Alphorm.com Support de la formation Citrix NetScaler11

06/03/2016

1

Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©

Citrix NetScaler 11 pour XenDesktop et XenApp

Site : http://www.alphorm.comBlog : http://blog.alphorm.com

Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, [email protected]

06/03/2016

2


Plan

• Présentation du formateur

• Qu’est-ce que c’est NetScaler ?

• Le plan de formation

• Lab pour la formation

• La certification

• Publics concernés

• Connaissances requises

• Liens utiles

06/03/2016

3


Présentation du formateur

Fabrice SFORZA

• [email protected]

• Consultant – Trainer en Virtualisation

• Mission d’architecture, de migration et de formation

• Microsoft MCT, MCITP, MCSE

• Citrix CCEE

• VMware VCP 4.0

• Mon Profil sur Alphorm : http://www.alphorm.com/formateur/fabrice-sforza-chrzanowski

06/03/2016

4


Mes formations sur Alphorm

06/03/2016

5


• NetScaler Gateway offre aux utilisateurs un accès distant sécurisé aux applications XenApp, XenDesktop et XenMobile sur un éventail de périphériques, y compris des ordinateurs portables, des postes de travail, des clients légers, des tablettes et des smartphones.

Qu’est-ce que c’est NetScaler ?

06/03/2016

6


Le plan de formation• Les bases

• La haute dispo

• Intégrer Netscaler avec Unified Gateway

• La gestion de charge

• SSL et sécurité

• Les systèmes d’authentification et autorisation

• Les stratégies d’acces

• Accès au Netscaler

• Connexion avec Xenapp et XenDesktop

• Admin et Monitoring

06/03/2016

7


Le Lab de la formation

DC110.10.0.10

DC210.10.0.11

Windows 8 admin

NS 1

NSIP 192.168.1.199/24

Gtw 192.168.1.1

NS 2

NSIP 192.168.1.200 /24

Gtw 192.168.1.1

StoreFront10.10.0.14

172.29.10.12

Gtw 172.29.10.254

DNS 192.168.1.100

HA

StoreFront10.10.0.15

XA110.10.0.12

XA210.10.0.13

IIS10.10.0.16

IIS10.0.0.17

172.29.10.1192.168.1.1

Appx10.10.0.16

06/03/2016

8


Certification

� L’examen est le 1y0-243

� http://training.citrix.com/mod/ctxcatalog/course.php?id=961

06/03/2016

9


Public concerné

• Nouveaux utilisateurs de la plate-forme NetScaler

• Utilisateurs de NetScaler Gateway pour les accès à distance

06/03/2016

10


Connaissances requises

• Posséder des connaissances en administration d'un serveur Windows et Linux

• Connaissance des protocoles TCP/IP et HTTP, compréhension du modèle OSI, du loadbalancing, des serveurs web (Apache, IIS), de DNS, SSL et des concepts de compression, des menaces de sécurité et protection de site (DDoS attaques, pare-feu)

• Encore mieux : avoir une connaissance de XenDesktop/XenApp grâce à la Formation Citrix XenDesktop 7.6 et XenApp 7.6

06/03/2016

11


Liens utiles

• Présentation

� https://www.citrix.fr/products/netscaler-gateway/overview.html

• Documentation

� https://docs.citrix.com/

06/03/2016

12


Are you ready ? ☺

06/03/2016

13


Architecture du Citrix Netscaler

Les bases


Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, VCPContact ; softrix.fr

06/03/2016

14


Plan

•Les modèles

•Les licences

•Où placer le Netscaler?

06/03/2016

15


Les modeles

06/03/2016

16


Les licences

06/03/2016

17


Où placer le Netscaler?

06/03/2016

18


Ce qu’on a couvert

•Les modèles

•Les licences

•Où placer le Netscaler?

