Requisito de licencia

Una licencia le da acceso a un conjunto de funciones de un dispositivo Citrix Secure Web Gateway (SWG).

El marco de licencias de Citrix le permite centrarse en obtener el máximo valor de los productos Citrix. El proceso de asignación de sus licencias es muy simple. En la utilidad de configuración SWG (GUI), puede utilizar su número de serie de hardware (HSN) o su código de activación de licencias (LAC) para asignar sus licencias. Si ya existe una licencia en el equipo local, puede cargarla en el dispositivo.

Para todas las demás funciones, como devolver o reasignar su licencia, debe utilizar el portal de licencias (que también puede utilizar para la asignación inicial de licencias si lo prefiere). Para obtener más información acerca del portal de licencias, consultehttp://support.citrix.com/article/CTX131110.

Puede asignar parcialmente licencias según sea necesario para su implementación. Por ejemplo, si el archivo de licencia contiene diez licencias, pero su requisito actual es sólo para seis licencias, puede asignar seis licencias ahora y asignar licencias adicionales más adelante. No puede asignar más del número total de licencias presentes en el archivo de licencia.

Antes de utilizar el dispositivo SWG, debe instalar las siguientes licencias mediante la GUI o la CLI:

  • Licencia de Citrix Secure Web Gateway
    • La licencia de Citrix SWG Platform es el requisito mínimo para usar el dispositivo MPX SWG y para implementar la instancia VPX en diferentes hipervisores, como XenServer, VMware ESX, Microsoft Hyper-V y Linux-KVM.
    • Para plataformas SDX, se requiere al menos una licencia de paquete adicional SWG de sesiones simultáneas SDX 10K para aprovisionar una instancia de Citrix SWG en un dispositivo Citrix ADC SDX.
  • Licencia de función URL Threat Intelligence. Esta licencia es necesaria para el uso de las funciones de filtrado de URL, categorización de URL y puntuación de reputación de URL.

Requisitos previos

Para utilizar el número de serie del hardware o el código de activación de la licencia para asignar sus licencias:

  • Debe poder acceder a dominios públicos a través del dispositivo. Por ejemplo, el dispositivo debería poder acceder a www.citrix.com. El software de asignación de licencias accede internamente al portal de licencias de Citrix para su licencia. Para acceder a un dominio público, puede utilizar un servidor proxy o configurar un servidor DNS y, en su dispositivo Citrix ADC, configurar una dirección NSIP o una dirección IP de subred (SNIP).
  • Su licencia debe estar vinculada a su hardware o debe tener un código de activación de licencia (LAC) válido. Citrix envía su LAC por correo electrónico cuando compra una licencia.

Licencias para dispositivos en una configuración de alta disponibilidad

Debe adquirir una licencia independiente para cada dispositivo en un par de alta disponibilidad (HA). Asegúrese de que el mismo tipo de licencia está instalado en ambos dispositivos.

En un dispositivo Citrix ADC SDX, puede configurar una configuración de alta disponibilidad (HA) entre dos instancias SWG en el mismo dispositivo. Sin embargo, Citrix recomienda configurar una configuración de alta disponibilidad entre dos instancias SWG en distintos dispositivos Citrix ADC SDX.

Asigne e e instale sus licencias

Puede asignar e instalar sus licencias mediante la GUI. La instalación de las licencias mediante la CLI requiere copiar las licencias en el directorio /nsconfig/license/.

Asigne las licencias mediante la GUI de Citrix SWG

  1. En un explorador Web, escriba la dirección IP del dispositivo Citrix SWG.

  2. En User Name y Password, introduzca las credenciales de administrador.

  3. En la ficha Configuración, vaya a Sistema > Licencias.

  4. En el panel de detalles, haga clic en Administrar licencias, haga clic en Agregar nueva licenciay, a continuación, seleccione una de las siguientes opciones:

    • Utilice el número de serie. El software obtiene internamente el número de serie del dispositivo y utiliza este número para mostrar las licencias.
    • Utilice el código de activación de licencia. Citrix envía por correo electrónico el código de activación de licencia (LAC) de la licencia que compró. Introduzca la LAC en el cuadro de texto.

    Si no desea configurar la conectividad a Internet en el dispositivo Citrix ADC, puede utilizar un servidor proxy. Seleccione Conectar a través del servidor proxy y especifique la dirección IP y el puerto del servidor proxy.

