Requisito de licencia

Una licencia le da acceso a un conjunto de funciones en un dispositivo Citrix Secure Web Gateway (SWG).

El marco de licencias de Citrix le permite centrarse en obtener el máximo valor de los productos Citrix. El proceso de asignación de licencias es muy sencillo. En la Utilidad de configuración SWG (GUI), puede utilizar el número de serie de hardware (HSN) o el código de activación de licencia (LAC) para asignar las licencias. Si ya existe una licencia en el equipo local, puede cargarla en el dispositivo.

Para todas las demás funciones, como devolver o reasignar su licencia, debe utilizar el portal de licencias (que también puede utilizar para la asignación inicial de licencias si lo prefiere). Para obtener más información sobre el portal de licencias, consulte http://support.citrix.com/article/CTX131110.

Puede asignar licencias parcialmente según sea necesario para su implementación. Por ejemplo, si el archivo de licencia contiene diez licencias, pero el requisito actual es solo para seis licencias, puede asignar seis licencias ahora y asignar licencias adicionales más adelante. No puede asignar más del número total de licencias presentes en el archivo de licencia.

Antes de utilizar el dispositivo SWG, debe instalar las siguientes licencias mediante la GUI o la CLI:

• Licencia de Citrix Secure Web Gateway
  • La licencia de Citrix SWG Platform es el requisito mínimo para utilizar el dispositivo MPX SWG y para implementar la instancia VPX en diferentes hipervisores, como XenServer, VMware ESX, Microsoft Hyper-V y Linux-KVM.
  • Para las plataformas SDX, se requiere al menos una licencia de paquete adicional SWG para sesiones simultáneas SDX 10K para aprovisionar una instancia de Citrix SWG en un dispositivo Citrix ADC SDX.
• Licencia de función de inteligencia de amenazas URL. Esta licencia es necesaria para el uso de las funciones de filtrado de URL, categorización de URL y puntuación de reputación de URL.

Requisitos previos

Para utilizar el número de serie de hardware o el código de activación de licencia para asignar las licencias:

• Debe poder acceder a dominios públicos a través del dispositivo. Por ejemplo, el dispositivo debería poder acceder a www.citrix.com. El software de asignación de licencias accede internamente al portal de licencias de Citrix para su licencia. Para tener acceso a un dominio público, puede utilizar un servidor proxy o configurar un servidor DNS y, en el dispositivo Citrix ADC, configurar una dirección NSIP o una dirección IP de subred (SNIP).
• Su licencia debe estar vinculada a su hardware, o debe tener un código de activación de licencia (LAC) válido. Citrix envía su LAC por correo electrónico cuando compra una licencia.

Licencias para dispositivos en una configuración de alta disponibilidad

Debe adquirir una licencia independiente para cada dispositivo en un par de alta disponibilidad (HA). Asegúrese de que el mismo tipo de licencia está instalado en ambos dispositivos.

En un dispositivo Citrix ADC SDX, puede configurar una configuración de alta disponibilidad (HA) entre dos instancias SWG del mismo dispositivo. Sin embargo, Citrix recomienda configurar una configuración de alta disponibilidad entre dos instancias SWG en diferentes dispositivos Citrix ADC SDX.

Asigne e instale sus licencias

Puede asignar e instalar sus licencias mediante la interfaz gráfica de usuario. La instalación de las licencias mediante la CLI requiere copiar las licencias en el directorio /nsconfig/license/.

Asigne sus licencias mediante la GUI de Citrix SWG

1. En un explorador web, escriba la dirección IP del dispositivo Citrix SWG.

2. En Nombre de usuario y Contraseña, introduzca las credenciales de administrador.

3. En la ficha Configuración, vaya a Sistema > Licencias.

4. En el panel de detalles, haga clic en Administrar licencias, haga clic en Agregar nueva licencia y, a continuación, seleccione una de las siguientes opciones:

   • Utilice el número de serie. El software obtiene internamente el número de serie del dispositivo y utiliza este número para mostrar sus licencias.
   • Utilice el código de activación de licencia. Citrix envía por correo electrónico el código de activación de la licencia (LAC) de la licencia que compró. Introduzca el LAC en el cuadro de texto.

   Si no quiere configurar la conectividad a Internet en el dispositivo Citrix ADC, puede utilizar un servidor proxy. Seleccione Conectar a través del servidor proxy y especifique la dirección IP y el puerto del servidor proxy.

