Alphorm.com Support de la formation Citrix NetScaler11

06/03/2016
1
Formation Citrix NetScaler 11 pour XenDesktop et XenApp alphorm.com™©
Citrix NetScaler 11
pour XenDesktop et XenApp
Site : http://www.alphorm.com
Blog : http://blog.alphorm.com
Fabrice Chrzanowski
Formateur et Consultant indépendant
En virtualisation
Certifications : MCT,MCSE, VCP
Contact@softrix.fr

06/03/2016
2
Plan
• Présentation du formateur
• Qu’est-ce que c’est NetScaler ?
• Le plan de formation
• Lab pour la formation
• La certification
• Publics concernés
• Connaissances requises
• Liens utiles

06/03/2016
4
Mes formations sur Alphorm

06/03/2016
5
• NetScaler Gateway offre aux utilisateurs un accès distant sécurisé aux
applications XenApp, XenDesktop et XenMobile sur un éventail de
périphériques, y compris des ordinateurs portables, des postes de
travail, des clients légers, des tablettes et des smartphones.
Qu’est-ce que c’est NetScaler ?

06/03/2016
6
Le plan de formation
• Les bases
• La haute dispo
• Intégrer Netscaler avec Unified Gateway
• La gestion de charge
• SSL et sécurité
• Les systèmes d’authentification et autorisation
• Les stratégies d’acces
• Accès au Netscaler
• Connexion avec Xenapp et XenDesktop
• Admin et Monitoring

06/03/2016
7
Le Lab de la formation
DC1
10.10.0.10
DC2
10.10.0.11
Windows 8
admin
NS 1
NSIP 192.168.1.199/24
Gtw 192.168.1.1
NS 2
NSIP 192.168.1.200 /24
Gtw 192.168.1.1
StoreFront
10.10.0.14
172.29.10.12
Gtw 172.29.10.254
DNS 192.168.1.100
HA
StoreFront
10.10.0.15
XA1
10.10.0.12
XA2
10.10.0.13
IIS
10.10.0.16
IIS
10.0.0.17
172.29.10.1
192.168.1.1
Appx
10.10.0.16

06/03/2016
8
Certification
L’examen est le 1y0-243
http://training.citrix.com/mod/ctxcatalog/course.php?id=961

06/03/2016
9
Public concerné
• Nouveaux utilisateurs de la plate-forme NetScaler
• Utilisateurs de NetScaler Gateway pour les accès à distance

06/03/2016
10
Connaissances requises
• Posséder des connaissances en administration d'un serveur Windows et Linux
• Connaissance des protocoles TCP/IP et HTTP, compréhension du modèle OSI, du load
balancing, des serveurs web (Apache, IIS), de DNS, SSL et des concepts de compression,
des menaces de sécurité et protection de site (DDoS attaques, pare-feu)
• Encore mieux : avoir une connaissance de XenDesktop/XenApp grâce à la Formation Citrix
XenDesktop 7.6 et XenApp 7.6

06/03/2016
11
Liens utiles
• Présentation
https://www.citrix.fr/products/netscaler-gateway/overview.html
• Documentation
https://docs.citrix.com/

06/03/2016
12
Are you ready ? ☺

06/03/2016
3
Présentation du formateur
Fabrice SFORZA
• fabrice@softrix.fr
• Consultant – Trainer en Virtualisation
• Mission d’architecture, de migration et de formation
• Microsoft MCT, MCITP, MCSE
• Citrix CCEE
• VMware VCP 4.0
• Mon Profil sur Alphorm : http://www.alphorm.com/formateur/fabrice-
sforza-chrzanowski

06/03/2016
17
Où placer le Netscaler?

06/03/2016
18
Ce qu’on a couvert
•Les modèles
•Les licences
•Où placer le Netscaler?

