Citrix ADC 13.0发行版Build 47.24的发布说明
2020年3月11日
|
发行说明版本:2.0
请注意
Build 47.24取代Build 47.22
此发布说明文档描述了Citrix ADC版本13.0 Build 47.24的增强和更改，列出了已修复的问题，并指定了存在的问题。看到版本历史．
笔记
- 此发布说明文档不包括与安全相关的修复。有关与安全相关的修复程序和建议的列表，请参阅Citrix安全公告。
- 已知问题部分是累积的。它包括此版本中新发现的问题，以及在以前的Citrix ADC 13.0版本中未修复的问题。
- 问题描述下的[# XXXXXX]标签是Citrix ADC团队使用的内部跟踪id。
替换版本中可用的其他更改/修复
构建47.24:
cgop - 11856
有什么新鲜事吗?
Build 47.24中提供的增强和更改。
Citrix网关
-
支持过滤用户证书为了过滤用于用户证书认证的证书，管理员可以配置以下注册表，以逗号分隔的ca列表:“HKLM\SOFTWARE\Citrix\Secure Access Client\UserCertCaList”[# cgop - 11856]
已知的问题
13.0版本中存在的问题。
演示applow
-
如果在事务完成后和连接关闭之前删除appflow动作时观察到时间问题，Citrix ADC设备可能会崩溃。[# nsbase - 9345]
身份验证、授权和审计
-
Citrix ADC GUI的登录模式编辑器界面中DualAuthPushOrOTP.xml LoginSchema没有正确显示。[# nsauth - 6106]
-
ADFS代理概要文件可以在集群部署中配置。在发出以下命令时，代理配置文件的状态错误地显示为空白。"show adfsproxyprofile <配置文件名称>"解决方法:连接集群中主active Citrix ADC，下发show adfsproxyprofile
命令。它将显示代理概要文件状态。 [# nsauth - 5916]
-
Citrix ADC设备不会验证重复的密码登录尝试，并防止帐户锁定。[# nshelp - 563]
Citrix ADC GUI
-
如果启用了“使用默认nsroot密码时强制修改nsroot用户密码”特性，并且在首次登录Citrix ADC设备时修改了nsroot密码，则nsroot密码更改不会传播到非cco节点。因此，当nsroot用户登录到非cco节点时，设备会再次要求更改密码。[# nsconfig - 2370]
Citrix ADC SDX设备
-
Citrix ADC SDX Management service的NTP服务响应NTP查询。但是，Management Service没有任何选项来配置NTP查询的限制。处理:手动修改“/flash/mpsconfig/ NTP .conf”，然后在“管理服务”中重新启用“NTP同步”使修改生效。但是，如果NTP服务器配置发生改变，此修改将丢失。[# nshelp - 12246]
-
在Citrix ADC实例中，如果在接口的trunkallowedVlan列表中配置了超过100个vlan，可能会出现以下错误信息:错误:操作超时ERROR:与数据包引擎的通信错误[# nsnet - 4312]
Citrix ADC VPX设备
-
在AWS上部署Citrix ADC VPX实例，如果满足以下条件，则无法通过配置的IP地址(VIP、ADC IP、SNIP)通信:—AWS实例类型为M5/C5，基于KVM虚拟化环境—VPX实例存在多个网络接口这是AWS的一个限制。AWS计划很快解决这个问题。处理:ADC IP、VIP、SNIP分别配置vlan。有关配置vlan的详细信息，请参见https://docs.citrix.com/en-us/citrix-adc/13/networking/interfaces/configuring-vlans.html[# nsplat - 9830]
-
当您将Citrix ADC VPX实例降级到较低版本后，该实例在重新启动时卡住。如果实例分配了多个CPU核心，则会发生此问题。[# nsplat - 12603]
Citrix网关
-
在Outlook Web App (OWA) 2013中，单击“设置”菜单下的“选项”会显示“严重错误”对话框。此外，页面将变得无响应。[# cgop - 7269]
-
当客户端解析StoreFront FQDN的时间超过预期时，Citrix Gateway会使用客户端IP地址作为源IP地址向StoreFront服务器发送流量。[# nshelp - 19476]
-
在高可用性设置中，在Citrix ADC故障转移期间，SR计数递增，而不是Citrix ADM中的故障转移计数递增。[# nsinsight - 2059]
-
Gateway Insight报告在SAML错误失败的“Authentication Type”字段中错误地显示为“Local”，而不是“SAML”。[# nsinsight - 2108]
-
如果用户使用MAC接收器和6.5版本的Citrix Virtual App和台式机(以前是Citrix XenApp和XenDesktop)， ICA连接将导致ICA解析期间的跳过解析。处理:将接收器升级到最新版本的Citrix Workspace应用程序。[# nsinsight - 924]
Citrix SDX设备
-
SDX 26000-100G 15000- 50g电器可能需要更长的时间来升级。因此，系统可能会显示“管理服务在1小时20分钟后无法启动”的消息。请联系管理员。”处理:忽略该消息，等待一段时间，然后登录到设备。[# nssvm - 3018]
Citrix Web应用防火墙
-
如果由于应用程序失败导致内存使用率高且内存值没有释放，则Citrix ADC设备可能会崩溃。[# nshelp - 18863]
Cloudbridge连接器
-
创建/监控CloudBridge连接器向导可能会变得无响应或配置CloudBridge连接器失败。处理:通过Citrix ADC GUI或CLI配置cloudbridge连接器，添加IPSec安全框架、IP隧道和策略路由规则。[# nsui - 13024]
负载平衡
-
