Application Delivery Management

仮想サーバーでのライセンスの管理および分析の有効化

  • デフォルトでは、[ 自動ライセンス仮想サーバ ] オプションは有効になっています。仮想サーバのライセンスを取得するのに十分なライセンスがあることを確認する必要があります。ライセンスが制限されていて、要件に基づいて選択した仮想サーバのみにライセンスを付与する場合は、[ 自動ライセンス仮想サーバ ] オプションを無効にします。[ 設定] > [ライセンスと分析の設定] に移動し、[ **仮想サーバーライセンスの割り当て] の [自動ライセンス仮想サーバー**] オプションを無効にします。

分析を有効にするプロセスが簡素化されます。仮想サーバーのライセンスを取得し、1 つのワークフローで分析を有効にできます。

[ 設定] > [ライセンスとアナリティクスの設定] に移動して

  • 仮想サーバライセンスの概要を表示する

  • 仮想サーバー分析の概要の表示

    license-summary

[ ライセンスの設定 ] または [ 分析の設定] をクリックすると、[ すべての仮想サーバー ] ページが表示されます。

All-virtual-servers

[ すべての仮想サーバー ] ページでは、次の操作を実行できます。

  • ライセンスのない仮想サーバーにライセンスを適用

  • ライセンスされた仮想サーバーのライセンスを削除

  • ライセンスされた仮想サーバーで分析を有効にする

  • 分析の編集

  • 分析を無効にする

分析を有効にするためにサポートされている仮想サーバーは、負荷分散、コンテンツスイッチング、およびNetScaler Gatewayです。

仮想サーバでのライセンスの管理

仮想サーバーのライセンスを取得するには、「 すべての仮想サーバー 」ページから:

  1. 検索バーをクリックして [ ライセンス済み] を選択し、[ いいえ] を選択します。

    Licensed-no

    フィルタが適用され、ライセンスされていない仮想サーバのみが表示されます。

  2. 仮想サーバーを選択し、[ ライセンス] をクリックします。

    ライセンスの適用

仮想サーバーのライセンスを解除するには、「 すべての仮想サーバー 」ページから:

  1. 検索バーをクリックし、[ ライセンス] を選択し、[ はい] を選択します。

  2. 仮想サーバーを選択し、[ ライセンスの解除] をクリックします。

分析を有効にする

仮想サーバーの分析を有効にするための前提条件は次のとおりです。

  • 仮想サーバの ライセンスが付与されていることを確認する

  • 分析ステータスが無効になっていることを確認します

  • 仮想サーバのステータスが UP であることを確認します。

結果をフィルタリングして、前提条件に記載されている仮想サーバーを特定できます。

  1. 検索バーをクリックして [ State ] を選択し、次に [ UP] を選択します。

  2. 検索バーをクリックして [ ライセンス] を選択し、[ はい] を選択します。

  3. 検索バーをクリックし、[ Analyticsステータス]、[ 無効] の順に選択します。

  4. フィルターを適用したら、仮想サーバーを選択し、「 Analytics を有効にする」をクリックします。

    分析を有効にする

    または、特定のインスタンスの分析を有効にすることもできます。

    1.  [ **インフラストラクチャ] > [インスタンス] > [NetScaler** ] に移動し、インスタンスタイプを選択します。たとえば、VPX です。
    
    1.  インスタンスを選択し、 **「アクションの選択」リストから「****Analytics の設定** 」を選択します
    1.  「仮想サーバーでの分析の設定」ページで、仮想サーバーを選択し、「 **分析を有効にする**」をクリックします。
    
  5. 分析を有効にする 」ウィンドウで:

    1. インサイトの種類 (Web Insight または WAF セキュリティ違反) を選択します。

    2. Logstream をトランスポートモードとして選択

      NetScaler 12.0以前の場合、 IPFIXはトランスポートモードのデフォルトのオプションです 。NetScaler 12.0以降では、トランスポートモードとして[ ログストリーム ]または[ IPFIX ]を選択できます。

      IPFIX とログストリームの詳細については、「 ログストリームの概要」を参照してください。

    3. [ インスタンスレベルオプション]で以下を実行します

      • [HTTP X-Forwarded-For を有効にする ]-HTTP プロキシまたはロードバランサを介したクライアントとアプリケーション間の接続の IP アドレスを識別するには、このオプションを選択します。