06/03/2016
19
Les adresses IP
du Netscaler
Fabrice Chrzanowski
En virtualisation
Contact ; softrix.fr
Les bases

06/03/2016
20
Plan
•Les IP

06/03/2016
21
Les IP
• NetScaler IP (NSIP) addresses
• Mapped IP (MIP) addresses
• Subnet IP (SNIP) addresses
• Virtual IP (VIP) addresses

06/03/2016
22
Les IP (suite)

06/03/2016
23
•Les IP

06/03/2016
24
Déployer avec
Xenapp et XenDesktop
Fabrice Chrzanowski
En virtualisation
Les bases

06/03/2016
25
Plan
•Intégrer NS avec Xenapp et Xendesktop

06/03/2016
26
Intégrer NS avec Xenapp et Xendesktop

06/03/2016
27
•Intégrer NS avec Xenapp et Xendesktop

06/03/2016
28
Comment configurer
NetScaler
Fabrice Chrzanowski
En virtualisation
Les bases

06/03/2016
29
Plan
•Configuration de NS

06/03/2016
30
Configuration de NS

06/03/2016
31
•Configuration de NS

06/03/2016
32
Les VLAN
Fabrice Chrzanowski
En virtualisation
Les bases

06/03/2016
33
Plan
•Présentation
•NSVLAN

06/03/2016
34
Présentation
• NS :
Supporte layer-2 port et IEEE 802.1q
Permet d’envoyer le paquet sur le port du même réseau
Dans l’entête du paquet, on aura le protocol ID et VLAN ID

06/03/2016
44
Redirection de paquet
• En anglais Content Switching
• Permet d’avoir une redirection vers vos serveurs en Interne à partir d’une seule
adresse IP Publique. Le NS va examiner le type de connexion et l’envoyer au bon
serveur. Il faut créer un serveur virtuel, des stratégies et des serveurs en LB

06/03/2016
45
Compression du Traffic
• On utilise des fonctions d’optimisation qui vont réduire le temps des
transactions entre les clients et les serveurs.
• On va donc utiliser moins de bande passante et donc on va pouvoir
avoir plus de clients.
• Le NS utilise la compression GZIP/deflate

06/03/2016
46
Répondeurs, Rewrite et transformation
• Les Responder vont analyser la provenance de la requête http, l’origine,
la langue.
• Si la requête provient d’une IP générant des attaques de types DDoS, la
connexion est fermée !!
• Les rewrite permettent de réécrire l’URL (http ->https, erreur 404,
tinyURl)
• La transformation permet de modifier URL entre le réseau public et le
réseau privé

06/03/2016
47
• GSLB
• Redirection de paquets
• Compression du Traffic
• Répondeurs, Rewrite et transformation

06/03/2016
48
Configure la haute
disponibilité (HA)
La haute disponibilité
Fabrice Chrzanowski
En virtualisation

06/03/2016
49
Plan
• Présentation
• MAC dans un HA
• VMAC
• Configuration
• Vérification
• Tester le HA
• Synchronisation

06/03/2016
50
Présentation
• Permet d’avoir au mininum 2 NS (max 64 )
• Actif / Passif
• Les 2 NS vont s’échanger
des HA sync

06/03/2016
51
MAC dans un HA
• Le NS a des addresses IP flotentes Subnet IP (SNIP), Mapped IP (MIP),
and Virtual IP (VIP) addresses
• Le NS répond à ces IP avec son adresse MAP !! Donc les tables ARP des
switch utilisent ces IP et la mac addresse du Primary NS
• Quand il y a un Failover, le second NS utilise Gratuitous ARP (GARP)
pour dire aux IP la nouvelle.
• Attention, parfois GARP ne fonctionne pas car n’est pas accepté par
tous les périphériques!!! Donc on va utiliser VMAC (même MAC sur les
2 NS !)
• http://support.citrix.com/article/CTX121681