Citrix ADC VPX设备在无响应后多次重新启动。[# nshelp - 20435]
网络
-
当Citrix ADC设备作为remove命令的一部分清理大量服务器连接时，Pitboss进程可能会重新启动。这个Pitboss重启可能会导致ADC设备崩溃。[# nshelp - 136]
平台
-
在Citrix ADC SDX 26000-100G平台上，重新启动设备后可能无法启动该接口。处理:确保自动协商设置为ON。单击“SDX GUI > System > Interfaces”，查看和编辑自动协商状态。[# nsplat - 11985]
SSL
-
在集群设置中，集群IP (CLIP)地址上的运行配置显示绑定到实体的DEFAULT_BACKEND密码组，而在节点上则没有。这是一个显示问题。[# nshelp - 13466]
-
以下add命令不能使用Update命令:-添加azure应用程序-添加azure keyvault-添加SSL certkey与hsmkey选项[# nsssl-6484, nsssl-6379, nsssl-6380]
-
在未指定KEYVAULT作为HSM类型的情况下删除HSM密钥时，将出现以下错误错误消息。ERROR: crl refresh disabled[# nsssl - 6106]
-
您可以使用相同的客户端ID和客户端秘密创建多个Azure Application实体。Citrix ADC设备不返回错误。[# nsssl - 6213]
-
如果已经添加了身份验证Azure密钥库对象，则无法添加Azure密钥库对象。[# nsssl - 6478]
-
“会话密钥自动刷新”在集群IP地址上错误地显示为禁用。(此选项不可禁用。)[# nsssl - 4427]
系统
-
如果处理数据的大小超过配置的默认TCP缓冲区大小，则连接可能挂起。处理:设置TCP缓冲区大小为需要处理的数据的最大大小。[# nspolicy - 1267]
Web Citrix Web应用防火墙
-
如果信用卡验证过程中错误处理，Citrix ADC设备可能会崩溃。[# nshelp - 20562]
以前的Citrix ADC 13.0版本中有什么更新
Build 47.24之前的Citrix ADC 13.0版本中提供的增强和更改。问题描述下面提供的版本号表示提供此增强或更改的版本。
演示applow
-
在管理分区中支持LogstreamCitrix ADC设备现在可以从管理分区发送日志流记录。[来自第41.28版][# nsbase - 4777]
-
通过NSIP地址监控Logstream记录Citrix ADC设备现在可以使用NSIP地址连接到Citrix ADM以发送Logstream记录。[来自第41.28版][# nsbase - 7400]
身份验证、授权和审计
-
对ADFSPIP的信任更新支持现在可以更新即将到期或现有证书无效的现有证书的信任。证书的信任更新仅在Citrix ADC设备和ADFS服务器之间建立信任时进行。[来自Build 47.22](# NSAUTH-27)
-
OAuth身份验证的名称-值属性支持现在可以使用唯一的名称和值配置OAuth身份验证属性。名称在OAuth动作参数中配置，通过查询名称获得值。通过指定name属性值，管理员可以轻松搜索与属性名称关联的属性值。此外，管理员不再需要只记住属性的值。[来自第41.28版][# nsauth - 5563]
-
SAML SP的自定义身份验证类引用支持现在可以在SAML动作命令中配置自定义身份验证类引用属性。使用自定义身份验证类引用属性，可以在适当的SAML标记中自定义类名。[来自Build 47.22][# nsauth-603, nsauth-58, nshelp-451]
-
nFactor Visualizer增强功能在nFactor Visualizer中进行了以下增强:-管理员现在可以移动因子，没有连接，通过拖拽因子到垃圾图标。- nFactor流现在也可以从身份验证虚拟服务器页面查看。[来自第41.28版][# nsauth - 6159]
-
支持基于客户端证书的活动目录联邦服务代理集成协议的身份验证活动目录联邦服务代理集成协议现在支持基于客户端证书的身份验证。注意:此功能目前处于技术预览版。[来自第41.28版][# nsauth - 6457]
-
认证虚拟服务器的默认缓存策略，以增强性能Citrix ADC设备现在可以对所有身份验证虚拟服务器应用默认缓存策略。缺省情况下，在创建身份验证、授权和审计虚拟服务器时关联这些策略。因此，所有GUI页面都从Citrix ADC缓存模块进行缓存和服务，从而减少了管理CPU和HTTP守护进程的负载。此外，更多的用户可以同时服务。[来自Build 47.22][# nsauth - 6654]
-
支持加密OTP数据，并将现有OTP数据迁移为加密形式出于增强安全性的原因，现在可以以加密格式而不是纯文本存储OTP秘密数据。从Citrix ADC发行版13.0开始构建41。如果设置了相应的配置，OTP数据将自动加密保存。但是，对于现有的纯文本OTP数据，您可以使用OTP加密工具从纯文本迁移到加密格式。此外，OTP加密工具可用于将现有证书更新为新证书。OTP加密工具位于“varetscalerotptool”目录。您必须从此位置下载该工具，并使用所需的AD凭据和先决条件运行该工具。[来自第41.28版][# nsauth - 74]
-
断言消费者服务(ACS) URL支持SAML IdP配置为SAML标识提供程序(IdP)的Citrix ADC设备现在支持ACS索引以处理SAML服务提供程序(SP)请求。SAML IdP从SP元数据中导入ACS索引配置，或者允许手动输入ACS索引信息。[来自第41.28版][# nshelp - 20228]
Citrix ADC BLX设备
-
DPDK支持Citrix ADC BLX设备Citrix ADC BLX设备现在支持Data Plane Development Kit (DPDK)，这是一组Linux库和网络接口控制器，可获得更好的网络性能。Citrix ADC BLX设备仅在专用模式下支持DPDK。[来自第41.28版][# nsnet - 2456]
-
