Citrix ADC

Versionshinweise für Citrix ADC 13.1-9.60发布版

在diesem文档mit den Versionshinweisen werden die Erweiterungen und Änderungen sowie behobene und bekannte Probleme beschrieben, die für die Citrix ADC-Version Build 13, 1-9.60 bestehen。

Hinweise

Dieses文档mit Versionshinweisen enthält keine sicherheitsbezogenen Fixes。《国际安全公告》中列出的问题和建议。

莱纳的特性

死于Verbesserungen und Änderungen,死于构建13.1-9.60 verfügbar sind。

Bot-Verwaltung

IPv6-Protokollunterstutzung毛皮IP-Reputation

Citrix Web应用程序防火墙的ip -信誉功能unterstützt jetzt das IPv6-Protokoll für richtlinienconfiguration und den verbesserten Sicherheitsschutz vor fehlerhaften IP-Adressen, Die unerwünschte Anforderungen senden。

Die folgenden Bedrohungskategorien werden für das IPv6-Protokoll unterstützt。

  • Spam-Quellen
  • Windows利用
  • Internet-Angriffe
  • Botnetze
  • 扫描仪
  • Denial-of-Service-Angriff
  • 革命联合阵线
  • 网络钓鱼
  • 代理
  • Netzwerk
  • Cloud-Anbieter
  • 移动Bedrohungen
  • Tor-Proxy

[nsbot - 585]

Kategorien von Webroot Public-Cloud-Dienstanbietern für Bot-Signaturen

Citrix Bot-Erkennung basiend auf der ip -信誉技术的实现,嗯,festzustellen, ob ein eingehender客户端Public cloud - ip - address。ip -名誉功能必须在botverwaltungsfunktion aktiviert werden配置下进行。Citrix dc - appliance kann Die Kategorien von Webroot Public Cloud-Dienstanbietern verwenden, um Die client - ip - address and hand der ip - addressdatenbank des Cloud-Dienstanbieters für Die Richtlinienbewertung zu überprüfen。

Im Folgenden sind die Public-Cloud-Typen aufgeführt, die an ein bot - profile gebunden werden können。

  • AWS
  • GCP
  • Azure
  • 甲骨文
  • IBM
  • Salesforce

(NSBOT-50)

Citrix ADC SDX-Appliance

Unterstützung für die Wiederherstellung einer SDX-Appliance mit einer gepoolten Lizenz

Unterstützung für die Wiederherstellung einer Citrix ADC SDX-Appliance, die eine gepoolte Lizenz verwendet, word hinzugefügt。是啊,是啊。Sie können jetzt Lizenzen auf dieser Seite hinzufügen und ändern。

Weitere Informationen找到你https://docs.citrix.com/en-us/sdx/current-release/configuring-management-service/backup-restore.html%23restore-the-appliance

[nssvm - 4750]

Benutzer können jetzt die Administratorprofile auf einer Citrix ADC sdx appliance bearbeiten, um die neuen Anmeldeinformationen auf ADC- instanzen anzuwenden。

Weitere Informationen找到你https://docs.citrix.com/en-us/sdx/current-release/provision-netscaler-instances.html%23update-an-admin-profile

[nssvm - 4409]

工业分区的原理技术支持,嗯,嗯,Rücksetzhistorie auf die Werkseinstellungen zu erfassen。

[nssvm - 2190]

Citrix网关

epa -扫描nach MAC-Adressen auf der阳性列表

Sie können einen EPA-Scan für MAC-Adressen auf der Positivliste konfigureeren, ohne alle IP-Adressen im Ausdruck auflisten zu müssen。Stattdessen können Sie Mustersätze für diese配置verwenden。Vor Citrix ADC Release 13.1必须提供MAC-Adressen阳性反应Teil eines EPA-Ausdrucks angegeben werden。

[cgop - 17928]

Citrix Web应用防火墙

Unterstützung für zusätzlichen Sicherheitsschutz

Zwei neue Entspannungszähler wurden hinzugefügt, um die folgenden zusätzlichen Sicherheitskontrollen zu unterstützen。世界之星,世界之星,世界之星,世界之星。

  • Content-Typ-Schutz
  • 注入保护

[nswaf - 6950]

Netzwerke

新Bandbreiten和abonnementbasierte lokale Lizenzen für Citrix ADC BLX-Appliances

模具folgenden bandbreitenbasierten abonnementbasierten lokalen Lizenzen sinind jetzt für Citrix ADC BLX-Appliances verfügbar。

  • Citrix ADC VPX/BLX-Abonnement 10mbit /s标准,高级,高级版
  • Citrix ADC VPX/BLX-Abonnement 100gbit /s标准,高级,高级版

Weitere Informationen找到你https://docs.citrix.com/en-us/citrix-adc-blx/current-release/licensing-blx.html

[nsnet - 21527]

Unterstützung für metrische收集器在Citrix ADX BLX-Appliances

Citrix ADX BLX-Appliances unterstützen jetzt die Citrix ADC metrik -收集器- funktion。

[nsnet - 15095]

Plattform

Unterstützung für Citrix ADC vpx - configurationen bem ersten Start der Citrix ADC- appliance auf dem VMware ESX-Hypervisor

Sie können jetzt die Citrix ADC vpx - configuration ationen bem ersten Start der Citrix ADC- appliance auf dem VMware ESX-Hypervisor anwenden。在bestimmten Fällen eine bestimmte Setup- oder VPX-Instanz in viel kürzer Zeit angesprochen。

Weitere Informationen找到你https://docs.citrix.com/en-us/citrix-adc/current-release/deploying-vpx/install-vpx-on-esx/apply-preboot-userdata-on-esx-vpx.html

[nsplat - 21021]

VMware ESX 7.0 aktualisiert 1d-Unterstützung auf Citrix ADC VPX-Instanz

Die Citrix ADC VPX-Instanz unterstützt jetzt das Update 1d der Version 7.0-Version von VMware ESX (Build 17551050)。

[nsplat - 19667]

Richtlinien

Richtlinienausdruck zur Rückgabe des URL-Pfads mit entzogen

Der Citrix ADC unterstützt jetzt einen neuen richtlinenausdruckHTTP.REQ.URL.STRIP_SUFFIX, der den URL-Pfad mit dem entzogen后缀zurückgibt。

Beispiel:

URL: / testsite / file5.html

HTTP.REQ.URL.STRIP_SUFFIXgibt den Text als/ testsite file5

[nspolicy - 825]

系统

Unterstützung von Multipath-TCP-Version 1

Die Citrix ADC-Appliance unterstützt jetzt Multipath TCP (MPTCP) Version 1 zusätzlich zur vorhandenen Unterstützung für MPTCP-Version 0。执行MPTCP-Version 1-Unterstützung entspricht RFC 8684。

Weitere Informationen找到你https://docs.citrix.com/en-us/citrix-adc/current-release/system/tcp-configurations.html

[nsbase - 9237]

Unterstützung für GrPC运行状况监视器

Eine Citrix ADC-Appliance unterstützt jetzt einen gRPC-Integritätsmonitor zum Prüfen des Servers auf den gRPC-Integritätsstatus。Der gRPC-Integritätsmonitor prüft den Gesamtzustand des gRPC-Dienstes oder den Zustand eines bestimmten Dienstes。

Das Integritätsprüfungsprotokoll wird implementiert, indem grpcHealthCheck, grpcStatusCode und grpcServiceName在http2 - monitorconfigurationkonfigurerwerden。在客户端,协议实现,服务器的状态ab (fehlerfrei, unbekant orderdienst nicht implementiert)和服务器的状态。

[nsbase - 6455]

