Citrix Analytics for Security

常见问题解答

数据源

什么是数据源

数据源是向 Citrix Analytics 发送数据的 Citrix 服务和产品。

了解更多: 数据源

如何添加数据源

登录 Citrix Analytics 后,在 欢迎屏幕上,选择入门以将数据源添加到 Citrix Analytics 中。或者,您也可以通过导航设置 > 数据源来添加数据源。

Citrix ADM 代理

在本地虚拟机管理程序上安装代理的最低资源要求是多少

8 GB RAM、4 个虚拟 CPU、120 GB 存储空间、1 个虚拟网络接口、1 Gbps 吞吐量

预配时是否需要向 Citrix ADM 代理分配额外的磁盘

不需要,您不必再添加磁盘。该代理仅用作 Citrix Analytics 与企业数据中心中的实例之间的中介。它不存储需要额外磁盘的库存或分析数据。

登录代理的默认凭据是什么

登录到代理的默认凭据是 nsrecover/nsroot。这会将您登录到代理的 shell 提示符。

如果我输入的值不正确,如何更改代理的网络设置

登录到虚拟机管理程序上的代理控制台,使用凭据 nsrecover/nsroot 访问 shell 提示符,然后运行命令 networkconfig

为什么我需要服务 URL 和激活码

代理使用服务 URL 查找服务,使用激活码向服务注册代理。

如果我在代理控制台中输入的服务 URL 不正确,如何才能重新输入服务 URL

使用凭据 nsrecover/nsroot 登录到代理的 shell 提示符,然后键入 deployment_type.py。此脚本允许您重新输入服务 URL 和激活码。

如何获得新的激活码

您可以从 Citrix ADM 服务获取新的激活码。登录 Citrix ADM 服务并导航到网络 > 代理。在代理页上的选择操作列表中,选择生成激活码

我可以使用多个代理重复使用激活码吗?

不,您不能。

我需要安装多少 Citrix ADM 代理

代理的数量取决于数据中心中托管实例的数量和总吞吐量。Citrix 建议您为每个数据中心至少安装一个代理。

如何安装多个 Citrix ADM 代理

在“数据源”页面上,单击 Citrix Gateway 旁边的加号 (+),然后按照说明安装其他代理。

或者,您可以访问 Citrix ADM GUI 并导航到“网络”>“代理”,然后单击安装代理以安装多个代理。

我能否在高可用性设置中安装两个代理

不,您不能。

如果我的代理注册失败,我该怎么办?

  • 确保您的代理可以访问互联网(配置 DNS)。

  • 确保您已正确复制激活码。

  • 确保您已正确输入服务 URL。

  • 确保您已打开所需的端口。

注册成功,但如何知道代理是否正常运行呢

您可以执行以下操作来检查代理是否运行正常:

  • 成功注册代理后,访问 Citrix ADM 并导航到网络 > 代理。您可以在此页面上查看发现的代理。如果代理运行正常,则状态由绿色图标表示。如果它未运行,则状态由红色图标表示。

  • 登录到代理的 shell 提示符并运行以下命令: ps -ax | grep masps -ax | grep ulfd。确保以下进程正在运行。

    注册问题

  • 如果有任何进程未运行,请运行命令 masd restart。启动所有守护程序可能需要一些时间(1 分钟左右)。

  • 成功注册代理后,确保在 /mpsconfig 中创建 agent.conf

管理 Citrix Gateway 实例

Citrix Gateway 实例已添加到 Citrix Analytics 中,但我如何知道代理程序上是否启用了分析

您可以使用代理的 shell 提示符验证是否在代理上启用了分析。如果在代理上成功启用分析,则 /mpsconfig/telemetry_cloud.conf 文件中的 turnOnEvent 参数将设置为 Y

登录到代理的 shell 提示符并运行以下命令:cat /mpsconfig/telemetry_cloud.conf 并验证 turnOnEvent 参数的值。

验证代理是否已启用

我不小心关闭了 Citrix Gateway 入门向导。我必须从头开始配置吗

不是。Citrix Analytics 会保存进度,并将未完成的配置显示为 数据源 > 设置 页面中的磁贴。单击继续设置以完成配置。

Virtual Apps and Desktops 入门网站

如何关闭数据处理

如果要暂时禁用从站点到 Citrix Analytics 的数据处理,只需单击 站点 卡,然后单击 关闭数据处理即可。

将站点添加到 Workspace 并单击“测试 STA”时,测试失败。我该怎么做

您的 Citrix Gateway 和 Cloud Connector 之间可能存在连接问题。要进行故障排除,请参阅 Citrix 支持知识中心中的 CTX232517

我在哪里可以获得有关 Citrix Analytics 的帮助

您可以在 Citrix Analytics 讨论论坛(网址为 https://discussions.citrix.com/forum/1710-citrix-analytics/)上提问并与 Citrix Analytics 专家联系。

要参与论坛,您必须使用您的 Citrix ID 登录。

访问保障-地理定位

Analytics 是如何推导出地理位置详细信息的

Citrix Analytics 使用从其启动 Workspace 客户端的设备的 IP 地址。Citrix Analytics 利用第三方 IP 地理位置数据提供商从用户的 IP 地址中获取用户的位置。当您执行会话登录时,它会将您的位置(IPv4 地址)解析为国家或城市,并且映射会定期更新。组织可以使用这些由国家/地区定义的地点来监视他们不开展业务的地方的访问模式。

推导用户位置的准确度是多少

Citrix Analytics 利用第三方 IP 地理位置数据提供商从用户的 IP 地址中获取用户的位置。大多数情况下,GeoIP 服务都能够解析到正确的城市或位置,但 GeoIP 查找从来都不是完全准确的。有时,为用户显示的位置可能与其访问的确切位置不同。

根据 IP GeoPoint 文档,覆盖级别约为全球分配的 IP 地址(IPv4 可路由 IP 地址)的 99.99%。就位置精度而言,它在每个基本位置字段(国家、州、城市、邮政编码)中都附有置信因子。

在哪些情况下,位置的确定不准确

地理位置数据的准确性取决于设备连接到互联网的方式。设备可以通过以下方式连接到互联网:

  • 移动网关
  • VPN 或托管设施
  • 区域或国际代理/匿名服务器

在这种情况下,无论使用IP地理位置提供商软件如何,地理位置数据都不准确。

支持的 Citrix Workspace 应用程序版本是什么

IP 地址属性发送到 Citrix Analytics for Security 时,操作系统对 Citrix Workspace 应用程序的最低版本有要求。有关更多详细信息,请参阅 矩阵表标识为不可用的位置

在哪些情况下,我们不会收到地质详细信息

要查看地理位置详细信息,请参阅 标识为不可用的位置 部分以了解详细信息。

Citrix Analytics 使用哪种地理位置服务来报告用户的位置?如何报告错误的 IP 位置

Citrix Analytics 使用 基于 Neustar 文件的地理定位服务 为传入访问提供地理位置数据。它有一个面向公众的 IP 更正页面,可用于自行提交更正请求。提交更正请求后,Neustar将审核该请求的准确性并进行处理。

GeoIP 提供程序有助于显示尽可能准确的信息。遗憾的是,在某些情况下,由于 GeoIP 的固有特性,GeoIP 数据可能不准确。

常见问题解答