Bu makalem de Citrix üreticisinin Load Balancer (ADC) çözümü olan Netscaler ürün ailesinin temellerini ve modeler arası farklılıkları sizlerle paylaşıyor olacağım. Ardından VPX ürünü kurulumu ve temel erişim ayarlarını ve lisanslamasını gösteriyor olacağım.
Öncelikle Netscaler ürünü Load Balancer özelliğinin yanı sıra, Web Application Firewall, Access Gateway ve SSL VPN Server rolleri ile de ön plana çıkmaktadır.
Netscaler ürünü VPX, MPX, SDX Appliance modelleri bulunmaktadır. MPX ürün ailesinin bir kısmı ve VPX ürün ailesi aşağıdaki donanımsal özellikleri barındırmaktadır.
MPX Ürün Ailesi;
1 veya 2 U yüksekliğindedir. MPX 21500/19500/17500/1700/15xxx/12xxx/10xxx/9xxx/7xxx ve 5xxx serilerinden oluşmaktadır.
Kutu ürün belirlerken, Throughput, HTTP/SSL transactions/ Transceiver kapasiteleri ön plana çıkan donanımsal özelliklerdir.
VPX Ürün Ailesi;
HTTP/SSL transaction/ SSL throughput gibi en temel değerlerin çok yukarılarda ihtiyaç duyulmadığı durumlarda Sanal image halinde indirilip kurulabilen versiyonudur.
VPX ürününü, Hyper-V , VMWare ve Citrix Xen Server ortamlarına import ederek kullanabilirsiniz.
Minumum RAM, İşlemci, Ethernet kartı ve HDD gereksinimlerini donanımsal anlamda hazırladığınız sürece kurulumu hızlıca gerçekleştirebilirsiniz.
SDX Ürün Ailesi;
SDX ürün ailesi aslında fiziksel özellikler olarak MPX ürün ailesiyle çok fazla ortak özelliği barındırır.
SDX ürün ailesi ön plana çıkartan en önemli özellik Instance mantığıdır. Satın almış olduğunuz SDX versiyonuna göre Maksimum Instance/ HTTP/SSL transactions ve throughput değerlerini ihtiyacınıza göre gözden geçirmek gereklidir.
Instance: SDX ürün ailesi içerisinde oluşturulan sanal Netscaler/Web Application Firewall /Access Gateway ve diğer özellikleri 1 kutuda toplayıp tek bir fiziksel ürün içerisinde maksimum instance sayısına göre sanal Netscaler cihazları elde edebilirsiniz.
Bu tip ihtiyaçlar genelde, dağıtık yapısı olan işletmeler ve servis sağlayıcı olarak hizmet veren bir çok firma için önemli ve faydalı bir özellik olarak ortaya çıkmaktadır.
Aşağıdaki tabloda SDX ürününün modellere göre Max. Instance sayılarını ve en önemli teknik üst rakamlarını görebilirsiniz.
Netscaler ihtiyacınızı donanımsal anlamda belirledikten sonra, Donanım üzerindeki yazılım versiyonuna karar vermiş olmalısınız.
Netscaler SDX,MPX veya VPX modellerinin herhangi bir serisini seçtikten sonra, yazılımınızın edition’ı belirleyip ihtiyaçlarınızı şekillendirebilirsiniz. Standart, Enterprise ve Platinum edition olmak üzere yazılımın 3 farklı versiyonu mevcuttur.
Yazılım ihtiyacınızı temel olarak Coğrafi olarak yük dengeleme (GLSB), Dynamic Routing, Application filter, SSL VPN user session sayısı gibi standart isteklerin dışında ihtiyaçlar ortaya çıktığı zaman yazılımın versiyonuna karar verebilirsiniz.
Yazılımlar’ın versiyonları arasındaki en temel farklılıkları aşağıdaki tablolardan edinebilirsiniz.
Mavi renkte işaretli olan özellikler, opsiyonel olan sonradan satın alınabilir özelliklerdir.
Bu temel bilgilerin ardından VPX versiyonu kurulum aşamalarını, temel erişim sağlanması ve lisanslama fonksiyonunu göstereceğim.
VPX versiyonunu indirebilmek için öncelikle standart’da olsa bir citrix hesabınız olmak zorundadır. Aşağıdaki web adresine hesabınızla login olduktan sonra, 90 günlük deneme versiyonunu indirip kullanabilirsiniz.
http://www.citrix.com/products/netscaler-application-delivery-controller/features/platforms/vpx.html
Lisans edinme ve ürün indirme aşamaları aşağıdaki sıralamayla gerçekleştirilebilir.
Kullanmak istediğiniz sanal platformunuzu seçerek indirme işlemini başlatabilirsiniz. Lisans kodu’da hemen akabinde mail adresinize otomatik paylaşılacaktır. Ayrıca yukarıdaki ekran olduğu gibi otomatik gelmektedir.
Dosya indirme işlemi tamamlanmasının ardından, VMware platformuna NSVPX-ESX-10.1-119.7_nc isimli dosyayı unzip yaptıktan sonra, *.ovf uzantılı dosyayı VMware içerisine import ederek deployment işlemini gerçekleştirebilirsiniz. ESX 4.x veya Workstation 8 versiyonundan sonraki tüm Vmware platformlarına kurulumu gerçekleştirebilirsiniz.
Cihazı power-on ettikten sonra temel erişim ayarlarını CLI’dan vermeniz gerekmektedir. Cİhaz Free BSD işletim sistemi kullanmaktadır. IP Adresi, Subnet Maskesi ve DG ayarlarını tamamladıktan sonra menüden “4” seçilerek konfigürasyon kaydedilir. Cihaz kısa süreli restart ve register işleminin ardından erişilebilir duruma gelecektir.
Verdiğini IP adresi ve default username /password ile logon olabilirsiniz.
Username /Password : nsroot/nsroot , Deployment type : Netscaler ADC ile devam edebilirsiniz.
Netscaler cihazı üzerinde SNIP,MIP, VIP adresleri olmak üzere farklı tiplerde IP adres yapısı mevcutdur. IP adres yapılandırma kısmını ve Netscaler’ın çalışmasını diğer makalelerimde paylaşıyor olacağım.
Yukarıdaki rakamsal sıralamada olduğu gibi cihazınızın lisanslamasını gerçekleştirebilirsiniz.
Lisanslama işleminin ardından “4” numaralı aşamayı uygulayarak e-mail ile paylaşılan ürün lisans kodunu girin.
Yukarıdaki “2” numaralı işlemde gösterilen Host ID bilgisini portal’e register ederek lisans dosyasını oluşturabilirsiniz.
FID__66d48446_145559f7fba__5c2e.lic uzantılı dosyayı indirdikten sonra son aşama olarak aşağıda gösterildiği üzere lisans dosyanızı import ediniz.
Lisans işlemlerinin tamamlanmasının ardından, cihazı restart edip aşağıdaki gibi cihazın özelliklerinin kontrolü yaptıktan sonra, cihaz üzerinde diğer ayarları ve konfigürasyonları gerçekleştirebilirsiniz.
Temel erişim konfigürasyonu ve lisanslama işlemlerini tamamlamış bulunmaktayız. Cihazınızı Access Gateway, Cloud Bridge, MDM ve Load Balancer olarak yapılandırmak istediğiniz takdirde deployment senaryoları değişkenlik göstermektedir. Cihazın çalışma modlarını ve deployment senaryolarının tarifini tam olarak anladıktan sonra cihaz konumlandırmasını ve kurulumlarını gerçekleştirmenizde fayda var.