Benutzeroberflache

思杰ADC BLX Check-In- check - off - lizenzierung

Sie können Citrix ADC BLX-Appliances bebedarf über Citrix应用交付管理(ADM) Lizenzen zuweisen。模具adm -软件speichert和verwaltet Die Lizenzen,模具über ein Lizenzierungsframework verfügen, das skalierbare und automatisierte Lizenzbereitstellung ermöglicht。

Eine Citrix ADC BLX-Appliance kann die Lizenz vom Citrix ADM auschecken, wenn Citrix ADC BLX-Appliance beitgestellt。Wenn eine Citrix ADC BLX-Appliance entfernt oder zerstört wird, überprüft die Appliance ihre Lizenz für die Citrix ADM-Software zurück。

Weitere Informationen找到你https://docs.citrix.com/en-us/citrix-adc-blx/current-release/licensing-blx.html

[nsconfig - 5777]

Einsatz冯NITRO-Automatisierungstools

Der Citrix ADM Service Connect erfast jetzt die Verwendung von Automatisierungstools wie Ansible, Terraform oder NITRO SDK。

[nsconfig - 4515]

Behobene问题

死亡问题,在13.1-9.60版本死亡behoben wurden

Autorisierung and Auditing

Eine Citrix ADC-Appliance kann abstürzen, wenn die folgenden Bedingungen erfüllt sind。

  1. Das Gerät steht unter Speicherdruck。
  2. 死亡Überwachungsprotokollierung ist aktiviert und als INFO-Ebene festgelegt。
  3. 我是甘吉。

[nshelp - 29053]

Wenn eine Citrix ADC-Appliance für das Cookie-AttributSameSiteund das Domänenattribut zur Authentifizierung konfigurerist, schlägt die Authentifizierung fehl。死,死在Cookie-AttributwertSameSiteund das Domain-Attribut nicht durch in Semikolon getrent sind。

[nshelp - 28971]

Eine Citrix ADC-Appliance kann abstürzen, wenn die folgenden Bedingungen erfüllt sind。

  1. Das Gerät steht unter Speicherdruck。
  2. SAML ist eine der Authentifizierungsmethoden konfiguriert。

[nshelp - 28855]

Eine falsche Abmelde-URL (/ cgi / tmlogout) wird zurückgegeben, wenn ein virtueller VPN-Server als SAML-SP配置程序。《在saml - metadten generiert世界中,tritauf, weil die falsche Abmelde-URL的问题》

[nshelp - 28726]

在einigen Fällen kann ein客户端浏览器在einer Multicore-Umgebung nicht auf die资源zugreifen, die hinter einem virtuellen authentifizierung -, Autorisierungs- und Überwachungs-TM-Server stehen。

[nshelp - 28474]

在einem Citrix ADC-Hochverfügbarkeitssetup werden einige Authentifizierungsbefehle während der cli - configuration aufgrund eines Synchronisierungsproblems angezeigt。

[nshelp - 28448]

Wenn das ssol - formula aktivierist, Citrix ADC-Appliance auf eine Anmeldeinformationsanforderung vom后端服务器,indem in formula zusammen mit dem Header des Inhaltstyps hinzufügt。迪塞尔·祖萨茨führt祖doppelten Kopfzeilen, fall einer bereits vorhanden ist。

[nshelp - 28405]

Citrix ADC-Appliance gibt einen Serverüberprüfungsfehler aus, wenn das AnmeldeschemaDualAuthOrPush.xmlverwendet将。

[nshelp - 28063]

SameSiteCookie-Attribute werden den Authentifizierungscookies nicht hinzugefügt, wenn eine Citrix ADC-Appliance für die 401-basierte Authentifizierung konfigurerist。

[nshelp - 27764]

在einigen Fällen wird während des RADIUS-Authentifizierungsprozesses eine无效的证书-Fehlermeldung angezeigt。Der Fehler tritt auf, wenn über den谷歌Chrome-Browser von einem Clientgerät auf die Citrix ADC-Appliance zugegriffen wirn。

[nshelp - 27113]

Citrix ADC-Appliance kann während der Extraktion von Active Directory-Gruppen abstürzen, wenn der definierte Name einer extrahierten Gruppe NULL ist。

[nshelp - 26899]

Ein falscher SSO-Domänenname word für angemeldeten Benutzer ausgefüllt, wenn im Ausdruck Authentifizierung, Autorisierung und Überwachung.USER。域verwendet将。

[nshelp - 26443]

在einigen Fällen wird In einer Citrix ADC-Appliance In NSB-Leck beobachtet, wenn die SSO-Funktionalität mit einem Proxyserver verwendet wird。

[nshelp - 25492]

缓存

在der Cache-Antwort werden zusätzliche Header-Informationen gesendet, wenn der参数insertAgeim Befehl设置缓存contentGroupaktiviert坚持。

[nshelp - 27772]

Eine Citrix ADC-Appliance kann abstürzen, wenn die ParameterwerteMax_ages_maxageim Cachesteuerblock nicht dynamisch festgelegt sind。

[nshelp - 27758]

Eine Citrix ADC-Appliance kann abstürzen, wenn die folgenden Bedingungen erfüllt sind:

  • 模具设备的设计与应用。
  • Der zwischengespeicherte Inhalt wirneut validiert。
  • Eine neue Anforderung kommt von einem anderen客户端für dasselbe zwischengespeicherte Objekt an ADC

[nshelp - 22596]

Citrix ADC SDX-Appliance

在Nachfrist light下,Citrix ADC SDX-Appliance wirdas System night, anstatt nuinmal, wendie SDX-Lizenz night。

[nshelp - 28740]

德Verwaltungsdienst auf einer Citrix ADC SDX-Appliance zeigt die Schnittstellengeschwindigkeit für SNMP-Manager在Kbps/Mbit/s anstelle von Bits pro Sekunde an。

[nshelp - 28724]

Community-Zeichenfolgen von SNMP v2-Trap-Zielen werden auf einer Citrix ADC SDX-Appliance面具。

[nshelp - 28625]

Auf einer Citrix ADC SDX-Appliance können Sie den Durchsatz einer VPX-Instanz auch nach Ablauf der gepoolten Lizenzschonfrist (30 Tage) ändern。

[nshelp - 28553]

Aufgrund eines升级der Python-Version schlägt das Laden des Python-SDK des Verwaltungsdienstes möglicherweise Aufgrund von Syntaxfehlern fehl。

[nshelp - 27897]

Auf einer Citrix ADC SDX-Appliance wird der Standardwert für das Auslösen des Alarms虚拟化环境磁盘占用率高auf erhoht 98%。

[nshelp - 27854]

Auf einer Citrix ADC SDX-Appliance wiine Schnittstelle, die Teil eines Verwaltungskanals ist, zusammen mit dem Verwaltungskanal angezeigt, wenn die folgende Reihenfolge von Bedingungen erfüllt ist:

  1. 模具VPX-Instanz ist Teil eines集群。
  2. Der Managementkanal疯狂的geschaffen。

[nshelp - 27487]

Citrix网关

SSL-VPN-Lizenzbits创建GCP市场夜für VPX festgelegt。Infolgedessen können Marketplace-Abonnenten SSL VPN夜auf GCP verwenden。

[nshelp - 29107]

Eine Citrix ADC-Appliance kann während der Verarbeitung des UDP-Verkehrs abstürzen。

[nshelp - 28802]

Citrix ADC-Appliance kann während der VPN-Anmeldung abstürzen, wenn eine AppFlow-Richtlinie mit der HTTP-Regel an ein Citrix Gateway gebunden ist。

[nshelp - 28705]

Citrix Gateway-Anmeldeseite kann für 3G/Tethered-Benutzer möglicherweise nicht geladen werden。

