Habilitar la recopilación de datos para supervisar los ADC de Citrix implementados en modo de usuario LAN

Los usuarios externos que accedan a las aplicaciones Citrix Virtual App o Desktop deben autenticarse en Citrix ADC Gateway. Sin embargo, es posible que los usuarios internos no necesiten ser redirigidos a la puerta de enlace de ADC. Además, en una implementación de modo transparente, el administrador debe aplicar manualmente las directivas de redirección para que las solicitudes se redirijan al dispositivo Citrix ADC.

Para superar estos desafíos y para que los usuarios de LAN se conecten directamente a las aplicaciones Citrix Virtual App and Desktop, puede implementar el dispositivo ADC en modo de usuario LAN configurando un servidor virtual de redirección de caché, que actúa como proxy SOCKS en el dispositivo de puerta de enlace de ADC.

La imagen siguiente ilustra Citrix Applciation Delivery Management (ADM) implementado en el modo de usuario de LAN.

Imagen localizada

Nota

Citrix ADM y el dispositivo Citrix ADC Gateway residen en la misma subred.

Para supervisar los dispositivos Citrix ADC implementados en este modo, primero agregue el dispositivo Citrix ADC al inventario de Citrix ADC Insight, habilite AppFlow y, a continuación, vea los informes en el panel.

Después de agregar el dispositivo Citrix ADC al inventario de Citrix ADM, debe habilitar AppFlow para la recopilación de datos.

Nota

  • No puede habilitar la recopilación de datos en un Citrix ADC implementado en modo de usuario de LAN mediante la utilidad de configuración de Citrix ADM.
  • Para obtener información detallada sobre los comandos y su uso, consulte Referencia de comandos.
  • Para obtener información sobre las expresiones de directiva, vea Directivas y expresiones.

Para configurar la recopilación de datos en un dispositivo Citrix ADC mediante la interfaz de línea de comandos:

En el símbolo del sistema, haga lo siguiente:

  1. Inicie sesión en un dispositivo.

  2. Agregue un servidor virtual de redirección de caché de proxy de reenvío con la IP y el puerto proxy, y especifique el tipo de servicio como HDX.

    add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]
    

    Ejemplo:

    add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180
    

    Nota

    Si accede a la red LAN mediante un dispositivo Citrix ADC Gateway, agregue una acción que aplique una directiva que coincida con el tráfico VPN.

    add vpn trafficAction** <name> <qual> [-HDX ( ON | OFF )]
    
    add vpn trafficPolicy** <name> <rule> <action>
    

    Ejemplo:

    add vpn trafficAction act1 tcp -HDX ON
    
    add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1
    
  3. Agregue Citrix ADM como recopilador de flujo de aplicaciones en el dispositivo Citrix ADC.

    add appflow collector** <name> \*\*-IPAddress\*\* <ip_addr>
    

    Ejemplo:

    add appflow collector MyInsight -IPAddress 192.168.1.101
    
  4. Cree una acción de flujo de aplicaciones y asocie el recopilador con la acción.

    add appflow action** <name> \*\*-collectors\*\* <string> ...
    

    Ejemplo:

    add appflow action act -collectors MyInsight
    
  5. Cree una directiva de flujo de aplicaciones para especificar la regla para generar el tráfico.

    add appflow policy** <policyname> <rule> <action>
    

    Ejemplo:

    add appflow policy pol true act
    
  6. Enlazar la directiva de flujo de aplicaciones a un punto de enlace global.

    bind appflow global** <policyname> <priority> \*\*-type\*\* <type>
    

    Ejemplo:

    bind appflow global pol 1 -type ICA_REQ_DEFAULT
    

    Nota

    El valor del tipo debe ser ICA_REQ_OVERRIDE o ICA_REQ_DEFAULT para poder aplicarse al tráfico ICA.

  7. Establezca el valor del parámetro FlowRecordInterval para Appflow en 60 segundos.

    set appflow param -flowRecordInterval 60
    

    Ejemplo:

    set appflow param -flowRecordInterval 60
    
  8. Guarde la configuración.

    save ns config
    

Habilitar la recopilación de datos para supervisar los ADC de Citrix implementados en modo de usuario LAN