IPv4 OSPF动态路由协议支持Citrix ADC BLX设备Citrix ADC BLX设备现在支持IPv4 OSPF (OSPFv2)动态路由协议。[来自Build 47.22][# nsnet - 7783]
-
BGP动态路由协议支持Citrix ADC BLX设备Citrix ADC BLX设备现在支持IPv4和IPv6 BGP动态路由协议。[来自第41.28版][# nsnet - 7785]
-
Ubuntu Linux主机支持Citrix ADC BLX设备Citrix ADC BLX设备现在支持在Ubuntu Linux系统中运行。[来自第41.28版][# nsnet - 9259]
Citrix ADC CPX设备
-
在轻版本的Citrix ADC CPX中，monitorConnectionClose参数的默认值被设置为RESET要使用全局负载平衡参数关闭监视器-探针连接，可以将monitorConnectionClose配置为FIN或RESET。当您将monitorConnectionClose参数配置为;* FIN:设备执行完整的TCP握手。* RESET:设备在收到来自服务的SYN-ACK后关闭连接。在Citrix ADC CPX的轻型版本中，monitorConnectionClose参数值默认设置为RESET，不能在全局级别更改为FIN。但是，您可以在服务级别将monitorConnectionClose参数更改为FIN。[来自第41.28版][# nslb - 4610]
Citrix ADC GUI
-
管理分区的前端优化支持您现在也可以在分区模式下从“配置高级功能”页面启用前端优化功能。[来自第41.28版][# nsui - 12800]
-
支持识别服务或服务组状态被标记为DOWN的原因现在，您可以在GUI上查看处于DOWN状态的服务或服务组的监视器探测信息，而无需导航到监视器绑定接口。[来自第41.28版][# nsui - 12906]
-
支持识别虚拟服务器状态被标记为DOWN的原因现在，您可以在GUI上查看处于DOWN状态的虚拟服务器的监视器探测信息，而无需导航到监视器绑定接口。[来自第41.28版][# nsui - 13255]
-
SSL证书的引导交互Citrix ADC GUI现在为与创建、导入和更新SSL证书相关的一些常见但详细的任务提供了指导交互。它会提示您在第一次启动设备时启用引导交互。如果已启用，您可以在任何时候通过导航到“System > Settings > Change CUXIP Settings”并清除“Enable CUXIP”复选框显式禁用它。注意:此特性仅适用于Citrix ADC GUI中的SSL证书。[来自第41.28版][# nsui - 13389]
-
升级界面上磁盘空间使用情况的颜色指示在Citrix ADC图形化界面的“Check Disk space”(“System > System Information > System Upgrade > Check Disks space”)中，已经增加了当前使用磁盘空间的颜色显示。界面以以下颜色显示当前磁盘空间使用百分比:*绿色，表示当前磁盘空间使用率<80%*红色，表示当前磁盘空间使用率为> 80%[来自Build 47.22][# nsui - 13699]
-
Citrix ADC bot管理的系统日志日志查看器GUI页面现在有一个选项，可以过滤掉记录的bot相关操作。[来自Build 47.22][# nsui - 13722]
-
对机器人统计的GUI支持Dashboard页面中的新Bot部分显示了与Bot相关的统计信息。[来自Build 47.22][# nsui - 13945]
Citrix ADC SDX设备
-
具有SWG特性的ADC白金许可证Citrix安全Web网关(SWG)功能现在与Citrix ADC高级许可证集成，SWG不再作为单独的实例许可证提供。在将SDX设备升级到13.0之后47。x中，在设备上运行的现有SWG实例在SDX Management Service仪表板中显示为Citrix ADC实例。[来自Build 47.22][# nssvm - 2806]
Citrix ADC VPX设备
-
Citrix ADC VPX指标在Azure监视器现在可以使用Azure监控服务的指标来监控一组Citrix ADC VPX资源，例如CPU、内存利用率和吞吐量。Metrics服务实时监控运行在Azure 上的Citrix ADC VPX资源。您可以使用Metrics Explorer访问收集到的数据。[来自Build 47.22][# nsplat - 10104]
-
将主时钟源从CPU0移动到CPU1的新参数对于Citrix ADC VPX实例，现在可以将主时钟源从CPU0(管理CPU)移动到CPU1。如果要更改主时钟源，在“set ns vpxparam”命令中增加-masterclockcpu1参数。该参数有以下选项:—是—允许虚拟机将主时钟源从CPU0移动到CPU1。—否—虚拟机以CPU0作为主时钟源。缺省情况下，CPU0为主时钟源。[来自Build 47.22][# nsplat - 10859]
-
谷歌云平台的高可用性支持现在，您可以在谷歌云平台上跨区域部署Citrix VPX实例作为HA对。有关更多信息，请参见https://docs.citrix.com/en-us/citrix-adc/13/deploying-vpx/deploy-vpx-google-cloud-ha.html。[来自第41.28版][# nsplat - 7714]
-
在AWS中使用私有IP迁移方式部署VPX HA pair现在，您可以使用私有IP迁移，以非独立网络配置(INC)模式将VPX实例部署为同一区域中的HA对，这将显著减少故障转移时间。此前，VPX HA节点采用ENI (network interface)迁移部署，故障转移时间较长。有关更多信息，请参见:[来自第41.28版][# nsplat - 7718]
-
支持新的AWS实例类型从此版本开始，在现有区域和新添加的区域巴黎，支持以下AWS实例类型用于VPX部署。—C5: C5。大,c5。Xlarge, c5.2xlarge, c5.4xlarge, c5.9xlarge, c5.18xlarge—C5n: C5n。大,c5n。超大,c5n。2超大,c5n。4超大,c5n。9超大,c5n.18xlarge—M5: M5。Large, m5.xlarge,m5.2xlarge,m5.4xlarge, m5.12xlarge,m5.24xlarge[来自第41.28版][# nsplat - 8729]