[nshelp - 28367]

在einem seltenen Fall kann das Citrix Gateway-Gerät während der Übertragungsanmeldung abstürzen, wenn auf eine freigeführte Sitzung zugegriffen wird。

[nshelp - 28022]

Citrix ADC-Appliance stürzt während der Verarbeitung des ingehenden封装安全载荷(ESP) -Datenverkehrs ab und Die Sicherheitszuordnung (SA) wurde nicht gefunden。

[nshelp - 27991]

Möglicherweise treten关于转移meldung, wenn SAML letzter Faktor, nfactor - authentifizerung配置程序和auch die klassisepa配置程序问题。

[nshelp - 27983]

思杰ADC-Appliance kann abstürzen, wenn beide der folgenden Bedingungen erfüllt sind。

  • 模具设备世界für den ICA-Proxy-Modus bereitgestellt。
  • 网关Insight-Funktion für den ICA-Fluss ist aktiviert。

[nshelp - 27982]

在seltenen Fällen zeigt die Citrix Gateway-Portalseite nicht dieDownload-Schaltflachefür das epa -插件im Internet explorer -浏览器an。

[nshelp - 27849]

Das Citrix Gateway-Gerät stürzt möglicherweise ab, wenn Async blockiert and Sie die richtlinienconfiguration für den内容切换ändern。

[nshelp - 27570]

Eine Citrix ADC-Appliance kann während der Verarbeitung des UDP-Verkehrs abstürzen。

[nshelp - 27536]

Die persönliche Lesezeichendatei der Benutzer kann nicht von einem Citrix Gateway-Gerät auf ein anderes Gerät kopiert werden。

[nshelp - 27389]

Das Citrix Gateway-Gerät stürzt möglicherweise ab, wenn in der Sitzungsrichtlinie eine unbekannte VPN-Clientoption festgelegt ist

[nshelp - 27380]

Manchmal stürzt das Citrix Gateway-Gerät beim Zugriff auf einen ungültigen Speicherort ab。

[nshelp - 27343]

Citrix Gateway- appliance world aufgrund Überflutung von SSL-VPN-Protokollmeldungen in der lokalen Datei ns.log unerwartet neu gestartet, wenn Gateway Insight aktiviert ist。

[nshelp - 27040]

Citrix Gateway-Portallokalisierung night mit Internet Explorer-Browser

[nshelp - 26822]

模具Citrix Gateway-GUI zeigt Die Meldung无效的IP或端口bem Bearbeiten eines vpn - sitzungsprofiles an。

[nshelp - 26722]

死Ausgabe显示审计消息日志服务器在globalen Syslogparametern ändern。

[nshelp - 19430]

Citrix Web应用防火墙

Citrix Web应用程序防火墙的格式变化,这是一个很好的例子。

[nswaf - 7677]

Eine Citrix ADC-Appliance kann abstürzen, wenn die folgenden Bedingungen erfüllt sind:

  • Der Web应用程序防火墙- cookie -代理ist aktiviert。
  • Sitzungscookie和daerhafte饼干haben denselben Namen。

[nshelp - 28181]

Lastausgleich

Leerzeichen zwischen dem中Benutzermonitor和integrerten Monitorbefehlen的参数,文本中Leerzeichen的参数。

Beispiel:

add lb monitor ftp_user USER -scriptName nsftp.pl -scriptArgs ' file=test.txt;username=NS USER;password=test123 ' -dispatcherIP 127.0.0.1 -dispatcherPort 3013 ' 

在柴油车Beispiel ist der Benutzername alsNS用户festgelegt,河口努尔NS文字的词源:文字的词源:leerzeicens的词源:gekürzt。

[nslb - 8915]

Die primären und sekundären VPX-Standorte sind nach der configuration der GSLB-Dienstgruppe mit aktivierter Autoscale abgestürzt。

[nshelp - 28530]

einecitrix ADC-Appliance在einem HA-Setup verliert die Konnektivität, da der NSB-Speicher nach dem Senden der HTTP-Antwort während der HTTP-Sondenüberwachung nicht freigegeben wirt。

[nshelp - 28466]

In einem Multi-PE-System erholen sich die domänenbasierten Gruppen manchmal nach einigen Ausfällen im System nicht In den Status“UP”。柴油车问题列表Wettlaufbedingung zwischen CLI和internen Monitoren zurückzuführen。

[nshelp - 27965]

在einigen Fällen kann eine Citrix ADC-Appliance abstürzen, wenn der Befehl显示运行配置ausgegeben wird。

[nshelp - 27815]

Wenn在einem Clustersetup in oder mehere Knoten in den Status下来wechseln, kann der Backupknoten möglicherweise nicht der Clusterknotengruppe beitreten。Dieser Fehler führt大足,dass einige Citrix ADC-Funktionen ausfall。

[nshelp - 27664]

Eine Citrix ADC-Appliance fügt möglicherweise keine entsprechende Paketkennung in die worten ein, wenn in the Pipeline vergebene RADIUS-Anforderungen empfangen werden。Aufgrund柴油机问题erhält der Kunde eine ungültige Antwort。

[nshelp - 27391]

模具gslb配置kann teilweise verloren gehen, wenn Die folgenden Bedingungen erfüllt sind:

  • 模具Citrix ADC-Appliance wirneu gestartet。
  • 远程gslb - standort配置文件的ip地址。

[nshelp - 26816]

Wenn eine gr ße Anzahl von GSLB-Diensten auf mehreren gslb standorten mit hoher Netzwerklatenz konfigurerist, kann der Status der gslb dienste möglicherweise nicht auf dem remote - gslb standort aktualisiert werden。

[nshelp - 23799]

Sonstiges

Der Befehl添加URLF分类kann die Datenbank nicht aktualisieren, was zueinem internen Fehler führt。

[nsswg - 1315]

Die Citrix ADC-Appliance stürzt möglicherweise nach Fortsetzen der Verarbeitung ab, wenn Die folgenden Bedingungen erfüllt sind:

  • 执行SSL-Forward-Proxy-Funktion命令。
  • prokollinformationen für eine SSL-Forward-Proxy-Anforderung werden in mehren asynchronen Paketen empfangen。模具器具unterbricht Die Paketverarbeitung und setzt sie fort, nachdem sie alle Protokolldetails für Die Anforderung erhalten hat。

[nshelp - 28447]

Wenn ein Inline-Gerät eine benutzerdefinierte Nachricht senddet, gefolgt von einem Reset, setzt die Citrix ADC-Appliance die verindung zurück, bevor die Inline-Geräteantwort an den客户端weitergeleitet wirt。

[nshelp - 27676]

Netzwerke

Die Citrix ADC VPX-Instanz kann abstürzen, wenn Die folgenden Bedingungen erfüllt sind:

  • ftp - datenverindungen vorhanden - Es ist eine hohe Anzahl von ftp。
  • Ein Failover findet auf der Citrix ADC-Appliance statt。
  • Eine客户端订单服务器seitige natpcb - verindung wirgelöscht。

[nshelp - 27816]

在einem Hochverfügbarkeitssetup ist die für dynamisches Routing aktivierte snip - address beim Neustart nicht für VTYSH verfügbar, wenn die folgende Bedingung erfüllt ist:

  • Eine für dynamisches Routing aktivierte snip - address ist in einer nicht standardmäßigen Partition an das freigegebene VLAN gebunden。

alteil des Fixes erlaubt die Citrix ADC-Appliance jetzt nicht, eine für dynamisches Routing aktivierte snip - address an das freigegebene VLAN in einer nicht standardmäßigen Partition zu bind

[nshelp - 24000]

