Citrix Analytics for Security™

常见问题

数据源

什么是数据源

数据源是向 Citrix Analytics 发送数据的 Citrix 服务和产品。

了解更多信息:数据源

如何添加数据源

登录 Citrix Analytics 后,在“欢迎”屏幕上,选择“开始使用”以将数据源添加到 Citrix Analytics。或者,您也可以通过导航到“设置 > 数据源”来添加数据源。

Citrix ADM 代理

在本地管理程序上安装代理的最低资源要求是什么

8 GB RAM、4 个虚拟 CPU、120 GB 存储、1 个虚拟网络接口、1 Gbps 吞吐量

在预配 Citrix ADM 代理时,是否需要为其分配额外的磁盘

否,您不必添加额外的磁盘。代理仅用作 Citrix Analytics 与企业数据中心中的实例之间的中介。它不存储需要额外磁盘的清单或分析数据。

登录代理的默认凭据是什么

登录代理的默认凭据是 nsrecover/nsroot。这会将您登录到代理的 shell 提示符。

如果我输入了不正确的值,如何更改代理的网络设置

登录到管理程序上的代理控制台,使用凭据 nsrecover/nsroot 访问 shell 提示符,然后运行命令 networkconfig

为什么我需要服务 URL 和激活码

代理使用服务 URL 来定位服务,并使用激活码向服务注册代理。

如果我在代理控制台中输入了错误的服务 URL,如何重新输入

使用凭据 nsrecover/nsroot 登录到代理的 shell 提示符,然后键入:deployment_type.py。此脚本允许您重新输入服务 URL 和激活码。

如何获取新的激活码

您可以从 Citrix ADM 服务获取新的激活码。登录 Citrix ADM 服务并导航到“网络 > 代理”。在“代理”页面上,从“选择操作”列表中选择“生成激活码”。

我可以将我的激活码与多个代理重复使用吗

否,不能。

我需要安装多少个 Citrix ADM 代理

代理的数量取决于数据中心中托管实例的数量和总吞吐量。Citrix 建议您为每个数据中心至少安装一个代理。

如何安装多个 Citrix ADM 代理

在“数据源”页面上,单击 Citrix Gateway 旁边的加号 (+) 标志,然后按照说明安装另一个代理。

或者,您可以访问 Citrix ADM GUI 并导航到“网络 > 代理”,然后单击“设置代理”以安装多个代理。

我可以安装两个代理以实现高可用性设置吗

否,不能。

如果我的代理注册失败,该怎么办

  • 确保您的代理可以访问 Internet(配置 DNS)。

  • 确保您已正确复制激活码。

  • 确保您已正确输入服务 URL。

  • 确保您已打开所需的端口。

注册成功,但我如何知道代理是否正常运行

您可以执行以下操作来检查代理是否正常运行:

  • 代理成功注册后,访问 Citrix ADM 并导航到“网络 > 代理”。您可以在此页面上查看发现的代理。如果代理正常运行,则状态由绿色图标指示。如果未运行,则状态由红色图标指示。

  • 登录到代理的 shell 提示符并运行以下命令:ps -ax | grep masps -ax | grep ulfd。确保以下进程正在运行。

    注册问题

  • 如果任何进程未运行,请运行命令 masd restart。这可能需要一些时间来启动所有守护程序(大约 1 分钟)。

  • 确保代理成功注册后,在 /mpsconfig 中创建 agent.conf

载入 Citrix Gateway 实例

Citrix Gateway 实例已添加到 Citrix Analytics,但我如何知道代理上是否已启用 Analytics

您可以使用代理的 shell 提示符验证代理上是否已启用 Analytics。如果代理上已成功启用 Analytics,则 /mpsconfig/telemetry_cloud.conf 文件中的 turnOnEvent 参数将设置为 Y

登录到代理的 shell 提示符并运行以下命令:cat /mpsconfig/telemetry_cloud.conf,然后验证 turnOnEvent 参数的值。

验证代理是否已启用

我不小心关闭了 Citrix Gateway 载入向导。我是否必须从头开始配置

否。Citrix Analytics 会保存进度,并将未完成的配置显示为“数据源 > 设置”页面中的磁贴。单击“继续设置”以完成配置。

载入 Virtual Apps and Desktops 站点

如何关闭数据处理

如果要暂时禁用从您的站点到 Citrix Analytics 的数据处理,只需单击“站点”卡,然后单击“关闭数据处理”。

当我将我的站点添加到 Workspace 并单击“测试 STA”时,测试失败。我该怎么办

您的 Citrix Gateway 和 Cloud Connector 之间可能存在连接问题。要进行故障排除,请参阅 Citrix 支持知识中心中的 CTX232517

我可以在哪里获得 Citrix Analytics 的帮助

您可以在 Citrix Analytics 讨论论坛中提问并与 Citrix Analytics 专家联系:https://discussions.citrix.com/forum/1710-citrix-analytics/

要参与论坛,您必须使用您的 Citrix ID 登录。

访问保障 – 地理位置

Analytics 如何派生地理位置详细信息

Citrix Analytics 使用启动 Workspace 客户端的设备的 IP 地址。Citrix Analytics 利用第三方 IP 地理位置数据提供商从用户的 IP 地址派生其位置。当您执行会话登录时,它会将您的位置(IPv4 地址)解析为国家/地区或城市,并且映射会定期更新。组织可以使用这些由国家/地区定义的位置来监控其不开展业务的访问模式。

派生用户位置的准确性级别是多少

Citrix Analytics 利用第三方 IP 地理位置数据提供商从用户的 IP 地址派生其位置。GeoIP 服务在大多数情况下能够解析到正确的城市或位置,但 GeoIP 查找从不完全准确。有时,为用户显示的位置可能与他们精确的访问位置不同。

根据 IP GeoPoint 文档,全球分配的 IP 地址(IPv4 可路由 IP 地址)的覆盖率约为 99.99%。在位置准确性方面,它为每个基本位置字段(国家/地区、省/市/自治区、城市、邮政编码)提供一个置信度。

在哪些情况下位置确定不准确

地理位置数据的准确性取决于设备连接到 Internet 的方式。设备可以通过以下方式连接到 Internet:

  • 移动网关
  • VPN 或托管设施
  • 区域或国际代理/匿名服务器

在这种情况下,无论是否使用 IP 地理位置提供商软件,地理位置数据都不准确。

支持的 Citrix Workspace™ 应用程序版本是什么

操作系统需要最低版本的 Citrix Workspace 应用程序才能将“IP 地址”属性发送到 Citrix Analytics for Security。有关更多详细信息,请参阅矩阵表标识为不可用的位置

在哪些情况下我们收不到地理详细信息

要查看地理位置详细信息,请参阅标识为不可用的位置部分了解详细信息。

Citrix Analytics 使用哪种地理位置服务来报告用户的位置?如何报告 IP 的错误位置

Citrix Analytics 使用 Neustar 基于文件的地理位置服务来提供传入访问的地理位置数据。它有一个面向公众的 IP 更正页面,可用于自行提交更正请求。提交更正请求后,Neustar 会对其进行准确性审查和处理。

GeoIP 提供商有助于显示尽可能准确的信息。不幸的是,由于 GeoIP 的固有性质,GeoIP 数据可能不准确。

常见问题