  5. Haga clic en Obtener licencias.

  6. Seleccione el archivo de licencia que quiere utilizar para asignar sus licencias.

  7. En la columna Asignar, introduzca el número de licencias que se asignarán. A continuación, haga clic en Obtener.

  8. Haga clic en Reiniciar para que la licencia surta efecto.

  9. En el cuadro de diálogo Reiniciar, haga clic en Aceptar.

Instale las licencias mediante la GUI de Citrix SWG

  1. En un explorador Web, escriba la dirección IP del dispositivo Citrix SWG (por ejemplo,http://192.168.100.1).

  2. En User Name y Password, introduzca las credenciales de administrador.

  3. En la ficha Configuración, vaya a Sistema > Licencias.

  4. En el panel de detalles, haga clic en Administrar licencias.

  5. Haga clic en Agregar nueva licenciay, a continuación, seleccione Cargar archivos de licencia.

  6. Haga clic en Examinar. Desplácese hasta la ubicación de los archivos de licencia, seleccione el archivo de licencia y, a continuación, haga clic en Abrir.

  7. Haga clic en Reiniciar para aplicar la licencia.

  8. En el cuadro de diálogo Reiniciar, haga clic en Aceptar.

Instale las licencias mediante la CLI de Citrix SWG

  1. Abra una conexión SSH al dispositivo Citrix SWG mediante un cliente SSH, como PuTTY.

  2. Inicie sesión en el dispositivo mediante las credenciales de administrador.

  3. Cambie al prompt del shell y copie los nuevos archivos de licencia en el subdirectorio de licencia del directorio nsconfig. Si el subdirectorio no existe, créelo antes de copiar los archivos.

Ejemplo:

    login: nsroot

    Password: nsroot

    Last login: Mon Aug  4 03:37:27 2008 from 10.102.29.9

    Done

    > shell

    Last login: Mon Aug  4 03:51:42 from 10.103.25.64

    root@ns# mkdir /nsconfig/license

    root@ns# cd /nsconfig/license

Copie los nuevos archivos de licencia en este directorio.

Nota

La CLI no le pide que reinicie el dispositivo para activar las licencias. Ejecute el comando reboot -w para reiniciar el sistema o ejecute el comando reboot para reiniciar el sistema normalmente.

Verificar las funciones con licencia

Antes de utilizar una función, asegúrese de que su licencia es compatible con la función.

Verifique las funciones con licencia mediante la GUI de Citrix SWG

  1. En un explorador Web, escriba la dirección IP del dispositivo Citrix SWG (por ejemplo,http://192.168.100.1).
  2. En User Name y Password, introduzca las credenciales de administrador.
  3. Vaya a Sistema > Licencias. La pantalla tiene una marca de verificación verde junto a cada función con licencia.

Verifique las funciones con licencia mediante la CLI de Citrix SWG

  1. Abra una conexión SSH al dispositivo Citrix SWG mediante un cliente SSH, como PuTTY.
  2. Inicie sesión en el dispositivo mediante las credenciales de administrador.
  3. En la solicitud de comando, escriba el comando sh ns license para mostrar las características admitidas por la licencia.

Ejemplo:

> licencia sh

Estado        de la licencia:

Registro                           Web: NO

Protección                      contra sobretensiones: NO.

Equi@@                        librio de carga: SÍ

             …

Proxy de            reenvío: SÍ

Intercepción                      SSL: SÍ

Número de                       modelo ID: 25000

Modo                        de licencia: Local

 Completado

Habilitar o deshabilitar una función

Cuando utilice el dispositivo Citrix Secure Web Gateway por primera vez, debe habilitar una característica antes de poder usarla. Si configura una característica antes de habilitarla, aparecerá un mensaje de advertencia. La configuración se guarda, pero no se aplica hasta que se habilita la función.

Habilitar una función mediante la GUI de Citrix SWG

  1. En un explorador Web, escriba la dirección IP del dispositivo Citrix SWG (por ejemplo,http://192.168.100.1).
  2. En User Name y Password, introduzca las credenciales de administrador.
  3. Vaya a Sistema > Configuración > Configurar funciones avanzadas.
  4. Seleccione las características (por ejemplo, Proxy de reenvío, Intercepción SSL y Filtrado de URL) que desee habilitar.

Habilitar una función mediante la CLI de Citrix SWG

En el símbolo del sistema, escriba los comandos siguientes para habilitar una función y verificar la configuración:

enable feature <FeatureName>

show feature

En el ejemplo siguiente se muestra cómo habilitar las funciones de interceptación SSL, proxy de reenvío y filtrado de URL.

> enable feature forwardProxy sslinterception urlfiltering

 Done

 >show feature

    Feature                        Acronym              Status

        -------                        -------              ------

 1)     Web Logging                    WL                   OFF

 2)     Surge Protection               SP                   OFF

…

…

36)    URL Filtering                  URLFiltering         ON

37)    Video Optimization             VideoOptimization    OFF

38)    Forward Proxy                  ForwardProxy         ON

39)    SSL Interception               SSLInterception      ON

Done

Nota

Si la clave de licencia no está disponible para una característica, aparece el siguiente mensaje de error para esa característica:

ERROR: característica (s) no licenciada