Plattform

Citrix ADC VPX-Instanz在AWS-Cloud stürzt während des Warmneustarts der Citrix ADC- appliance ab。

[nsplat - 21979]

Eine Citrix ADC VPX-Instanz mit der Softwareversion 13.1 Build 4.43 unterstützt die c5n - instanzfamily in AWS-Cloud nicht。

[nsplat - 21451]

Auf der Citrix ADC VPX-Instanz in Azure-Cloud and Auf dem Microsoft Hyper-V-Server können in bestimmten sitationen Überlastungspaketverluste Auf der Übertragungsseite der virtuellen Hyper-V-Schnittstelle auftreten。Diese Paketverluste können die Übertragungen von der Citrix ADC-Appliance zum Stillstand bringen。

[nshelp - 28375]

Auf den platform Citrix ADC MPX 5900和MPX 8900 wirine falsche platform number Auf dem LCD-Bildschirm angezeigt。

[nshelp - 28207]

sdx平台在LOM-Konsole上的状态未知。死于安泽格与健康问题。

[nshelp - 20009]

Richtlinien

Ein Citrix ADC kann abstürzen, wenn der FIX-Diensttyp im Layer 2- und Layer 3- modus verwendet word。

[nshelp - 28468]

Eine Citrix ADC-Appliance kann abstürzen, wenn der MATCHES () -Ausdruck im nicht TCP-basierten协议verwendet世界。

[nshelp - 26062]

SSL

Das Hinzufügen eines Zertifikatsschlüsselpaars schlägt möglicherweise aufgrund eines Fehlers der Speicherzuweisung fehl。Infolgedessen schlägt die Suche nach CA-Zertifikatsschlüsselpaaren fehl und die Appliance stürzt ab。

[nshelp - 28197]

SSL-Server配置文件:ssl - handlung von ssl - handshake kann auf Citrix ADC mpx平台fehlschlagen, wenn asynchrone richlinien auf dem virtuellen SSL-Server配置文件。

[nshelp - 27870]

Citrix ADC-Appliance akzeptiert keine OCSP-Antwort, wenn sie nicht über den HTTP-Header mit Inhaltslänge verfügt。

[nshelp - 27039]

Der Name des CA-Zertifikats, Der die CRL ausgestellt hat, wirauf 32 Zeichen gekürzt, obwohl ein Zertifikatsschlüsselname bis zu 64 Zeichen lang sein kann。柴油机问题tritauf, weil das CRL-Feld eine Begrenzung von 32蔡臣帽。

[nshelp - 26986]

Auf einer Citrix ADC MPX/SDX 14000 FIPS-Appliance treten möglicherweise Speicherlecks Auf, wenn Sie die edt - configuration mit einer EDT-Datagrammgröße > 1 K verwenden。

[nshelp - 25375]

系统

文思Citrix ADC-Instanz auf Citrix ADM注册员,werden portzuweungsfehler ADC-Zählern angezeigt。

[nshelp - 28779]

Nach einem升级Citrix ADC Version 13.0 Build 64-x und höher werden zu viele Warnprotokolle mit einer Meldung在SSL_BRIDGE服务类型(服务器)的探针连接上从服务器接收到的意外数据。empfangen。

[nshelp - 28656]

Eine Citrix ADC-Appliance, auf der Version 13.0 Build 82。X und höher ausgeführt wird, kann abstürzen, wennns模式pmtud行动与防卫。

[nshelp - 28068]

Wenn die empfangene Headergröße größer als die maximale Größe der Kopfzeilentabelle ist, setzt die Appliance die Tabellengröße auf Null zurück。inffolgedessen schlagen http2 Anfragen nach einigen Anfragen fehl。

[nshelp - 27977]

Der vom analyseprofile referenzierte AppFlow-Collector-Zeiger ist beschädigt。

[nshelp - 27924]

Wenn ADM ausstehende Transaktionen in der teschlange帽子,meldet es zufällig eine kritische Warnung für eine hohe Speichernutzung。

[nshelp - 27913]

Das tcp -僵尸- timeout spült aktive Server- oder clientverindungen aufgrund des Timeouts bei halber Schließung auf der schnelleren Seite der verindung。

[nshelp - 27502]

Die TCP-Option für Die Verbindungsverkettung wird zu den Citrix ADC RPC-Verbindungen hinzugefügt。Das Problem verursacht ein Interoperabilitätsproblem mit der Kommunikation von gslb standorten。

[nshelp - 27417]

Erhöhte Neuübertragungen von Paketen信德öffentlichen Cloud-MPTCP-Cluster-Bereitstellungen zu beobachten, wenn Linkset deaktiviert ist。

[nshelp - 27410]

Eine Citrix ADC-Appliance senddet möglicherweise ein ungültiges TCP-Paket zusammen mit TCP-Optionen wie SACK-Blöcken, Zeitstempel und MPTCP-Daten-ACK bei MPTCP-Verbindungen。

[nshelp - 27179]

Der NSWL-Client protokolliert gelegentlich Daten mehrfach von Der Paket-Engine (PE-0), wohingen Protokolle von anderen Paketmodulen übersprungen werden。

[nshelp - 27138]

Eine Citrix ADC-Appliance kann abstürzen, wenn die folgenden Bedingungen erfüllt sind:

  • Beim Umgang mit Logstream-Metadatensätzen。
  • Die AppFlow-Funktion ist aktiviert。

[nshelp - 26942]

Eine Nichtübereinstimmung der Logstream-Datensätze wird in Citrix ADC-Appliance and im Datenlader beobachtet。

[nshelp - 25796]

Benutzeroberflache

Wenn Sie für einen virtuellen服务器einenVerkehrseinstellungen在Citrix ADC GUI(版本13.1 Build 4.43) bearbeiten,野模folgende Fehlermeldung angezeigt:

无效的参数(pq)

[nshelp - 29492]

Das folgende Problem tritt auf, wenn ein Vorgang ausgeführt word, der die Dateins.conf这样。Beispiel:显示ns saved config

  • Der HTTPD-Prozess kann einfrieren, wodurch auf die GUI and die nitr - api nicht mehr zugegriffen werden kann。

[nshelp - 28249]

Wenn Sie die sichere选项für einen RPC-Knoten in der ADC-GUI abwählen,疯狂的folgende Fehlermeldung angezeigt:

[validateCert, secure==YES]

[nshelp - 28239]

在einem Cluster-Setup können Singleton- oder globale Entitäten mit zwei oder mehr Kennwörtern während eines configurationssynchronisationsprozesses aus folgendem Grund auf einem Knoten ausfallen:

  • Wenn das erste Kennwort in der Sequenz übersprungen wird, schlägt die nachfolgende Kennwortentschlüsselung auf dem Synchronisationsknoten fehl。Die Entschlüsselung schlägt fehl, weil sie nach dem lokalen CCOs-Schlüssel sucht, der auf dem Synchronisierungsknoten night vorhanden ist。

[nshelp - 28035]

Nach dem Upgrade eines Hochverfügbarkeitssetups ordereines cluster - setup auf Version 13.0 Build 74.14 orderhöher schlägt die configure figationssynchronisierung möglicherweise aus folgendem Grund fehl:

  • Sowohl私人拍卖öffentliche Schlüsselssh_host_rsa_key虚伪,虚伪。

[nshelp - 27834]

在einem Hochverfügbarkeitssetup kann eine Citrix ADC-Appliance während eines Systembenutzerauthentifizierungsprozesses abstürzen, wendie folgende Bedingung erfüllt ist:

  • Die Kennwort-Hash-Berechnung benötigt mehr Zeit,嗯fünf Herzschläge zu verpassen。

[nshelp - 27066]

