产品文档
Application Delivery Management
14.1 - Current Release 13.1 13.0
查看 PDF

SSL Insight

December 11, 2025
投稿者: 
C

SSL Insight 提供对安全 Web 事务 (HTTPS) 的可见性，并通过对安全 Web 事务进行集成式实时和历史监控，使 IT 管理员能够监控 NetScaler 提供的所有安全 Web 应用程序。通过这种可见性，管理员可以评估以下内容：

  • 确定配置更改对客户使用的影响：管理员可以了解进行配置更改（例如关闭 SSLv3 或删除 RC4-MD5 等密码）对客户端的影响。这可以通过评估此协议和密码的历史事务数据来完成。

  • 量化客户端性能：管理员可以根据使用的 SSL 密码/协议或协商的证书来了解对应用程序响应时间的影响。

  • 应用程序安全性：评估是否有任何应用程序的事务正在低安全性协议、密码或弱密钥强度下运行。

在 NetScaler 实例上启用 SSL Analytics 后，将为每个 SSL 事务记录和记录 SSL 统计信息。统计信息显示了 SSL 流的详细信息。此外，每个成功的连接都由 NetScaler Console Analytics 记录和显示。

SSL Insight 提供以下关键信息，这些信息由 NetScaler Console Analytics 显示：

  • 协商的 SSL 协议版本

  • 协商的密码和密码强度

  • 所用证书的签名哈希算法

  • 证书类型和大小

  • SSL 前端和后端错误

注意

对于成功的 SSL 连接，SSL AppFlow® 日志记录在每个事务结束时发生。

先决条件

  • 您打算配置 SSL Insight 的 NetScaler 实例必须运行 NetScaler 软件版本 11.1 51.21 及更高版本。在运行 11.1 51.21 的 ADC 实例上运行以下命令，以启用 Logstream 作为 SSL Insight 的传输类型。

  1. enable ns mode ulfd

  2. add ulfd server <IP Address of the Console>

    对于运行版本 12.0 及更高版本的 ADC 实例，在从 NetScaler Console 启用 AppFlow 时，请选择 Logstream 作为传输类型。

  • NetScaler Console 的版本和内部版本号必须等于或高于 NetScaler 的版本和内部版本号。例如，如果您已安装 NetScaler Console 11.1 build 61.7，则请确保已安装 NetScaler 11.1 build 60.14 或更早版本。

配置 SSL Insight

如果启用以下元素，SSL Insight 指标将包含在 Web Insight 报告中：

  • 在每个 NetScaler 实例上为 Web Insight 启用 AppFlow。

  • 在每个 NetScaler 实例上启用 ULFD 模式。

  • 在每个 NetScaler 实例上启用所需的 AppFlow 参数。

启用 AppFlow 功能

注意

您可以从 NetScaler Console 或从每个 NetScaler 实例启用 AppFlow 功能。

从 NetScaler Console 启用 AppFlow 功能：

如果您的 NetScaler Console 版本为 13.0 Build 41.x 或更高版本：

  1. 导航到 Infrastructure > Instances > NetScaler，然后选择实例类型。例如，VPX。

  2. 选择实例，然后从 Select Action 列表中，单击 Configure Analytics。

  3. 在 Configure Analytics on Virtual Server(s) 页面上，选择虚拟服务器，然后单击 Enable Analytics。

  4. 在 Enable Analytics 窗口中：

    1. 选择 Web Insight

    2. 选择 Logstream 作为 Transport Mode

      注意

      对于 NetScaler 12.0 或更早版本，IPFIX 是 Transport Mode 的默认选项。对于 NetScaler 12.0 或更高版本，您可以选择 Logstream 或 IPFIX 作为 Transport Mode。

