产品文档
Application Delivery Management
14.1 - Current Release 13.1 13.0
查看 PDF

管理许可并在虚拟服务器上启用分析

June 19, 2024
投稿者: 
C

注意

  • 默认情况下，“自动许可的虚拟服务器”选项处于启用状态。您必须确保有足够的许可证来许可虚拟服务器。如果您的许可证有限，并且希望根据需要仅许可选择性虚拟服务器，请禁用“自动许可的虚拟服务器”选项。导航到 设置 > 许可和分析配置 ，然后禁用 虚拟服务器许可证分配下的自动许可虚拟服务器选项。

简化了启用分析的过程。您可以在单个工作流中许可虚拟服务器并启用分析。

导航到“设置”>“许可和分析配置”，以执行 以下操作：

  • 查看 虚拟服务器许可摘要

  • 查看 虚拟服务器分析摘要

    license-summary

单击“配置许可证”或“配置分析”时，将显示“所有虚拟服务器”页面。

All-virtual-servers

在“所有虚拟服务器”页面上，您可以：

  • 为未经许可的虚拟服务器申请许可证

  • 移除获得许可的虚拟服务器的许可证

  • 在许可的虚拟服务器上启用分析

  • 编辑分析

  • 禁用分析

注意

支持用于启用分析的虚拟服务器是负载平衡、内容切换和 NetScaler Gateway。

管理虚拟服务器上的许可

要许可虚拟服务器，请从“所有虚拟服务器”页面执行以下操作：

  1. 单击搜索栏，选择“许可”，然后选择“否”。

    Licensed-no

    现在应用筛选器，并且仅显示未许可的虚拟服务器。

  2. 选择虚拟服务器，然后单击“许可证”。

    应用许可证

要取消虚拟服务器的许可，请在“所有虚拟服务器”页面中执行以下操作：

  1. 单击搜索栏，选择“许可”，然后选择“是”。

  2. 选择虚拟服务器，然后单击“取消许可证”。

启用分析

以下是启用虚拟服务器分析的先决条件：

  • 确保虚拟服务器已获得许可

  • 确保分析状态为“已禁用”

  • 确保虚拟服务器处于运行状态

您可以筛选结果以确定先决条件中提到的虚拟服务器。

  1. 单击搜索栏并选择“状态”，然后选择“向上”。

  2. 单击搜索栏并选择许可，然后选择是。

  3. 单击搜索栏并选择分析状态，然后选择已禁用。

  4. 应用筛选器后，选择虚拟服务器，然后单击“启用分析”。

    启用分析

    注意

    或者，您也可以为特定实例启用分析：

    1.  导航到 **基础结构 > 实例 > NetScaler** ，然后选择实例类型。例如，VPX。

1.  选择实例，然后从“**选择操作”**列表中选择“**配置分析** ”
1.  在“在虚拟服务器上配置分析”页面上，选择虚拟服务器，然后单击“**启用分析**”。

  5. 在 启用分析 窗口中：

    1. 选择数据分析类型（Web Insight 或 WAF 安全违规）

    2. 选择 Logstream 作为传输模式

      注意

      对于 NetScaler 12.0 或更低版本， IPFIX 是传输模式的默认选项。对于 NetScaler 12.0 或更高版本，您可以选择 Logstream 或 IPFIX 作为传输模式。

      有关 IPFIX 和 Logstream 的更多信息，请参阅 Logstream 概述。

    3. 在 实例级别选项下：

      • 启用 HTTP X-Forwarded-For -选择此选项可标识客户端和应用程序之间通过 HTTP 代理或负载平衡器进行连接的 IP 地址。

      • NetScaler Gateway -选择此选项可查看 NetScaler Gateway 的分析。

    4. 默认情况下，表达式为 true

    5. 单击 OK（确定）

      启用分析

      注意

      • 如果您选择未获得许可的虚拟服务器，则 NetScaler 控制台首先为这些虚拟服务器授予许可，然后启用分析

      • 对于管理分区，仅支持 Web Insight

      • 对于缓存重定向、身份验证和 GSLB 等虚拟服务器，您无法启用分析。将显示一条错误消息。

单击“确定”后，NetScaler 控制台将处理以启用对所选虚拟服务器的分析。

注意

NetScaler 控制台使用 NetScaler SNIP 作为 Logstream，使用 NSIP 进行 IPFIX。如果在 NetScaler 代理和 NetScaler 实例之间启用了防火墙，请确保打开以下端口，以使 NetScaler 控制台能够收集 AppFlow 流量：

