Citrix LAS Geçişi Nasıl Yapılır, Nelere Dikkat Edilmelidir? (License Activation Service)

Citrix geçen sene Eylül ayında yeni lisanslama sistemine geçeceğini, bu şekilde illegal kullanımların önüne geçeceğini ve hak kaybını önleyeceğini dile getirerek bir duyuru yapmıştı. Gelin sizlere 15 Nisan tarihine son birkaç gün kalmışken bu işi hala yapmamış veya yapmaktan çekinenler için sürecin nasıl ilerlediğini ve önemli noktaları paylaşacağım yazıya geçelim.

Öncelikle LAS (License Activation Service) nedir?

LAS, Citrix’in geçen yıl Eylül ayında yaptığı duyuru ve müşterilere o günden bu zamana kadar hatırlatmalar yaptığı yeni lisanslama sisteminin adı. Diğer tüm büyük üreticiler gibi artık lisanslama mekanizmasını merkezi ve kontrollü bir şekilde yaparak devam etme kararı aldı.

LAS hangi lisanslamalara uygulanıyor?

• UHMC (Universal Hybrid Multi Cloud) lisansına sahip olan müşteriler
• Fixed Capacity/Bandwidth ve Perpetual lisanslarına sahip olan müşteriler
• Citrix Virtual Apps and Desktops ve Citrix Desktop as a Service lisanslarına sahip olan müşteriler (Workspace müşterileri)

Kısaca tüm Citrix müşterileri. Burada lisanslama şeklini belirleyen ise müşterilerin sahip olduğu ürünler oluyor. Bu konuda en çok soru aldığım ve destek olduğum müşteriler NetScaler müşterileri olduğu için biraz oraya ağırlık vererek ilerleyeceğim.

Citrix UHMC Lisansında LAS’a geçiş nasıl yapılır?

Öncelikle Workspace ürünü kullanıyorsanız bu işlemi License Server üzerinden size tanımlı Citrix Cloud hesabına bağlanarak yapmanız gerekiyor. Bu şekilde otomatik olarak license sync yapıp sahip olduğunuz lisansları sistemden çekiyor ve sonrasında ilgili adımları izleyerek işlemi tamamlayabiliyorsunuz.

Workspace ürününde LAS’a geçebilmek için gereksinimler ise:

• License Server 11.17.2 build 51000 veya yenisi,
• CVAD LTSR 2203 CU7, 2402 CU3 veya 2507 CU1 versiyonları veya son çıkan versiyona sahip olunması,
• Eğer Workspace Environment Management (WEM) kullanıyorsanız 2507 versiyonu,
• Citrix Provisioning (PVS) tarafında ise 2203 LTSR CU7, 2402 LTSR CU3, 2507 LTSR CU1 versiyonlarından birinde olmanız gerekiyor.

NetScaler ürününde LAS’a geçebilmek için gereksinimler ise:

• NetScaler ADC 14.1 51.x, 13.1 60.x, 13.1 37.x (FIPS)
• NetScaler SVM (SDX) 14.1 51.x, 13.1 60.x
• NetScaler Console Service (Cloud ADM) Eylül 2025 ve sonrası (Cloud servisi olduğu için otomatik olarak güncel tutabiliyor)
• NetScaler Console on-premises 14.1 51.83 ve sonrası versiyonlarına sahip olunması gerekiyor.

NetScaler Console on-premises tarafında gerekli izinler:

Source: NetScaler Console

Destination: las.cloud.com, customers.citrixworkspacesapi.net, trust.citrixworkspacesapi.net, cis.citrix.com, core.citrixworkspacesapi.net, trust.citrixnetworkapi.net, *.agent.adm.cloud.com

Port: 443

XenServer için:

• XenServer 8.4 Ağustos sonrası versiyonlardan biri,
• XenCenter 2025.3 veya daha yeni bir versiyon gerekiyor.

Unicon Scout için:

• 15 2508 LTSR ve sonrası

XenMobile için:

• 10.16 Rolling Patch 7 & 10.15 Rolling Patch 13

Demiştim ya NetScaler özelinde konuşacağım diye, şimdi eklemeler yaparak devam ediyorum. NetScaler’da eğer Console ürünü doğrudan internete çıkmıyorsa o zaman aşağıdaki şekilde bir firewall konfigürasyonunu kalıcı olarak yapmanız gerekiyor çünkü takribi saat başı lisans check yapıyor LAS tarafında. Burada ek bir not, yeni lisanslama sisteminde CICO (Check-in, Check-out) olmadığı için artık ADC her defasında gidip Console’a lisans sormuyor, Console ADC’ye lisans soruyor ve aynı zamanda LAS ile haberleşmeye devam ediyor. Bu yüzden ADC ile Console arasındaki iletişimi bozmanıza gerek yok, olduğu gibi kalabilir. UHMC NetScaler müşterilerinde bu lisanslama işlemi Online Activation olarak adlandırılabilir çünkü ona benzer bi şey yapılıyor.