Die Details der serverstatisken für den Lastausgleich sinind im Citrix ADC GUI-Dashboard falsch ausgerichtet。

[nshelp - 20752]

Das Aufheben der ratenbegrenzenden URL aus einem bot - profile führt zu einem internen Datenbankfehler。

[NSCONFIG -6231]

Citrix ADC-Appliance gibt fälschlicherweisefür einige der GSLB und统计参数在den niti - api - aufrufen zurück。

[NSCONFIG -6104]

Eine Citrix ADC-Appliance, die im CLI-Farbmodus aktiviert ist, zeigt die CLI-Erfolgstextnachrichten in weißer Farbe an, anstatt sie in grüner Farbe anzuzeigen。

[nsconfig - 5689]

Wenn eine Citrix ADC BLX-Appliance mit Citrix ADM Lizenzierung möglicherweise nach dem Upgrade der Appliance auf Version 13.0 Build 83。x fehl。

[nsconfig - 4834]

Videooptimierung

Eine Citrix ADC-Appliance kann aufgruneines Fehlers der Speicherzuweisung bei aktiviertion Videooptimierungsfunktion abstürzen。

[nshelp - 28752]

一条问题

死亡问题,在13.1-9.60版本中死亡。

演示applow

HDX Insight meldet keinen Anwendungsstartfehler, der durch einen Benutzer verursacht wurde, der versucht, eine Anwendung oder einen Desktop zu starten, auf den der Benutzer keinen Zugriff帽子。

[nsinsight - 943]

Autorisierung and Auditing

在seltenen Fällen kann die Citrix ADC-Appliance aufgruneiner falschen Protokollposition abstürzen。

[nshelp - 29267]

Der Ausdruck认证,授权和审计。user . attribute kann in einer Citrix ADC-Appliance mit mehreren Kernen einen leeren Wert ergeben, wenn das Benutzerkennwort nach Ablauf geändert wirf。

[nshelp - 28419]

在einigen Fällen wird In einer Citrix ADC-Appliance In Speicherleck beobachtet, wenn die SSO-Funktionalität mit einem Proxyserver verwendet wird。

[nshelp - 27744]

思杰ADC-Appliance stürzt ab, wenn beide der folgenden Bedingungen erfüllt sind。

  • E-Mail-OTP是konfiguriert
  • 在Netzwerkproblem中,电子邮件服务器需要一个夜晚的订单

[nshelp - 26137]

Eine Citrix ADC-Appliance authentifiziert keine Anmeldeversuche mit doppelten Kennwörtern und verhindert Kontosperrungen。

[nshelp - 563]

Das LoginSchema dualauthpushorott .xml wird im Bildschirm des Anmeldeschema-Editors der Citrix ADC GUI nicht korrekt angezeigt。

[nsauth - 6106]

Das adfs - proxy profile kann in einer Clusterbereitstellung configuration figuriert werden。Der Status für ein proxy - profile wird fälschlicherweise als leer angezeigt, wenn Der folgende Befehl ausgegeben wird。显示adfsproxyprofile <配置文件名称>

处理:

Stellen Sie eine verindung zum primären aktiven Citrix ADC im集群她的und führen Sie den Befehl显示adfsproxyprofile <配置文件名称>来自。现在的情况是。

[nsauth - 5916]

LDAP-Server configuration figureren auf der Citrix ADC-GUI reagert nicht mehr, wenn Sie Die folgenden Schritte ausführen:

  • Die Option LDAP-Erreichbarkeit testen word geöffnet。
  • Ungültige Anmeldeinformationen werden ausgefüllt und übermittelt。
  • Gültige Anmeldeinformationen werden ausgefüllt und übermittelt。

处理:

Schließen und öffnen Sie die Option LDAP-Erreichbarkeit testen。

[nsauth - 2147]

缓存

Eine Citrix ADC-Appliance kann abstürzen, wenn die Funktion für integrertes Caching aktiviert ist und die Appliance wenig Arbeitsspeicher hat。

[nshelp - 22942]

打电话回家

Die Call Home-Registrierung schlägt bei Citrix ADC MPX-Appliances mit gepoolter Lizenzierung möglicherweise fehl Die Registrierung schlägt fehl, da Call Home eine falsche seriennumber für Die Registrierung under Appliances bem Citrix Support Server verwendet。

[nshelp - 28667]

Citrix ADC SDX-Appliance

Wenn auf einer Citrix ADC SDX-Appliance die CLAG auf einer Mellanox-Netzwerkkarte erstellt wid, wid der CLAG- mac geändert, Wenn die VPX-Instanz neu gestartet wid。Der Datenverkehr zur VPX-Instanz stopnach dem Neustart, da die MAC-Tabelle den alten CLAG-MAC-Eintrag enthält。

[nssvm - 4333]

Auf einer Citrix ADC SDX-Appliance发送der Verwaltungsdienst keine Syslog- oder E-Mail-Benachrichtigungen, wenn Stromversorgungs-, Spannungs- oder Datenträgerausfälle mehr als einmal auftreten。

[nshelp - 29443]

Auf einer Citrix ADC SDX-Appliance platzen ADC- instanzen nicht Auf maximale Kapazität, wenn Sie den burst - durchsatzzuweungsmodus konfigureeren。

[nshelp - 27477]

Paketverluste werden auf einer VPX-Instanz angezeigt, die auf einer Citrix ADC SDX-Appliance gehostet wirt, wenn die folgenden Bedingungen erfüllt sind:

  • Der Durchsatzzuweisungsmodus ist Burst。
  • Es besteht ein großer Unterschied zwischen dem Durchsatz und der maximalen Burstkapazität。

[nshelp - 21992]

Citrix网关

Wenn der geteilte隧道相反,DNS-Auflösung für das Intranet eingestellist, schlägt死亡fehl。

[nshelp - 29371]

在einem Hochverfügbarkeitssetup mit tcp - syslog - configuration kann ein Knoten während des ha - failoveroder während des Löschvorgangs abstürzen。

[nshelp - 29251]

思杰网关-门户网站ändertRDP-Proxy-Link-Symbol晚上mit他们RfWebUI-Portalthema。

[nshelp - 28974]

在einigen Fällen schlägt der servervaliderungscode fehl中,wenn das Serverzertifikat als vertrauenswürdig eingestuft word。Daher können Endbenutzer nict auf das Gateway zugreifen。

[nshelp - 28942]

Manchmal kann der DNS-Resolver nach dem Trennen des VPN die Hostnamen nicht auflösen, da die dns - suffix während der VPN- trennung entfernt werden。

[nshelp - 28848]

Nachdem Sie das Citrix Gateway-Gerät auf Version 13.0Die proxyverindung wirfür den konfigurerten Nicht-HTTP-NS-Proxy umgangen。

Beispiel:添加vpn sessionAction-proxy NS -httpProxy 192.0.2.0:24 -sslProxy 192.0.2.0:24

在diesem Beispiel funktioniert -httpProxy wie beabsichtigt, aber -sslProxy funktioniert nicht。

[nshelp - 28640]

Die Clientzertifikatauthentifizierung schlägt für Citrix SSO für macOS fehl, wenn der macOS-Schlüsselbund keine Clientzertifikate enthält。

[nshelp - 28551]

Manchmal wirin Benutzer innerhalb weniger Sekunden bei Citrix Gateway abgemeldet, the Timeout in Leerlauf des Clients festgelegist。

[nshelp - 28404]

Das windows插件kann während der Authentifizierung abstürzen。

[nshelp - 28394]

Der Zugriff auf StoreFront über einen virtuellen VPN-Server schlägt fehl, wenn auf StoreFront über einen virtuellen Backuplastausgleichsserver zugegriffen word。

