Der Moment, der jeden verunsichert, der eine eigene NSS-Maschine aufsetzt
Wer Log-Daten nicht über den maschinenlosen Weg (Cloud NSS) weitergibt, sondern eine eigene NSS-Maschine betreibt, etwa weil parallel ein eigenes SIEM bedient werden soll oder weil Log-Daten zuerst das eigene Netz passieren müssen, kommt zwangsläufig an diesen Punkt: Menü Logs, dann Log Streaming, dann Internet Log Streaming, dann Deploy NSS Virtual Appliance. Dort werden Typ und Plattform gewählt, die Konsole berechnet die empfohlene Ausstattung, und ein Klick auf Download soll das Abbild für die virtuelle Maschine laden.
Und dann scheint nichts mehr zu passieren. Kein Fortschrittsbalken in der Konsole, keine auffällige Meldung im Browser. Genau an dieser Stelle stellt sich die Frage: Ist der Download hängengeblieben, oder läuft er einfach lautlos weiter?
Das eigentliche Problem ist die fehlende Rückmeldung, nicht der Download
Die kurze Antwort: Der Download läuft. Das Abbild überträgt sich im Hintergrund vollständig, nur ohne die Rückmeldung, die man von einem gewöhnlichen Dateidownload gewohnt ist. Das eigentliche Problem ist damit nicht der Download selbst, sondern die Stille währenddessen.
Diese Stille ist teuer, weil sie zum Handeln verleitet. Wer nach einer Minute ohne sichtbare Regung an sich selbst zweifelt, klickt ein zweites Mal auf Download, lädt die Seite neu oder bricht ab und fängt von vorn an. Jede dieser Reaktionen kann einen zweiten, parallelen Download derselben großen Datei auslösen und die Wartezeit dadurch eher verlängern als verkürzen.
Der Nachweis: Entwicklerwerkzeuge und der Netzwerk-Tab
Wer sichergehen will, dass tatsächlich etwas läuft, muss keine Vermutung anstellen, sondern kann es direkt im Browser prüfen.
- Die Entwicklerwerkzeuge des Browsers öffnen: Taste F12, oder Rechtsklick auf die Seite und „Untersuchen" wählen.
- Im sich öffnenden Bereich den Reiter „Netzwerk" auswählen; in Firefox trägt der vergleichbare Bereich die Bezeichnung „Netzwerkanalyse".
- Wurden die Werkzeuge erst nach dem Klick auf Download geöffnet: In Chrome und Edge die Option „Protokoll beibehalten" (Preserve log) aktivieren. Firefox bietet eine vergleichbare Einstellung. So verschwindet eine bereits laufende Anfrage nicht aus der Liste.
- In der Liste die Zeile mit der größten, weiter wachsenden Datenmenge suchen. Sie zeigt noch keinen abgeschlossenen Status, und die Spalte für die verstrichene Zeit zählt sichtbar weiter.
- Wächst dieser Wert von einer Prüfung zur nächsten, überträgt der Browser tatsächlich Daten. Das ist der Download.
Die genaue Beschriftung der Spalten unterscheidet sich leicht zwischen Chrome, Edge und Firefox, das Prinzip ist aber überall gleich: Eine einzelne, lange laufende Zeile mit wachsender Größe ist der Beleg, nicht eine Prozentzahl in der Zscaler-Konsole selbst.
Was zu tun ist
- Abwarten, solange die Datenmenge im Netzwerk-Tab weiter wächst.
- Den Tab geöffnet lassen und die Seite nicht neu laden, solange die Übertragung läuft.
- Nicht ein zweites Mal auf Download klicken, nur weil in der Konsole nichts sichtbar passiert.
- Erst wenn die Datenmenge über mehrere Prüfungen hinweg exakt gleich bleibt, ist ein Neustart des Downloads sinnvoll.
Ist das Abbild vollständig heruntergeladen, folgt ein eigener Schritt mit eigenen Fallstricken: das Anlegen der virtuellen Maschine selbst, inklusive der Wahl der richtigen Generation und der beiden Netzwerkkarten. Das ist bereits ein eigenes Thema.
Wo dieser Artikel endet, fängt die Feed-Arbeit an
Dieser Artikel behandelt ausschließlich den Weg bis zum Zustand Healthy in der Zscaler-Konsole. Was danach kommt, das Anlegen und Prüfen der Feeds, ist ein eigener Arbeitsschritt. CentaurNexus hat dafür mit NSS Feed Lens (nss_feed_manager) einen eigenen Bereich für die in ZIA konfigurierten NSS-Feeds. Mit dem in diesem Artikel beschriebenen Download hat das nichts zu tun.
Häufige Fragen
Warum zeigt der Download der NSS Virtual Appliance keinen Fortschrittsbalken?
Weil die Zscaler-Konsole den Download über ihre eigene Web-Oberfläche auslöst statt über einen einfachen Link. Der Browser zeigt die gewohnte Fortschrittsanzeige dadurch oft nicht an, obwohl die Datei im Hintergrund vollständig überträgt. Sichtbar wird die laufende Übertragung im Netzwerk-Tab der Entwicklerwerkzeuge.
Wie lange dauert der Download der NSS Virtual Appliance?
Das hängt von der eigenen Internetanbindung ab, eine pauschale Dauer lässt sich seriös nicht nennen. Solange die übertragene Datenmenge im Netzwerk-Tab weiter wächst, läuft der Download noch.
Ich habe aus Ungeduld schon mehrfach auf Download geklickt. Was jetzt?
Kein Grund zur Sorge. Öffnen Sie den Netzwerk-Tab und prüfen Sie, wie viele große Übertragungen tatsächlich laufen. Lassen Sie diese in Ruhe zu Ende laufen, bevor Sie etwas Neues anstoßen.
Den Feed-Bereich in der Demo ansehen
Sobald Ihre Maschine steht, beginnt die Feed-Arbeit. Der Demo-Launcher zeigt NSS Feed Lens mit vorbereiteten Beispieldaten.
Demo-Launcher öffnen