Service d’activation de licence
Important :
Le système de licences basé sur des fichiers (également appelé droits gérés manuellement), traditionnellement utilisé pour activer divers composants sur site, sera en fin de vie (EOL) le 15 avril 2026. Le service d’activation de licence (LAS) est la technologie de nouvelle génération pour les activations de produits dans toute la suite de produits Citrix. Le LAS sera le seul moyen d’activer et de licencier les instances NetScaler après le 15 avril 2026, prenant en charge les licences NetScaler Flexed (Citrix Platform License/Universal Hybrid Multi-Cloud), les licences NetScaler Pooled héritées et les licences NetScaler Fixed term Bandwidth. Pour rester pris en charge, vos déploiements NetScaler et NetScaler Console doivent être sur une version compatible LAS.
Les versions minimales requises de NetScaler compatibles avec le LAS sont :
NetScaler ADC : 14.1-51.x, 13.1-60.x, 13.1-37.246 (FIPS), 14.1-66.68 (FIPS)
NetScaler SVM : 14.1-51.x, 13.1-60.x
Service NetScaler Console : Pris en charge à partir de début septembre 2025.
NetScaler Console sur site : 14.1-51.x
Remarque : La prise en charge du LAS pour Console sur site est disponible à partir de la version 14.1-51.x. Cependant, les licences basées sur des fichiers sont obsolètes à partir du 15 avril 2026 pour les versions de Console sur site 14.1-51.x et ultérieures, et 13.1-60.x et ultérieures. Si vous effectuez une mise à niveau vers la version 14.1-51.x ou 13.1-60.x ou ultérieure de Console sur site, vous pouvez continuer à utiliser les licences basées sur des fichiers jusqu’au 15 avril 2026. Cependant, vous devez effectuer une mise à niveau vers la version 14.1-51.x ou ultérieure de Console sur site et passer au LAS avant le 15 avril 2026, car Console sur site 13.1 ne prend pas en charge le LAS.
Toutes les autres formes de licences NetScaler héritées, telles que les licences de CPU virtuel NetScaler (vCPU en pool), NetScaler VPX Check-In et Check-Out (CICO), perpétuelles, ne seront pas prises en charge avec le LAS. Les instances NetScaler utilisant des licences perpétuelles sans maintenance active deviendront non licenciées lors de la mise à niveau vers les versions logicielles mentionnées ci-dessus.
Les licences basées sur le LAS peuvent ne pas être disponibles pour les clients là où la loi ou la réglementation l’interdit.
Si vous avez des questions ou des préoccupations, contactez le service client. Citrix peut limiter ou suspendre votre maintenance Citrix en cas de non-conformité avec ces exigences, sans responsabilité, en plus de tout autre recours que Citrix pourrait avoir en droit ou en équité. Ces exigences ne s’appliquent pas là où la loi ou la réglementation l’interdit.
Avant de commencer votre transition vers le LAS, nous vous recommandons de lire LAS pour NetScaler. Cela vous permettra de comprendre les prérequis généraux, les types de licences pris en charge ou non, le flux de travail précis pour vos types de licences et de déploiement spécifiques, ainsi que d’autres informations importantes.
Le service d’activation de licence (LAS) est une nouvelle solution de licence basée sur le cloud qui offre une alternative aux licences traditionnelles basées sur des fichiers. Le LAS introduit de nouveaux modules pour l’activation des produits Citrix et NetScaler, garantissant une approche fluide et moderne de la gestion des licences.
Remarques :
- LAS est un mécanisme de licence, pas un type de licence.
- La licence basée sur fichier fait référence à l’ancienne méthode de licence utilisant des droits manuels. Dans ce document, « licence basée sur fichier » et « droits gérés manuellement » sont utilisés de manière interchangeable car ils décrivent le même concept.
Voici les principaux avantages de LAS :
-
Livraison automatisée des droits via un blob de droits.
-
L’agent externe en tant que proxy pour la communication de licence est facultatif.
-
LAS élimine le besoin de fichiers de licence logicielle Z-Cap sur les instances NetScaler MPX™ et SDX.
Remarques :
- La nouvelle option Synchroniser les licences vous permet de déclencher manuellement la synchronisation à la demande, garantissant que les droits sont mis à jour immédiatement.
- La fréquence par défaut de synchronisation des droits est d’une fois par heure si les droits LAS n’ont pas été synchronisés avec le service NetScaler Console, puis d’une fois toutes les 24 heures. Pour une synchronisation à la demande, cliquez sur
Sync Now.
