In Lösungen für Telekommunikationsdienstleister
In Citrix ADC 13.0
In Citrix ADC
In All products
Produktdokumentation
In Lösungen für Telekommunikationsdienstleister
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
PDF anzeigen

Protokollierung und Überwachung DS-Lite

January 21, 2021
Beigesteuert von: 
C

Sie können DS-Lite-Informationen protokollieren, um Probleme zu diagnostizieren oder zu beheben und gesetzliche Anforderungen zu erfüllen. Die Citrix ADC Appliance unterstützt alle LSN-Protokollierungsfunktionen für die Protokollierung von DS-Lite-Informationen. Verwenden Sie zum Konfigurieren der DS-Lite-Protokollierung die unter beschriebenen Verfahren zum Konfigurieren der LSN-ProtokollierungProtokollierung und Überwachung LSN.

Eine Protokollmeldung für einen DS-Lite LSN-Zuordnungseintrag besteht aus folgenden Informationen:

  • Citrix ADC eigene IP-Adresse (NSIP-Adresse oder SNIP-Adresse), von der die Protokollnachricht stammt
  • Zeitstempel
  • Eintragstyp (MAPPING)
  • Ob der DS-Lite LSN-Zuordnungseintrag erstellt oder gelöscht wurde
  • IPv6-Adresse von B4
  • IP-Adresse, Port und Traffic-Domänen-ID des Abonnenten
  • NAT IP-Adresse und Port
  • Protokollname
  • Ziel-IP-Adresse, -Port und -Domänen-ID sind möglicherweise vorhanden, abhängig von den folgenden Bedingungen:
    • Ziel-IP-Adresse und -Port werden für die endpoint-unabhängige Zuordnung nicht protokolliert.
    • Für die Adressenabhängige Zuordnung wird nur die Ziel-IP-Adresse protokolliert. Der Port wird nicht protokolliert.
    • Ziel-IP-Adresse und -Port werden für die Adress-Port-abhängige Zuordnung protokolliert.

Eine Protokollmeldung für eine DS-Lite-Sitzung besteht aus folgenden Informationen:

  • Citrix ADC eigene IP-Adresse (NSIP-Adresse oder SNIP-Adresse), von der die Protokollnachricht stammt
  • Zeitstempel
  • Eintragstyp (SESSION)
  • Ob die DS-Lite-Sitzung erstellt oder entfernt wird
  • IPv6-Adresse von B4
  • IP-Adresse, Port und Traffic-Domänen-ID des Abonnenten
  • NAT IP-Adresse und Port
  • Protokollname
  • Ziel-IP-Adresse, -Port und -Domänen-ID des Datenverkehrs

Die folgende Tabelle zeigt Beispieleinträge für DS-Lite-Protokolle jedes Typs, der auf den konfigurierten Protokollservern gespeichert ist. Diese Protokolleinträge werden von einer Citrix ADC Appliance generiert, deren NSIP-Adresse 10.102.37.115 lautet. Sie können DS-Lite-Informationen protokollieren, um Probleme zu diagnostizieren oder zu beheben und gesetzliche Anforderungen zu erfüllen. Die Citrix ADC Appliance unterstützt alle LSN-Protokollierungsfunktionen für die Protokollierung von DS-Lite-Informationen. Verwenden Sie zum Konfigurieren der DS-Lite-Protokollierung die unter beschriebenen Verfahren zum Konfigurieren der LSN-ProtokollierungProtokollierung und Überwachung LSN.

Eine Protokollmeldung für einen DS-Lite LSN-Zuordnungseintrag besteht aus folgenden Informationen:

  • Citrix ADC eigene IP-Adresse (NSIP-Adresse oder SNIP-Adresse), von der die Protokollnachricht stammt
  • Zeitstempel
  • Eintragstyp (MAPPING)
  • Ob der DS-Lite LSN-Zuordnungseintrag erstellt oder gelöscht wurde
  • IPv6-Adresse von B4
  • IP-Adresse, Port und Traffic-Domänen-ID des Abonnenten
  • NAT IP-Adresse und Port
  • Protokollname
  • Ziel-IP-Adresse, -Port und -Domänen-ID sind möglicherweise vorhanden, abhängig von den folgenden Bedingungen:
    • Ziel-IP-Adresse und -Port werden für die endpoint-unabhängige Zuordnung nicht protokolliert.
    • Für die Adressenabhängige Zuordnung wird nur die Ziel-IP-Adresse protokolliert. Der Port wird nicht protokolliert.
    • Ziel-IP-Adresse und -Port werden für die Adress-Port-abhängige Zuordnung protokolliert.

