SSLインサイト

• 構成変更が顧客の使用状況に与える影響の判断: 管理者は、SSLv3の無効化やRC4-MD5のような暗号の削除といった構成変更がクライアントに与える影響を理解できます。これは、このプロトコルと暗号に関する履歴トランザクションデータを評価することで実行できます。
• クライアントパフォーマンスの定量化: 管理者は、使用されているSSL暗号/プロトコルまたはネゴシエートされた証明書に基づいて、アプリケーション応答時間への影響を理解できます。
• アプリケーションセキュリティ: いずれかのアプリケーションで、セキュリティの低いプロトコル、暗号、または弱い鍵強度でトランザクションが実行されているかどうかを評価します。

• ネゴシエートされたSSLプロトコルバージョン
• ネゴシエートされた暗号と暗号強度
• 使用された証明書の署名ハッシュアルゴリズム
• 証明書の種類とサイズ
• SSLフロントエンドおよびバックエンドエラー

前提条件

• SSL Insightを構成する予定のNetScalerインスタンスは、NetScalerソフトウェアリリース11.1 51.21以降を実行している必要があります。11.1 51.21を実行しているADCインスタンスで次のコマンドを実行して、SSL InsightのトランスポートタイプとしてLogstreamを有効にします。

1. enable ns mode ulfd
2. add ulfd server <IP Address of the ADM>
   バージョン12.0以降を実行しているADCインスタンスの場合は、ADMからAppFlowを有効にする際に、トランスポートタイプとしてLogstreamを選択します。

• NetScaler ADMのバージョンとビルドは、NetScalerのバージョンとビルド以上である必要があります。たとえば、NetScaler ADM 11.1ビルド61.7をインストールしている場合は、NetScaler 11.1ビルド60.14以前がインストールされていることを確認してください。

SSL Insightの構成

• 各NetScalerインスタンスでWeb InsightのAppFlowを有効にします。
• 各NetScalerインスタンスでULFDモードを有効にします。
• 各NetScalerインスタンスで必要なAppFlowパラメーターを有効にします。

AppFlow機能を有効にする

1. 「Infrastructure > Instances > NetScaler」に移動し、インスタンスタイプを選択します。例: VPX。
2. インスタンスを選択し、「Select Action」リストから「Configure Analytics」をクリックします。
3. 「Configure Analytics on Virtual Server(s)」ページで、仮想サーバーを選択し、「Enable Analytics」をクリックします。
4. 「Enable Analytics」ウィンドウで:
   1. 「Web Insight」を選択します。
   2. トランスポートモードとして「Logstream」を選択します。
      注
      NetScaler 12.0以前の場合、トランスポートモードのデフォルトオプションはIPFIXです。NetScaler 12.0以降の場合、トランスポートモードとしてLogstreamまたはIPFIXのいずれかを選択できます。
      IPFIXとLogstreamの詳細については、「Logstreamの概要」を参照してください。

   3. 式はデフォルトでtrueです。
   4. 「OK」をクリックします。
      
      注
      • ライセンスが付与されていない仮想サーバーを選択した場合、NetScaler ADMはまずそれらの仮想サーバーにライセンスを付与し、その後アナリティクスを有効にします。
      • 管理パーティションでは、Web Insightのみがサポートされています。
      • キャッシュリダイレクション、認証、GSLBなどの仮想サーバーでは、分析を有効にできません。エラーメッセージが表示されます。

1. Infrastructure > Instances > NetScalerに移動し、分析を有効にするNetScalerインスタンスを選択します。
2. Select Actionリストから、Configure Analyticsを選択します。
   分析を構成する(/en-us/netscaler-application-delivery-management-software/media/configure-analytics.png)
3. Configure Insightページで：
   1. ロードバランシングまたはコンテンツスイッチングのApplication Listを選択します。
      アプリケーションリスト(/en-us/netscaler-application-delivery-management-software/media/lb-cs.png)
   2. 仮想サーバーを選択し、Enable AppFlowをクリックします。
      仮想サーバー(/en-us/netscaler-application-delivery-management-software/media/appflow.png)
4. Enable AppFlowダイアログボックスで：
   • テキストボックスにtrueと入力します
   • 転送モードとしてLogstreamを選択します
     注：Citrixは、転送モードとしてLogstreamを選択することを推奨しています。

   • 「Web Insight」を選択し、「OK」をクリックします。
     「トランスポートモード」(/en-us/netscaler-application-delivery-management-software/media/logstream.png)

SSL Insightパラメータを有効にする

1. Configuration \> System \> AppFlow に移動し、Change AppFlowSettings をクリックします。
2. 次のチェックボックスをオンにします: HTTP Domain、HTTP Host、HTTP Method、HTTP URL、HTTP User-Agent、HTTP Content-Type。
3. 「OK」をクリックします。
   

SSL Insightメトリックを表示する

• アプリケーション。アプリケーション > ダッシュボードに移動し、アプリケーションをクリックして、Web Insightタブを選択し、詳細なメトリックを表示します。詳細については、「アプリケーション使用状況分析」を参照してください。
• すべてのアプリケーション。アプリケーション > Web Insightに移動し、アプリケーションタブとクライアントタブをクリックしてSSLメトリックを表示します。

ユースケース: SSLトランザクションの概要を取得する

• SSL証明書
• SSLプロトコル
• SSL暗号
• SSLキー強度
• SSL障害 – フロントエンド
• SSL障害 – バックエンド
  

ユースケース: クライアント向けSSLメトリック