Compatibilité des versions NetScaler pour LAS
Pour utiliser LAS, vos instances NetScaler doivent exécuter l’une des versions minimales suivantes :
- NetScaler ADC : 14.1-51.x, 13.1-60.x, 13.1-37.246 (FIPS), 14.1-66.68 (FIPS)
- NetScaler SVM : 14.1-51.x, 13.1-60.x
- Service NetScaler Console : Pris en charge à partir de début septembre 2025.
- NetScaler Console sur site : 14.1-51.x
Remarque :
Pour utiliser le service d’activation de licences (LAS), assurez-vous d’avoir rempli les conditions préalables suivantes :
Vous devez disposer d’un compte Citrix Cloud valide. Pour plus d’informations sur les comptes cloud existants ou pour intégrer de nouveaux comptes cloud, consultez Gestion des comptes.
L’ID d’organisation (Org ID) lié au compte Citrix Cloud utilisé pour le workflow d’activation LAS doit posséder des droits d’utilisation valides achetés. Pour afficher les droits d’utilisation actuels, visitez Droits d’utilisation.
NetScaler Console et les instances NetScaler doivent exécuter une version compatible avec le service d’activation de licences (LAS).
L’instance NetScaler est ajoutée en tant qu’instance gérée dans NetScaler Console.
- Le service d’activation de licences (LAS) prend en charge les licences Flexed (UHMC/CPL), les licences de bande passante en pool et les licences de bande passante à durée déterminée. Toutes les autres formes de licences NetScaler héritées, telles que vCPU en pool, CICO, ne sont pas prises en charge avec le service d’activation de licences (LAS).
- Pour les appliances SDX, mettez à niveau NetScaler SVM vers une version prise en charge par le service d’activation de licences (LAS) et passez à la gestion des licences basée sur le service d’activation de licences (LAS). La version spécifique de la build VPX n’a pas d’impact sur la compatibilité avec le service d’activation de licences (LAS).
Le diagramme suivant concerne le service d’activation de licences (LAS) avec Console sur site Cloud Connect.
Remarque :
Si vous débutez avec NetScaler Console, commencez par Mise en route.
Transition vers LAS
Activer le service d’activation de licences (LAS) avec Cloud Connect
L’option Activer le service d’activation de licences (LAS) avec Cloud Connect est destinée aux déploiements Console sur site connectés au cloud. Ce déploiement simplifie la gestion des licences en téléchargeant automatiquement les droits d’utilisation et en gérant les renouvellements en temps voulu directement depuis le service Console.
Remarques :
- Assurez-vous que l’option Activer Cloud Connect est activée pour utiliser la méthode de déploiement Activer LAS avec Cloud Connect. Pour activer l’option, consultez Activer Cloud Connect.
- LAS est automatiquement activé une fois que Cloud Connect est activé.
Vous pouvez vérifier que Cloud Connect est activé en consultant le coin supérieur droit de l’interface graphique de la console. Une fois que vous êtes connecté au service NetScaler Console, vous êtes dirigé vers l’onglet LAS sous Gestion des licences. Ici, vous pouvez consulter les dates de renouvellement passées et futures, mais aucune action manuelle n’est nécessaire.
L’activation de LAS implique l’obtention d’un fichier ou d’un blob d’autorisation de licence sur NetScaler Console sur site. Lorsque vous accédez à NetScaler Licensing > License Management > LAS, une introduction au service d’activation de licence (LAS) s’affiche.
Une fois que LAS est activé sur votre console sur site, toutes vos autorisations de licence NetScaler Flexed et Pooled apparaissent dans la section NetScaler Licensing > License management > License Activation Service (LAS).
Grâce à sa fonction de connexion au cloud, la console sur site se connecte au service de console, qui récupère le fichier ou le blob d’autorisation de licence auprès de LAS.
Ce fichier ou blob d’autorisation est valide pendant 30 jours. Pour garantir une licence continue, la console connectée au cloud actualise automatiquement ce blob d’autorisation chaque jour avec LAS.
Avec les licences basées sur des fichiers, vos autorisations et configurations appliquées sont visibles sous l’onglet NetScaler Licenses > License management > Manual License File management.
L’indicateur d’état de la télémétrie sur la page de gestion des licences agit comme une alerte critique pour le maintien de la conformité de la télémétrie.
-
Icône rouge : Indique qu’une attention immédiate est requise. Le système ne collecte pas de télémétrie pour certaines ou toutes les instances NetScaler gérées. Cet état indique une non-conformité potentielle de la télémétrie et des impacts sur les licences.