-
支持巴黎地区的AWS部署现在你可以在巴黎地区的AWS中部署VPX实例。[来自第41.28版][# nsplat - 8730]
-
用于VPX负载均衡服务组的Azure服务标记对于部署在Azure云上的ADC Citrix VPX实例，现在可以创建与Azure标记关联的负载平衡服务组。VPX实例使用各自的标记不断监视Azure虚拟机(vm)或网络接口(nic)，或两者同时监视，并相应地更新服务组。当添加或删除具有适当标记的虚拟机或网卡时，ADC检测相应的更改，并自动从服务组中添加或删除虚拟机或网卡IP地址。您可以使用VPX GUI将Azure标记设置添加到VPX实例。有关Azure标签的更多信息，请参阅Microsoft文档:https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-using-tags有关用于Citrix ADC VPX部署的Azure标记的更多信息，请参见https://docs.citrix.com/en-us/citrix-adc/13/deploying-vpx/deploy-vpx-on-azure/tags.html。[来自第41.28版][# nsplat - 8768]
-
针对GCP上Citrix ADC VPX的新的基于订阅的产品对于谷歌云平台(GCP)，现已提供以下基于订阅的产品:—Citrix ADC VPX Express license- Citrix ADC VPX 10mbps(标准/高级/高级)版本[来自Build 47.22][# nsplat - 8772]
-
支持香港地区的AWS部署您现在可以在香港地区的AWS中部署VPX实例。[来自Build 47.22][# nsplat - 9166]
Citrix Bot管理
-
Citrix Bot管理检测和减轻机器人威胁是当今世界的核心安全需求。这是通过使用机器人管理系统来实现的。Citrix Bot Management保护您的web应用程序、应用程序和api免受基本和高级安全攻击。Citrix Bot Management使用以下六种检测机制来检测Bot类型并采取缓解措施。这些技术包括机器人白名单、机器人黑名单、IP信誉、设备指纹、速率限制和静态签名。IP的声誉。该机制通过主动更新的恶意IP地址数据库来检测入站流量是否为bot。指纹识别设备。设备指纹将javascript注入到HTTP流中，并评估从该javascript返回的属性，以确定入站流量是否是机器人。率限制。检测技术的速率限制来自同一客户端的多个请求通过会话、cookie或IP。机器人签名。该检测技术基于Citrix威胁研究团队提供的3500多个签名来检测和阻止机器人。机器人可能是，例如，未经授权的url抓取网站，暴力强制登录，或那些探测漏洞机器人白名单。白名单是一个包含url、ip、CIDR块和策略表达式的自定义列表，可以将符合这些参数之一的入站流量加入白名单并允许其进入。机器人黑名单。黑名单是一个可定制的url、ip、CIDR阻断和策略表达式的列表，可以将符合这些参数之一的入站流量加入黑名单并拒绝其访问。思杰Bot Management可减轻针对您的公共应用程序、api和网站的自动化威胁和不必要的Bot流量。如果传入流量被确定为bot，系统将采取ADC管理员分配的操作，并生成可靠的报告，以实现问责制和可审计性。Bot Management提供了以下好处:-防御机器人、脚本和工具包-基于静态签名的防御和设备指纹识别提供了针对基本和高级机器人的威胁缓解。—消除基本和高级攻击—防止应用层DDoS、密码喷涂、密码填充、价格scraper、内容scraper等攻击。-保护您的api和投资-保护您的api免受误用、探测和数据泄漏，并保护基础设施投资免受不必要的流量。[来自第41.28版][# nswaf - 2900]
Citrix网关
-
AlwaysON之前登录WindowsAlwaysON before logon for Windows允许用户在登录Windows系统之前就建立VPN隧道。这种持久的VPN连接是通过在设备启动后自动建立设备级VPN隧道来实现的。[来自第41.28版][# cgop - 10791]
-
选择性地为客户端使用旧的或最新的登录协议使用带有Citrix Gateway的Workspace应用程序的客户现在可以根据策略有选择地使用旧的或最新的登录协议。客户可以为某些客户端使用旧的网络协议，也允许客户端使用原有协议与Citrix Gateway客户端集成，主要是使用设备唯一标识符检查Intune合规性。[来自第41.28版][# cgop - 10879]
-
Ubuntu 18.04 LTS支持VPN客户端Ubuntu 18.04 LTS现在支持VPN客户端。[来自Build 47.22][# cgop - 11067]
Citrix Web应用防火墙
-
允许的文件上传格式Citrix Web App Firewall现在允许您在Citrix Web App Firewall配置文件中配置允许的文件上传格式。通过这样做，可以将文件上传限制为特定格式，并在多表单提交期间保护设备免受恶意上传。注意:该功能仅在禁用WAF配置文件中的“ExcludeFileUploadFormChecks”选项时有效。[来自第41.28版][# nswaf - 2579]
-
违规模式的详细记录您现在可以配置Web应用程序防火墙配置文件，以便在攻击发生时提供详细的违规模式。通过配置详细日志级别选项，您可以记录有效负载的不同部分以及攻击模式，以便进行取证分析或故障排除。[来自第41.28版][# nswaf - 2892]
-
JSON内容保护Citrix Web App Firewall现在为DOS、XSS和SQL攻击提供JSON保护。JSON拒绝服务(DoS)、SQL和XSS规则检查传入的JSON请求，并验证是否有与DoS、SQL或XSS攻击特征匹配的数据。如果请求违反了JSON，设备将阻止该请求，记录数据，发送SNMP警报，并显示JSON错误页面。JSON保护检查的目的是防止攻击者发送JSON请求来对您的JSON应用程序或网站发起DoS、XSS或SQL攻击。[来自第41.28版][# nswaf - 2894]