06/03/2016

19


Les adresses IP du Netscaler



Les bases

06/03/2016

20


Plan

•Les IP

06/03/2016

21


Les IP

• NetScaler IP (NSIP) addresses

• Mapped IP (MIP) addresses

• Subnet IP (SNIP) addresses

• Virtual IP (VIP) addresses

06/03/2016

22


Les IP (suite)

06/03/2016

23



•Les IP

06/03/2016

24


Déployer avec Xenapp et XenDesktop



Les bases

06/03/2016

25


Plan

• Intégrer NS avec Xenapp et Xendesktop

06/03/2016

26


Intégrer NS avec Xenapp et Xendesktop

06/03/2016

27



• Intégrer NS avec Xenapp et Xendesktop

06/03/2016

28


Comment configurer NetScaler



Les bases

06/03/2016

29


Plan

•Configuration de NS

06/03/2016

30


Configuration de NS

06/03/2016

31



•Configuration de NS

06/03/2016

32


Les VLAN



Les bases

06/03/2016

33


Plan

•Présentation

•NSVLAN

06/03/2016

34


Présentation

• NS :

� Supporte layer-2 port et IEEE 802.1q

� Permet d’envoyer le paquet sur le port du même réseau

� Dans l’entête du paquet, on aura le protocol ID et VLAN ID

06/03/2016

35


NSVLAN

• NSVLAN c’est le VLAN pour lequelle le réseau de l’@IP de management NSIP est attaquée.

• Par défaut, le NSVLAN a VLAN ID (VID) de 1

06/03/2016

36



•Présentation

•NSVLAN

06/03/2016

37


Les routes



Les bases

06/03/2016

38


Plan

•Présentation des routes

06/03/2016

39


Présentation

• NS peut faire du routing même si ce n’est pas la fonctionprimaire

• On peut faire du routing dynamique et statique

• On fait en général des routes vers des serveurs en frontal (le NS est dans la DMZ)

06/03/2016

40



•Présentation des routes

06/03/2016

41


Les fonctionnalités avancées du NS



Les bases

06/03/2016

42


Plan

• GSLB

• Redirection de paquets

• Compression du Traffic

• Répondeurs, Rewrite et transformation

06/03/2016

43


GSLB

06/03/2016

44


Redirection de paquet

• En anglais Content Switching

• Permet d’avoir une redirection vers vos serveurs en Interne à partir d’une seule adresse IP Publique. Le NS va examiner le type de connexion et l’envoyer au bon serveur. Il faut créer un serveur virtuel, des stratégies et des serveurs en LB

06/03/2016

45


Compression du Traffic

• On utilise des fonctions d’optimisation qui vont réduire le temps destransactions entre les clients et les serveurs.

• On va donc utiliser moins de bande passante et donc on va pouvoir avoir plus de clients.

• Le NS utilise la compression GZIP/deflate

06/03/2016

46


Répondeurs, Rewrite et transformation

• Les Responder vont analyser la provenance de la requête http, l’origine,la langue.

• Si la requête provient d’une IP générant des attaques de types DDoS, la connexion est fermée !!

• Les rewrite permettent de réécrire l’URL (http ->https, erreur 404, tinyURl)

• La transformation permet de modifier URL entre le réseau public et le réseau privé

06/03/2016

47



• GSLB

• Redirection de paquets

• Compression du Traffic

• Répondeurs, Rewrite et transformation

06/03/2016

48


Configure la haute disponibilité (HA)

La haute disponibilité



06/03/2016

49


Plan

• Présentation

• MAC dans un HA

• VMAC

• Configuration

• Vérification

• Tester le HA

• Synchronisation

06/03/2016

50


Présentation

• Permet d’avoir au mininum 2 NS (max 64 )

• Actif / Passif

• Les 2 NS vont s’échangerdes HA sync

06/03/2016

51


MAC dans un HA

• Le NS a des addresses IP flotentes Subnet IP (SNIP), Mapped IP (MIP), and Virtual IP (VIP) addresses

• Le NS répond à ces IP avec son adresse MAP !! Donc les tables ARP des switch utilisent ces IP et la mac addresse du Primary NS

• Quand il y a un Failover, le second NS utilise Gratuitous ARP (GARP) pour dire aux IP la nouvelle.

