Application Delivery Management

仮想サーバーでのライセンスの管理および分析の有効化

  • 分析を有効にする以下の情報と手順は、Citrix ADMバージョンが13.0 build 41.x以降の場合にのみ適用されます 。NetScaler ADM のバージョンが13.0ビルド36.27より前の場合は、「 分析の有効化」を参照してください。

  • デフォルトでは、[ 自動ライセンス仮想サーバ ] オプションは有効になっています。仮想サーバのライセンスを取得するのに十分なライセンスがあることを確認する必要があります。ライセンスが制限されていて、要件に基づいて選択した仮想サーバのみにライセンスを付与する場合は、[ 自動ライセンス仮想サーバ ] オプションを無効にします。[ システム] > [ライセンスと分析 ] に移動し、[ **仮想サーバーライセンスの割り当て] の [自動ライセンス仮想サーバー**] オプションを無効にします。

分析を有効にするプロセスが簡素化されます。これで、仮想サーバーのライセンスを取得し、単一のワークフローで分析を有効にできます。

[ システム ] > [ ライセンスと分析 ] に移動して、次の操作を行います。

  • 仮想サーバライセンスの概要を表示する

  • 仮想サーバー分析の概要の表示

    license-summary

[ ライセンスの設定 ] または [ 分析の設定] をクリックすると、[ すべての仮想サーバー ] ページが表示されます。

All-virtual-servers

[ すべての仮想サーバー ] ページでは、次の操作を実行できます。

  • ライセンスのない仮想サーバーにライセンスを適用

  • ライセンスされた仮想サーバーのライセンスを削除

  • ライセンスされた仮想サーバーで分析を有効にする

  • 分析の編集

  • 分析を無効にする

分析を有効にするためにサポートされている仮想サーバーは、負荷分散、コンテンツスイッチング、およびNetScaler Gatewayです。

仮想サーバでのライセンスの管理

仮想サーバーのライセンスを取得するには、「 すべての仮想サーバー 」ページから:

  1. 検索バーをクリックして [ ライセンス済み] を選択し、[ いいえ] を選択します。

    Licensed

    Licensed-no

    フィルタが適用され、ライセンスされていない仮想サーバのみが表示されます。

  2. 仮想サーバーを選択し、[ ライセンス] をクリックします。

    ライセンスの適用

仮想サーバーのライセンスを解除するには、「 すべての仮想サーバー 」ページから:

  1. 検索バーをクリックし、[ ライセンス] を選択し、[ はい] を選択します。

    すべての仮想サーバ

    [はい] を選択して、ライセンスされたサーバーを表示します

  2. 仮想サーバーを選択し、[ ライセンスの解除] をクリックします。

    Unlicense

分析を有効にする

仮想サーバーの分析を有効にするための前提条件は次のとおりです。

  • 仮想サーバの ライセンスが付与されていることを確認する

  • 分析ステータスが無効になっていることを確認します

  • 仮想サーバのステータスが UP であることを確認します。

結果をフィルタリングして、前提条件に記載されている仮想サーバーを特定できます。

  1. 検索バーをクリックして [ State ] を選択し、次に [ UP] を選択します。

    Status

  2. 検索バーをクリックして [ ライセンス] を選択し、[ はい] を選択します。

    ライセンス取得済みサーバー

    ライセンスサーバーを「はい」に設定します。

  3. 検索バーをクリックし、[ Analyticsステータス]、[ 無効] の順に選択します。

    アナリティクスステータス

  4. フィルターを適用したら、仮想サーバーを選択し、「 Analytics を有効にする」をクリックします。

    分析を有効にする

    または、特定のインスタンスの分析を有効にすることもできます。

    1.  [ **ネットワーク** ] > [ **インスタンス** ] > [ **Citrix ADC** ] に移動し、インスタンスタイプを選択します。たとえば、VPX です。
    
    1.  インスタンスを選択し、 **「アクションの選択」リストから「****Analytics の設定** 」を選択します
    1.  「仮想サーバーでの分析の設定」ページで、仮想サーバーを選択し、「 **分析を有効にする**」をクリックします。
    
  5. アナリティクスを有効にする 」ウィンドウで:

    1. インサイトタイプ (Web InsightまたはSecurity Insight) を選択します。

    2. Logstream をトランスポートモードとして選択

      NetScaler ADC 12.0以前の場合、 IPFIXはトランスポートモードのデフォルトのオプションです 。NetScaler ADC 12.0以降では、トランスポートモードとして[ ログストリーム ]または[ IPFIX ]を選択できます。

      IPFIX とログストリームの詳細については、「 ログストリームの概要」を参照してください。

    3. [ インスタンスレベルオプション]で以下を実行します

      • [HTTP X-Forwarded-For を有効にする ]-HTTP プロキシまたはロードバランサを介したクライアントとアプリケーション間の接続の IP アドレスを識別するには、このオプションを選択します。

      • NetScaler Gateway -NetScaler Gateway の分析を表示するには、このオプションを選択します。

    4. 式はデフォルトでtrueです

    5. [OK]をクリックします

      分析を有効にする

      • ライセンスされていない仮想サーバーを選択すると、NetScaler ADM はまずそれらの仮想サーバーのライセンスを取得し、次に分析を有効にします。

      • 管理パーティションでは、 Web Insight のみがサポートされます

      • キャッシュリダイレクト、 認証、 GSLBなどの仮想サーバーでは、分析を有効にすることはできません。エラーメッセージが表示されます。

OK]をクリックすると、NetScaler ADM は選択した仮想サーバー上で分析を有効にするために処理します。

処理分析

Citrix ADMでは、ログストリームにCitrix ADC SNIPを使用し、IPFIXにはNSIPを使用します。Citrix ADM エージェントと Citrix ADC インスタンスの間でファイアウォールが有効になっている場合は、次のポートを開いて、Citrix ADM がAppFlowトラフィックを収集できるようにしてください。