[nshelp - 27852]

Das Citrix Gateway-Gerät stürzt möglicherweise ab, wenn Sie eine verindung zu einer vorhandenen ICA-Sitzung

[nshelp - 27441]

Sie können die Bindung einer klassischen Autorisierungsrichtlinie nicht über die GUI aufheben。Sie können jedoch die CLI verwenden, um die Authentifizierungs-, Autorisierungs- und Überwachungsautorisierungsrichtlinie aufzuheben。

Mit diesem Fix können Sie jetzt die Autorisierungsrichtlinie über die GUI aufheben。

[nshelp - 27064]

Citrix ADC-Appliance stürzt ab, wenn eine der folgenden Bedingungen eintritt:

  • Die Syslog-Aktion wird mit dem Domänennamen konfiguriert und Sie löschen Die configuration über Die GUI oder der CLI。
  • 死亡Hochverfügbarkeitssynchronisierung erfolgt auf dem sekundären Knoten。

处理:

Erstellen Sie eine Syslog-Aktion mit der ip - address des Syslog-Servers anstelle des Domänennamens des Syslog-Servers。

[nshelp - 25944]

在einem Hochverfügbarkeitssetup werden VPN-Benutzersitzungen getrennt, wenn die folgende Bedingung erfüllt ist:

  • Wenn zwei oder mehr aufeinanderfolgende manuelle HA-Failover-Vorgänge durchgeführt werden, während die HA-Synchronisierung läuft。

处理:

Führen Sie ein aufeinanderfolgendes manuelles HA-Failover erst durch, nachdem die HA-Synchronisierung abgeschlosist (beide Knoten befinden siich im Erfolgsstatus Sync)。

[nshelp - 25598]

Das epa -插件für Windows verwendet nicht den配置代理本地计算机和stelleine direkte verindung zum网关服务器她。

[nshelp - 24848]

Der Gateway Insight zeigt keine genauen Informationen über die VPN-Benutzer an。

[nshelp - 23937]

Das VPN-Plug-in richtet nach der Windows-Anmeldung keinen Tunnel ein, wenn die folgenden Bedingungen erfüllt sind:

  • Citrix网关设备ist für总是在配置文件
  • 模具设备供应商für zertifikatbasierte Authentifizierung mit zwei - faktor Authentifizierung konfiguriert

[nshelp - 23584]

Manchmal wirbem Durchsuchen von Schemas die Fehlermeldung无法读取未定义的属性“类型”angezeigt。

[nshelp - 21897]

Wenn Sie Always On VPN vor der Windows-Anmeldung verwenden möchten, wirin Upgrade auf Citrix Gateway 13.0 order höher empfohlen。Auf diese Weise können Sie die in Version 13.0 eingeführten zusätzlichen Verbesserungen anwenden, die in Version 12.1 nicht verfügbar sind。

[cgop - 19355]

Ein Fehler beim Anwendungsstart aufgruneines ungültigen STA-Ticket wird in Gateway Insight night gemeldet。

[cgop - 13621]

Der Gateway Insight-Bericht zeigt den Wert fälschlicherweise当地的anstelleSAMLim Authentifizierungstypfeld für SAML-Fehlerfehler an。

[cgop - 13584]

在einem Hochverfügbarkeitssetup erhöht siich während des Citrix adc - failoverdie SR-Anzahl anstelle der failoveranzahl In Citrix ADM。

[cgop - 13511]

Während lokale hostverindungen vom Browser akzeptiert werden, zeigt das DialogfeldVerbindung akzeptierenfür macOS吸入在英语学习者Sprache an, unabhängig von der ausgewählten Sprache。

[cgop - 13050]

Der文本主页在火线Citrix SSO-App > Startseite世界für einige Sprachen abgeschnitten。

[cgop - 13049]

Eine Fehlermeldung wangezeigt, wenn Sie Eine Sitzungsrichtlinie über die Citrix ADC-GUI hinzufügen oder bearbeiten。

[cgop - 11830]

Wenn Sie在Outlook Web App (OWA) 2013 im Menü定势汪汪汪Optionenklicken,疯狂的Dialogfeld是Fehlerangezeigt。Außerdem reagiert die Seite nicht mehr。

[cgop - 7269]

Wenn Sie在Clusterbereitstellung den Befehl力集群同步auf einem Nicht-CCO-Knoten ausführen, enthält die Datei ns.log doppelte Protokolleinträge。

[cgop - 6794]

Citrix Web应用防火墙

网址Bot-Geräte-Fingerabdrucks kann fehlschlagen, wenn Die Bot-Verwaltungsrichtlinie auf einem virtuellen Lastausgleichsserver vom Typ SSL aktiviert ist。

[nshelp - 29198]

Eine Citrix ADC-Appliance kann abstürzen, wenn die folgenden Module aktiviert sind:

  • Web应用程序防火墙mit erweiterten Sicherheitsüberprüfungen。
  • Appqoe。

[nshelp - 28251]

Lastausgleich

在einem Hochverfügbarkeitssetup werden Teilnehmersitzungen des primären Knotens möglicherweise nicht mit dem sekundären Knoten synchronisiert。死于seltener falls。

[nslb - 7679]

同步印刷模schlägt für模Befehle添加dns操作添加的位置mit Richtlinienausdrücken fehl, die Platzhalter enthalten。

[nshelp - 29301]

生死与共,生死与共,生死与共。

[nshelp - 28931]

Wenn ein DNS-Datensatz vom Typ ZONE für die übergeordnete Domäne verfügbar ist, führt eine Abfrage nach der untergeordneten Domäne mit einem vorhandenen ns - etrachzu einem SOA-Datensatz der übergeordneten Domäne anstelle des NS-Eintrags der untergeordneten Domäne。

[nshelp - 28793]

Das格式für serviceGroupName in dem Trapentityofsfür die Dienstgruppe ist:> <服务(集团)名字? < ip / DBS > ?<口>

Im Trapformat widenstgruppe durch eine ip - address oinen DBS-Namen und端口标识。Das Fragezeichen (?) wirals Trennzeichen verwendetDer Citrix ADC senddet den Trap mit dem Fragezeichen (?).Das格式erscheint在Citrix ADM GUI gleich。死于Verhalten。

[nshelp - 28080]

Sonstiges

Wenn eine erzwungene Synchronisierung in einem Hochverfügbarkeitssetup stattfindet, führt die Appliance den Befehlurlfiltering参数设置im sekundären Knoten aus。Infolgedessen überspringt der sekundäre Knoten jede geplante Aktualisierung bis zur nächsten geplanten Zeit, die im参数TimeOfDayToUpdateDBerwahnt将。

[nsswg - 849]

Die Citrix ADC CPX-Instanz, Die auf einem Linux-System mit 64-Bit-Architektur und 1 TB Dateispeicher ausgeführt wird, kann jetzt Zertifikat- und Schlüsseldateien laden。

[nshelp - 28986]

Eine Citrix ADC-Appliance世界möglicherweise aufgrund einer停滞der Verwaltungs-CPU neu gestartet, wenn ein verindungsproblem mit dem Drittanbieter der url - filter auftritt。

[nshelp - 22409]

Netzwerke

Eine Citrix ADC-Appliance kann abstürzen, wenn alle folgenden Bedingungen erfüllt信德:

  • einer Verkehrsdomäne auf der Appliance配置文件中的负载均衡路由。
  • Ein klarer配置svorgang wirauf der Appliance ausgeführt。

[nsnet - 23847]

Nach einem升级的Citrix ADC BLX器具13.0 61。xbuild auf 13.0 64。x在blx配置文件中创建爱因斯坦。Die blx - configurationsdatei wird auf Die Standardeinstellungen zurückgesetzt。

