Citrix ADC SDX 13.0

VM-Series de Palo Alto Networks

Nota: El aprovisionamiento de instancias de VM-Series de Palo Alto en un dispositivo Citrix ADC SDX solo se admite en la versión 10.1.e de Citrix ADC.

Los firewalls virtuales de VM-Series de Palo Alto Networks utilizan el mismo conjunto de características PAN-OS que está disponible en los dispositivos de seguridad física de la empresa, proporcionando todas las funciones clave de seguridad de red. VM-Series en Citrix SDX permite la consolidación de capacidades avanzadas de seguridad y ADC en una única plataforma, para un acceso seguro y confiable a las aplicaciones por parte de empresas, unidades de negocio y clientes de proveedores de servicios. La combinación de VM-Series en Citrix SDX también proporciona una solución completa, validada, de seguridad y ADC para implementaciones de Citrix XenApp y XenDesktop.

Puede aprovisionar, supervisar, administrar y solucionar problemas de una instancia desde Management Service.

Puntos a tener en cuenta:

  • El número total de instancias que puede aprovisionar en un dispositivo SDX depende de los recursos de hardware SDX disponibles.
  • Debe actualizar la versión de XenServer a la versión 6.1.0 e instalar el paquete complementario xs-netscaler-6.1.0-2.6.32.43 -0.4.1.xs1.6.10.777.170770-100012.
  • Las interfaces SR-IOV (1/x y 10/x) que forman parte de un canal no aparecen en la lista de interfaces porque los canales no son compatibles con una instancia del protector de Websense. Para obtener más información acerca de VM-Series de Palo Alto Networks, consulte [[Documentación de la red de Palo Alto.

Aprovisionamiento de una instancia de VM-Series de Palo Alto

Antes de poder aprovisionar una instancia de VM-Series de Palo Alto, debe descargar una imagen XVA desde el sitio web de Palo Alto Networks. Una vez descargada la imagen XVA, cárguela en el dispositivo SDX. Asegúrese de que está utilizando Management Service versión 10.1 build 120.130403.e o posterior en el dispositivo SDX.

Para cargar una imagen XVA en el dispositivo SDX:

  1. En la ficha Configuración, vaya a Palo Alto VM-Series > Imágenes de software.
  2. En el panel de detalles, en Archivos XVA, en la lista desplegable Acción, haga clic en Cargar.
  3. En el cuadro de diálogo que aparece, haga clic en Examinary, a continuación, seleccione el archivo XVA que desea cargar.
  4. Haz clic en Subir. El archivo XVA aparece en el panel Archivos XVA.

Para aprovisionar una instancia de VM-Series de Palo Alto:

  1. En la ficha Configuración, vaya a Palo Alto VM-Series > Instancias.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el asistente Aprovisionar Palo Alto VM-Series, siga las instrucciones que aparecen en pantalla.
  4. Haga clic en Finalizar y, a continuación, haga clic en Cerrar.

Después de aprovisionar la instancia, inicie sesión en la instancia y realice la configuración detallada.

Para modificar los valores de los parámetros de una instancia aprovisionada, en el panel de detalles, seleccione la instancia que desea modificar y, a continuación, haga clic en Modificar. En el asistente Modificar VM-Series de Palo Alto, defina los parámetros en valores adecuados para su entorno.

Nota: Si modifica cualquiera de los parámetros de interfaz o el nombre de la instancia, la instancia se detiene y se reinicia para poner en efecto el cambio.

Supervisar una instancia de VM-Series Palo Alto

El dispositivo SDX recopila estadísticas, como la versión de SDXTools que se ejecuta en la instancia, de una instancia de VM-Series de Palo Alto.

Para ver las estadísticas relacionadas con una instancia de VM-Series de Palo Alto:

  1. Vaya a Palo Alto VM-Series > Instancias.
  2. En el panel de detalles, haga clic en la flecha situada junto al nombre de la instancia.

Administrar una instancia de VM-Series de Palo Alto

Puede iniciar, detener, reiniciar, forzar la detención o forzar el reinicio de una instancia de VM-Series de Palo Alto desde Management Service.

En la ficha Configuración, expanda Palo Alto VM-Series.

  1. Vaya a Palo Alto VM-Series > Instancias.
  2. En el panel de detalles, seleccione la instancia en la que desea realizar la operación y, a continuación, seleccione una de las siguientes opciones:
    • Empezad
    • Apagar
    • Reinicie
    • Forzar apagado
    • Forzar reinicio
  3. En el cuadro Confirmar mensaje, haga clic en Sí.

Solución de problemas de una instancia de VM-Series de Palo Alto

Puede hacer ping a una instancia de VM-Series de Palo Alto desde Management Service para comprobar si el dispositivo es accesible. Puede realizar un seguimiento de la ruta de un paquete desde Management Service a una instancia para determinar el número de saltos implicados en llegar a la instancia.

Puede redescubrir una instancia para ver el estado y la configuración más recientes de una instancia. Durante el redescubrimiento, Management Service recupera la configuración y la versión de VM-Series Palo Alto que se ejecuta en el dispositivo SDX. De forma predeterminada, Management Service programa las instancias para redescubrimiento una vez cada 30 minutos.

En la ficha Configuración, expanda Palo Alto VM-Series.

Para hacer ping a una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia a la que desea hacer ping y, en la lista Acción, haga clic en Ping. El cuadro Pingmessage muestra si el ping es correcto.

Para realizar un seguimiento de la ruta de una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia a la que desea hacer ping y, en la lista Acción, haga clic en TraceRoute. El cuadro de mensaje Traceroute muestra la ruta a la instancia.

Para redescubrir una instancia:

  1. Haga clic en Instancias.
  2. En el panel de detalles, seleccione la instancia que desea redescubrir y, en la lista Acción, haga clic en Redescubrir.
  3. En el cuadro Confirmar mensaje, haga clic en .