06/03/2016
52
VMAC
• Run the following command to create a VRID:
> add vrid <Number>
• Run the following command to bind the VRID to an interface:
>bind vrid <Number> -ifnum <Interface_Number>
• If you need to display the VMAC configured, run the following command:
> show vrid <Number>
• If you need to unbind the VRID from an interface, run the following command:
> unbind vrid <vrid number> -ifnum <Interface_Number>
• If you want to remove the VMAC, run the following command:
> rm vrid <Number>
• http://support.citrix.com/article/CTX121681

06/03/2016
53
Configuration
• Mêmes modèles (firmware) , même Password
• Les ports doivent être ouverts

06/03/2016
54
Verification
• Une fois que le HA est configurée
• En cli : Show HA Nodes

06/03/2016
55
Tester le HA
• Cli : force ha failover
• On peut aussi arrêter un NS avec la commande shutdown
• Résultat :

06/03/2016
56
Synchronisation
• Dans le HA, toute modification sur un NS est envoyée sur l’autre
• On peut aussi forcer !

06/03/2016
57
• Présentation
• MAC dans un HA
• VMAC
• Configuration
• Vérification
• Tester le HA
• Synchronisation

06/03/2016
58
Les avantages
Intégrer NS avec Unified Gateway
Fabrice Chrzanowski
En virtualisation

06/03/2016
59
Plan
• Présentation
• Schéma
• Config

06/03/2016
60
Présentation
• Unified Gateway veut dire que avec NS On va pouvoir se
connecter sur toutes les solutions Citrix d’une façon centralisée
• On utilise une seule IP
• Que pour les licences Enterprise et Platinum

06/03/2016
61
Schéma

06/03/2016
62
Config

06/03/2016
67
Concept
• On va créer un serveur virtuel (IP address, port, et protocol ) où vont se
connecter les utilisateurs en créant une IP virtuelle
• On va ensuite associer les IP des serveurs avec le service associé
• Le service concerne l’application du serveur destinataire (IIS, Storefront,
FTP…)
• Le même principe que le NLB Microsoft sauf que le NLB ne vérifie pas
que le service fonctionne !! Le NS va vérifier (Monitor) que le service est
UP avant d’envoyer la requête

06/03/2016
68
• Présentation
• Concept

06/03/2016
69
Configurer le serveur
virtuel
Fabrice Chrzanowski
En virtualisation
La gestion de charge

06/03/2016
70
Plan
• Présentation
• Création

06/03/2016
71
Présentation
• Un serveur virtuel permet de créer une VIP
• Une VIP est une adresse virtuelle
• Le serveur virtuel permet de gérer :
La gestion de charge (NLB)
La passerelle Netscaler (gateway)

06/03/2016
72
Création
• Pour pouvoir créer un serveur virtuel, il faut d’abord ajouter
les IP des serveurs de destination
• Ensuite on va choisir une IP

06/03/2016
73
• Présentation
• Concept

06/03/2016
74
Configurer DNS et
AD en nlb
Fabrice Chrzanowski
En virtualisation
La gestion de charge

06/03/2016
75
Plan
• Présentation
• Solution

06/03/2016
76
Présentation
• Pour offrir 2 DNS à vos clients, vous devez configurer le
serveur DHCP. Le soucis est que DNS n’offre pas une gestion
de charge performante
• Pour AD, même constat !

06/03/2016
77
Solution
• On va donc créer un serveur virtuel pour AD et DNS qui va remplacer
les serveurs AD et DNS
• Avantage : offrir aux utilisateurs une gestion de charge par le NS !!

06/03/2016
78
• Présentation
• Solution

06/03/2016
79
Les moniteurs
Fabrice Chrzanowski
En virtualisation
La gestion de charges

06/03/2016
80
Plan
• Présentation
• Création

06/03/2016
81
Présentation
• Les moniteurs (monitors) permettent de savoir si le service est UP
• Microsoft NLB le fait pas. Il va juste gérer la charge
• Netscaler intègre déjà un ensemble de monitor

06/03/2016
82
Les autres méthodes
• Pour créer un moniteur on va analyser le port ou le service
• Ensuite on va dans NS.
• On va ensuite associer le moniteur avec le service.
Ex moniteur tcp 80 avec le service http

