Le temps presse : pourquoi la migration vers NetScaler 14.1 ne peut pas attendre

Si votre entreprise s'appuie sur NetScaler 13.1 pour la diffusion d'applications et la sécurité, vous vous approchez à grands pas d'un tournant critique en matière d'infrastructure. La fin de la maintenance (EOM) du micrologiciel NetScaler 13.1 est prévue pour le 15 septembre 2026.

Même s’il peut être tentant de repousser un nouveau cycle de mise à niveau majeur, retarder votre transition vers la version 14.1 (ou une version ultérieure) comporte des risques opérationnels importants. Entre les dates de fin de maintenance qui approchent, la prise en charge en fin de vie des anciennes consoles de gestion et un changement fondamental dans la manière dont NetScaler gère les licences, c’est maintenant qu’il faut commencer à planifier votre migration.

Voici tout ce que vous devez savoir sur les échéances à venir, les changements architecturaux et les raisons pour lesquelles la transition vers la version 14.1 doit être votre priorité informatique absolue.

Les échéances imminentes : EOM vs EOL

Lorsque vous évaluez votre calendrier de mise à niveau, il est important de comprendre ce que ces dates à venir signifient réellement pour vos opérations quotidiennes :

• Console NetScaler 13.1 (anciennement ADM) : a atteint à la fois la fin de prise en charge (EOM) et la fin de vie (EOL) le 15 avril 2026. Si vous utilisez encore cette version, votre plan de gestion n’est déjà plus pris en charge.
• Fin de prise en charge(EOM) du micrologiciel NetScaler 13.1 : prévue le 15 septembre 2026. Après cette date, Citrix ne fournira plus de correctifs réguliers ni de maintenance au niveau du code. Vous ne recevrez que des correctifs de sécurité critiques entre la fin de prise en charge et la fin de vie effective.
• Fin de vie (EOL) du micrologiciel NetScaler 13.1 : prévue le 15 septembre 2027.

Exploiter un ADC en état de fin de support (EOM) signifie que si vous rencontrez un bug non lié à la sécurité qui affecte le routage du trafic, les performances ou les intégrations, aucun correctif ne sera probablement développé. La transition vers la version 14.1 vous garantit d’être sur une branche entièrement prise en charge et activement développée, dont le cycle de vie prévu s’étend jusqu’en 2030 environ.

Le tournant en matière de licences : le passage au modèle LAS

La raison la plus convaincante d’accélérer votre migration vers la version 14.1 est sans doute l’évolution architecturale des licences NetScaler.

Historiquement, NetScaler s’appuyait sur un système de « licences basées sur des fichiers » (droits de licence gérés manuellement). Le 15 avril 2026, ce système hérité a atteint sa fin de vie. À l’avenir, le Service d’activation des licences (LAS) est la technologie de nouvelle génération requise pour l’activation des produits.

Le risque : la mise à niveau d’instances NetScaler dotées de licences basées sur des fichiers expirées ou incompatibles peut entraîner la perte totale de la licence de l’appareil. Un NetScaler sans licence cesse de fonctionner normalement, ce qui entraîne la perte de la configuration et l’arrêt complet du traitement du trafic.

La solution : la version 14.1 prend nativement en charge la nouvelle infrastructure LAS. La mise à niveau de votre infrastructure, en commençant par votre console NetScaler sur site (qui doit être au moins en version 14.1-51.x pour prendre en charge LAS), garantit que vos licences restent conformes et actives.

Des avantages qui vont au-delà de la conformité

Le passage à la version 14.1 ne se résume pas à assurer la continuité des opérations et à rester en conformité ; il apporte des avantages techniques concrets. La mise à niveau vers les dernières branches de la version 14.1 corrige bon nombre des problèmes initiaux observés dans les mises à jour de sécurité précipitées du cycle 13.1. De plus, la version 14.1 prend en charge les exigences cryptographiques modernes, y compris les algorithmes de chiffrement post-quantiques, afin de pérenniser votre posture de sécurité.