[nsnet - 17625]

Die folgenden Schnittstellenvorgänge werden für IntelX710 10 g (i40e)-Schnittstellen auf einer Citrix ADC blx appliance mit DPDK nicht unterstützt:

  • Deaktivieren
  • 智能卡
  • 重置

[nsnet - 16559]

Auf einem Debian-basierten Linux-Host (Ubuntu Version 18 und höher)/etc/blx/blx.conf(中文:immer im freigegebenen Modus beitgestellt。柴油机问题tritauf, weilmawk, standardmäßig auf Debian-basierten Linux-Systemen vorhanden, einige der in der Dateiblx.confvorhandenenawk-Befehle不ausfuhrt。

处理:

Installieren您腼腆的人vor der Installation einer Citrix ADC BLX Appliance。Sie können den folgenden Befehl in der Linux-Host-CLI zur Installation ausführen腼腆的人

  • apt-get安装呆呆的

[nsnet - 14603]

模具安装einer Citrix ADC BLX-Appliance schlägt möglicherweise auf einem Debian-basierten Linux-Host (Ubuntu Version 18 und höher) Abhängigkeitsfehler fehl:

以下包有未满足的依赖项:blx-core-libs:i386: PreDepends: libc6:i386(>= 2.19)但它是不可安装的

处理:

Führen Sie die folgenden Befehle in Linux-Host-CLI aus, bevor Sie eine Citrix ADC BLX-Appliance安装:

  • dpkg - add-architecture i386
  • apt-get更新
  • apt-get dist-upgrade
  • apt-get安装libc6: i386

[nsnet - 14602]

在einigen Fällen von FTP-Datenverbindungen führt die Citrix dc - appliance nur NAT-Operationen und keine TCP-Verarbeitung für die Pakete für die tcp - ms-aushandlung aus。Infolgedessen ist die optimale Schnittstellen-MTU night für die verindung eingestellt。Diese falsche MTU-Einstellung führt zu einer Fragmentierung von Paketen und beeinträchtigt die CPU-Leistung。

[nsnet - 5233]

在einem gr ßen NAT44-Setup kann die Citrix ADC-Appliance aus dem folgenden grunm Empfang von SIP-Verkehr abstürzen:

  • Das lsn - module findet den Dienst nicht, während es den Referenzzähler verringert oder den Dienst löscht。

[nshelp - 29134]

Wenn ein Speicherlimit für Administratorpartitionen in der Citrix dc - appliance geändert word, word das Speicherlimit für die TCP-Pufferung automatisch auf das neue Speicherlimit der Admin-Partition festgelegt。

[nshelp - 21082]

Plattform

Das Hochverfügbarkeits-Failover funktioniert nicht在AWS- und gcp -云。Die Verwaltungs-CPU erreicht möglicherweise ihre Kapazität von 100%在AWS- und GCP-Clouds和Citrix ADC VPX上部署。Beide Probleme werden verursacht, wenn die folgenden Bedingungen erfüllt sind:

  1. 思杰adc的启动程序,肯恩沃特之夜。
  2. Anschließend starten Sie die Citrix ADC-Appliance neu。

[nsplat - 22013]

Wenn Sie von 13.0/12.1/11.1-构建auf 13.1-构建降级von einem 13.1构建auf 13.0/12.1/11.1-构建aktualisieren, werden einige Python-Pakete nicht auf den Citrix adc -电器安装。柴斯问题wurde für die folgenden Citrix ADC-Versionen behoben:

  • 13.1 - -4. x
  • 13.0 - -82.31和宏
  • 12.1 - -62.21和宏

“蟒蛇- pakete werden nicht installiert, wen Sie Die Citrix adc versionen von 13.1-4”。x auf eine der folgenden Versionen herunterstufen:

  • 杰德11.1构建
  • 12、1 - 62、21和fruher
  • 13.0 -81年。x和fruher

[nsplat - 21691]

XVA schlägt auf einer Citrix ADC SDX-Appliance mit Version 13.1 fehl。

Nur VPX-Versionen 12.1 und höher werden unterstützt。Aktualisieren Sie die VPX-Version, bevor Sie das SBI auf Version 13.1 Aktualisieren。

[nsplat - 21442]

在einem Cluster-Setup auf einer Citrix ADC SDX-Appliance gibt es eine CLAG-MAC-Nichtübereinstimmung auf dem zweiten Knoten und CLIP, wenn die folgenden Bedingungen erfüllt sind:

  • Die CLAG wif einer mellanoxic erstellt。
  • Sie fügen dem Cluster- und CLAG-Setup eine weitere VPX-Instanz hinzu。

Infolgedessen stoppt der Datenverkehr zur VPX-Instanz。

[nsplat - 21049]

在einem Cluster-Setup auf einer Citrix ADC SDX-Appliance wirte erste Knoten aufgruneiner Nichtübereinstimmung der mac - address In der CLIP- und MAC-Tabelle DOWN, wenn die folgenden Bedingungen erfüllt sind:

  • Die CLAG wif einer mellanoxic erstellt。
  • Sie entfernen den zweiten Knoten aus dem Cluster。

[nsplat - 21042]

Wenn Sie eine autoscale einstellung oder einen VM-Skalierungssatz aus einer Azure-Ressourcengruppe löschen, löschen Sie die sprechende cloud - profilconfiguration aus der Citrix ADC-Instanz。弗文登西登贝费尔rm cloudprofile,嗯das profile zu löschen。

[nsplat - 4520]

在einem Hochverfügbarkeitssetup auf Azure wirbei der Anmeldung am sekundären Knoten über die GUI der Bildschirm für Erstbenutzer (FTU) für die autoscale - cloud - profilconfiguration angezeigt。问题:Überspringen Sie den Bildschirm und melden Sie siich sibem primären Knoten an, um das cloud - profile zu erstellen。Das cloud - profile muss immer auf dem primären Knoten konfiguriert werden。

[nsplat - 4451]

Citrix ADC VPX-Instanzen, Die den VMXNET3-Treiber verwenden, stürzen möglicherweise zufällig ab, wenn Die Citrix ADC- builds ausgeführt世界:

  • Citrix ADC 13.1 erstellen 4.x
  • Citrix ADC 13.1 erstellen 9.x

[nshelp - 29120]

Richtlinien

verindungen können hängen bleiben, wenn die Größe der Verarbeitungsdaten größer als die konfigurierte Standard-TCP-Puffergröße ist。解决方法:Stellen Sie die TCP-Puffergröße auf die maximale Größe der zu verarbeitenden Daten ein。

[nspolicy - 1267]

SSL

Auf einem heterogenen Cluster von Citrix ADC SDX 22000和Citrix ADC SDX 26000家用电器kommt es zu einem configuration sverlust von SSL-Entitäten, wenn die sdx26000 - appliance neu gestartet wirt。

处理:

  1. Deaktivieren Sie auf dem CLIP SSLv3 für alle vorhandenen und neuen SSL-Entitäten wie virtuellen服务器,Dienst, Dienstgruppe und interne Dienste。Beispiel:设置ssl vserver <名称> -SSL3 DISABLED
  2. 配置。

[nsssl - 9572]

Sie können kein Azure Key Vault-Objekt hinzufügen, wenn bereits ein Azure Key Vault-Authentifizierungsobjekt hinzugefügt wurde。

[nsssl - 6478]

Sie können mehere Azure Application Entitäten mit derselben Client-ID und demselben Clientgeheimnis erstellen。Citrix ADC-Appliance gibt keinen Fehler zurück。

[nsssl - 6213]