-
Icône verte : Confirme que la télémétrie est active, indiquant que la console envoie avec succès la télémétrie de toutes les instances NetScaler gérées.
Si l’état nécessite une attention immédiate, accédez à la page de télémétrie en cliquant sur l’indicateur. Assurez-vous que tous les problèmes mis en évidence sur la page de télémétrie NetScaler sont résolus. Pour plus de détails, consultez Diagnostics pour le dépannage des problèmes de collecte et de téléchargement de télémétrie.
Licencier ou migrer des instances NetScaler vers LAS
Lorsque vous accédez à NetScaler Licenses > License management > License Activation Service (LAS), l’interface graphique se met à jour dynamiquement en fonction de la compatibilité de vos instances NetScaler. Si vous n’avez aucune instance NetScaler sur une version compatible avec LAS, un message s’affiche à l’écran vous invitant à mettre à niveau ou à ajouter un NetScaler.
Remarque :
Si certaines de vos instances NetScaler sont mises à niveau vers une version compatible, vous pouvez utiliser LAS pour ces instances spécifiques.
Si une ou plusieurs de vos instances NetScaler sont compatibles avec LAS, elles sont organisées en deux catégories :
Licencier les instances NetScaler avec LAS : Ce sont des instances qui n’utilisent pas encore LAS mais qui sont compatibles.
Migrer les instances NetScaler sous licence vers LAS : Ce sont des instances qui sont déjà sous licence via une méthode différente et qui sont éligibles à la migration vers LAS.
L’interface graphique de NetScaler s’adapte dynamiquement selon que vous êtes un utilisateur LAS pour la première fois (avec zéro instance sur LAS) ou un utilisateur existant (ayant déjà des instances sur LAS et en ajoutant maintenant d’autres).
Remarque :
Supprimez les licences locales basées sur des fichiers sur le SVM une fois que l’octroi de licence ou la migration vers LAS est terminé. Les licences basées sur des fichiers se trouvent dans le dossier SVM
/mpsconfig/licenseet doivent être supprimées de ce dossier à l’aide de l’invite de commande shell. Cette remarque s’applique aux workflows Licencier avec LAS et Migrer vers LAS pour les utilisateurs débutants et existants.
Utilisateur débutant
L’image suivante s’affiche pour l’utilisateur débutant :
Licencier des instances NetScaler avec LAS
La section Licencier les instances NetScaler avec LAS répertorie les instances NetScaler qui ne sont pas actuellement sous licence ou qui n’utilisent pas de licence basée sur un fichier de bande passante flexible ou de bande passante groupée.
Pour attribuer une licence aux instances avec LAS, effectuez les étapes suivantes :
- Sélectionnez Licence avec le service d’activation de licence (LAS), cliquez sur Suivant.
- Sélectionnez une instance, puis cliquez sur Continuer.
- Saisissez les détails et cliquez sur Soumettre. Répétez les étapes pour chaque instance NetScaler que vous souhaitez licencier avec LAS.
Remarque :
- Les instances sélectionnées redémarrent pour que la licence prenne effet, à l’exception des instances SDX.
Migration des instances NetScaler sous licence existantes vers LAS
La section Migrer les instances sous licence existantes vers LAS répertorie toutes les instances NetScaler avec des licences basées sur des fichiers Flexed ou Pooled. Elles sont classées comme suit :
-
Instances prêtes à être migrées : Répertorie les instances qui sont sur des versions ou des builds compatibles avec LAS et qui sont prêtes à être migrées vers LAS. Pour migrer, effectuez les étapes suivantes :
- Sélectionnez Migrer vos instances NetScaler sous licence existantes vers LAS, puis cliquez sur Suivant.
- Dans Migrer vers le service d’activation de licence (LAS), sélectionnez une ou plusieurs instances NetScaler, puis cliquez sur Migrer.
.
-
Instances nécessitant une mise à niveau avant la migration : Répertorie les instances qui doivent être mises à niveau vers une version ou des builds compatibles avant la migration. Pour effectuer la mise à niveau, suivez les étapes suivantes :
Prérequis :
Pour utiliser la licence basée sur LAS, l’édition de votre instance NetScaler doit correspondre à l’édition de votre licence basée sur des fichiers Pooled ou Flexed. Assurez-vous de modifier l’édition de l’instance pour qu’elle corresponde à la nouvelle licence avant de commencer la migration.
- Sélectionnez Migrer vos instances NetScaler sous licence existantes vers LAS, cliquez sur Mettre à niveau.
