Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Citrix NetScaler

Para integrar eventos de Citrix NetScaler con JSA, debe configurar Citrix NetScaler para reenviar eventos syslog.

  1. Con SSH, inicie sesión en su dispositivo Citrix NetScaler como usuario raíz.

  2. Escriba el siguiente comando para agregar un servidor syslog remoto:

    add audit syslogAction <ActionName> <IP Address> -serverPort 514 -logLevelInfo -dateFormat DDMMYYYY

    Dónde:

    ActionName<> es un nombre descriptivo para la acción del servidor syslog.

    IP Address<> es la dirección IP o el nombre de host de su consola JSA.

    Ejemplo:

  3. Escriba el siguiente comando para agregar una política de auditoría:

    add audit syslogPolicyPolicyName<> <Rule> <ActionName>

    Dónde:

    PolicyName<> es un nombre descriptivo para la política syslog.

    Rule<> es la regla o expresión que usa la política. El único valor compatible es ns_true.

    ActionName<> es un nombre descriptivo para la acción del servidor syslog.

  4. Escriba el siguiente comando para enlazar la política globalmente:

    bind system globalPolicyName<> -priority <Integer>

    Dónde:

    PolicyName<> es un nombre descriptivo para la política syslog.

    Integer<> es un valor numérico que se utiliza para clasificar la prioridad del mensaje para varias políticas que se comunican mediante syslog.

    Cuando varias políticas tienen prioridad (representada por un valor numérico que se les asigna), el valor de número inferior se evalúa antes que el valor numérico más alto.

  5. Escriba el siguiente comando para guardar la configuración de Citrix NetScaler.

    save config

  6. Escriba el siguiente comando para comprobar que la política se guarda en su configuración:

    sh system global

    Nota:

    Para obtener información sobre cómo configurar syslog mediante la interfaz de usuario de Citrix NetScaler, consulte http://support.citrix.com/article/CTX121728 o la documentación de su proveedor.

    La configuración está completa. El origen del registro se agrega a JSA a medida que se detectan automáticamente los eventos de Citrix NetScaler. Los eventos que Citrix NetScaler reenvía se muestran en la pestaña Registrar actividad de JSA.

Parámetros de origen de registro syslog para Citrix NetScaler

Si JSA no detecta automáticamente el origen del registro, agregue un origen de registro De Citrix NetScaler en JSA Console mediante el protocolo syslog.

Cuando se usa el protocolo syslog, hay parámetros específicos que debe usar.

En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar eventos syslog de Citrix NetScaler:

Tabla 1: Parámetros de origen de registro syslog para Citrix NetScaler DSM

Parámetro

Valor

Tipo de fuente de registro

Citrix NetScaler

Configuración de protocolo

Syslog

Identificador de origen de registro

Escriba la dirección IP o el nombre de host del origen del registro.

El identificador le ayuda a determinar qué eventos provenían de sus dispositivos Citrix NetScaler.

Mensaje de evento de ejemplo de Citrix NetScaler

Utilice este mensaje de evento de ejemplo para comprobar que la integración con JSA es correcta.

Nota:

Debido a problemas de formato, pegue el formato del mensaje en un editor de texto y, luego, elimine los caracteres de retorno de transporte o fuente de línea.

Mensaje de ejemplo de Citrix NetScaler cuando utiliza el protocolo Syslog

El siguiente mensaje de evento de ejemplo muestra un apretón de manos SSL correcto.

Tabla 2: Nombres de campos JSA y valores resaltados en la carga del evento

Nombre de campo JSA

Valores destacados en la carga del evento

ID de evento

SSL_HANDSHAKE_SUCCESS

IP de origen

172.25.184.157

Puerto de origen

19849

IP de destino

10.254.14.94

Puerto de destino

443

Tiempo del dispositivo

12/04/2017:17:21:00 GMT