Bonnes pratiques pour votre migration vers la version 14.1

La migration de l’infrastructure centrale nécessite un contrôle minutieux des changements. Voici la démarche recommandée pour passer en toute sécurité à la version 14.1 :

• Vérifiez votre adhésion au programme CSS : avant toute chose, assurez-vous que votre adhésion au programme Customer Success Services (CSS) est valide et que sa date d’expiration est égale ou postérieure à la date d’éligibilité CSS de la version 14.1.
• Mettez d’abord à niveau la console : mettez toujours à niveau votre console NetScaler (ADM) avant les nœuds ADC. La version de la console doit être égale ou supérieure à celle de votre ADC NetScaler. Veillez à créer un instantané de la machine virtuelle et à effectuer une sauvegarde avant la mise à niveau.
• Suivez la procédure séquentielle : Citrix recommande vivement de mettre à niveau une version majeure à la fois. Pour passer de la version 13.1 à la version 14.1, vous devez d’abord appliquer la dernière version de la version 13.1 à vos appliances, puis effectuer le passage à la version 14.1.
• Prévoyez des marges de manœuvre pour vos fenêtres de mise à jour : compte tenu des modifications simultanées apportées au micrologiciel et au cadre de licence LAS, prévoyez deux fois plus de temps que d’habitude pour ces fenêtres de mise à jour.

Comment Altanora garantit une migration NetScaler sans heurts

Gérer des mises à jour majeures du micrologiciel et des changements d’architecture de licence peut s’avérer intimidant, en particulier pour des infrastructures critiques telles que vos contrôleurs de livraison d’applications (ADC). En tant que partenaire Citrix Preferred Services, Altanora élimine les risques et les incertitudes de ce processus. Nos experts NetScaler certifiés apportent une valeur ajoutée de bout en bout à chaque phase de votre migration vers la version 14.1 :

Planification et évaluation : une migration réussie commence bien avant l’exécution de la moindre ligne de code. Altanora réalise un audit complet de votre environnement NetScaler actuel. Nous cartographions vos dépendances existantes, vérifions votre éligibilité aux services Customer Success Services (CSS) et évaluons votre structure de licences actuelle afin de vous préparer en toute transparence au nouveau service d’activation des licences (LAS). Nous vous aidons à établir un calendrier stratégique qui évite les gels des modifications en fin d’année et garantit la conformité de votre entreprise bien avant les dates limites de fin de mois.

Architecture et conception : le passage à la version 14.1 est l’occasion d’optimiser votre infrastructure, et pas seulement d’appliquer des correctifs. Au cours de la phase de conception, les ingénieurs d’Altanora évaluent le routage de votre trafic, vos configurations de haute disponibilité (HA) et vos politiques de sécurité. Nous concevons votre environnement 14.1 cible afin de tirer parti des dernières fonctionnalités de NetScaler, telles que les règles améliorées du pare-feu d’applications Web (WAF), les algorithmes de chiffrement modernisés, la passerelle IA et les algorithmes rationalisés d’équilibrage de charge global des serveurs (GSLB), garantissant ainsi que votre architecture est sécurisée, efficace et à l’épreuve du temps.

La mise en œuvre de la mise à niveau : au moment de la mise en œuvre, Altanora se charge des tâches les plus complexes. Nous suivons rigoureusement les meilleures pratiques de Citrix, en testant les mises à niveau dans des environnements d’assurance qualité avant de toucher à l’environnement de production. La transition vers la version 14.1 nécessitant la mise à niveau préalable de la console NetScaler (anciennement ADM), notre équipe gère méticuleusement le cheminement séquentiel de la mise à niveau. Nous effectuons ces changements pendant des fenêtres de maintenance dédiées, ce qui minimise les temps d’arrêt et atténue les risques opérationnels.

Mise en service et optimisation post-migration : la migration ne s’achève pas au redémarrage des appliances. Après la mise à niveau, Altanora teste rigoureusement l’accès aux applications, la persistance des sessions et le flux de trafic afin de vérifier que votre environnement fonctionne sans faille. Grâce à nos services gérés Citrix complets, nous proposons également une supervision totale de votre environnement, comprenant une surveillance proactive 24 h/24 et 7 j/7, une gestion continue des correctifs et une optimisation permanente des performances.

Foire aux questions

Quelle est la différence entre la fin de maintenance (EOM) et la fin de vie (EOL) ?

La « fin de maintenance » (EOM) signifie que Citrix ne fournira plus de maintenance au niveau du code, d’améliorations des fonctionnalités ni de correctifs pour les bogues standard. Pendant la période comprise entre l’EOM et l’EOL, seuls les correctifs de sécurité critiques sont publiés. La « fin de vie » (EOL) signifie que toute assistance du fournisseur, y compris les mises à jour de sécurité et l’assistance technique, cesse complètement.