-
使用动态概要自动部署学习到的数据。您现在可以自动部署学习到的数据作为放松规则。在动态概要分析中，如果Web应用程序防火墙在用户定义的阈值范围内记录学习到的数据，设备将向用户发送SNMP警报。如果用户在宽限期内没有跳过数据，设备将自动部署数据作为放松规则。以前，用户必须手动部署学习到的数据作为放松规则。[来自第41.28版][# nswaf - 2895]
-
WAF POST体阈值，以降低CPU利用率应用程序防火墙签名文件现在包括CPU使用情况、最近适用年份和严重级别。每次修改签名文件并定时上传签名文件时，您可以查看该签名文件的CPU使用率、最近一年、CVE级别等信息。观察这些值之后，您可以决定在设备上启用或禁用签名。[来自第41.28版][# nswaf - 2932]
-
使用正则表达式模式屏蔽敏感数据日志表达式中的REGEX_REPLACE高级策略函数绑定到Web Citrix Web App Firewall (WAF)配置文件，允许您屏蔽WAF日志中的敏感数据。[来自Build 47.22][# nswaf - 3816]
-
简单易读的IP信誉类别名称IP信誉机器人检测类别名称现在可以作为可读名称使用。[来自Build 47.22][# nswaf - 3824]
-
动态剖析学习Start url动态剖析现在可用于启动URL安全检查，以检测和学习新的URL。[来自Build 47.22][# nswaf - 3934]
聚类
-
基于背板接口的操作视图在集群设置中，您现在可以根据仅在背板接口上接收的心跳消息获得操作视图。考虑一个由节点1和节点2组成的双节点集群示例。两个节点在所有使能的接口上相互发送和接收心跳消息。当启用基于背板的视图时，操作视图仅基于背板接口接收到的心跳。如果节点1没有通过背板接口接收到节点2的心跳消息，那么即使节点1通过数据接口接收到节点2的心跳消息，节点1或节点2中的任何一个都将在操作上处于INACTIVE状态。缺省情况下，未开启背板视图功能。当该选项被禁用时，节点不依赖于仅通过背板的心跳接收。[来自Build 47.22][# nshelp - 15871]
-
ARP所有者支持条纹IP在集群设置中，您现在可以配置一个特定的节点来响应条带IP的ARP请求。配置的节点将响应ARP流量。CLI命令“add, set, unset ip”中新增属性“arpOwner”。[来自第41.28版][# nsnet - 3050]
-
清除集群版本不匹配的trap SNMP现在可以使用清除trap SNMP清除集群设置中的版本不匹配。[来自第41.28版][# nsnet - 8545]
DNS
-
DNS标志日2019合规Citrix ADC设备现在完全符合2019年DNS标志日。[来自第41.28版][# nslb - 4275]
GSLB
-
将目标虚拟服务器表达式关联到GSLB内容切换操作现在添加了将目标虚拟服务器表达式与GSLB内容切换操作关联的支持。这允许GSLB内容切换虚拟服务器在处理DNS请求时使用策略表达式组成目标GSLB虚拟服务器名。[来自Build 47.22][# nslb - 4751]
-
支持通配符域的GSLB现在添加了将通配符DNS域绑定到GSLB虚拟服务器的支持。访问通配符域后面的应用程序的用户被路由到承载这些应用程序的最佳优化数据中心。通配符域处理不存在的域和子域的请求。在区域中，可以使用通配符域将所有不存在的域或子域的查询重定向到特定服务器。您不需要为每个这样的域创建单独的资源记录(RR)。[来自Build 47.22][# nslb - 4792]
-
使用API方法确定性能最佳的GSLB服务GSLB部署现在支持基于api的GSLB方法，以选择性能最佳的GSLB服务。在这种方法中，当GSLB从客户端接收到DNS请求时，GSLB会向配置的API服务器触发一个HTTP(S) REST API请求。基于API的响应，GSLB发送一个DNS响应，其中包含性能最佳的GSLB服务的IP地址。[来自Build 47.22][# nslb - 5194]
许可
-
标准许可证中的动态路由协议Citrix ADC标准许可证现在包括Citrix ADC动态路由协议。Citrix ADC支持以下动态协议:—RIP (IPv4和IPv6)—OSPF (IPv4和IPv6)—BGP (IPv4和IPv6)—IS-IS (IPv4和IPv6)[来自第41.28版][# nsnet - 12256]
-
标准许可证中的动态路由协议Citrix ADC标准许可证现在包括Citrix ADC动态路由协议。Citrix ADC支持以下动态协议:—RIP (IPv4和IPv6)—OSPF (IPv4和IPv6)—BGP (IPv4和IPv6)—IS-IS (IPv4和IPv6)[来自第41.28版][# nsplat - 6179]
-
SDX最小带宽和最小实例的新值支持Citrix ADC池容量的SDX设备的最小带宽和最小实例值已更改。有关更多信息，请参见:[来自第41.28版][# nssvm - 2770]
负载平衡
-
支持安全的NTLM监视器现在可以使用nsntlm-lwp.pl脚本创建监视器，用于监视安全NTLM服务器。[来自第41.28版][# nslb - 4806]
-
支持自动缩放API如果所有提供的条件都匹配，则可以将服务组从非自动缩放设置为所需状态API (DSA)的自动缩放类型。对于这个配置，使用“set serviceGroup”命令中的自动缩放API参数。[来自Build 47.22][# nslb - 5311]
-
限制客户端连接上的并发请求数现在可以限制单个客户端连接上的并发请求数量。您可以通过限制并发请求的数量来保护服务器免受安全漏洞的侵害。当客户端连接达到指定的最大限制时，Citrix ADC设备将丢弃连接上的后续请求，直到未完成的请求计数低于限制。[来自Build 47.22][# nslb - 5315]
硝基
-
限制系统用户使用特定的管理界面Citrix ADC设备现在允许您将用户访问限制到特定的管理接口(CLI或API)。用户级可以为特定用户或一组用户配置允许管理的接口列表。[来自第41.28版][# nsconfig - 1376]
-