• Attention, parfois GARP ne fonctionne pas car n’est pas accepté par tous les périphériques!!! Donc on va utiliser VMAC (même MAC sur les 2 NS !)

• http://support.citrix.com/article/CTX121681

06/03/2016

52


VMAC

• Run the following command to create a VRID:> add vrid <Number>

• Run the following command to bind the VRID to an interface:>bind vrid <Number> -ifnum <Interface_Number>

• If you need to display the VMAC configured, run the following command:> show vrid <Number>

• If you need to unbind the VRID from an interface, run the following command:> unbind vrid <vrid number> -ifnum <Interface_Number>

• If you want to remove the VMAC, run the following command:> rm vrid <Number>

• http://support.citrix.com/article/CTX121681

06/03/2016

53


Configuration

• Mêmes modèles (firmware) , même Password

• Les ports doivent être ouverts

06/03/2016

54


Verification

• Une fois que le HA est configurée

• En cli : Show HA Nodes

06/03/2016

55


Tester le HA

• Cli : force ha failover

• On peut aussi arrêter un NS avec la commande shutdown

• Résultat :

06/03/2016

56


Synchronisation

• Dans le HA, toute modification sur un NS est envoyée sur l’autre

• On peut aussi forcer !

06/03/2016

57



• Présentation

• MAC dans un HA

• VMAC

• Configuration

• Vérification

• Tester le HA

• Synchronisation

06/03/2016

58


Les avantages

Intégrer NS avec Unified Gateway



06/03/2016

59


Plan

• Présentation

• Schéma

• Config

06/03/2016

60


Présentation

• Unified Gateway veut dire que avec NS On va pouvoir seconnecter sur toutes les solutions Citrix d’une façon centralisée

• On utilise une seule IP

• Que pour les licences Enterprise et Platinum

06/03/2016

61


Schéma

06/03/2016

62


Config

06/03/2016

63



• Présentation

• Schéma

• Config

06/03/2016

64


Configurer la gestion de charge

La gestion de charge



06/03/2016

65


Plan

• Présentation

• Concept

06/03/2016

66


Présentation

06/03/2016

67


Concept

• On va créer un serveur virtuel (IP address, port, et protocol ) où vont se connecter les utilisateurs en créant une IP virtuelle

• On va ensuite associer les IP des serveurs avec le service associé

• Le service concerne l’application du serveur destinataire (IIS, Storefront, FTP…)

• Le même principe que le NLB Microsoft sauf que le NLB ne vérifie pas que le service fonctionne !! Le NS va vérifier (Monitor) que le service est UP avant d’envoyer la requête

06/03/2016

68



• Présentation

• Concept

06/03/2016

69


Configurer le serveur virtuel




06/03/2016

70


Plan

• Présentation

• Création

06/03/2016

71


Présentation

• Un serveur virtuel permet de créer une VIP

• Une VIP est une adresse virtuelle

• Le serveur virtuel permet de gérer :

� La gestion de charge (NLB)

� La passerelle Netscaler (gateway)

06/03/2016

72


Création

• Pour pouvoir créer un serveur virtuel, il faut d’abord ajouterles IP des serveurs de destination

• Ensuite on va choisir une IP

06/03/2016

73



• Présentation

• Concept

06/03/2016

74


Configurer DNS et AD en nlb




06/03/2016

75


Plan

• Présentation

• Solution

06/03/2016

76


Présentation

• Pour offrir 2 DNS à vos clients, vous devez configurer le serveur DHCP. Le soucis est que DNS n’offre pas une gestionde charge performante

• Pour AD, même constat !

06/03/2016

77


Solution

• On va donc créer un serveur virtuel pour AD et DNS qui va remplacerles serveurs AD et DNS

• Avantage : offrir aux utilisateurs une gestion de charge par le NS !!