5. Haga clic en Obtener licencias.

6. Seleccione el archivo de licencia que quiere utilizar para asignar sus licencias.

7. En la columna Asignar, introduzca el número de licencias que se asignarán. A continuación, haga clic en Obtener.

8. Haga clic en Reiniciar para que la licencia surta efecto.

9. En el cuadro de diálogo Reiniciar, haga clic en Aceptar.

Instale sus licencias mediante la GUI de Citrix SWG

1. En un explorador web, escriba la dirección IP del dispositivo Citrix SWG (por ejemplo, http://192.168.100.1).

2. En Nombre de usuario y Contraseña, introduzca las credenciales de administrador.

3. En la ficha Configuración, vaya a Sistema > Licencias.

4. En el panel de detalles, haga clic en Administrar licencias.

5. Haga clic en Agregar nueva licencia y, a continuación, seleccione Cargar archivos de licencia.

6. Haga clic en Examinar. Vaya a la ubicación de los archivos de licencias, seleccione el archivo de licencias y, a continuación, haga clic en Abrir.

7. Haga clic en Reiniciar para aplicar la licencia.

8. En el cuadro de diálogo Reiniciar, haga clic en Aceptar.

Instale sus licencias mediante la CLI de Citrix SWG

1. Abra una conexión SSH al dispositivo Citrix SWG mediante un cliente SSH, como PuTTY.

2. Inicie sesión en el dispositivo mediante las credenciales de administrador.

3. Cambie al símbolo del shell y copie los nuevos archivos de licencia en el subdirectorio de licencias del directorio nsconfig. Si el subdirectorio no existe, créelo antes de copiar los archivos.

Ejemplo:

    login: nsroot

    Password: nsroot

    Last login: Mon Aug  4 03:37:27 2008 from 10.102.29.9

    Done

    > shell

    Last login: Mon Aug  4 03:51:42 from 10.103.25.64

    root@ns# mkdir /nsconfig/license

    root@ns# cd /nsconfig/license
<!--NeedCopy-->

Copie los nuevos archivos de licencia en este directorio.

Nota

La CLI no le pide que reinicie el dispositivo para activar las licencias. Ejecute el comando reboot -w para reiniciar el sistema o ejecute el comando reboot para reiniciar el sistema normalmente.

Verifique las funciones con licencia

Antes de utilizar una función, asegúrese de que su licencia es compatible con la función.

Verifique las funciones con licencia mediante la interfaz gráfica de usuario de Citrix SWG

1. En un explorador web, escriba la dirección IP del dispositivo Citrix SWG (por ejemplo, http://192.168.100.1).
2. En Nombre de usuario y Contraseña, introduzca las credenciales de administrador.
3. Vaya a Sistema > Licencias. La pantalla tiene una marca de verificación verde junto a cada función con licencia.

Verifique las funciones con licencia mediante la CLI de Citrix SWG

1. Abra una conexión SSH al dispositivo Citrix SWG mediante un cliente SSH, como PuTTY.
2. Inicie sesión en el dispositivo mediante las credenciales de administrador.
3. En el símbolo del sistema, escriba el comando sh ns license para mostrar las funciones admitidas por la licencia.

Ejemplo:

> licencia sh

        Estado de licencia:

                           Registro Web: NO

                      Protección contra sobretensiones: NO

                        Equilibrio de carga: SÍ

             …

            Proxy de reenvío: SÍ

                      Intercepción SSL: SÍ

                       Número de modelo ID: 25000

                        Modo de licencia: Local

 Completado

Habilitar o inhabilitar una función

Cuando utilice el dispositivo Citrix Secure Web Gateway por primera vez, debe habilitar una función antes de poder usarla. Si configura una función antes de habilitarla, aparecerá un mensaje de advertencia. La configuración se guarda, pero no se aplica hasta que se habilite la función.

Habilitar una función mediante la interfaz gráfica de usuario de Citrix SWG

1. En un explorador web, escriba la dirección IP del dispositivo Citrix SWG (por ejemplo, http://192.168.100.1).
2. En Nombre de usuario y Contraseña, introduzca las credenciales de administrador.
3. Vaya a Sistema > Configuración > Configurar funciones avanzadas.
4. Seleccione las funciones (por ejemplo, Proxy de reenvío, Intercepción SSL y Filtrado de URL) que desea habilitar.

Habilitar una función mediante la CLI de Citrix SWG

En el símbolo del sistema, escriba los siguientes comandos para habilitar una función y verificar la configuración:

enable feature <FeatureName>

show feature

En el siguiente ejemplo se muestra cómo habilitar las funciones de interceptación SSL, proxy de reenvío y filtrado de URL.

> enable feature forwardProxy sslinterception urlfiltering

 Done

 >show feature

    Feature                        Acronym              Status

        -------                        -------              ------

 1)     Web Logging                    WL                   OFF

 2)     Surge Protection               SP                   OFF

…

…

36)    URL Filtering                  URLFiltering         ON

37)    Video Optimization             VideoOptimization    OFF

38)    Forward Proxy                  ForwardProxy         ON

39)    SSL Interception               SSLInterception      ON

Done
<!--NeedCopy-->

Nota

Si la clave de licencia no está disponible para una función, aparece el siguiente mensaje de error para esa función:

ERROR: Funciones no autorizadas