NetScaler

Depuis janvier 2025, Ferroque participe aux programmes de financement des services AWS, Microsoft et Citrix pour des opportunités admissibles. Bien que chaque programme ait ses propres exigences, les clients qui adoptent ou élargissent leur utilisation de ces technologies peuvent être admissibles au financement total ou partiel du projet fourni par le fournisseur. Contactez-nous pour en savoir plus!

Cela dépend de plusieurs facteurs. Le service Citrix Gateway hébergé dans le cloud et le service d’authentification adaptative sont d’excellents substituts pour un accès sécurisé aux ressources Citrix dans votre réseau, sans avoir à déployer et maintenir vous-mêmes des NetScalers. Cependant, cela comporte des inconvénients potentiels que les NetScalers gérés par les clients sont mieux adaptés à gérer :

• Les équipes de sécurité doivent voir les détails des sessions Citrix traversant la périphérie du réseau via des journaux d’audit, qui ne sont pas aussi facilement accessibles dans la solution infonuagique.
• Vous devez contrôler les clés de chiffrement (certificats SSL/TLS), les chiffrements, la capacité d’ajuster les profils TCP pour optimiser selon certaines conditions réseau, ou obtenir de la valeur des analyses HDX Insight (métriques détaillées de performance au niveau réseau sur les sessions Citrix).
• Vos cas d’utilisation ne nécessitent aucun temps d’arrêt et ne peuvent pas tolérer le SLA de 99,95% du service Gateway Citrix, ou le fait que le service d’authentification adaptative ne soit pas géo-redondant.

Si aucune de ces considérations n’est rédhibitoire, alors le service Gateway pourrait être fait pour vous. Si vous utilisez le service Citrix Workspace, vous pouvez aussi utiliser à la fois les passerelles gérées par le client et le service Citrix Gateway selon la localisation des ressources pour une flexibilité maximale. Notre expérience sur le terrain a démontré que les clients d’entreprise et ceux ayant des cas d’usage critiques ont tendance à toujours utiliser leurs propres NetScalers gérés, même s’ils utilisent d’autres services Citrix Cloud comme Citrix DaaS.

Depuis septembre 2024, Citrix offre désormais l’intégration des services Gateway Citrix avec StoreFront. Bien que les NetScalers soient toujours tenus de gérer l’authentification pour les utilisateurs externes, les clients peuvent désigner certains ou tous les emplacements de ressources Citrix pour utiliser le service Passerelle Citrix.  En savoir plus ici.

C’est une idée reçue courante pour ceux qui ne connaissent pas bien NetScaler.

La version longue : Le plus grand cas d’utilisation de NetScaler a été la gestion du trafic pour plusieurs des plus grands . COM et services alimentés par Internet partout dans le monde. Que vous payiez en ligne par carte de crédit ou PayPal, que vous utilisiez des produits Apple comme des téléphones iPhone ou Samsung, ou que vous achetiez sur Amazon, Walmart ou eBay, en utilisant de grandes plateformes de trading, vous utilisez NetScaler. NetScaler alimente également deux des principales plateformes de cloud public au monde : AWS et Azure. Ils gèrent environ 75% du trafic Internet. Cela fait de NetScaler sans doute la plateforme la plus éprouvée en combat de son genre, et c’est pourquoi 90% des entreprises du Fortune 500 disposent de NetScalers dans leurs centres de données et régions cloud pour gérer, optimiser, rendre le rendu très accessible et sécuriser leurs applications web et Citrix. Les NetScalers sont présents dans la plupart des environnements clients Citrix, car c’est la seule plateforme prise en charge, en dehors du service Citrix Gateway, pour proxyer de manière sécurisée le protocole ICA, son histoire étant enracinée dans l’ancien appareil Citrix Access Gateway porté dans NetScaler il y a plus de dix ans.