06/03/2016
83
• Présentation
• Création

06/03/2016
84
Les méthodes
Fabrice Chrzanowski
En virtualisation
La gestion de charges

06/03/2016
85
Plan
• Présentation
• Les autres méthodes
• Statefull et Stateless

06/03/2016
86
Présentation
• La méthode est donc comment le LB fonctionne
• Sur internet, on se connecte sur une VIP (le serveur virtuelle)
• Méthode par défaut : least connection method (le serveur qui a le
moins de connexions)

06/03/2016
87
Les autres méthodes
• The Round Robin Method (liste de rotation avec en option le poids)
• The Least Response Time Method (le moins de connexions actives et le
temps de réponse le + rapide -Time to First Byte, ou TTFB réponse code
200 ) que pour http et SSL ! -
Le calcul : On va multiplier le nombre de transactions actives par le TTFB
de chaque service
• Hash Méthodes (exemple URL):
NS va générer une valeur hash de URL HTTP présent dans la requête
entrante (on utilise les premiers 80 bytes de l’URL ou plus ). S’il y a un
problem on utilise le Round Robin
• Autres méthodes hash : https://kb.wisc.edu/page.php?id=13201

06/03/2016
88
Statefull et Stateless
• Persistent ou non persistent
• Stateless on peut ouvrir une session sur n’importe quel serveur
• Statefull il faut toujours que la session s’exécute sur le même serveur
(sticky session)
• NS utilise une table où il va enregistrer ces informations
• NS utilise plusieurs méthodes pour les Session Persistence : Cookie-
Insert, Cookie Version, Source-IP-Address, SSL Session ID
URL Passive ou Custom Server ID

06/03/2016
89
• Présentation
• Concept

06/03/2016
90
Présentation
de la sécurité
SSL et sécurité
Fabrice Chrzanowski
En virtualisation

06/03/2016
91
Plan
• Présentation
• Type de certificat

06/03/2016
92
Présentation
• NS utilise SSL de bout en bout ou plutôt TLS
• Très grande performance !! (Offload)
• (Jusqu’à 560,000 SSL handshakes )

06/03/2016
93
Type de certificat
• 2 types : PEM et DER
• On fait la demande auprès d’un CA
• On peut utiliser un certificat de test (auto signé)
• La SLL key privée est stockée sur le NS. On va la créer avant de faire
la demande d’un certificat

06/03/2016
94
• Présentation
• Type de certificat

06/03/2016
95
Les certificats
SSL et sécurité
Fabrice Chrzanowski
En virtualisation

06/03/2016
96
Plan
• Présentation
• Importer un PFX
• Création d’une Key et un CSR sur le NS
• Utiliser le NetScaler en tant que Certificate Authority

06/03/2016
97
Présentation
• 3 méthodes pour les certificats :
Importer un PFX
Création d’une Key et un CSR sur le NS
Utiliser le NetScaler en tant que Certificate Authority

06/03/2016
98
Importer Un pfx

06/03/2016
100
Utiliser le NetScaler en tant que CA

06/03/2016
101
• Présentation
• Importer un PFX
• Création d’une Key et un CSR sur le NS
• Utiliser le NetScaler en tant que Certificate Authority

06/03/2016
102
Les certificats
WildCard
SSL et sécurité
Fabrice Chrzanowski
En virtualisation

06/03/2016
103
Plan
• Présentation

06/03/2016
104
Présentation
• Certificat WildCard permet :
D’avoir un seul certificat pour tous les serveurs
Pas recommandé mais souvent utilise

06/03/2016
105
• Présentation

06/03/2016
106
Installer un certificat
pour storefront
SSL et sécurité
Fabrice Chrzanowski
En virtualisation

06/03/2016
107
Plan
• Présentation

06/03/2016
108
Présentation
• Pour Citrix Storefront, on va pouvoir installer
un certificat
• On va donc faire la creation d’un serveur virtuel
et ajouter les services SSL
• Ensuite dans la configuration du Netscaler, on va indiquer
l’adresse du serveur virtuel