传输模式 源 IP 类型 端口
IPFIX NSIP UDP 4739
Logstream SNIP TCP 5557

编辑分析

要编辑虚拟服务器上的分析，请执行以下操作：

  1. 选择虚拟服务器

    注意

    或者，您也可以编辑特定实例的分析：

    1.  导航到 **基础结构 > 实例 > NetScaler** ，然后选择实例类型。例如，VPX。

1.  选择该实例，然后单击“**编辑分析”**。

  2. 单击 编辑分析

  3. 在“编辑 分析配置”窗口中编辑 要应用的参数

  4. 单击确定。

禁用分析

要在选定的虚拟服务器上禁用分析，请执行以下操作：

  1. 选择虚拟服务器

  2. 单击“禁用分析”

NetScaler 控制台禁用对所选虚拟服务器的分析

下表描述了支持 IPFIX 和 Logstream 作为传输模式的 NetScaler 控制台的功能：

功能 IPFIX Logstream
Web Insight • •
WAF 安全违规 • •
Gateway Insight • •
HDX Insight • •
SSL Insight 不支持 •
CR Insight • •
IP 信誉 • •
AppFirewall • •
客户端衡量标准 • •
Syslog/Auditlog • •

全局配置分析

除了启用分析的现有流程外，您还可以使用单窗格工作流在以下位置配置分析：

  • 所有获得许可的现有虚拟服务器

  • 随后获得许可的虚拟服务器

配置完成后，此功能消除了在现有和后续虚拟服务器上手动启用分析的必要性。

注意事项：

在配置分析之前，必须了解 NetScaler 控制台的以下行为：

  • 首次配置此功能时，必须确保满足本文档中提到的先决条件。

  • 稍后修改分析设置。

    假设您已经通过选择 Web Insight、HDX Insight 和 Gateway Insight 首次配置了分析设置。如果您想稍后修改分析设置并取消选择 Gateway Insight，则所做的更改不会影响已启用分析功能的虚拟服务器。

  • 已启用分析功能的虚拟服务器。

    假设您有 10 台获得许可的虚拟服务器，其中两台已经启用了分析功能。在这种情况下，此功能仅对剩余的八个虚拟服务器启用分析。

  • 使用分析手动禁用的虚拟服务器。

    假设您有 10 台获得许可的虚拟服务器，并且手动禁用了两台虚拟服务器的分析。在这种情况下，此功能仅对剩余的八个虚拟服务器启用分析，并跳过通过分析手动禁用的虚拟服务器。

  • 机器人安全违规和 WAF 安全违规选项仅在高级许可的虚拟服务器中受支持。如果虚拟服务器未获得高级许可，则不会启用机器人安全违规和 WAF 安全违规。

必备条件

请确保：

  • 所有现有的虚拟服务器都已获得许可。

  • 已启用自动许可选项以许可所有后续虚拟服务器。导航到设置 > 许可和分析配置，然后在虚拟服务器许可证分配下，打开自动许可的虚拟服务器选项。

启用分析

  1. 导航到设置 > 许可和分析配置。

  2. 在分析摘要下，单击全局分析配置。

    全局分析配置

  3. 选择要在虚拟服务器上启用分析的分析功能。

  4. 要在后续虚拟服务器上启用分析，请选中在后续许可的虚拟服务器上应用此分析设置复选框。

  5. 单击 Submit（提交）。

    分析配置

管理许可并在虚拟服务器上启用分析
June 19, 2024
投稿者: 
C
June 19, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.