使用期望状态API使用期望成员集无缝更新服务组现在可以使用Desired State API使用所需的服务组成员集更新服务组。使用Desired State API，您可以在“servicegroup_servicegroupmemberlist_binding”资源上的单个PUT请求中提供服务组成员列表及其权重和状态(可选)。Citrix ADC设备将请求的期望成员集与配置的成员集进行比较。然后，它自动绑定新成员，并解除请求中不存在的成员的绑定。[来自第41.28版][# nslb - 4543]
网络
-
ISSU统计支持现在可以在高可用性设置中查看用于监视当前ISSU进程的统计信息。ISSU统计信息显示如下信息:* ISSU迁移操作的当前状态* ISSU迁移操作开始时间* ISSU迁移操作结束时间* ISSU回退操作开始时间[来自Build 47.22][# nsnet - 11457]
-
连接故障转移支持从FTP服务器随机端口的FTP连接连接故障转移使主节点能够将连接和持久性信息复制到高可用性设置中的辅助节点。在启用连接镜像时，定期将连接的状态信息共享给辅助节点。Citrix ADC设备高可用性设置支持FTP服务器使用随机数据端口的FTP连接的连接故障转移。主节点定期向备节点发送FTP相关的连接信息。次要设备仅在发生故障转移时使用此信息。要在FTP类型的负载均衡配置上启用连接故障转移，您可以通过CLI或GUI启用负载均衡虚拟服务器的' connFailover ' (' connection failover ')参数。此外，为了启用Citrix ADC设备来处理FTP服务器使用随机端口的FTP连接，您必须启用Citrix ADC全局参数:aftpAllowRandomSourcePort(启用活动FTP的随机源端口选择)。[来自Build 47.22][# nsnet-7685, nsnet-9529]
-
支持为服务器RNAT连接预留源端口对于命中具有一个或多个RNAT IP地址和禁用使用代理端口参数的RNAT配置的请求，Citrix ADC设备使用RNAT IP地址和RNAT请求的源端口之一连接到服务器。在此版本之前，如果相同的源端口已经在其他连接中使用，则RNAT连接(使用RNAT客户端源端口)到服务器会失败。*源端口小于1024。默认情况下，Citrix ADC设备保留任何Citrix ADC拥有的IP地址(包括RNAT IP地址)的前1024个端口。在此版本之前，如果RNAT请求的源端口小于或等于1024,RNAT连接(使用RNAT客户端源端口)到服务器会失败。使用这些版本，如果RNAT请求的源端口小于或等于1024,RNAT连接(使用RNAT客户端的源端口)到服务器将成功。*源端口大于1024。在此版本之前，如果相同的源端口已经在其他连接中使用，则RNAT连接(使用RNAT客户端源端口)到服务器会失败。有了这个版本，您可以在保留源端口范围参数中指定RNAT客户端源端口范围，作为RNAT配置的一部分。Citrix ADC设备在RNAT IP地址上保留这些RNAT客户端源端口，仅用于与服务器的RNAT连接。[来自Build 47.22][# nsnet - 9797]
平台
-
设置接口的接收环大小和类型您现在可以在Citrix ADC MPX和SDX平台上增加IX、F1X、F2X和F4X接口的接收环大小和环类型。增大的环大小为处理突发流量提供了更多缓冲，但可能会影响性能。IX接口最多支持8192个环。F1X、F2X、F4X接口支持最大4096的环。默认的环大小仍然是2048。缺省情况下，接口环类型为弹性类型。它们根据数据包到达率增加或减少大小。您可以将环类型配置为“固定”，这样它就不会根据流量速率而改变。[来自第41.28版][# nsplat - 9264]
政策
-
新建策略表达式，以显示本地时区的GMT时间一个新的策略表达式“SYS.TIME.”TO_LOCAL”现在可用来显示本地时区的GMT时间。[来自Build 47.22][# nshelp-16098, npolicy -58]
-
在respondwithhtmlpage响应器动作中添加自定义头Citrix ADC设备现在可以在responsewithhtmlpage响应器动作中使用自定义头进行响应。您最多可以配置八个自定义头。以前，该设备仅响应静态标头，如“Content-type:text/html”和“Content-Length:
”。 注意:当你配置自定义报头时，你可以覆盖“Content-Type”报头值。[来自Build 47.22][# nspolicy - 2329]
-
用于策略转换的增强nspepi工具nspepi工具现在得到了改进，以支持以下功能:*转换隧道策略及其绑定。*转换内置的经典策略绑定在CMP, CR和隧道。*将认证策略及其绑定转换为认证虚拟服务器，但不转换为其他实体绑定。*修复了各种bug。注意:如果使用cmd策略，并且转换了命令的名称，那么任何相关的cmd策略都需要手动更改。[来自第41.28版][# nspolicy - 3159]
-
生成随机且唯一的HMAC密钥值，类似于encryptionParams您现在可以自动生成随机加密或HMAC密钥。add ns encryptionKey
-method -keyValue AUTO . sh add ns hmacKey-digest -keyValue AUTO . sh AUTO keyValue可以在set命令中使用，为现有的encryptionkey和hmacKey对象生成新的密钥。如果Citrix ADC设备正在使用密钥加密和解密数据，或者生成和验证HMAC密钥，则自动密钥生成非常有用。注意:由于密钥值本身在显示时已经加密，因此不能检索生成的密钥值供任何其他方使用。[来自Build 47.22][# nspolicy - 3287]
-
选项，为绑定到模式集或数据集的模式提供注释。“bind policy patset”命令现在允许您为绑定到模式集的模式提供注释。绑定策略patset
[-index ] [-charset (ASCII | UTF_8)] [-comment] 在那里,发表评论。提供关于绑定到模式集的模式的注释。“绑定策略数据集”命令现在允许您为绑定到数据集的模式提供注释。绑定策略数据集[-index ] [-comment ] 在那里,发表评论。提供关于绑定到数据集的模式的注释。[来自Build 47.22][# nspolicy - 3298]