Eine Protokollmeldung für eine DS-Lite-Sitzung besteht aus folgenden Informationen:

  • Citrix ADC eigene IP-Adresse (NSIP-Adresse oder SNIP-Adresse), von der die Protokollnachricht stammt
  • Zeitstempel
  • Eintragstyp (SESSION)
  • Ob die DS-Lite-Sitzung erstellt oder entfernt wird
  • IPv6-Adresse von B4
  • IP-Adresse, Port und Traffic-Domänen-ID des Abonnenten
  • NAT IP-Adresse und Port
  • Protokollname
  • Ziel-IP-Adresse, -Port und -Domänen-ID des Datenverkehrs

Die folgende Tabelle zeigt Beispieleinträge für DS-Lite-Protokolle jedes Typs, der auf den konfigurierten Protokollservern gespeichert ist. Diese Protokolleinträge werden von einer Citrix ADC Appliance generiert, deren NSIP-Adresse 10.102.37.115 lautet.

   
LSN-Protokolleintragstyp Beispielprotokolleintrag
DS-Lite-Sitzungserstellung Local4.Informational 10.102.37.115 08/14/2015:13:35:38 GMT 0-PPE-1 : default LSN LSN_SESSION 37647607 0 : SESSION CREATED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 203.0.113.61:3002, Destination IP:Port:TD 198.51.100.250:80:0, Protocol:TCP
DS-Lite-Sitzungslöschung Local4.Informational 10.102.37.115 08/14/2015:13:38:22 GMT 0-PPE-1 : default LSN LSN_SESSION 37647617 0 : SESSION DELETED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 203.0.113.61:3002, Destination IP:Port:TD 198.51.100.250:80:0, Protocol: TCP
DS-Lite LSN-Mapping-Erstellung Local4.Informational 10.102.37.115 08/14/2015:13:35:39 GMT 0-PPE-1 : default LSN LSN_EIM_MAPPING 37647610 0 : EIM CREATED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 198.51.100.250:80, Protocol: TCP
DS-Lite LSN-Zuordnung Löschen Local4.Informational 10.102.37.115 08/14/2015:13:38:25 GMT 0-PPE-1 : default LSN LSN_EIM_MAPPING 37647618 0 : EIM DELETED 2001:DB8::3:4 Client IP:Port:TD 192.0.2.51:2552:0, NatIP:NatPort 198.51.100.250:80, Protocol: TCP

Aktuelle DS-Lite-Sitzungen anzeigen

Sie können die aktuellen DS-Lite-Sitzungen anzeigen, um unerwünschte oder ineffiziente Sitzungen auf der Citrix ADC Appliance zu erkennen. Sie können alle oder einige DS-Lite-Sitzungen auf der Grundlage von Auswahlparametern anzeigen.

So zeigen Sie alle DS-Lite-Sitzungen mit der Befehlszeilenschnittstelle an

Geben Sie an der Eingabeaufforderung Folgendes ein:

show lsn session –nattype DS-Lite

So zeigen Sie ausgewählte DS-Lite-Sitzungen mit der Befehlszeilenschnittstelle an

Geben Sie an der Eingabeaufforderung Folgendes ein:

show lsn session –nattype DS-Lite [-clientname <string>] [-network <ip_addr> [-netmask <netmask>] [-td <positive_integer>]] [-natIP <ip_addr> [-natPort <port>]]

Die folgende Beispielausnahme zeigt alle DS-Lite-Sitzungen an, die auf einer Citrix ADC Appliance vorhanden sind:

lsn-Sitzung anzeigen —nattype DS-lite

  B4-Address SubscrIP SubscrPort SubscrTD DstIP DstPort DstTD NatIP NatPort Proto Dir

1. 2001:DB8::3:4 192.0.2.51 2552 0 198.51.100.250 80 0 203.0.113.61 3002 TCP OUT

2. 2001:DB8::3:4 192.0.2.51 3551 0 198.51.100.300 80 0 203.0.113.61 52862 TCP OUT

3. 2001:DB8::3:4 192.0.2.100 4556 0 198.51.100.250 0 0 203.0.113.61 48116 ICMP OUT

4. 2001: DB8::190 192.0.2.150 3881 0 198.51.100.199 80 0 203.0.113.69 48305 TCP OUT
Done

Konfiguration mit dem Konfigurationsdienstprogramm

So zeigen Sie alle oder ausgewählte DS-Lite-Sitzungen mit dem Konfigurationsdienstprogramm an

  1. Navigieren Sie zu System > Large Scale NAT > Sessions, und klicken Sie auf die Registerkarte DS-Lite.
  2. Klicken Sie auf Suchen, um DS-Lite-Sitzungen anhand von Auswahlparametern anzuzeigen.