Die folgende falsche Fehlermeldung wirangezeigt, wenn Sie einen HSM-Schlüssel entfernen, ohne KEYVAULT als HSM-Typ anzugeben。ERROR:禁用crl刷新

[nsssl - 6106]

模具自动Aktualisierung des Sitzungsschlüssels wird fälschlicherweise auf einer cluster - ip - address als deaktiviert angezeigt。(Diese Option kann nicht deaktiviert werden)

[nsssl - 4427]

明信片falsche Warnmeldung警告:SSL vserver/服务上没有配置可用的密码,wird angezeigt, wenn Sie versuchen, das ssl - protocol oder die Verschlüsselung im ssl - profile zu ändern。

[nsssl - 4001]

Ein abgelaufenes Sitzungsticket wirnach einem HA-Failover auf einem Nicht-CCO-Knoten und auf einem HA-Knoten berücksichtigt。

[nsssl - 3184]

在einem Hochverfügbarkeitssetup wird der Zertifikattyp nicht korrekt zwischen dem primären und sekundären Knoten synchronisiert。

[nshelp - 27589]

系统

Wenn eine Citrix ADC-Appliance einen HTTP/2-GOWAY-Frame von einem Client empfängt, setzt sie fälschlicherweise alle Streams mit einer Stream-ID zurück, die größer als die versprochene ID ist (letzte Peer-initiierte Stream-ID)。

[nshelp - 29328]

Citrix ADC-Appliance一个den后端服务器,nicht hinzugefügt。

[nshelp - 29142]

Eine Citrix ADC-Appliance stürzt ab, wenn die folgenden Bedingungen erfüllt sind:

  • 客户端在AppFlow-Aktion aktiviert中的Messoption。
  • 土块头倒下了,巴基格伦兹倒下了。

[nshelp - 29049]

在einem Hochverfügbarkeitssetup schlägt die HA-Synchronisierung von admin - partitionskonfigationen auf dem sekundären Knoten aus dem folgenden grunfehl:

  • Arbeitsspeicher aufgrund großer配置slfigationslasten auf dem sekundären Knoten

[nshelp - 28409]

在einer tcp - verindung legt die Citrix ADC-Appliance möglicherweise ein FIN-Paket ab, das von einem服务器empfangen wurde, anstatt es an den客户端weiterzuleiten, wenn allle folgenden Bedingungen erfüllt sind:

  • 死TCP-Pufferung ist aktiviert。
  • Der Server senddet das FIN-Paket und das Datenpaket getrennt。

[nshelp - 27274]

Ein Pitboss-Fehler tritt auf, wenn eine große Anzahl von Paketen in der Warteschlange für die erneute Übertragung in

[nshelp - 26071]

Der Wert MAX_CONCURRENT_STREAMS ist standardmäßig auf 100 festgelegt, wendie Appliance den Einstellungsrahmen max_concurrent_stream nicht vom Client erhält。

[nshelp - 21240]

死亡mptcp_cur_session_without_subflow-Zähler verringern fälschlicherweise auf einen negativen Wert statt auf Null。

[nshelp - 10972]

在Citrix ADC-Appliance管理分区的世界nstrace- dienstprogram möglicherweise nicht ordnungsgemäß in einer nicht standardmäßigen Partition ausgeführt

[NSBASE - 15738]

Bei der Verarbeitung großer Ströme von gRPC-Verkehr steigt das angekündigte TCP-Fenster exponentiell an, was zu einer hohen Speichernutzung führt。

[NSBASE - 15447]

Client-IP和Server-IP werden im HDX Insight SkipFlow-Datensatz invertiert, wenn der LogStream-Transporttyp für Insight konfigurerist。

[nsbase - 8506]

Benutzeroberflache

在Citrix ADC GUI ist der帮助链接螺母der指示板-Registerkarte defekt。

[nsui - 14752]

Der Assistent zum Erstellen/Überwachen von CloudBridge Connector reagiert möglicherweise nicht oder konfiguriert keinen CloudBridge - konnektor。

处理:

配置Cloudbridge-Konnektoren、indem Sie IPSec-Profile、IP-Tunnel und PBR-Regeln über die Citrix ADC-GUI oder CLI hinzufügen。

[nsui - 13024]

Wenn Sie über die GUI einen ECDSA-Schlüssel erstellen, wird der Kurventyp night angezeigt。

[nsui - 6838]

Beim konfigureren oder Überprüfen von SSL-Zertifikaten mit der Citrix ADC-GUI wird der Fehler目录不存在moglicherweise angezeigt。柴油机问题tritt auf, wenn ein Dateiname mit zwei aufeinanderfolgenden Punkten (..) im SSL-Ordner vorhanden ist/ nsconfig / ssl

处理:

Löschen oder verschieben Sie diese Dateien aus dem/ nsconfig / ssl文件夹。

[nshelp - 28589]

在einem Hochverfügbarkeitssetup schlägt die HA-Synchronisierung für eine integrerte richtlinienmusstersatzbindung möglicherweise fehl, wenn der integrerte richtlinienmusstersatz auf dem primären Knoten geändert wurde。

[nshelp - 28460]

Wenn der Benutzer versucht, die Seitengröße einer list in den Seitenbereichsansichten zu ändern,疯狂的die Seite verzerrt。

[nshelp - 28220]

Der Ping- oder Ping6-Befehl mit Der Option接口(- i) schlägt möglicherweise mit dem folgenden Fehler fehl:

  • 不支持接口选项

[nshelp - 26962]

Das Hochladen und Hinzufügen einer Zertifikatsperrlistendatei (CRL) schlägt in einer Admin-Partitionseinrichtung fehl。

[nshelp - 20988]

Wenn Sie eine Citrix ADC-Appliance Version 13.0-71。x auf einen früheren Build herunterstufen, funktionieren einige niti - apis aufgrund der Änderungen der Dateiberechtigung möglicherweise nicht。

处理:

Ändern Sie die Berechtigung für/ nsconfig ns.conf再见,644年。

[nsconfig - 4628]

Citrix ADC-Appliance ausführen, können siich die Systembenutzer möglicherweise nicht heruntergestuften Citrix ADC-Appliance anmelden。

  1. Aktualisieren Sie die Citrix ADC-Appliance auf einen der Builds:

    • 构建13.0 - 52.24
    • 构建12.1 - 57.18
    • 构建11.1 - 65.10
  2. Fügen Sie einen Systembenutzer hinzu oder ändern Sie das Kennwort eines vorhandenen Systembenutzer und speichern die配置und
  3. 降级Citrix ADC-Appliance auf einen älteren构建。

Um die list dieser Systembenutzer über die CLI anzuzeigen: Geben Sie an der eingabeauforderung Folgendes ein:

查询ns config -changedpassword [-config <配置文件(ns.conf)>的完整路径]

处理:

Verwenden Sie eine der folgenden unabhängigen选项en, um dieses问题zu beheben:

  • Wenn die Citrix ADC-Appliance noch nicht heruntergestuft ist (Schritt 3 in den oben genannten Schritten), stufen Sie die Citrix ADC-Appliance mithilife einer zuvor gesicherten配置数据(ns.conf) desselben Release-Builds herab。
  • 系统管理员,dessen Kennwort im aktualisierten Build nicht geändert wurde, kann siich bem heruntergestuften Build anmelden und die Kennwörter für andere Systembenutzer aktualisieren。
  • 系统管理员死Systembenutzerkennwörter zurücksetzen。

Weitere Informationen找到你https://docs.citrix.com/en-us/citrix-adc/13/system/ns-ag-aa-intro-wrapper-con/ns-ag-aa-reset-default-amin-pass-tsk.html

[nsconfig - 3188]

Versionshinweise für Citrix ADC 13.1-9.60发布版