NetScaler VPN

概述

这个来自Citrix的VPN产品允许你收集关于用户活动的信息。

在你开始之前

请确保在Netscaler上配置了syslog选项，以便instops能够收集Netscaler的日志。可以找到如何做到这一点的说明在这里．

另外，确保在实现NetScaler配置之前创建一个备份。要在NetScaler应用程序中做到这一点，请转到Configuration > System > Backup & Restore并输入备份设置。

在NetScaler中完成配置后，就可以在instops中完成设置。

如何配置事件源

  1. 从仪表板上，选择左手菜单上的Data Collection
  2. 在页面右上方，选择“添加数据”
  3. 从安全数据部分选择VPN图标
  4. 选择收集器，并可选地命名事件源
  5. 在事件源选项列表中选择“NetScaler VPN”
  6. 选择一个时区，或者选择一个美国时区
  7. 可以选择发送未过滤的日志
  8. 配置任何高级事件源设置。
  9. 选择监听Syslog或日志聚合器;两者都需要指定端口和协议。如果选择TCP，也可以选择加密事件源
  10. 选择“下载证书”按钮，将下载Rapid7的证书。这个文件将被调用Rapid7CA.pem允许InsightOps和NetScaler VPN在日志转发过程中“信任”对方。

高级事件源设置

不活动超时阈值:以分钟为单位指定事件源在进入错误状态之前应处于不活动状态的时间。回退域(s):如果您在多域环境中运行事件源，Rapid7建议使用后备域来解决用户帐户的任何问题。

例如，如果您的公司在美国和加拿大，但两个地点都有一个名为“John Smith”的用户，而您的主要域是company.com，你的备用域名可能是company.ca，这将允许InsightOps更准确地将数据归为正确的用户。