NetScaler 控制台服务

启用数据收集以监视在透明模式下部署的 NetScaler

当以透明模式部署 NetScaler 时,客户端可以直接访问服务器,而无需干预虚拟服务器。如果 NetScaler 设备在 Citrix Virtual Apps and Desktops 环境中以透明模式部署,则 ICA 流量不会通过 VPN 传输。

将 NetScaler 添加到 NetScaler 控制台清单后,必须启用 AppFlow 进行数据收集。启用数据收集依赖于设备和模式。在这种情况下,您必须将 NetScaler 控制台添加为每台 NetScaler 设备上的 AppFlow 收集器,并且必须配置 AppFlow 策略以收集流经该设备的所有或特定 ICA 流量。

注意

  • 您无法使用 NetScaler 控制台配置实用程序在以透明模式部署的 NetScaler 上启用数据收集。
  • 有关命令及其用法的详细信息,请参阅命令参考
  • 有关策略表达式的信息,请参阅策略和表达式

下图显示了以透明模式部署 NetScaler 时 NetScaler 控制台的网络部署:

透明模式

要使用命令行界面在 NetScaler 装置上配置数据收集,请执行以下操作:

在命令提示窗口中执行以下操作:

  1. 登录设备。

  2. 指定 NetScaler 设备侦听流量所用的 ICA 端口。

    set ns param --icaPorts \<port\>...
    <!--NeedCopy-->
    

    示例:

    set ns param -icaPorts 2598 1494
    <!--NeedCopy-->
    

    注意

    • 可以使用此命令最多指定 10 个端口。
    • 默认端口号为 2598。可以根据需要修改端口号。
  3. 将 NetScaler Insight Center 添加为 NetScaler 设备上的 AppFlow 收集器。

    add appflow collector <name> -IPAddress <ip_addr>
    <!--NeedCopy-->
    

    示例:

    add appflow collector MyInsight -IPAddress 192.168.1.101
    <!--NeedCopy-->
    

    注意:

    要查看 NetScaler 设备上配置的 AppFlow 收集器,请使用 show appflow 收集器 命令。

  4. 创建 AppFlow 操作,并将收集器与该操作关联。

    add appflow action <name> -collectors <string> ...
    <!--NeedCopy-->
    

    示例:

    add appflow action act -collectors MyInsight
    <!--NeedCopy-->
    
  5. 创建 AppFlow 策略以指定用于生成流量的规则。

    add appflow policy <policyname> <rule> <action>
    <!--NeedCopy-->
    

    示例:

    add appflow policy pol true act
    <!--NeedCopy-->
    
  6. 将 AppFlow 策略绑定到全局绑定点。

    bind appflow global <policyname> <priority> -type <type>
    <!--NeedCopy-->
    

    示例:

    bind appflow global pol 1 -type ICA_REQ_DEFAULT
    <!--NeedCopy-->
    

    注意

    type 的值必须为 ICA_REQ_OVERRIDE 或 ICA_REQ_DEFAULT 才能应用于 ICA 流量。

  7. 将 AppFlow 的 flowRecordInterval 参数值设置为 60 秒。

    set appflow param -flowRecordInterval 60
    <!--NeedCopy-->
    
  8. 保存配置。

    save ns config
    <!--NeedCopy-->
    
启用数据收集以监视在透明模式下部署的 NetScaler

在本文中