-
允许无害的SYS函数SYS功能，如SYS. SYS。时间,系统。随机系统。NSIP SYS。现在在表达式求值器中允许使用UUID等，在以前不允许的其他地方也可以使用。然而，一些SYS函数仍然不允许出现在表达式求值器中，也不允许出现在以前不允许的其他地方。一个例子是SYS.HTTP_CALLOUT。[来自Build 47.22][# nspolicy - 3302]
-
将经典过滤器命令转换为高级过滤器命令nspepi工具现在可以将基于经典过滤器操作(如添加、绑定等)的命令转换为高级过滤器命令。但是，nepepi工具不支持以下筛选命令。- add filter action
FORWARD <服务名> . sh - add filter actionadd前体 - add filter actionadd postbody 注意:-如果ns.conf中存在重写或响应器特性，并且它们的策略全局绑定GOTO表达式为END或USER_INVOCATION_RESULT，绑定类型为REQ_X或RES_X，则工具会部分转换绑定过滤命令并注释掉。将会显示一个关于手动操作的警告。-如果存在现有的重写或响应器特性，并且它们的策略绑定到类型为GOTO - END或USER_INVOCATION_RESULT的虚拟服务器(例如，负载平衡，内容切换或缓存重定向)，该工具将部分转换绑定过滤命令，然后注释掉。将会显示一个关于手动操作的警告。[来自Build 47.22][# nspolicy - 509]
SSL
-
支持在stat ssl命令中显示RSA 3072位密钥值统计ssl的输出现在包括RSA 3072位密钥交换值。> stat SSL -详细信息SSL卸载# SSL卡# SSL卡UPSSL引擎状态1SSL会话(速率)0.．.关键的交流RSA 512位密钥交换0 0RSA 1024位密钥交换0 0RSA 2048位密钥交换0 0RSA 3072位密钥交换0 106380RSA 4096位密钥交换0 0.．.完成[来自第41.28版][# nsssl - 1954]
-
支持分片TLS消息Citrix ADC设备现在支持服务器证书消息和证书请求消息的碎片化。所有记录中支持的这些消息的最大大小为32 KB。在此之前，不支持碎片，消息的最大支持大小为16 KB。[来自第41.28版][# nsssl - 5971]
-
特性:SSL标题:查看使用Intel Coleto芯片的Citrix ADC设备上的SSL芯片利用率现在可以查看以下Citrix ADC MPX设备上的SSL芯片利用率。这些设备包含英特尔Coleto芯片。—MPX 5900—MPX 8900—MPX 15000-50G—MPX 26000—MPX 26000- 50s—MPX 26000- 100g在命令提示符下输入:stat ssl查看芯片利用率。[来自Build 47.22][# nsssl - 5975]
-
支持较长的SSL实体名称为了帮助客户在所有ADC实体之间维护标准的命名约定，Citrix ADC设备现在支持最多63个字符的证书名称。之前，限制是31个字符。[来自第41.28版][# nsssl - 5976]
-
英特尔Coleto芯片健康检查增强功能采用Intel Coleto芯片的Citrix ADC设备现在支持针对对称(SYM)和非对称(ASYM)操作的增强健康检查。[来自第41.28版][# nsssl - 6299]
-
支持可选的客户端证书验证，使用基于策略的客户端身份验证配置了基于策略的客户端认证后，可以将客户端证书验证设置为可选。以前，强制是唯一的选择。现在可选选项和强制选项都是可用的，并且是可配置的。[来自第41.28版][# nsssl - 690]
-
支持使用不同平台的异构集群部署通过将SSL参数“heterogeneous SSL HW”设置为ENABLED，您现在可以形成具有不同数量数据包引擎的Citrix ADC MPX设备的异构集群部署。例如，要形成一个基于Cavium芯片的设备(MPX 14000或类似)和基于Intel Coleto芯片的设备(MPX 15000或类似)的集群，启用SSL参数“异构SSL HW”。如果要使用同一芯片形成多个平台集群，则该参数保持默认值(DISABLED)。在Citrix ADC SDX设备上托管的VPX实例上不支持该特性。有关异构集群的形成所支持的平台的信息，请参见[来自Build 47.22][# nsssl - 7149]
-
Citrix ADC VPX设备前端支持DTLSv1.2协议Citrix ADC VPX设备的前端现在支持DTLS 1.2协议。在配置DTLS虚拟服务器时，现在必须指定DTLS1或DTLS12。[来自Build 47.22][# nsssl - 7188]
-
自动证书链接SSL证书链接现在是自动化的。也就是说，如果设备上存在中间CA证书和根证书，您就不再需要手动将每个证书链接到其颁发者。如果设备上的所有证书都可用，并且单击最终用户证书中的“Link”按钮，则会出现潜在的链。在证书链中，点击“链接证书”链接所有证书。[来自Build 47.22][# nssl -7190, nsui-12903]
系统
-
支持高级审计日志策略现在可以将高级审计日志策略绑定到负载均衡虚拟服务器。[来自Build 47.22][# cgop - 6824]
-
实现ICAP请求超时和响应超时为了处理ICAP响应超时问题，可以在ICAP配置文件中配置“reqTimeout”参数的ICAP请求超时值。通过这样做，您可以为设备设置一个请求超时Action，以便在ICAP- server延迟ICAP响应时采取任何操作。如果设备在配置的请求超时内没有收到任何ICAP响应，则设备可以根据Icapprofile上配置的' ReqTimeoutAction '参数执行以下操作之一。ReqTimeoutAction:可选值为BYPASS、RESET、DROP。BYPASS:如果在超时值内没有收到封装头的ICAP响应，则忽略远程ICAP服务器的响应，并将完整请求/响应发送到客户端/服务器RESET(默认值):通过关闭客户端连接重置客户端连接。DROP:删除请求，不向用户发送响应[来自第41.28版][# nsbase-3040, nsbase-2264]