06/03/2016

78



• Présentation

• Solution

06/03/2016

79


Les moniteurs



La gestion de charges

06/03/2016

80


Plan

• Présentation

• Création

06/03/2016

81


Présentation

• Les moniteurs (monitors) permettent de savoir si le service est UP

• Microsoft NLB le fait pas. Il va juste gérer la charge

• Netscaler intègre déjà un ensemble de monitor

06/03/2016

82


Les autres méthodes

• Pour créer un moniteur on va analyser le port ou le service

• Ensuite on va dans NS.

• On va ensuite associer le moniteur avec le service.

� Ex moniteur tcp 80 avec le service http

06/03/2016

83



• Présentation

• Création

06/03/2016

84


Les méthodes



La gestion de charges

06/03/2016

85


Plan

• Présentation

• Les autres méthodes

• Statefull et Stateless

06/03/2016

86


Présentation

• La méthode est donc comment le LB fonctionne

• Sur internet, on se connecte sur une VIP (le serveur virtuelle)

• Méthode par défaut : least connection method (le serveur qui a le moins de connexions)

06/03/2016

87


Les autres méthodes

• The Round Robin Method (liste de rotation avec en option le poids)

• The Least Response Time Method (le moins de connexions actives et le temps de réponse le + rapide -Time to First Byte, ou TTFB réponse code 200 ) que pour http et SSL ! -Le calcul : On va multiplier le nombre de transactions actives par le TTFB de chaque service

• Hash Méthodes (exemple URL):NS va générer une valeur hash de URL HTTP présent dans la requêteentrante (on utilise les premiers 80 bytes de l’URL ou plus ). S’il y a un problem on utilise le Round Robin

• Autres méthodes hash : https://kb.wisc.edu/page.php?id=13201

06/03/2016

88


Statefull et Stateless

• Persistent ou non persistent

• Stateless on peut ouvrir une session sur n’importe quel serveur

• Statefull il faut toujours que la session s’exécute sur le même serveur (sticky session)

• NS utilise une table où il va enregistrer ces informations

• NS utilise plusieurs méthodes pour les Session Persistence : Cookie-Insert, Cookie Version, Source-IP-Address, SSL Session IDURL Passive ou Custom Server ID

06/03/2016

89



• Présentation

• Concept

06/03/2016

90


Présentation de la sécurité

SSL et sécurité



06/03/2016

91


Plan

• Présentation

• Type de certificat

06/03/2016

92


Présentation

• NS utilise SSL de bout en bout ou plutôt TLS

• Très grande performance !! (Offload)

• (Jusqu’à 560,000 SSL handshakes )

06/03/2016

93


Type de certificat

• 2 types : PEM et DER

• On fait la demande auprès d’un CA

• On peut utiliser un certificat de test (auto signé)

• La SLL key privée est stockée sur le NS. On va la créer avant de fairela demande d’un certificat

06/03/2016

94



• Présentation

• Type de certificat

06/03/2016

95


Les certificats

SSL et sécurité



06/03/2016

96


Plan

• Présentation

• Importer un PFX

• Création d’une Key et un CSR sur le NS

• Utiliser le NetScaler en tant que Certificate Authority

06/03/2016

97


Présentation

• 3 méthodes pour les certificats :

� Importer un PFX

� Création d’une Key et un CSR sur le NS

� Utiliser le NetScaler en tant que Certificate Authority

06/03/2016

98


Importer Un pfx

06/03/2016

99


Creation d’une Key et un CSR sur le NS

06/03/2016

100


Utiliser le NetScaler en tant que CA

06/03/2016

101



• Présentation

• Importer un PFX

• Création d’une Key et un CSR sur le NS

• Utiliser le NetScaler en tant que Certificate Authority

06/03/2016

102


Les certificats WildCard

SSL et sécurité



06/03/2016

103


Plan

• Présentation

06/03/2016

104


Présentation

• Certificat WildCard permet :