DS-Lite-Sitzungen löschen

Sie können unerwünschte oder ineffiziente DS-Lite-Sitzungen von der Citrix ADC Appliance entfernen. Die Appliance gibt sofort die für diese Sitzungen zugewiesenen Ressourcen (z. B. NAT-IP-Adresse, Port und Speicher) frei, sodass die Ressourcen für neue Sitzungen verfügbar sind. Die Appliance löscht auch alle nachfolgenden Pakete, die sich auf diese entfernten Sitzungen beziehen. Sie können alle oder ausgewählte DS-Lite-Sitzungen von der Citrix ADC Appliance entfernen.

So löschen Sie alle DS-Lite-Sitzungen mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

flush lsn session –nattype DS-Lite

show lsn session –nattype DS-Lite

So löschen Sie ausgewählte DS-Lite-Sitzungen mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

flush lsn session –nattype DS-Lite [-clientname <string>] [-network <ip_addr> [-netmask <netmask>] [-td <positive_integer>]] [-natIP <ip_addr> [-natPort <port>]]

show lsn session –nattype DS-Lite

So löschen Sie alle oder ausgewählte DS-Lite-Sitzungen mit dem Konfigurationsdienstprogramm

  1. Navigieren Sie zu System > Large Scale NAT > Sessionsund klicken Sie auf die Registerkarte DS-Lite.
  2. Klicken Sie auf Sitzungen leeren.

Protokollieren von HTTP-Header-Informationen

Die Citrix ADC Appliance kann Anforderungsheader-Informationen einer HTTP-Verbindung protokollieren, die die DS-Lite-Funktionalität verwendet. Die folgenden Header-Informationen eines HTTP-Anforderungspakets können protokolliert werden:

  • URL, für die die HTTP-Anforderung bestimmt ist
  • HTTP-Methode, die in der HTTP-Anforderung angegeben ist
  • HTTP-Version, die in der HTTP-Anforderung verwendet wird
  • IPv4-Adresse des Abonnenten, der die HTTP-Anforderung gesendet hat

Die HTTP-Header-Protokolle können von ISPs verwendet werden, um die Trends im Zusammenhang mit dem HTTP-Protokoll unter einer Gruppe von Abonnenten zu sehen. Beispielsweise kann ein ISP diese Funktion verwenden, um die beliebteste Website unter einer Reihe von Abonnenten herauszufinden.

Konfigurationsschritte

Führen Sie die folgenden Aufgaben aus, um die Citrix ADC Appliance zum Protokollieren von HTTP-Header-Informationen zu konfigurieren:

  • Erstellen Sie ein HTTP-Header-Log-Profil. Ein HTTP-Header-Protokollprofil ist eine Sammlung von HTTP-Header-Attributen (z. B. URL und HTTP-Methode), die für die Protokollierung aktiviert oder deaktiviert werden können.
  • Binden Sie den HTTP-Header an eine LSN-Gruppe einer DS-Lite-LSN-Konfiguration. Binden Sie das HTTP-Header-Protokollprofil an eine LSN-Gruppe einer LSN-Konfiguration, indem Sie den HTTP-Header-Logprofilnamenparameter auf den Namen des erstellten HTTP-Header-Protokollprofils festlegen. Die Citrix ADC Appliance protokolliert dann HTTP-Header-Informationen aller HTTP-Anforderungen in Bezug auf die LSN-Gruppe. Ein HTTP-Header-Protokollprofil kann an mehrere LSN-Gruppen gebunden werden, aber eine LSN-Gruppe kann nur ein HTTP-Header-Protokollprofil haben.

So erstellen Sie ein HTTP-Header-Protokollprofil mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

add lsn httphdrlogprofile <httphdrlogprofilename> [-logURL ( ENABLED | DISABLED )] [-logMethod ( ENABLED | DISABLED )] [-logVersion ( ENABLED | DISABLED )] [-logHost ( ENABLED | DISABLED )]

show lsn httphdrlogprofile

So binden Sie ein HTTP-Header-Protokollprofil mit der Befehlszeilenschnittstelle an eine LSN-Gruppe

Geben Sie an der Eingabeaufforderung Folgendes ein:

bind lsn group <groupname> -httphdrlogprofilename <string>

show lsn group <groupname>

Beispielkonfiguration

In der folgenden DS-Lite-LSN-Konfiguration ist HTTP-Header-Protokollprofil HTTP-Header-Log-1 an LSN-Gruppe LSN-DSLITE-GROUP-1 gebunden. Im Protokollprofil sind alle HTTP-Attribute (URL, HTTP-Methode, HTTP-Version und HOST-IP-Adresse) für die Protokollierung aktiviert, sodass alle diese Attribute für alle HTTP-Anforderungen von B4-Geräten protokolliert werden (im Netzwerk 2001:DB 8:5001: :/96).