転送モード 接続元IP 種類 ポート
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

分析の編集

仮想サーバー上のアナリティクスを編集するには:

  1. 仮想サーバの選択

    または、特定のインスタンスの分析を編集することもできます。

    1.  [ **ネットワーク** ] > [ **インスタンス** ] > [ **Citrix ADC** ] に移動し、インスタンスタイプを選択します。たとえば、VPX です。
    
    1.  インスタンスを選択して [ **Analytics を編集**] をクリックします。
    
  2. アナリティクスの編集」をクリック

    分析の編集

  3. Analytics 設定の編集ウィンドウで、適用するパラメータを編集します

  4. [OK] をクリックします。

分析を無効にする

選択した仮想サーバーの分析を無効にするには:

  1. 仮想サーバの選択

  2. 分析を無効化をクリック

    分析を無効にする

NetScaler ADM は、選択した仮想サーバーの分析を無効にします。

分析ウィンドウを無効にする

次の表では、IPFIXおよびLogstreamをトランスポートモードとしてサポートするNetScaler ADM 機能を説明します。

機能 IPFIX Logstream
Web Insight
Security Insight
Gateway Insight
HDX Insight
SSL Insight 未サポート
CR Insight
IPレピュテーション
AppFirewall
クライアント側の測定
Syslog/Auditlog

以前のビルドの仮想サーバーでの分析を有効にする

Citrix ADM 13.0ビルド36.27の仮想サーバーで分析を有効にするには

  1. [ ネットワーク ] > [ インスタンス ] > [ Citrix ADC] に移動し、分析を有効にするCitrix ADC インスタンスを選択します。

  2. インスタンスのリストから、インスタンスを選択します。

  3. 「アクションの選択」 リストから、「 Analytics の設定」を選択します。

  4. 「アプリケーションリスト」で、仮想サーバーを選択し、「 AppFlowを有効にする」をクリックします。

  5. AppFlow を有効にする 」フィールドに「true」と入力し、有効にする分析に基づいて、「Security Insight」または「Web Insight」、あるいはその両方を選択します。

    Enable-analytics

    Citrix ADMでは、ログストリームにCitrix ADC SNIPを使用し、IPFIXにはNSIPを使用します。NetScaler ADMとNetScaler ADCインスタンスの間でファイアウォールが有効になっている場合は、次のポートを開いてNetScaler ADMがAppFlow トラフィックを収集できるようにします。

    転送モード 接続元IP 種類 ポート
    IPFIX NSIP UDP 4739
    Logstream SNIP TCP 5557
    • HDX InsightおよびGateway Insightでは、[AppFlowを有効にする]をクリックしながら[NetScaler ADCインスタンスに構成されたVPN仮想サーバー]を選択し、それに応じてプロトコルの[ICA]または[HTTP]チェックボックスをオンにする必要があります。

      AppFlow

    • TCP Insight の場合は、[ システム ] > [ 分析設定] > [ 機能の構成] に移動し、[ TCP Insight を有効にする] を選択します。

    • Video Insightの場合は、NetScaler ADCアプライアンスで構成を変更する必要があります。ビデオインサイトの分析を有効にする方法について詳しくは、 Video Insightを参照してください。

    • WAN Insightの場合:

      • [ インフラストラクチャ] > [インスタンス] > [Citrix SD-WAN WO] に移動し、データセンターのWAN最適化アプライアンスを選択します。

      • [ アクション ] リストから [ インサイトの有効化] を選択します。

      • 必要に応じて以下のパラメーターを選択します。

        • HDX Insight の地情報データ収集: クライアントの IP アドレスを Google Geo API と共有します。

        • AppFlow: WAN 最適化インスタンスからのデータの収集を開始します。

          • TCP と WANOpt: TCP と WanOpt のインサイトレポートを提供します 。

          • HDX: HDX Insight レポートを提供します。

          • HDX用のTCPのみ:HDXInsight レポートにのみTCPを提供します。

Citrix ADM で検出されたCitrix ADC インスタンスでAppFlowを有効にしているときに、 AppFlowトランスポートモードをIPFIXまたはログストリームに選択できます。IPFIX とログストリームの詳細については、「 ログストリームの概要」を参照してください。

次の表では、IPFIXおよびLogstreamをトランスポートモードとしてサポートするNetScaler ADM 機能を説明します。

機能 IPFIX Logstream
Web Insight
Security Insight
Gateway Insight
HDX Insight
SSL Insight 未サポート
CR Insight
IPレピュテーション
AppFirewall
クライアント側の測定
Syslog/Auditlog

また、Citrix ADMの「Web Insightを有効にする」オプションを使用して、Web Insightトラフィックの処理を有効または無効にすることもできます。Web Insight トラフィックを監視しない場合は、このオプションを無効にすることができます。NetScaler ADM は、管理対象インスタンスの仮想サーバーからのWeb Insightトラフィックを処理しません。

仮想サーバーでのライセンスの管理および分析の有効化