Adım adım ekran görüntüleri paylaşmakla uğraşmayacağım o yüzden direkt videolu rehberi paylaşıyorum:

LAS NetScaler Console on-premises ortamları için videolu rehber:

Bu da Citrix Virtual Apps and Desktops için videolu rehber:

Citrix NetScaler Fixed Capacity/Bandwidth veya Perpetual lisans tipinde LAS geçişi nasıl yapılır?

Yine yukarıdaki versiyonlardan birinde olmanız gerekiyor ama bu sefer işler bi tık farklı ilerliyor. Lisanslamayı Console on-prem üzerinden değil ADC üzerinden “Offline Activation” yöntemiyle yapmanız gerekiyor. Bu yöntem ADC üzerindeki mevcut lisans ve cihaz bilgilerini alıyor ve bunu bir dosya haline getiriyor. Sonrasında siz bu dosyayı Citrix Cloud hesabındaki Offline Activation butonuna basarak yüklüyorsunuz, yükledikten sonra size mevcut ADC ve Lisans tipini soruyor, seçtikten sonra “Generate” et diyorsunuz ve size bir blob file veriyor. Bu esasında Citrix tarafından şifrelenmiş bir lisans dosyası. Bu dosyayı ADC’deki Offline Activation adımında size gösterdiği yere yüklüyorsunuz ve sonrasında Feature farklılıkları varsa veya VPX ise warm-reboot’a gidiyor, değilse direkt uyguluyor. Tabi böyle anlattım ettim de dikkat etmeniz gereken birtakım hususlar var.

• ADC üzerindeki lisans dosyasının yakın tarihte “Allocate” edilmiş olması gerekiyor. Neden? özellikle “Perpetual” lisans kullanan müşterilerde yıllar evvel oluşturulmuş lisans dosyası kullanımı sebebiyle sorun çıkabiliyor, bu yüzden konu sadece uygun versiyona geçmek değil, Citrix Portal’e giriş yapıp Manage Licenses sekmesi altında ilgili lisansın içerisine girip ADC’nin HOSTID’sine uygun bir şekilde REALLOCATE veya benzeri bir seçeneğe tıklayarak yeniden lisans dosyası oluşturmanız gerekiyor. LAS’ın duyurulduğu tarihten itibaren oluşturulan tüm lisans dosyaları LAS algoritmasına uygun olduğu için sorunsuz bir şekilde lisanslama yapabiliyorsunuz.
• NTP Sorunu, birçok ADC kullanıcısı genelde dikkatsizlikten veya versiyon geçişi sonrası kontrol etmediğinden NTP konfigürasyonunu es geçebiliyor. NTP’nin konfigürasyonunun bulunduğunuz bölgede olması gerekiyor.
• Known Issue, özellikle SVM’lerde 66.59 release ile düzeltilmiş bir hata var. LAS geçişi sonrası bazı SVM’lerin üzerindeki VPX’ler unlicensed konumuna geliyor ve ne yapılırsa yapılsın lisanslama işlemi devam etmiyor. Bu yalnızca 66.55 versiyonunda olan bir hata, bu yüzden release kontrolü yapmanızı öneririm.

Şu an için aklıma gelenler ve güncel olarak soru&cevap yaptığım konular bunlar olduğu için belirtmek istedim.

LAS Offline Activation için videolu rehber:

Sıkça Sorulan Sorular

LAS’a geçmek istemiyorum, zaten versiyonum eski, arayüzde herhangi bir LAS ibaresi de menüsü de yok, bana icat çıkarmayın beni uğraştırmayın. Bu durumda da sistemim 15 Nisan’da kesilecek mi?

Cevap: Hayır kesilmeyecek.

LAS’a geçmedim, eski versiyonda kaldım, 15 Nisan’dan da etkilenmeyeceğim ama oldu ki bi problem yaşadım ve çözemedim, bu durumda üreticiden destek alabilir miyim?

Cevap: Hayır alamazsınız. Çünkü bu durumda eski versiyonların tamamı kapsam-dışı kalmış oluyor.

NetScaler kullanıyorum ve bu bir güvenlik ürünü sonuçta, güncel versiyonda kalmaya gayret ediyorum, 15 Nisan’a kadar LAS geçişini yapamadım/yapamayacağım, etkisi ne olacak?

Cevap: Konfigürasyon bozulmayacak, sistem kesintisi yaşanmayacak ama ADC throughput 20 Mbps’a düşecek.

Aslında değinmek istediğim konular bunlardı. Şu zamana kadar neredeyse tüm müşterilerimize birebir bilgilendirme yapıp, doğrudan iletişim kurarak ulaştığımız için böyle bir yazıyı gerek görmemiştim ama hala geçiş yapmamış, son dakikaya bırakmış birileri varsa geri sayımın başladığını bildirmek istedim.

Aklınıza takılan herhangi bir şey olursa veya destek almak istediğiniz bir konuda doğrudan bana ulaşabilirsiniz.

Linkedin: https://www.linkedin.com/in/denizpekdas/