Quelles sont les dates limites exactes auxquelles je dois me préparer ?

Il y a trois dates clés autour desquelles vous devez établir votre calendrier de migration : le 15 avril 2026 (fin de vie de NetScaler Console 13.1 ; c’est également la date de fin de vie pour les licences basées sur les fichiers), le 15 septembre 2026 (fin de la maintenance du micrologiciel NetScaler 13.1) et le 15 septembre 2027 (fin de vie du micrologiciel NetScaler 13.1).

Qu’est-ce que le service d’activation de licence (LAS) et pourquoi est-il obligatoire ?

Le service d’activation de licence (LAS) est la technologie de nouvelle génération de Citrix pour l’activation des produits, qui remplace l’ancien système de licences basé sur des fichiers. Les licences basées sur des fichiers étant obsolètes à compter du 15 avril 2026, le LAS est désormais le seul moyen d’activer les instances NetScaler. La mise à niveau de votre infrastructure vers la version 14.1 est nécessaire pour prendre en charge le LAS ; à défaut, vos appliances pourraient se retrouver sans licence, ce qui entraînerait l'arrêt du traitement du trafic.

Dois-je mettre à niveau ma console NetScaler (ADM) avant les appliances ADC ?

Oui. Citrix exige impérativement que votre plan de gestion exécute une version égale ou supérieure à celle de vos nœuds ADC. La console NetScaler 13.1 ne prenant pas en charge le cadre de licence LAS obligatoire, vous devez mettre à niveau votre console vers la version 14.1 (plus précisément la version 51.x ou ultérieure) avant de mettre à niveau vos ADC.

Puis-je effectuer une mise à niveau directe de ma version 13.1 actuelle vers la version 14.1 ?

Citrix recommande vivement de suivre un parcours de mise à niveau séquentiel, par versions majeures. La meilleure pratique consiste à appliquer d’abord les correctifs sur vos appliances actuelles pour les mettre à la dernière version disponible de la build 13.1 afin de garantir la stabilité, puis à effectuer le saut vers le firmware 14.1.

Mes configurations et politiques actuelles seront-elles migrées sans problème vers la version 14.1 ?

Cela dépend fortement de votre configuration actuelle. Le principal obstacle réside dans la présence de « politiques classiques », qui ont été entièrement supprimées dans les versions modernes. Si vous tentez une mise à niveau avec des politiques classiques, celle-ci risque d’échouer ou ces configurations seront supprimées. Vous devez utiliser l’outil Citrix NSPEPI pour convertir toutes les politiques classiques en politiques avancées avant de lancer la mise à niveau.

Comment mettre à niveau une paire haute disponibilité (HA) sans temps d’arrêt ?

Commencez par mettre à niveau le nœud secondaire (en veille). Une fois qu’il a redémarré et que sa stabilité sous la version 14.1 est confirmée, lancez un basculement manuel. Le nœud secondaire nouvellement mis à niveau prend en charge le traitement du trafic en tant que nouveau nœud principal. Enfin, mettez à niveau le nœud principal d’origine (qui se trouve désormais en état de veille).

Comment Altanora peut-elle nous aider si nous ne disposons pas de la bande passante interne ou de l’expertise nécessaires pour cette migration ?

Altanora propose des services de migration de bout en bout adaptés à votre environnement spécifique. De l’audit de votre déploiement à la recherche de politiques Classic obsolètes à la conception de votre nouvelle architecture de licences LAS, en passant par l’exécution de mises à niveau HA échelonnées pendant les fenêtres de maintenance nocturnes, nos experts certifiés prennent en charge l’ensemble du cycle de vie. Après la migration, nous proposons également des services gérés 24 h/24 et 7 j/7 pour garantir que votre infrastructure NetScaler reste optimisée, mise à jour et sécurisée.

N’attendez pas la dernière minute !

La fin de vie (EOM) prévue en septembre 2026 approchant à grands pas, attendre pour commencer à planifier votre migration comporte des risques inutiles. Contactez dès aujourd’hui les experts certifiés d’Altanora pour planifier votre évaluation gratuite de l’environnement NetScaler et garantir le respect de votre calendrier de mise à niveau avant que le délai de fin de vie n’arrive à échéance.