NetScaler Console Cloud Connect

• Licences basées sur LAS (Livraison des droits) - Lorsque Cloud Connect est activé sur NetScaler Console sur site et que le déploiement exécute des versions compatibles LAS, LAS est automatiquement activé. Les droits de licence sont récupérés et renouvelés automatiquement. Pour plus d'informations, consultez Service d'activation de licence.
• Livraison d'actifs - La livraison d'actifs fournit des mises à jour de signature chiffrées et des mises à jour de schéma chiffrées pour les profils WAF intégrés définis pour sécuriser les requêtes entrantes pour l'authentification, l'autorisation, l'audit, le VPN et les composants GUI. La livraison d'actifs est activée par défaut lorsque Cloud Connect est activé et, si nécessaire, les administrateurs peuvent la désactiver. Pour plus d'informations, consultez Protection du pare-feu d'applications Web pour les serveurs virtuels VPN et les serveurs virtuels d'authentification.
• Conseil de mise à niveau - Pour utiliser le conseil de mise à niveau sur NetScaler Console sur site, Cloud Connect doit être activé. L'activation de Cloud Connect permet à NetScaler Console de récupérer les dernières informations de build et de les comparer avec les builds des instances NetScaler gérées, aidant ainsi à identifier les instances EOL, EOM et les instances exécutant des builds plus anciennes de NetScaler sur NetScaler Console sur site. Le conseil de mise à niveau est activé par défaut lorsque Cloud Connect est activé. Si nécessaire, les administrateurs peuvent le désactiver. Pour plus d'informations, consultez Conseil de mise à niveau.
• Intégration ServiceNow - Cette intégration utilise le connecteur Citrix ITSM pour communiquer entre NetScaler Console et l'instance ServiceNow. L'intégration ServiceNow avec NetScaler Console utilise le service d'adaptateur ITSM pour l'authentification basée sur des jetons. Pour plus d'informations, consultez Intégrer NetScaler Console à l'instance ServiceNow.

Prérequis

• Assurez-vous de disposer d'une connexion Internet ou d'un serveur proxy configuré dans NetScaler Console sur site pour l'accessibilité à Citrix Cloud.
• L'ordinateur portable ou la machine utilisée pour accéder à NetScaler Console pour la configuration de Cloud Connect doit disposer d'une connectivité Internet pendant la configuration initiale. Pour plus d'informations, consultez FAQ.
• Assurez-vous que le compte de service NetScaler Console est disponible.
  • Étape 1 : Créez un compte Citrix Cloud ou connectez-vous à l'aide d'un compte Citrix Cloud existant. Pour plus d'informations sur la création d'un compte Citrix Cloud, consultez Créer un compte Citrix Cloud.
  • Étape 2 : Créez un locataire de service NetScaler Console en gérant le service NetScaler Console. Pour plus d'informations sur la gestion du service NetScaler Console, consultez Démarrage rapide.
• Assurez-vous d'avoir autorisé l'accès aux URL de point de terminaison suivantes :

  Service	URL pour le cloud gouvernemental	URL pour les régions APAC, UE et États-Unis	URL pour le Japon	Pourquoi est-ce nécessaire ?
  Service de confiance	*.citrixnetworkapi.us	-	-	Utilisé pour établir la confiance entre NetScaler Console sur site et les services Citrix Cloud.
  	trust.citrixnetworkapi.us	trust.citrixnetworkapi.net	trust.citrixnetworkapi.jp
  URL de service	*.agent.adm.cloud.us	*.agent.adm.cloud.com	*.agent.adm.citrixcloud.jp	Ce sont les points de terminaison de service NetScaler Console utilisés pour les opérations Cloud Connect. NetScaler Console sur site initie une communication sortante vers ces points de terminaison pour les fonctionnalités fournies via le cloud.
  	*.adm.cloud.us	*.adm.cloud.com	*.citrixnetworkapi.jp
  	adm.cloud.us	adm.cloud.com	*.adm.citrixcloud.jp
  	-	netscalermas.cloud.com	adm.citrixcloud.jp	Utilisé pour récupérer les détails du client tels que le point de terminaison, le nom du POP.
  Connectivité Citrix Cloud™	citrix.cloud.us	Citrix.cloud.com	citrix.citrixcloud.jp	Requis pour l'authentification et la sélection du locataire lors de l'intégration de Cloud Connect.
  	accounts.cloud.us	Accounts.cloud.com	accounts.citrixcloud.jp

• Assurez-vous de désactiver le bloqueur de fenêtres contextuelles dans le navigateur à partir duquel vous accédez à l'interface graphique de NetScaler Console sur site.
• (Applicable uniquement au Government Cloud) Effectuez les étapes suivantes sur NetScaler Console sur site pour vous connecter aux points de terminaison de la région Government Cloud.
  • Sur le shell de NetScaler Console sur site, exécutez les commandes suivantes :
    cd /mps/python/util/

python consoleService.py --region gov
    Remarques :
    Ces commandes redémarrent les processus NetScaler Console.

• (Applicable uniquement aux utilisateurs de Japan Cloud) Effectuez les étapes suivantes sur NetScaler Console sur site pour vous connecter aux points de terminaison de la région Japan.
  • Sur le shell de NetScaler Console sur site, exécutez les commandes :
    cd /mps/python/util/

python consoleService.py --region japan
    Remarques :
    La commande redémarre les processus NetScaler Console.

• Configurez les ports suivants :
  -  443 (NetScaler Console on-prem/proxy to Cloud)  
-  80 (NetScaler Console on-prem to proxy)
• Désactivez le bloqueur de fenêtres contextuelles du navigateur pour l'hôte de l'interface graphique de NetScaler Console utilisé pour configurer Cloud Connect.