La version courte : Citrix n’est qu’un des nombreux cas d’utilisation pour lesquels NetScaler est connu et se trouve couramment là où Citrix se trouve, car c’est la seule méthode prise en charge pour proxy sécurisé le trafic Citrix aux utilisateurs distants (autre que le service Gateway Citrix). Ce n’est qu’une fonctionnalité de NetScaler, même pas une originale. La technologie NetScaler gère une grande partie de l’Internet moderne, avec environ 75% du trafic Internet touchant un NetScaler à un moment donné. 90% des entreprises du Fortune 500 font confiance aux NetScalers pour livrer, sécuriser et optimiser leurs applications web et Citrix.

NetScaler utilise une seule base de code sur toutes ses versions de plateforme, ce qui simplifie l’administration. Son architecture pilotée par logiciel et en un seul passage lui confèrent des avantages de performance significatifs par rapport à F5. NetScaler dispose d’un plan de gestion et d’analyse nettement plus mature, NetScaler Console (ADM), pour gérer et orchestrer centralisément des flottes d’appareils, tout en fournissant des analyses avancées de performance et d’observabilité sur les appareils et les applications hébergées dessus. Cela diffère grandement du F5, qui nécessite de nombreux outils pour gérer différents types d’appareils et avec moins de capacités dans la plupart des cas. De plus, le coût total de possession de NetScaler est souvent supérieur.

Les NetScalers sont disponibles pour des déploiements sur site sous forme physique ou virtuelle, ainsi que sur les principaux clouds publics en forme virtuelle. Bien que de nombreux nuages publics offrent l’équilibrage de charge dans leur pile réseau, ils manquent de fonctionnalités avancées et de moniteurs intelligents au niveau des applications, ce qui peut entraîner des défaillances indétectables. Ce sont au mieux des équilibreurs de charge de base, sans gestion du trafic, accélération ou transformation requête/réponse. Les fonctionnalités de sécurité sont aussi des services complémentaires, ce qui augmente encore les coûts. Dans les grands déploiements, nous avons même constaté que la tarification basée sur le volume de ces services dépasse complètement les coûts de NetScaler. NetScaler offre beaucoup plus de fonctionnalités que les services natifs d’équilibrage de charge proposés, le tout pour un seul prix prévisible en un seul endroit.

Les évaluations de sécurité et d’infrastructure NetScaler (aussi appelées vérifications de santé) font partie de nos services emblématiques, que nous avons même aidés à standardiser pour l’organisation de consultation du fournisseur. Continuellement mises à jour au fur et à mesure que les fonctionnalités, le code et les normes évoluent, nos inspections NetScaler à 260+ points offrent aux clients des informations exploitables sur leurs zones de risque et des zones d’optimisation dans les domaines de la sécurité, de la disponibilité, de la performance et de la supportabilité de leur configuration et architecture NetScaler. Réservez une discussion avec nous, nous serions ravis d’en discuter davantage. Pour ceux qui préfèrent un peu plus d’autonomie, nous avons rédigé un livre qui couvre les bases d’un appareil NetScaler configuré de manière sécurisée, avec du contexte, des listes de vérification et des éléments à surveiller.

NetScaler offre plusieurs fonctionnalités clés de sécurité, notamment :

• Le pare-feu d’applications web le plus rapide de l’industrie pour se protéger contre les vulnérabilités web courantes, connues ou inconnues
• Déchargement SSL et chiffrement pour la transmission sécurisée des données, ce qui décharge le traitement et protège vos serveurs back-end, applique des réglages stricts SSL/TLS et permet le fonctionnement d’autres fonctions d’inspection de sécurité
• Protection DDoS et limitation de taux pour maintenir la disponibilité du service en contournant une gamme d’attaques par déni de service
• Contrôles robustes d’authentification et d’autorisation pour un accès sécurisé aux applications web sensibles et aux ressources Citrix, incluant la vérification de la posture des appareils et les contrôles d’accès contextuels
• Règles de pare-feu basées sur des politiques, blocage géographique et filtrage du trafic pour restreindre le trafic provenant de réseaux non autorisés ou non autorisés ainsi que d’autres conditions
• Filtrage en temps réel de la réputation IP pour bloquer le trafic provenant d’IP malveillantes connues afin de réduire les vecteurs d’attaque et le trafic gaspillant de la bande passante
• Gestion de bots pour protéger les applications web contre le scraping du site et le gaspillage de bande passante/ressources de vos serveurs
• Micro-segmentation pour une sécurité améliorée des environnements virtuels
• Accès à distance sécurisé via Citrix Gateway pour un proxy ICA sécurisé vers les ressources Citrix, les serveurs RDP et diverses solutions VPN
• API Gateway pour protéger les logiciels pilotés par API contre les attaques de sécurité connexes, qui ont augmenté ces dernières années

