Application Delivery Management

仮想サーバーでの分析の有効化

選択したインスタンス上の特定の仮想サーバー(アプリケーションサーバー)に対して分析を有効化し、このアプリケーションサーバーのトラフィックを監視できます。分析では、仮想サーバーに関する統計情報が提供されます。

11.0リリース、65.30ビルド以降のNetScaler ADC インスタンスの場合、NetScaler ADM ではSecurity Insightを明示的に有効にするオプションはありません。Citrix ADC インスタンスで AppFlow パラメータを設定してください。AppFlowパラメータの設定が完了すると、Citrix ADM はWebインサイトトラフィックとともにセキュリティインサイトトラフィックの受信を開始します。NetScaler ADC インスタンスでAppFlowパラメーターを設定する方法について詳しくは、「構成ユーティリティを使用してAppFlowパラメーターを設定するには」を参照してください。

Citrix ADM の各インスタンスでアナリティクスを有効にするには:

  1. ネットワーク ] > [インスタンス] に移動し、分析を有効にするCitrix ADC インスタンスを選択します。たとえば、NetScaler ADCなどです。

  2. インスタンスのリストから、インスタンスを選択します。

  3. アクション の選択」リストから、「アナリティクスの設定」を選択 します。

  4. 「アプリケーションリスト」で、仮想サーバーを選択し、「AppFlowを有効にする」をクリック します。

  5. AppFlow を有効に する」フィールドに「 true」と入力し、有効にする分析に基づいて、「セキュリティインサイト」または「 Web インサイト」、あるいはその両方を選択 します

    ローカライズされた画像

    Citrix ADMでは、ログストリームにCitrix ADC SNIPを使用し、IPFIXにはNSIPを使用します。NetScaler ADMとNetScaler ADCインスタンスの間でファイアウォールが有効になっている場合は、次のポートを開いてNetScaler ADMがAppFlow トラフィックを収集できるようにします。

    転送モード 接続元IP 種類 ポート
    IPFIX NSIP UDP 4739
    Logstream SNIP TCP 5557
    • HDX InsightとGatewayInsightでは、「 AppFlowを有効にする」をクリックしながら、Citrix ADC インスタンスで構成されているVPN仮想サーバーを選択し 、 それに応じてICAまたはHTTPのチェックボックスを選択する必要があります 。

    ローカライズされた画像

    • TCP Insightの場合は、[ システム ] > [ 分析設定] > [ 機能設定] に移動し、[ TCP Insight を有効にする] を選択します。

    • ビデオインサイトでは、Citrix ADCアプライアンスで構成を変更する必要があります。ビデオインサイトの分析を有効にする方法について詳しくは、 Video Insightを参照してください。

    • WAN インサイトについては、

      1. [ インフラストラクチャ ] > [ インスタンス ] > [ NetScaler SD-WAN WO] に移動し、データセンターWAN最適化アプライアンスを選択します。

      2. [ アクション ] ドロップダウンから、[ インサイトを有効にする] を選択します。

      3. 必要に応じて以下のパラメーターを選択します。

        • HDX Insight の地情報データ収集: クライアントの IP アドレスを Google Geo API と共有します。

        • AppFlow: WAN 最適化インスタンスからのデータの収集を開始します。

          • TCP と WANOpt: TCP と WanOpt のインサイトレポートを提供します 。

          • HDX: HDX Insight レポートを提供します。

          • HDX用のTCPのみ:HDXInsight レポートにのみTCPを提供します。

Citrix ADM で検出されたCitrix ADC インスタンスでAppFlowを有効にしているときに、AppFlowトランスポートモードをIPFIXまたはログストリームに選択できます 。IPFIX とログストリームの詳細については、「 ログストリームの概要」を参照してください。

次の表では、IPFIXおよびLogstreamをトランスポートモードとしてサポートするNetScaler ADM 機能を説明します。

機能 IPFIX Logstream
Web Insight
Security Insight
Gateway Insight
HDX Insight
SSL Insight 未サポート
CR Insight
IPレピュテーション
AppFirewall
クライアント側の測定
Syslog/Auditlog

Citrix ADM の「Web Insight を有効にする」オプションを使用して、 Web Insight トラフィックの処理を有効または無効にすることもできます 。Web Insight トラフィックを監視しない場合は、このオプションを無効にすることができます。詳しくは、「 Citrix ADMによるWeb Insight トラフィックの処理」を参照してください。

仮想サーバーでの分析の有効化

この記事の概要