Configurer Cloud Connect

Prise en charge de la configuration du proxy pour Cloud Connect

1. Sur la page de configuration de Cloud Connect, cliquez sur Cliquer pour configurer le serveur proxy.
   
2. Activez le proxy et saisissez l'adresse IP/FQDN et le port.
3. Si nécessaire, ajoutez un Username et un Password.
   

État de Cloud Connect et comportement d'actualisation

Diagnostics de Cloud Connect

• Vérifications de l'accessibilité pour tous les points de terminaison de service Cloud Connect requis.
• Validation de la connectivité via les paramètres de proxy configurés, le cas échéant.
• Validation de la connectivité WebSocket : Vérifie la communication WebSocket que Cloud Connect utilise pour maintenir une connectivité persistante avec les services cloud. Dans NetScaler Console version 14.1-72.x et antérieures, cette vérification était effectuée dans le cadre de l'action Actualiser.
• Validation du téléchargement et du téléversement de fichiers factices : Vérifie la communication de bout en bout pour toutes les fonctionnalités de Cloud Connect, telles que la licence basée sur LAS. Dans NetScaler Console version 14.1-72.x et antérieures, cette vérification était effectuée dans le cadre de l'action Actualiser.

• Chaque URL de service est affichée comme « Accessible » ou « Non accessible ».
• Toutes les défaillances sont affichées directement dans l'interface utilisateur avec des messages d'erreur descriptifs.

• Réexécuter Vérifier la connectivité.
• Utiliser Actualiser l'état de Cloud Connect pour mettre à jour l'état global de la connexion.

Notifications pour l'état de Cloud Connect

• Lorsque Cloud Connect passe de Connecté à Déconnecté ou Erreur
• Lorsque Cloud Connect passe de Déconnecté ou Erreur à Connecté

Données collectées via Cloud Connect

Dépannage des problèmes de connectivité Cloud Connect

• Problème : Fenêtre contextuelle bloquée lors de la connexion
  Solution : Désactivez le bloqueur de fenêtres contextuelles du navigateur et réessayez l'intégration de Cloud Connect.
• Problème : Points de terminaison bloqués
  Solution : Vérifiez la liste d'autorisation pour les domaines Download/Trust/Service et Citrix Cloud (ou les équivalents de la région Japon).
• Problème : Avertissements de période de grâce LAS
  Assurez-vous que NetScaler Console sur site peut atteindre Citrix Cloud (directement ou via un proxy). Le blob d'autorisation se rafraîchit automatiquement ; des échecs répétés déclenchent la période de grâce et des alertes.

Autres options

• Modifier le locataire : vous permet de modifier le locataire existant. Lorsque vous cliquez sur Modifier le locataire, vous êtes redirigé vers un nouvel onglet et vous devez vous connecter à Citrix Cloud. Après une connexion réussie, vous pouvez sélectionner un autre locataire.
  
• Modifier le proxy - Permet de configurer les paramètres de proxy dans NetScaler Console sur site. Cette action est requise lorsque NetScaler Console n'a pas d'accès direct à Internet via le réseau de gestion. Cliquez sur Modifier le proxy dans la liste, mettez à jour les détails, puis cliquez sur Enregistrer.
  
• Déconnecter - Désactive la fonctionnalité Cloud Connect. Si vous choisissez de désactiver, toutes les fonctionnalités activées dans le cadre de Cloud Connect cessent de fonctionner.
  Pour désactiver, cliquez sur Déconnecter dans la liste.
  
• Paramètres de connectivité - La désactivation de ce paramètre désactive les vérifications de validation de téléchargement et de téléversement de fichiers d'échantillon. Par conséquent, les problèmes qui pourraient affecter des fonctionnalités telles que la licence LAS pourraient ne pas être détectés de manière proactive.
  

Comportement des fonctionnalités spécifiques à la version

FAQ

1. Quelles sont les URL exactes qui doivent être ajoutées à la liste verte sur l'ordinateur portable ?
   Pour garantir une connectivité appropriée, ajoutez les URL suivantes à la liste verte de votre navigateur en fonction de votre environnement de compte de service NetScaler Console :
   • Cloud commercial
     • Service de confiance
     • Citrix Cloud
     • Comptes Citrix Cloud
   • Cloud Japon
     • Service de confiance
     • Citrix Cloud
     • Comptes Citrix Cloud
   • Cloud gouvernemental
     • Service de confiance
     • Citrix Cloud
2. Cloud Connect pousse-t-il la configuration vers mes instances NetScaler ?
   Non. Cloud Connect ne pousse pas la configuration vers les instances NetScaler ; il active uniquement les services fournis via le cloud pour NetScaler Console sur site et facilite la livraison des licences ou des actifs.
3. Existe-t-il une connectivité entrante depuis Citrix Cloud vers mon environnement ?
   Non. Cloud Connect utilise une communication uniquement sortante initiée depuis NetScaler Console sur site.
4. Est-il nécessaire de migrer les instances NetScaler vers le service NetScaler Console ?
   Non. Vous n'avez pas besoin de migrer les instances vers le service NetScaler Console pour utiliser les fonctionnalités de Cloud Connect.
5. Quels types d'authentification proxy sont pris en charge ?
   Cloud Connect peut être utilisé via un proxy. Nous prenons en charge l'intégration de proxy avec authentification de base ou sans authentification.
6. Le Security Advisory est-il toujours activé via Cloud Connect ?
   Uniquement sur certaines versions plus anciennes de 14.1 (8.x à 21.x). Dans les versions ultérieures, Cloud Connect active principalement les fonctionnalités décrites dans cette rubrique. À partir de la version 14.1-25.x, Security Advisory peut être utilisé via un canal activé automatiquement. Pour plus d'informations, consultez Mode de collecte de télémétrie automatisée.