      有关 IPFIX 和 Logstream 的更多信息，请参阅 Logstream 概述。

    3. Expression 默认为 true

    4. 单击 OK

      Enabling analytics

      注意

      • 如果您选择未获得许可的虚拟服务器，则 NetScaler Console 会首先许可这些虚拟服务器，然后启用分析。

      • 对于管理分区，仅支持 Web Insight。

      • 对于 Cache Redirection、Authentication 和 GSLB 等虚拟服务器，您无法启用分析。将显示错误消息。

单击 OK 后，NetScaler Console 将处理以在选定的虚拟服务器上启用分析。

如果您的 NetScaler Console 版本为 13.0 Build 36.27 或更早版本：

  1. 导航到 Infrastructure > Instances > NetScaler，然后选择要启用分析的 NetScaler 实例。

  2. 从 Select Action 列表中，选择 Configure Analytics。

    Configure analytics

  3. 在 Configure Insight 页面上：

    1. 为 Load Balancing 或 Content Switching 选择 Application List。

      Application list

    2. 选择虚拟服务器，然后单击 Enable AppFlow。

      Virtual server

  4. 在 Enable AppFlow 对话框中：

    • 在文本框中输入 true

    • 选择 Logstream 作为传输模式

      注意： 建议您选择 Logstream 作为传输模式

    • 选择 Web Insight，然后单击 OK。

      Transport mode

使用 NetScaler GUI 启用 AppFlow 功能：

在 NetScaler 实例的 GUI 中，导航到 Configuration > System > Settings，单击 Configure Advanced Features，然后选择 AppFlow。

启用 SSL Insight 参数

在每个 NetScaler 实例上，您必须启用一些 HTTP 参数才能在 NetScaler Console 中显示 SSL Insight 记录。

从 NetScaler 配置实用程序启用 SSL Insight 参数：

  1. 导航到 Configuration > System > AppFlow，然后单击 Change AppFlowSettings。

  2. 选择以下复选框：HTTP Domain、HTTP Host、HTTP Method、HTTP URL、HTTP User-Agent、HTTP Content-Type。

  3. 单击 OK。

    ssl-insight2

查看 SSL Insight 指标

NetScaler Console 中的 SSL Insight 指标提供了 NetScaler 实例提供的 SSL 事务性能的详细视图。您可以在客户端、服务器或应用程序级别以及 SSL 成功和失败事务的指标中查看 SSL Insight 指标。借助这些指标，您可以分析和优化您的 NetScaler HTTPS 设置和 SSL 证书设置，并跟踪性能问题。

注意

创建组时，您可以为组分配角色，为组提供应用程序级访问权限，并将用户分配给组。NetScaler Console Analytics 现在支持基于虚拟 IP 地址的授权。您的用户现在可以仅查看他们有权访问的应用程序（虚拟服务器）的所有 Insight 报告。有关组以及将用户分配给组的更多信息，请参阅 配置组。

在 NetScaler Console 中监视 SSL Insight 指标：

您可以查看以下各项的 SSL 指标：

  • 应用程序。导航到 Applications > Dashboard，单击一个应用程序，然后选择 Web Insight 选项卡以查看详细指标。有关更多信息，请参阅 应用程序使用情况分析。

  • 所有应用程序。导航到 Applications > Web Insight，然后单击 Applications 和 Clients 选项卡以查看 SSL 指标。

用例：获取 SSL 事务概述

以下用例描述了如何使用 SSL Insight 评估各种 SSL 参数的使用情况并改进安全措施。

假设您有一组使用 SSL 事务 (HTTPS) 进行通信的应用程序，并且您已配置 NetScaler Console 来监控 SSL 组件。您可能需要经常审查这些应用程序，以便您可以首先关注最需要关注的应用程序。应用程序或所有应用程序的 Web Insight 仪表板在 SSL Errors 和 SSL Usage 下提供了以下 SSL 参数的摘要：

  • SSL 证书

  • SSL 协议

  • SSL 密码

  • SSL 密钥强度

  • SSL 故障 – 前端

  • SSL 故障 – 后端

    ssl-nsight5

您可以单击每个选项卡以查看详细信息。

用例：客户端的 SSL 指标

您可以查看客户端列表（由其 IP 地址标识）以及每个客户端的总发生次数。导航到 Applications > Web Insight，然后选择 Clients 选项卡以查看 SSL Usage 下的详细信息。

单击一个指标以查看详细信息，然后在 Clients 下，单击任何客户端 IP 地址以查看所选客户端的 SSL 指标。

SSL client metric

SSL Insight
December 11, 2025
投稿者: 
C
December 11, 2025
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.