Beispielkonfiguration:

add lsn httphdrlogprofile HTTP-HEADER-LOG-1

Done

add lsn client LSN-DSLITE-CLIENT-1

Done

bind lsn client LSN-DSLITE-CLIENT-1 -network6 2001:DB8::3:0/100

Done

add lsn pool LSN-DSLITE-POOL-1

Done

bind lsn pool LSN-DSLITE-POOL-1 203.0.113.61 - 203.0.113.70

Done

add lsn ip6profile LSN-DSLITE-PROFILE-1 -type DS-Lite -network6 2001:DB8::5:6

Done

add lsn group LSN-DSLITE-GROUP-1 -clientname LSN-DSLITE-CLIENT-1 -portblocksize 1024 -ip6profile LSN-DSLITE-PROFILE-1

Done

bind lsn group LSN-DSLITE-GROUP-1 -poolname LSN-DSLITE-POOL-1

Done

bind lsn group LSN-DSLITE-GROUP-1 -httphdrlogprofilename HTTP-HEADER-LOG-1

Done

IPFIX-Protokollierung

Die Citrix ADC Appliance unterstützt das Senden von Informationen zu LSN-Ereignissen im IPFIX-Format (Internet Protocol Flow Information Export) an die konfigurierte Gruppe von IPFIX-Kollektoren. Die Appliance verwendet die vorhandene AppFlow Funktion, um LSN-Ereignisse im IPFIX-Format an die IPFIX-Kollektoren zu senden.

IPFIX-basierte Protokollierung ist für die folgenden DS_lite-bezogenen Ereignisse verfügbar:

  • Erstellen oder Löschen einer LSN-Sitzung.
  • Erstellen oder Löschen eines LSN-Zuordnungseintrags.
  • Zuweisung oder Aufteilung von Portblöcken im Rahmen der deterministischen NAT.
  • Zuweisung oder Aufteilung von Portblöcken im Kontext dynamischer NAT.
  • Wann immer das Teilnehmersitzungskontingent überschritten wird.

Zu berücksichtigende Punkte, bevor Sie IPFIX-Protokollierung konfigurieren

Bevor Sie mit der Konfiguration von IPsec ALG beginnen, sollten Sie die folgenden Punkte beachten:

Konfigurationsschritte

Führen Sie die folgenden Aufgaben für die Protokollierung von LSN-Informationen im IPFIX-Format aus:

  • Aktivieren Sie die LSN-Protokollierung in der AppFlow Konfiguration. Aktivieren Sie den LSN-Protokollierungsparameter als Teil der AppFlow Konfiguration.
  • Erstellen Sie ein LSN-Protokollprofil. Ein LSN-Protokollprofil enthält den IPFIX-Parameter, mit dem die Protokollinformationen im IPFIX-Format aktiviert oder deaktiviert werden.
  • Binden Sie das LSN-Protokollprofil an eine LSN-Gruppe einer LSN-Konfiguration. Binden Sie das LSN-Protokollprofil an eine oder mehrere LSN-Gruppen. Ereignisse im Zusammenhang mit der gebundenen LSN-Gruppe werden im IPFIX-Format protokolliert.

So aktivieren Sie die LSN-Protokollierung in der AppFlow Konfiguration mit der CLI

Geben Sie an der Eingabeaufforderung Folgendes ein:

set appflow param -lsnLogging (ENABLED |DISABLED )

show appflow param

Um ein LSN-Protokollprofil mit der CLI an der Eingabeaufforderung zu erstellen, geben Sie

Geben Sie an der Eingabeaufforderung Folgendes ein:

set lsn logprofile <logProfileName>  -logipfix ( ENABLED | DISABLED )

show lsn logprofile

So binden Sie das LSN-Protokollprofil an eine LSN-Gruppe einer LSN-Konfiguration mit der CLI

Geben Sie an der Eingabeaufforderung Folgendes ein:

bind lsn group <groupname>  -logProfileName <lsnlogprofilename>

show lsn group

So erstellen Sie ein LSN-Protokollprofil mit der GUI

Navigieren Sie zu System > Large Scale NAT > Profile, klicken Sie auf Register Protokoll, und fügen Sie dann ein Protokollprofil hinzu.

So binden Sie das LSN-Protokollprofil an eine LSN-Gruppe einer LSN-Konfiguration mit der GUI

  1. Navigieren Sie zu System > Large Scale NAT > LSN Group, öffnen Sie die LSN-Gruppe.
  2. Klicken Sie unter Erweiterte Einstellungen auf + Protokollprofil, um das erstellte Protokollprofil an die LSN-Gruppe zu binden.
Protokollierung und Überwachung DS-Lite
January 21, 2021
Beigesteuert von: 
C
January 21, 2021
Beigesteuert von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Hinweise | Cookie-Einstellungen | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.