3. Développez Plus, et décochez Activer l’authentification.

  4. Activez l’une des appliances NetScaler Gateway pour exporter les enregistrements TCP.

    1. Sous l’onglet Configuration, développez NetScaler Gateway et cliquez sur Serveurs virtuels.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, et dans le groupe Avancé, développez Stratégies.

    3. Cliquez sur l’icône + et dans la liste Choisir une stratégie, sélectionnez AppFlow, et dans la liste déroulante Choisir un type, sélectionnez Autre requête TCP.

    4. Cliquez sur Continuer.

    5. Ajoutez une liaison de stratégie, et cliquez sur Fermer.

  5. Activez l’autre appliance NetScaler Gateway pour exporter les enregistrements ICA :

    1. Sous l’onglet Configuration, développez NetScaler Gateway et cliquez sur Serveurs virtuels.

    2. Dans le volet droit, double-cliquez sur le serveur virtuel, et dans le groupe Avancé, développez Stratégies.

    3. Cliquez sur l’icône + et dans la liste déroulante Choisir une stratégie, sélectionnez AppFlow, et dans la liste déroulante Choisir un type, sélectionnez Autre requête TCP.

    4. Cliquez sur Continuer.

    5. Ajoutez une liaison de stratégie, et cliquez sur Fermer.

  6. Activez le chaînage de connexion sur les deux appliances NetScaler Gateway.

    1. Sous l’onglet Configuration, accédez à Paramètres > Appflow.

    2. Dans le volet droit, dans le groupe Paramètres, cliquez sur Modifier les paramètres Appflow.

    3. Sélectionnez Chaînage de connexion et cliquez sur OK.

Activer la collecte de données pour les appliances NetScaler Gateway déployées en mode double-saut
December 12, 2025
Contributeur: 
C
December 12, 2025
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.