� D’avoir un seul certificat pour tous les serveurs

� Pas recommandé mais souvent utilise

06/03/2016

105



• Présentation

06/03/2016

106


Installer un certificat pour storefront

SSL et sécurité



06/03/2016

107


Plan

• Présentation

06/03/2016

108


Présentation

• Pour Citrix Storefront, on va pouvoir installerun certificat

• On va donc faire la creation d’un serveur virtuelet ajouter les services SSL

• Ensuite dans la configuration du Netscaler, on va indiquerl’adresse du serveur virtuel

06/03/2016

109



• Présentation

06/03/2016

110


SSL offload

SSL et sécurité



06/03/2016

111


Plan

•Présentation

•Schéma

06/03/2016

112


Présentation

• Le problème de transactions importantes entre le client et le serveur de destination est que celui-ci va pas pouvoir traiter des milliers de transactions SLL

• Donc on va donner ces tâches à un autre système qui va décrypter les paquets et envoyer en HTTP le traffic au serveur de destination (attention tout sera en clair donc NS peut à nouveau crypter les paquets!!!)

• On va créer un serveur virtuel qui va faire ce travail

06/03/2016

113


Schéma

06/03/2016

114



•Présentation

•Schéma

06/03/2016

115


Présentation des systèmes d'authentification et

autorisation

Les systèmes d'authentification et autorisation



06/03/2016

116


Plan

• Présentation

• Les stratégies

• LDAP

• Radius

• Smart Card

06/03/2016

117


Présentation

• Il existe deux types de comptes :

� Système utilisateurs : pour configurer NS (nsroot et #nsinternal#)

� Utilisateurs et groups AAA (pour accéder aux ressources)

• Pour l’authentification externe, on peut utiliser :

� Radius, Ldap, Web, SAML, Tacacs+

06/03/2016

118


Les stratégies

• Pour choisir et autoriser un système d’autentification, on va créer une stratégie et une action

06/03/2016

119


LDAP

• Pour vérifier le login et password, on peut utiliser un annuaire

• NS peut utiliser :

� Microsoft AD

� IBM

� Domino

� Sun

� ……

06/03/2016

120


Radius

• On peut aussi utiliser une solution AAAA comme :

� RSA

� SafeWord

� ……

06/03/2016

121


Smart Card

•NS support aussi l’utilisation de Smart Card

06/03/2016

122



• Présentation

• Les stratégies

• LDAP

• Radius

• Smart Card

06/03/2016

123


Analyse du client

Les stratégies d'accès



06/03/2016

124


Plan

•Présentation

•Les stratégies

06/03/2016

125


Présentation

• Même principe que NAP de Microsoft

• On utilise un petit soft sur le NS qui va analyser le poste de l’utilisateurUn Plugin

06/03/2016

126


Stratégie

• On va créer des Policy (stratégie) pour vérifier par exemple :

� Un OS

� Un service

� Une entrée dans la base de registre

� S’il y a un AV …

06/03/2016

127



•Présentation

•Les stratégies

06/03/2016

128


Stratégie de pre-authentification




06/03/2016

129


Plan

•Présentation

•Expression

06/03/2016

130


Présentation

• On va analyser le poste.

• On peut analyser s’il y a un AV (McAfee, TrendMicro)

• S’il y a un fichier présent

• Une entrée dans la base de registre

06/03/2016

131


Expression

• Il faut créer des expressions

06/03/2016

132



•Présentation

•Expression

06/03/2016

133


Mise en place




06/03/2016

134


Plan

•Présentation

•Le client

06/03/2016

135


Présentation

• On va vouloir tester si sur le poste client est exécutéune application

• Très pratique comme un dongle !

• On va ensuite associer cette policy a notre NS

• Si cette application est fermée, plus de connexion donc pas accèsau login sur le NS !

