SSL インサイト

• 顧客の使用状況に対する構成変更の影響を判断する: 管理者は、SSLv3 をオフにしたり、RC4-MD5 のような暗号を削除したりするなどの構成変更がクライアントに与える影響を理解できます。これは、このプロトコルと暗号に関する履歴トランザクションデータを評価することで可能です。
• クライアントのパフォーマンスを定量化する: 管理者は、使用されている SSL 暗号/プロトコルまたはネゴシエートされた証明書に基づいて、アプリケーション応答時間への影響を理解できます。
• アプリケーションのセキュリティ: いずれかのアプリケーションが、セキュリティの低いプロトコル、暗号、または弱い鍵強度でトランザクションを実行しているかどうかを評価します。

• ネゴシエートされた SSL プロトコルバージョン
• ネゴシエートされた暗号と暗号強度
• 使用された証明書の署名ハッシュアルゴリズム
• 証明書の種類とサイズ
• SSL フロントエンドおよびバックエンドエラー

前提条件

• SSL Insightを設定するNetScalerインスタンスは、NetScalerソフトウェアリリース11.1 51.21以降を実行している必要があります。11.1 51.21を実行しているADCインスタンスで次のコマンドを実行して、SSL InsightのトランスポートタイプとしてLogstreamを有効にします。

1. enable ns mode ulfd
2. add ulfd server <IP Address of the Console>
   バージョン12.0以降を実行しているADCインスタンスの場合は、NetScaler ConsoleからAppFlowを有効にする際に、トランスポートタイプとしてLogstreamを選択します。

• NetScaler Consoleのバージョンとビルドは、NetScalerのバージョンとビルド以上である必要があります。たとえば、NetScaler Console 11.1ビルド61.7をインストールしている場合は、NetScaler 11.1ビルド60.14以前がインストールされていることを確認してください。

SSL Insightの設定

• 各NetScalerインスタンスでWeb InsightのAppFlowを有効にします。
• 各NetScalerインスタンスでULFDモードを有効にします。
• 各NetScalerインスタンスで必要なAppFlowパラメータを有効にします。

AppFlow機能の有効化

1. 「Infrastructure > Instances > NetScaler」に移動し、インスタンスタイプを選択します。例: VPX。
2. インスタンスを選択し、「Select Action」リストから「Configure Analytics」をクリックします。
3. 「Configure Analytics on Virtual Server(s)」ページで、仮想サーバーを選択し、「Enable Analytics」をクリックします。
4. 「Enable Analytics」ウィンドウで:
   1. 「Web Insight」を選択します
   2. トランスポートモードとして「Logstream」を選択します
      注
      NetScaler 12.0以前の場合、トランスポートモードのデフォルトオプションは「IPFIX」です。NetScaler 12.0以降の場合、トランスポートモードとして「Logstream」または「IPFIX」のいずれかを選択できます。
      IPFIXとLogstreamの詳細については、「Logstreamの概要」を参照してください。

   3. 式はデフォルトでtrueです
   4. 「OK」をクリックします
      
      注
      • ライセンスが付与されていない仮想サーバーを選択した場合、NetScaler Consoleはまずそれらの仮想サーバーにライセンスを付与し、その後アナリティクスを有効にします。
      • 管理パーティションの場合、「Web Insight」のみがサポートされます
      • キャッシュリダイレクション、認証、GSLBなどの仮想サーバーでは、アナリティクスを有効にできません。エラーメッセージが表示されます。

1. Infrastructure > Instances > NetScalerに移動し、アナリティクスを有効にするNetScalerインスタンスを選択します。
2. Select Actionリストから、Configure Analyticsを選択します。
   アナリティクスを構成(/en-us/netscaler-application-delivery-management-software/media/configure-analytics.png)
3. Configure Insightページで：
   1. ロードバランシングまたはコンテンツスイッチングのいずれかのApplication Listを選択します。
      アプリケーションリスト(/en-us/netscaler-application-delivery-management-software/media/lb-cs.png)
   2. 仮想サーバーを選択し、Enable AppFlowをクリックします。
      仮想サーバー(/en-us/netscaler-application-delivery-management-software/media/appflow.png)
4. Enable AppFlowダイアログボックスで：
   • テキストボックスにtrueと入力します
   • 転送モードとしてLogstreamを選択します
     注： 転送モードとしてLogstreamを選択することをお勧めします

   • Web Insight を選択し、OK をクリックします。
     

SSL Insight パラメータを有効にする

1. Configuration \> System \> AppFlow に移動し、Change AppFlowSettings をクリックします。
2. 次のチェックボックスを選択します: HTTP Domain、HTTP Host、HTTP Method、HTTP URL、HTTP User-Agent、HTTP Content-Type。
3. OK をクリックします。
   

SSL Insight メトリックを表示する

• アプリケーション。Applications > Dashboard に移動し、アプリケーションをクリックして、Web Insight タブを選択すると、詳細なメトリックが表示されます。詳細については、「アプリケーション使用状況分析」を参照してください。
• すべてのアプリケーション。Applications > Web Insight に移動し、Applications タブと Clients タブをクリックすると、SSL メトリックが表示されます。

ユースケース: SSLトランザクションの概要を取得する

• SSL証明書
• SSLプロトコル
• SSL暗号
• SSLキー強度
• SSL障害 – フロントエンド
• SSL障害 – バックエンド
  

ユースケース：クライアントのSSLメトリクス