- Dans la page Mettre à niveau NetScaler, sélectionnez l’instance et mettez à niveau les instances vers des versions ou des builds compatibles avec LAS.
Utilisateur LAS existant
Si vous êtes un utilisateur LAS existant, l’interface graphique suivante s’affiche.
.
Remarque : Pour afficher les instances CPX sous licence avec LAS, consultez l’interface graphique du tableau de bord Flexed. Les instances CPX ne sont pas répertoriées ici sous l’instance NetScaler avec LAS.
Licence des instances NetScaler avec LAS
La section Licence des instances NetScaler avec LAS répertorie les instances NetScaler qui ne sont pas actuellement sous licence ou qui utilisent une licence autre qu’une licence basée sur un fichier de bande passante Flexed ou de bande passante groupée.
Pour attribuer une licence aux instances avec LAS, procédez comme suit :
- Sous Licence avec le service d’activation de licence (LAS), cliquez sur Licence avec LAS.
- Sélectionnez une instance, puis cliquez sur Continuer.
- Saisissez les détails et cliquez sur Soumettre. Répétez les étapes pour chaque instance NetScaler que vous souhaitez licencier avec LAS.
.
Remarque :
- Les instances sélectionnées redémarrent pour que la licence prenne effet, à l’exception des instances SDX.
Migrer les instances NetScaler sous licence vers LAS
La section Migrer les instances NetScaler sous licence vers LAS répertorie toutes les instances NetScaler dotées d’une licence basée sur un fichier Flexed ou Pooled. Elles sont classées comme suit :
- Instances dans LAS : Répertorie les instances qui utilisent déjà la licence basée sur LAS.
-
Instances prêtes à migrer : Répertorie les instances compatibles prêtes à être migrées. Pour migrer, effectuez les étapes suivantes :
- Sélectionnez Migrer les instances NetScaler sous licence vers LAS, cliquez sur Migrer.
- Sélectionnez une ou plusieurs instances NetScaler, puis cliquez sur Migrer.
-
Instances nécessitant une mise à niveau avant la migration : Répertorie les instances qui doivent être mises à niveau vers une version compatible. Pour mettre à niveau, effectuez les étapes suivantes :
Prérequis :
Pour utiliser la licence basée sur LAS, l’édition de votre instance NetScaler doit correspondre à l’édition de votre licence Pooled ou Flexed. Assurez-vous de modifier l’édition de l’instance pour qu’elle corresponde à la nouvelle licence avant de commencer la migration.
- Sélectionnez Instances nécessitant une mise à niveau avant la migration, cliquez sur Mettre à niveau.
- Sélectionnez une ou plusieurs instances NetScaler, puis cliquez sur Mettre à niveau.
- Saisissez les détails et cliquez sur Soumettre.
Comportement du blob d’activation de licence
Les blobs d’activation de licence que les instances NetScaler obtiennent de Console sur site dans le cadre de Licence avec LAS ou Migrer vers LAS sont valides pendant 30 jours. Si un NetScaler perd puis retrouve la connectivité avec Console sur site, le blob d’activation de licence est immédiatement restauré.
Lorsqu’un NetScaler est incapable de se reconnecter à Console sur site pendant 24 heures maximum, il entre dans une période de grâce. Par défaut, les blobs d’activation de licence se rafraîchissent toutes les 8 heures. Si trois tentatives de rafraîchissement consécutives de 8 heures échouent sur 24 heures, le NetScaler entre dans une période de grâce.
Alerte de période de grâce de la licence
Voici les points de contact pour l’alerte de période de grâce de la licence :
-
Sur le tableau de bord Flexed, une icône d’avertissement apparaît, indiquant que l’instance est en période de grâce et le nombre de jours restants avant l’expiration du blob d’activation de licence.
-
Chaque fois qu’un administrateur se connecte à l’interface graphique de l’instance NetScaler, un message contextuel apparaît, indiquant que l’instance est en période de grâce et le nombre de jours restants avant l’expiration du blob d’activation de licence.
-
Des notifications par e-mail sont envoyées à l’adresse e-mail configurée. Pour plus d’informations, consultez Configurer les paramètres de messagerie.
Remarque : Assurez-vous de sélectionner Licences pour la catégorie d’événements système afin de recevoir les notifications par e-mail liées aux licences.
Comportement mis à jour de NetScaler lorsque la connectivité est interrompue entre Console sur site et Console Service
Dans un déploiement connecté au cloud, le LAS émet un blob d’activation LAS directement vers NetScaler Console sur site. Le blob d’activation pour NetScaler Console sur site est actualisé quotidiennement et reste valide pendant 30 jours, ou jusqu’à l’expiration du droit de licence, selon la première éventualité.