06/03/2016

136


Le client

• Sur le client, NS va télécharger un plug’in

• Le plug’in va scanner le poste

06/03/2016

137



•Présentation

•Le client

06/03/2016

138


Les méthodes de

connexion

Accès au NetScaler



06/03/2016

139


Plan

• Présentation

• Le client Plug’in

• Configuration sur le NS

06/03/2016

140


Présentation

• Il existe plusieurs méthodes pour se connecter :

� Le célèbre Citrix Receiver

� Le Plug’in pour Windows/Mac

� Le Plug’in Java

� RDP Proxy

06/03/2016

141


Le client Plug’in

• Pour l’installer :

� Soit en le téléchargeant a partir de citrix.com

� Soit par GPO

� Soit a travers le NS

• Avec Receiver, on peut choisir de se connecter avec le NS

06/03/2016

142


Configuration sur le NS

• On peut choisir sur le NS le support du Proxy

• La config du Time-Out

06/03/2016

143



• Présentation

• Le client Plug’in

• Configuration sur le NS

06/03/2016

144


Split tunneling

Accès au NetScaler



06/03/2016

145


Plan

•Présentation du Split tunneling

06/03/2016

146


Présentation

• Grâce au Split, on va pouvoir décider par où va passerle flux

• Avec le Split activé, toutes les requêtes non destinées au NSvont être routées par votre provider local

• Par contre, si c’est désactivé, tout passe par le NS !!!

06/03/2016

147



•Présentation du Split tunneling

06/03/2016

148


SSO



Accès au NetScaler

06/03/2016

149


Plan

• Présentation du SSO

• Process

• Domaine

06/03/2016

150


Présentation du SSO

• Le SSO est une technologie qui évite de rentrer le Passsword à plusieurs reprises !

• On le tape une fois, c’est tout !

06/03/2016

151


Process

• Le Plug’in va envoyer le login et Password au NS

• Attention avec Ldap. Il faut savoir comment l’utilisateur va se connecter : normal ou en UPN

• Il faudra ajuter un attribut :

06/03/2016

152


Domaine

• Il faudra aussi sur NS taper le nom du domaine pour que StroreFontpuisse ne pas demander le domaine !

06/03/2016

153



• Présentation du SSO

• Process

• Domaine

06/03/2016

154


Configuration supplémentaire

Accès au NetScaler



06/03/2016

155


Plan

•Présentation

06/03/2016

156


Présentation

• On peut ensuite activer d’autres fonctions :

� Pool IP. Attention les serveurs vont voir qu’une seule IP : NS

� Donc on va ajouter des IPs en plus

06/03/2016

157


Suite

• Accès sans client Plug’in

• Surtout pour des web sites

• Configuration spéciale pour SharePoint !!

06/03/2016

158



•Présentation

06/03/2016

159


Principes et préparation



Connexion avec XenApp et XenDesktop

06/03/2016

160


Plan

•Présentation

•Les ports

06/03/2016

161


Présentation

• Avant de configurer le NS avec XA et XD, il faut des prérequis :

� Le NS doit être dans la DMZ et avoir une route vers le réseau privé

� Les licences sont installées

� Un CA doit être installé sur le NS

06/03/2016

162


Les ports

06/03/2016

163



•Présentation

•Les ports

06/03/2016

164


Intégrer StoreFrontavec NS




06/03/2016

165


Plan

•Présentation

•STA

06/03/2016

166


Présentation

• On peut choisir soit la Web Interface soit StoreFront

06/03/2016

167


STA

• Sur le NS, on va configurer le STA des Contrôleurs Citrix

• Le NS doit être capable de vérifier la provenance de la connexion

06/03/2016

168



•Présentation

•STA

06/03/2016

169


Configurer Storefront




06/03/2016

170


Plan

•Présentation

06/03/2016

171


Présentation

• Pour intégrer NS avec StoreFront, il va falloir configurer StoreFront

• On va indiquer L’URL du NS

06/03/2016

172



•Présentation

06/03/2016

173


Les stratégies de session




06/03/2016

174


Plan

•Présentation

•Les expressions

06/03/2016

175


Présentation

• Grâce aux sessions, on va pouvoir identifier quel type de client seconnecte et ainsi lui affecter une stratégie.