Ces fonctionnalités renforcent collectivement la sécurité des infrastructures réseau et applicative, le faisant dans un même format pour économiser à la fois sur les coûts et la performance.

NetScaler Console (ADM), disponible comme plateforme sur site ou service infonuagique, est le plan de contrôle centralisé de gestion et de surveillance pour votre suite de NetScalers. Cette plateforme puissante gère l’orchestration, la surveillance et la journalisation d’événements, les sauvegardes automatisées, les mises à jour automatisées des appareils, des rapports personnalisés, des analyses avancées du trafic et de l’observabilité, des analyses de sécurité, et plus encore, à partir d’une seule vitre et à travers toute votre flotte. ADM simplifie considérablement l’administration de NetScaler, économisant temps et argent aux organisations.

NetScaler Console (ADM) alimente les capacités d’auto-mise à l’échelle et d’orchestration, permettant de déployer automatiquement les NetScalers et de les configurer pour s’aligner sur les besoins dynamiques de charge des applications. NetScaler s’intègre à l’architecture Kubernetes et peut être déployé et configuré via Terraform. Collectivement, ces capacités permettent une intégration fluide de NetScaler à de nombreux flux de travail DevOps et initiatives d’infrastructure en tant que code afin d’automatiser et d’évoluer vos déploiements.

Absolument. Le moteur nFactor de NetScaler permet des flux d’authentification avancés qui permettent des flux d’authentification basés sur la décision et conditionnels. Avec la prise en charge de multiples méthodes d’authentification, allant des anciennes aux modernes, en passant par la prise de décision en groupe et en réseau, la posture des points d’extrémité, et plus encore, les combinaisons sont infinies. Le visualiseur de flux de nFactor facilite l’assemblage et la modification des flux de travail d’authentification, maintenant l’administration simple.

La capacité Global Server Load Balancing (GSLB) de NetScaler exploite une résolution DNS intelligente avec une prise de décision basée sur les conditions pour acheminer les requêtes clients vers le centre de données le plus approprié. Évolutif de seulement deux sites à des dizaines, le GSLB peut acheminer le trafic selon la charge, la proximité et la disponibilité. Et en configurant des moniteurs L7 intelligents, la logique des conditions peut être utilisée pour déterminer la santé d’un service donné dans le maillage, y compris ses dépendances, afin de s’assurer que les utilisateurs ne sont pas dirigés vers un service de « trou noir » qui affecte leur productivité, la perception de votre marque ou vos pertes de revenus.

Nous serions ravis d’avoir l’occasion de discuter avec vous des possibilités. Notre équipe expérimentée de vente et d’ingénierie prendra le temps de comprendre vos besoins, votre empreinte actuelle d’appareils et leur utilisation, ainsi que vos objectifs d’affaires afin de déterminer les options les plus appropriées qui équilibrent vos objectifs d’affaires, techniques et budgetaires.

L’équipe d’architectes, de consultants et d’ingénieurs talentueux de Ferroque dessert un large éventail d’engagements de services professionnels et de résultats d’affaires, fondés sur la base de notre méthodologie de consultation éprouvée et de notre expertise approfondie sur les plateformes NetScaler dans un large éventail d’industries, d’échelles et de cas d’utilisation. Notre équipe de services gérés NetScaler est hautement qualifiée, conforme au SOC2 et soutient la maintenance, la surveillance et le contrôle des changements continus. Notre équipe offre aux clients la tranquillité d’esprit quant à la sécurité, la disponibilité et la performance tant de leurs NetScalers que des applications critiques qui en dépendent.