      • NetScaler Gateway -NetScaler Gateway の分析を表示するには、このオプションを選択します。

    4. 式はデフォルトでtrueです

    5. [OK]をクリックします。

      分析を有効にする

      • ライセンスされていない仮想サーバーを選択した場合、NetScaler Consoleはまずそれらの仮想サーバーのライセンスを取得してから分析を有効にします。

      • 管理パーティションでは、 Web Insight のみがサポートされます

      • キャッシュリダイレクト、 認証、 GSLBなどの仮想サーバーでは、分析を有効にすることはできません。エラーメッセージが表示されます。

OK]をクリックすると、NetScaler Consoleは選択した仮想サーバーで分析を有効にする処理を行います。

NetScaler コンソールは、ログストリームにはNetScaler SNIPを使用し、IPFIXにはNSIPを使用します。 NetScalerエージェントとNetScalerインスタンスの間でファイアウォールが有効になっている場合は、次のポートを開いてNetScaler ConsoleがAppFlowトラフィックを収集できるようにしてください。

転送モード 接続元IP 種類 ポート
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

分析の編集

仮想サーバー上の分析を編集するには:

  1. 仮想サーバの選択

    または、特定のインスタンスの分析を編集することもできます。

    1.  [ **インフラストラクチャ] > [インスタンス] > [NetScaler** ] に移動し、インスタンスタイプを選択します。たとえば、VPX です。
    
    1.  インスタンスを選択して [ **Analytics を編集**] をクリックします。
    
  2. アナリティクスの編集」をクリック

  3. Analytics 設定の編集ウィンドウで、適用するパラメータを編集します

  4. [OK] をクリックします。

分析を無効にする

選択した仮想サーバーの分析を無効にするには:

  1. 仮想サーバの選択

  2. 分析を無効化をクリック

NetScaler Consoleは、選択した仮想サーバーの分析を無効にします

次の表では、IPFIXとログストリームをトランスポートモードとしてサポートするNetScalerコンソールの機能について説明しています:

機能 IPFIX Logstream
Web Insight
WAF セキュリティ違反
Gateway Insight
HDX Insight
SSL Insight 未サポート
CR Insight
IPレピュテーション
AppFirewall
クライアント側の測定
Syslog/Auditlog

分析をグローバルに設定

アナリティクスを有効にする既存のプロセスとは別に、単一ペインのワークフローを使用して次の項目についてアナリティクスを構成することもできます:

  • ライセンスされた既存の仮想サーバすべて

  • それ以降にライセンスされた仮想サーバー

この機能を設定すると、既存および後続の仮想サーバーで分析を手動で有効にする必要がなくなります。

注意すべき点

分析を構成する前に、NetScaler コンソールの次の動作を理解しておく必要があります:

  • この機能を初めて設定するときは、このドキュメントに記載されている前提条件が満たされていることを確認する必要があります。

  • アナリティクスの設定を後で変更します。

    Web Insight、HDX Insight、およびGateway Insightを選択して、初めて分析設定を構成したとします。分析設定を後で変更し、Gateway Insight の選択を解除する場合、その変更は分析ですでに有効になっている仮想サーバーには影響しません。

  • アナリティクスがすでに有効になっている仮想サーバー。

    ライセンスされた仮想サーバーが 10 台あり、そのうちの 2 台はすでに分析が有効になっているとします。このシナリオでは、この機能により、残りの 8 台の仮想サーバーについてのみ分析が有効になります。

  • Analytics で手動で無効にされた仮想サーバー。

    ライセンスされた仮想サーバが 10 台あり、2 台の仮想サーバの分析を手動で無効にしているとします。このシナリオでは、この機能により、残りの 8 台の仮想サーバーについてのみ分析が有効になり、分析で手動で無効にされた仮想サーバーはスキップされます。

  • Bot Security Violations および WAF Security Violations オプションは、プレミアムライセンスの仮想サーバーでのみサポートされます。仮想サーバーがプレミアムライセンスではない場合、 ボットセキュリティ違反とWAF セキュリティ違反は有効になりません

前提条件

以下の点を確認してください:

  • 既存のすべての仮想サーバにライセンスが付与されます。

  • 自動ライセンスオプションを有効にすると、後続のすべての仮想サーバにライセンスが付与されます。[ 設定] > [ライセンス & 分析設定] に移動し、[ 仮想サーバーライセンスの割り当て] で [ 自動ライセンス仮想サーバー ] オプションをオンにします。

分析を有効にする

  1. [ 設定] > [ライセンスと分析の設定]に移動します。

  2. [ Analytics サマリー] で、[ グローバル分析設定

    グローバルアナリティクス設定

  3. 仮想サーバーで分析を有効にする分析機能を選択します。

  4. 後続の仮想サーバーで分析を有効にするには、[ この分析設定を後続のライセンス仮想サーバーに適用する ] チェックボックスをオンにします。

  5. [Submit] をクリックします。

    アナリティクス設定

仮想サーバーでのライセンスの管理および分析の有効化