• On va créer des expressions pour reconnaitre le type de client :

� Receiver for Windows and Receiver for Mac

� Receiver for Android

� Receiver for iOS

� Receiver for Web

� Access Gateway Plug-in

06/03/2016

176


Les expressions

• Par exemple, pour citrix Receiver pour Web :

• REQ.HTTP.HEADER User-Agent NOTCONTAINS CitrixReceiver && REQ.HTTP.HEADER Referer EXISTS

• Pour le client Android :

• EQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver && REQ.HTTP.HEADER User-Agent CONTAINS Android/

06/03/2016

177



•Présentation

•Les expressions

06/03/2016

178


Les outils

Admin et monitoring



06/03/2016

179


Plan

• SNMP

• Centre Insight

• EdgeSight

• Centre de commande

06/03/2016

180


SNMP

• NS va pouvoir générer des trappes SNMP

• Il faut envoyer la trappe à un système qui les reconnait

• En CLI :

� add nameserver 10.103.128.15

� add snmp manager engwiki.eng.example.net –domainResolveRetry 10

06/03/2016

181


Centre insight

• On télécharge une VM depuis Citrix

• Cette VM va collecter toutes les sessions qui utilisent le NS

• On peut analyser :

� Insight WEB : http, SSL TCP

� Insight HDX : ICA

06/03/2016

182


EdgeSight

• On utilise EdgeSight pour analyser le NS

• Depuis XA et XD 7, on utilise Director

06/03/2016

183


Centre de commande

• C’est une VM ou une appliance qui permet de monitorer tous lesproduits Netscaler, CloudBridge et XenServer

06/03/2016

184



• SNMP

• Centre Insight

• EdgeSight

• Centre de commande

06/03/2016

185


Le tableau de bord

Admin et monitoring



06/03/2016

186


Plan

• Présentation

• Information

06/03/2016

187


Présentation

• Permet une vue globale du NS

06/03/2016

188


Information

• CPU

• Mémoire

• Système

• Nombre de requête HTTP

• VPN, Audit, AAA, NLB. SERVICES

06/03/2016

189



•Présentation

• Information

06/03/2016

190


Les logs

Admin et monitoring



06/03/2016

191


Plan

• Présentation

• Configuration d’un serveur externe

06/03/2016

192


Présentation

• Les logs sont écris toutes les 7 secondes

• Les logs supportés sont :

� Syslog

� Nslog

• Les logs systèmes sont dans /var/log/ns.log

• Les logs VPN sont dans /var/log/nsvpn.log

06/03/2016

193


Configuration d’un serveur externe

• On peut configurer un serveur SYSLOG

06/03/2016

194



• Présentation

• Configuration d’un serveur externe

06/03/2016

195


Citrix NetScaler 11 Conclusion


Fabrice ChrzanowskiFormateur et Consultant indépendantEn virtualisationCertifications : MCT,MCSE, [email protected]

06/03/2016

196


Ce que on a vu • Les bases

• La haute dispo

• Intégrer Netscaler avec Unified Gateway

• La gestion de charge

• SSL et sécurité

• Les systèmes d’authentification et autorisation

• Les stratégies d’acces

• Accès au Netscaler

• Connexion avec Xenapp et XenDesktop

• Admin et Monitoring

06/03/2016

197


Liens utiles

• Présentation

� https://www.citrix.fr/products/netscaler-gateway/overview.html

• Documentation

� https://docs.citrix.com/

06/03/2016

198


MERCI

Alphorm.com Support de la formation Citrix NetScaler11

Technology

Transcript of Alphorm.com Support de la formation Citrix NetScaler11