06/03/2016
109
• Présentation

06/03/2016
110
SSL offload
SSL et sécurité
Fabrice Chrzanowski
En virtualisation

06/03/2016
111
Plan
•Présentation
•Schéma

06/03/2016
112
Présentation
• Le problème de transactions importantes entre le client et le serveur de
destination est que celui-ci va pas pouvoir traiter des milliers de
transactions SLL
• Donc on va donner ces tâches à un autre système qui va décrypter les
paquets et envoyer en HTTP le traffic au serveur de destination
(attention tout sera en clair donc NS peut à nouveau crypter les paquets
!!!)
• On va créer un serveur virtuel qui va faire ce travail

06/03/2016
113
Schéma

06/03/2016
114
•Présentation
•Schéma

06/03/2016
115
Présentation des systèmes
d'authentification et
autorisation
Les systèmes d'authentification
et autorisation
Fabrice Chrzanowski
En virtualisation

06/03/2016
116
Plan
• Présentation
• Les stratégies
• LDAP
• Radius
• Smart Card

06/03/2016
117
Présentation
• Il existe deux types de comptes :
Système utilisateurs : pour configurer NS (nsroot et #nsinternal#)
Utilisateurs et groups AAA (pour accéder aux ressources)
• Pour l’authentification externe, on peut utiliser :
Radius, Ldap, Web, SAML, Tacacs+

06/03/2016
118
Les stratégies
• Pour choisir et autoriser un système d’autentification, on va
créer une stratégie et une action

06/03/2016
121
Smart Card
•NS support aussi l’utilisation de Smart Card

06/03/2016
122
• Présentation
• Les stratégies
• LDAP
• Radius
• Smart Card

06/03/2016
123
Analyse du client
Les stratégies d'accès
Fabrice Chrzanowski
En virtualisation

06/03/2016
124
Plan
•Présentation
•Les stratégies

06/03/2016
125
Présentation
• Même principe que NAP de Microsoft
• On utilise un petit soft sur le NS qui va analyser le poste de l’utilisateur
Un Plugin

06/03/2016
126
Stratégie
• On va créer des Policy (stratégie) pour vérifier par exemple :
Un OS
Un service
Une entrée dans la base de registre
S’il y a un AV …

06/03/2016
127
•Présentation
•Les stratégies

06/03/2016
128
Stratégie de
pre-authentification
Fabrice Chrzanowski
En virtualisation

06/03/2016
129
Plan
•Présentation
•Expression

06/03/2016
130
Présentation
• On va analyser le poste.
• On peut analyser s’il y a un AV (McAfee, TrendMicro)
• S’il y a un fichier présent
• Une entrée dans la base de registre

06/03/2016
131
Expression
• Il faut créer des expressions

06/03/2016
132
•Présentation
•Expression

06/03/2016
133
Mise en place
Fabrice Chrzanowski
En virtualisation

06/03/2016
134
Plan
•Présentation
•Le client

06/03/2016
135
Présentation
• On va vouloir tester si sur le poste client est exécuté
une application
• Très pratique comme un dongle !
• On va ensuite associer cette policy a notre NS
• Si cette application est fermée, plus de connexion donc pas accès
au login sur le NS !

06/03/2016
136
Le client
• Sur le client, NS va télécharger un plug’in
• Le plug’in va scanner le poste

06/03/2016
137
•Présentation
•Le client

06/03/2016
138
Les méthodes de
connexion
Accès au NetScaler
Fabrice Chrzanowski
En virtualisation

06/03/2016
139
Plan
• Présentation
• Le client Plug’in
• Configuration sur le NS

06/03/2016
140
Présentation
• Il existe plusieurs méthodes pour se connecter :
Le célèbre Citrix Receiver
Le Plug’in pour Windows/Mac
Le Plug’in Java
RDP Proxy