Une fois que NetScaler Console sur site reçoit ce blob d’activation valide, il est autorisé à émettre des blobs d’activation en aval vers ses instances NetScaler sous licence. NetScaler Console n’émet ces blobs en aval que tant que son propre blob est valide.
Les blobs d’activation émis aux instances NetScaler sont également valides pendant 30 jours, ou jusqu’à la date d’expiration restante du blob d’activation de NetScaler Console, selon la première éventualité.
Scénario A : La connectivité est interrompue entre NetScaler et NetScaler Console sur site
Si un NetScaler perd la connexion à NetScaler Console sur site, NetScaler Console sur site ne peut pas actualiser le blob d’activation de l’instance. NetScaler Console sur site retente l’actualisation toutes les 8 heures. Après 3 tentatives échouées (24 heures au total), l’instance NetScaler passe au statut Grace. Les instances NetScaler affectées sont signalées sous le statut Grace dans l’interface graphique de NetScaler Console sur site.
Remarque :
Ce comportement s’applique à toutes les versions de NetScaler Console sur site qui prennent en charge le LAS.
Scénario B : La connectivité est interrompue entre NetScaler Console sur site et le service NetScaler Console
Si le lien entre NetScaler Console sur site et le service NetScaler Console est rompu, NetScaler Console sur site ne peut pas actualiser son propre blob d’activation.
Dans ce cas, NetScaler Console sur site ne peut pas émettre les blobs d’activation glissants standard de 30 jours ; il émet des blobs aux instances NetScaler avec une validité décroissante (29, 28, 27… jusqu’à 0 jour). Si la connexion n’est pas rétablie dans les 30 jours, les instances NetScaler risquent une panne totale.
Dans les versions précédentes, cela se produisait brusquement sans que les instances NetScaler n’entrent jamais dans un statut Grace pour avertir l’administrateur.
À partir de la version 14.1-72.x, ce comportement a été mis à jour pour éviter les pannes inattendues. Les instances NetScaler sous licence par NetScaler Console sur site sont désormais automatiquement placées en statut Grace si la connexion au service NetScaler Console est interrompue et que le blob de NetScaler Console sur site ne peut pas être actualisé.
Si la connectivité entre NetScaler Console sur site et le service NetScaler Console est réparée dans les 30 jours, les instances NetScaler sortent avec succès de la période de grâce.
Ce changement garantit que les administrateurs sont immédiatement alertés via le statut Grace dans l’interface graphique de NetScaler Console afin qu’ils puissent identifier, dépanner et résoudre le problème de connexion avant qu’une panne ne se produise.
Informations envoyées à LAS pendant le flux de travail de licence LAS
Cette section détaille toutes les informations envoyées dans le cadre de la demande d’un blob d’activation à LAS lors de chaque demande initiale et de chaque demande d’actualisation de blob d’activation LAS. Le tableau suivant récapitule les paramètres envoyés à LAS pendant le flux de travail de licence :
| Paramètre | Description | Nécessité dans le flux de travail LAS |
|---|---|---|
| lsguid | ID unique de Console sur site au format UUID | Paramètre de liaison LAS |
| lsid | ID unique de Console sur site en SHA256 | Paramètre de liaison LAS |
| pubkey | Clé publique de Console sur site utilisée pour la distribution de jetons NetScaler | Garantit que LAS a autorisé cette Console |
| ccid | ID Citrix Cloud utilisé pour l’intégration de Console sur site | Paramètre de liaison LAS |
| lsbuild | Version de build de Console sur site | Exigence d’activation LAS |
| Console IP and hostname | Nom d’hôte de Console sur site au format IP_hostname | Exigence d’activation LAS |
| activated_clients | Liste des NetScalers avec licences LAS, fonctionnalités et heures de demande. Remarque : les NSIP ne sont pas partagés ; seul le LPEID (ID unique) est fourni. | Liste des NetScalers avec blobs d’activation LAS générés par cette Console. |
| lastactivationid | ID d’activation LAS précédent, fourni lors du renouvellement | Pour le suivi côté LAS |
Remarque :
À partir de la version 14.1-60.57 de NetScaler Console sur site, le flux de travail de licence basé sur LAS pour les déploiements connectés au cloud n’utilise plus l’adresse IP et le nom d’hôte. Au lieu de cela, un identifiant système (
lsguid) est utilisé par LAS pour identifier de manière unique le déploiement connecté au cloud de NetScaler Console sur site.