Citrix ADC SDX

VM-Series de Palo Alto Networks

Nota: El aprovisionamiento de instancias de la serie VM de Palo Alto en un dispositivo Citrix ADC SDX solo se admite en las plataformas SDX 115XX, 84XX, 221XX y 215XX.

Los firewalls virtuales de VM-Series de Palo Alto Networks utilizan el mismo conjunto de funciones PAN-OS que está disponible en los dispositivos de seguridad física de la empresa, proporcionando todas las funciones clave de seguridad de red. VM-Series en Citrix SDX permite la consolidación de capacidades avanzadas de seguridad y ADC en una única plataforma, para un acceso seguro y fiable a las aplicaciones por parte de empresas, unidades de negocio y clientes de proveedores de servicios. La combinación de la serie VM en Citrix SDX también proporciona una solución completa, validada, de seguridad y ADC para implementaciones de Citrix Virtual Apps and Desktops.

Puede aprovisionar, supervisar, administrar y solucionar problemas de una instancia desde el servicio de administración.

Puntos a tener en cuenta:

  • El número total de instancias que puede aprovisionar en un dispositivo SDX depende de los recursos de hardware SDX disponibles.

  • Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces porque los canales no son compatibles con una instancia del protector de Websense. Para obtener más información sobre la serie VM de Palo Alto Network, consulte la documentación de Palo Alto Network.

Aprovisionamiento de una instancia de VM-Series de PaloAlto

Antes de poder aprovisionar una instancia de la serie VM de Palo Alto, debe descargar una imagen XVA del sitio web de Palo Alto Networks. Después de descargar la imagen XVA, cárguela en el dispositivo SDX.

Para cargar una imagen XVA en el dispositivo SDX:

  1. En la ficha Configuración, vaya a PaloAlto VM-Series > Imágenes de software.
  2. En el panel de detalles, en Archivos XVA, en la lista desplegable Acción, haga clic en Cargar.
  3. En el cuadro de diálogo que aparece, haga clic en Examinar y, a continuación, seleccione el archivo XVA que quiere cargar.
  4. Haga clic en Cargar. El archivo XVA aparece en el panel Archivos XVA.

Para aprovisionar una instancia de VM-Series de Palo Alto:

  1. En la ficha Configuración, vaya a PaloAlto VM-Series > Instancias.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el asistente Aprovisionar PaloAlto VM-Series, siga las instrucciones que aparecen en pantalla.
  4. Haga clic en Finalizar y, a continuación, haga clic en Cerrar.

Después de aprovisionar la instancia, inicie sesión en la instancia y realice la configuración detallada.

Para modificar los valores de los parámetros de una instancia aprovisionada, en el panel de detalles, seleccione la instancia que quiere modificar y, a continuación, haga clic en Modificar. En el asistente Modificar VM-Series de PaloAlto, defina los parámetros en valores adecuados para su entorno.

Nota: Si modificas cualquiera de los parámetros de la interfaz o el nombre de la instancia, la instancia se detiene y se reinicia para que el cambio entre en vigor.

Supervisar una instancia de VM-Series Palo Alto

El dispositivo SDX recopila estadísticas, como la versión de SDXTools que se ejecuta en la instancia, de una instancia de VM-Series de Palo Alto.

Para ver las estadísticas relacionadas con una instancia de VM-Series de Palo Alto:

  1. Vaya a PaloAlto VM-Series > Instancias.
  2. En el panel de detalles, haga clic en la flecha junto al nombre de la instancia.

Administrar una instancia de VM-Series de PaloAlto

Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia de VM-Series de PaloAlto desde Management Service.

En la ficha Configuración, expanda la Serie VM de PaloAlto.

  1. Vaya a PaloAlto VM-Series > Instancias.
  2. En el panel de detalles, seleccione la instancia en la que quiere realizar la operación y, a continuación, seleccione una de las siguientes opciones:
    • Inicio
    • Apagar
    • Reiniciar
    • Forzar apagado
    • Reinicio forzado
  3. En el cuadro Confirmar mensaje, haga clic en Sí.

Solución de problemas de una instancia de VM-Series de PaloAlto

Puede hacer ping a una instancia de VM-Series de PaloAlto desde Management Service para comprobar si el dispositivo es accesible. Puede realizar un seguimiento de la ruta de un paquete desde Management Service a una instancia para determinar el número de saltos implicados en llegar a la instancia.

Puede volver a descubrir una instancia para ver el estado y la configuración más recientes de una instancia. Durante el redescubrimiento, Management Service recupera la configuración y la versión de VM-Series PaloAlto que se ejecuta en el dispositivo SDX. De forma predeterminada, Management Service programa las instancias para redescubrimiento una vez cada 30 minutos.

En la ficha Configuración, expanda la Serie VM de PaloAlto.

Para hacer ping a una instancia:

  1. Pulse en Instancias.
  2. En el panel de detalles, seleccione la instancia a la que quiere hacer ping y, en la lista Acción, haga clic en Ping. El mensaje Ping muestra si el ping se ha realizado correctamente.

Para rastrear la ruta de una instancia:

  1. Pulse en Instancias.
  2. En el panel de detalles, seleccione la instancia a la que quiere hacer ping y, en la lista Acción, haga clic en TraceRoute. El cuadro de mensaje Traceroute muestra la ruta a la instancia.

Para redescubrir una instancia:

  1. Pulse en Instancias.
  2. En el panel de detalles, seleccione la instancia que quiere redescubrir y, en la lista Acción, haga clic en Redescubrir.
  3. En el cuadro Confirmar mensaje, haga clic en .
VM-Series de Palo Alto Networks