06/03/2016
141
Le client Plug’in
• Pour l’installer :
Soit en le téléchargeant a partir de citrix.com
Soit par GPO
Soit a travers le NS
• Avec Receiver, on peut choisir de se connecter avec le NS

06/03/2016
142
Configuration sur le NS
• On peut choisir sur le NS le support du Proxy
• La config du Time-Out

06/03/2016
143
• Présentation
• Le client Plug’in
• Configuration sur le NS

06/03/2016
144
Split tunneling
Accès au NetScaler
Fabrice Chrzanowski
En virtualisation

06/03/2016
145
Plan
•Présentation du Split tunneling

06/03/2016
146
Présentation
• Grâce au Split, on va pouvoir décider par où va passer
le flux
• Avec le Split activé, toutes les requêtes non destinées au NS
vont être routées par votre provider local
• Par contre, si c’est désactivé, tout passe par le NS !!!

06/03/2016
147
•Présentation du Split tunneling

06/03/2016
148
SSO
Fabrice Chrzanowski
En virtualisation
Accès au NetScaler

06/03/2016
149
Plan
• Présentation du SSO
• Process
• Domaine

06/03/2016
150
Présentation du SSO
• Le SSO est une technologie qui évite de rentrer le Passsword à plusieurs
reprises !
• On le tape une fois, c’est tout !

06/03/2016
151
Process
• Le Plug’in va envoyer le login et Password au NS
• Attention avec Ldap. Il faut savoir comment l’utilisateur va se connecter
: normal ou en UPN
• Il faudra ajuter un attribut :

06/03/2016
152
Domaine
• Il faudra aussi sur NS taper le nom du domaine pour que StroreFont
puisse ne pas demander le domaine !

06/03/2016
153
• Présentation du SSO
• Process
• Domaine

06/03/2016
154
Configuration
supplémentaire
Accès au NetScaler
Fabrice Chrzanowski
En virtualisation

06/03/2016
155
Plan
•Présentation

06/03/2016
156
Présentation
• On peut ensuite activer d’autres fonctions :
Pool IP. Attention les serveurs vont voir qu’une seule IP : NS
Donc on va ajouter des IPs en plus

06/03/2016
157
Suite
• Accès sans client Plug’in
• Surtout pour des web sites
• Configuration spéciale pour SharePoint !!

06/03/2016
158
•Présentation

06/03/2016
159
Principes
et préparation
Fabrice Chrzanowski
En virtualisation
Connexion avec XenApp et XenDesktop

06/03/2016
160
Plan
•Présentation
•Les ports

06/03/2016
161
Présentation
• Avant de configurer le NS avec XA et XD, il faut des
prérequis :
Le NS doit être dans la DMZ et avoir une route vers le réseau privé
Les licences sont installées
Un CA doit être installé sur le NS

06/03/2016
162
Les ports

06/03/2016
163
•Présentation
•Les ports

06/03/2016
164
Intégrer StoreFront
avec NS
Fabrice Chrzanowski
En virtualisation

06/03/2016
165
Plan
•Présentation
•STA

06/03/2016
166
Présentation
• On peut choisir soit la Web Interface soit StoreFront

06/03/2016
167
STA
• Sur le NS, on va configurer le STA des Contrôleurs Citrix
• Le NS doit être capable de vérifier la provenance de la
connexion

06/03/2016
168
•Présentation
•STA

06/03/2016
169
Configurer Storefront
Fabrice Chrzanowski
En virtualisation

06/03/2016
170
Plan
•Présentation

06/03/2016
171
Présentation
• Pour intégrer NS avec StoreFront, il va falloir configurer StoreFront
• On va indiquer L’URL du NS

06/03/2016
172
•Présentation

06/03/2016
173
Les stratégies
de session
Fabrice Chrzanowski
En virtualisation

06/03/2016
174
Plan
•Présentation
•Les expressions

06/03/2016
175
Présentation
• Grâce aux sessions, on va pouvoir identifier quel type de client se
connecte et ainsi lui affecter une stratégie.
• On va créer des expressions pour reconnaitre le type de client :
Receiver for Windows and Receiver for Mac
Receiver for Android
Receiver for iOS
Receiver for Web
Access Gateway Plug-in

06/03/2016
176
Les expressions
• Par exemple, pour citrix Receiver pour Web :
• REQ.HTTP.HEADER User-Agent NOTCONTAINS CitrixReceiver && REQ.HTTP.HEADER
Referer EXISTS
• Pour le client Android :
• EQ.HTTP.HEADER User-Agent CONTAINS CitrixReceiver && REQ.HTTP.HEADER User-
Agent CONTAINS Android/

06/03/2016
177
•Présentation
•Les expressions

06/03/2016
178
Les outils
Admin et monitoring
Fabrice Chrzanowski
En virtualisation

06/03/2016
179
Plan
• SNMP
• Centre Insight
• EdgeSight
• Centre de commande

06/03/2016
180
SNMP
• NS va pouvoir générer des trappes SNMP
• Il faut envoyer la trappe à un système qui les reconnait
• En CLI :
add nameserver 10.103.128.15
add snmp manager engwiki.eng.example.net –domainResolveRetry 10

06/03/2016
181
Centre insight
• On télécharge une VM depuis Citrix
• Cette VM va collecter toutes les sessions qui utilisent le NS
• On peut analyser :
Insight WEB : http, SSL TCP
Insight HDX : ICA

06/03/2016
182
EdgeSight
• On utilise EdgeSight pour analyser le NS
• Depuis XA et XD 7, on utilise Director

06/03/2016
183
Centre de commande
• C’est une VM ou une appliance qui permet de monitorer tous les
produits Netscaler, CloudBridge et XenServer

06/03/2016
184
• SNMP
• Centre Insight
• EdgeSight
• Centre de commande

06/03/2016
185
Le tableau de bord
Admin et monitoring
Fabrice Chrzanowski
En virtualisation

06/03/2016
186
Plan
• Présentation
• Information

06/03/2016
187
Présentation
• Permet une vue globale du NS

06/03/2016
188
Information
• CPU
• Mémoire
• Système
• Nombre de requête HTTP
• VPN, Audit, AAA, NLB. SERVICES

06/03/2016
189
•Présentation
•Information

06/03/2016
190
Les logs
Admin et monitoring
Fabrice Chrzanowski
En virtualisation

06/03/2016
191
Plan
• Présentation
• Configuration d’un serveur externe

06/03/2016
192
Présentation
• Les logs sont écris toutes les 7 secondes
• Les logs supportés sont :
Syslog
Nslog
• Les logs systèmes sont dans /var/log/ns.log
• Les logs VPN sont dans /var/log/nsvpn.log

06/03/2016
193
Configuration d’un serveur externe
• On peut configurer un serveur SYSLOG

06/03/2016
194
• Présentation
• Configuration d’un serveur externe

06/03/2016
195
Citrix NetScaler 11
Conclusion
Fabrice Chrzanowski
En virtualisation
Contact@softrix.fr

06/03/2016
196
Ce que on a vu
• Les bases
• La haute dispo
• Intégrer Netscaler avec Unified Gateway
• La gestion de charge
• SSL et sécurité
• Les systèmes d’authentification et autorisation
• Les stratégies d’acces
• Accès au Netscaler
• Connexion avec Xenapp et XenDesktop
• Admin et Monitoring

06/03/2016
197
Liens utiles
• Présentation
https://www.citrix.fr/products/netscaler-gateway/overview.html
• Documentation
https://docs.citrix.com/

06/03/2016
198
MERCI

Alphorm.com Support de la formation Citrix NetScaler11

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Alphorm.com Support de la formation Citrix NetScaler11

Similar to Alphorm.com Support de la formation Citrix NetScaler11 (20)

More from Alphorm

More from Alphorm (20)

Alphorm.com Support de la formation Citrix NetScaler11