-
内容检测时ICAP服务器停机处理为了在内容检查期间处理ICAP服务器停机，Citrix ADC设备现在允许您配置ifserverdown参数并分配以下操作。CONTINUE:如果用户希望在远程服务器关闭时绕过内容检查，可以选择此操作。RESET(默认值):该操作通过关闭与RST的连接来响应客户端。DROP:该动作无声地丢弃数据包，不向用户发送响应。[来自第41.28版][# nsbase - 4936]
-
重写策略表达式支持代理协议剥离操作代理协议中的剥离操作现在使用重写策略表达式将源IP地址、目的IP地址、源端口和目的端口等客户端详细信息添加到HTTP报头中。重写策略计算表达式，如果“true”，则触发相应的重写策略操作，客户端详细信息将在HTTP报头中转发到后端服务器。[来自Build 47.22][# nsbase - 4988]
-
TCP选项中的客户端IP地址Citrix ADC现在使用TCP选项配置将客户端IP地址发送到后端服务器。设备添加一个TCP选项号，在第一个数据包中插入客户端IP地址，并将其转发给后端服务器。TCP选项配置主要用于以下场景:-学习原来的客户端IP地址-为网站选择语言-将选中的IP地址加入黑名单[来自Build 47.22][# nsbase-6553, nsui-14692]
-
具有L3连接的入侵检测系统(IDS)集成Citrix ADC设备现在集成了被动安全设备，如入侵检测系统(IDS)。在此设置中，设备将原始流量的副本安全地发送到远程IDS设备。这些被动设备存储日志，并在检测到不良或不合规流量时触发警报。它还为遵从性目的生成报告。如果Citrix ADC设备集成了两个或多个IDS设备，并且当有大量流量时，该设备可以通过在虚拟服务器级别克隆流量来负载平衡设备。对于高级安全保护，Citrix ADC设备集成了被动安全设备，例如部署在检测模式下的入侵检测系统(IDS)。这些设备存储日志，并在看到坏的或不合规的流量时触发警报。它还为遵从性目的生成报告。以下是集成Citrix ADC与IDS设备的一些好处。1.检查加密流量—大多数安全设备都会绕过加密流量，从而使服务器容易受到攻击。Citrix ADC设备可以解密流量并将其发送到IDS设备，以增强客户的网络安全。2.从TLS/SSL处理中卸载IDS设备—TLS/SSL处理是昂贵的，如果它们解密流量，则会导致入侵检测设备的高系统CPU。由于加密流量正在快速增长，这些系统无法解密和检查加密流量。Citrix ADC有助于将流量从TLS/SSL处理中卸载到IDS设备。这种卸载数据的方式导致IDS设备支持大量的流量检查。3.负载平衡IDS设备—当有大量流量时，Citrix ADC设备通过在虚拟服务器级别克隆流量来负载平衡多个IDS设备。4.将流量复制到被动设备——流入设备的流量可以复制到其他被动设备，以生成遵从性报告。例如，很少有政府机构要求每笔交易都要在一些被动设备上登录。5.将流量分散到多个被动设备——一些客户更喜欢将传入流量分散或复制到多个被动设备。6.智能流量选择——流入设备的每个数据包可能不需要进行内容检查，例如文本文件的下载。用户可以配置Citrix ADC设备，以选择特定的流量(例如.exe文件)进行检查，并将流量发送到IDS设备进行数据处理。[来自第41.28版][# nsbase - 6800]
-
用于调试负载均衡虚拟服务器的新实体计数器添加了一个新的实体计数器，用于调试虚拟服务器和分析目的。[来自第41.28版][# nsbase - 8087]
-
更新许可服务器IP地址您现在可以在VPX实例中更新许可服务器IP地址，而不会对已分配的license带宽和数据丢失造成任何影响。有关信息，请参见https://docs.citrix.com/en-us/citrix-application-delivery-management-software/13/license-server/adc-vpx-check-in-check-out.html#update-a-licensing-server-ip-address[来自Build 47.22][# nsconfig - 1974]
-
修改RPC节点默认密码在HA、集群和GSLB部署中，如果未更改默认RPC节点密码，则会出现nsroot和超级用户登录的警告消息。[来自第41.28版][# nsconfig - 2224]
-
业务内软件升级过程的回退高可用性设置现在支持服务内软件升级(ISSU)流程的回滚。如果您观察到在ISSU进程之后或期间的HA设置不稳定，或者没有在预期的最佳水平上执行，那么ISSU回滚特性将很有帮助。[来自第41.28版][# nsnet - 9958]
-
业务内软件升级过程中的SNMP trap用于高可用性设置的服务内软件升级(ISSU)过程现在支持在ISSU迁移操作的开始和结束时发送SNMP trap消息。[来自第41.28版][# nsnet - 9959]
视频优化
-
视频优化功能现在支持集群拓扑。[来自第41.28版][# nsvideoopt - 772]
修复了之前Citrix ADC 13.0版本中的问题
在Build 47.24之前的Citrix ADC 13.0版本中解决的问题。问题描述下面提供的版本号表示解决此问题的版本。
管理分区
-
当Citrix ADC设备在默认分区中的内存使用率达到100%时，“stat system memory”命令可能会为“Free memory (MB)”字段显示错误的值。[来自Build 47.22][# nshelp - 19239]
-
在具有管理分区配置的高可用性设置中，只有当从管理分区可达SYSLOG或NSLOG服务器时，从次要节点生成的审计日志才会发送到SYSLOG或NSLOG服务器。[来自第41.28版][# nshelp - 19399]
-
在分区设置中，“diff ns config”CLI命令会显示误导性的信息。[来自第41.28版][# nshelp - 19530]
-
Citrix ADC设备可能不会在管理分区相关的SNMP trap消息中添加数据包引擎(PE) ID信息。[来自Build 47.22][# nshelp - 19966]
-
在分区设置中，DNS在创建管理分区后会变慢并超时。[来自Build 47.22][# nshelp - 19996]
演示applow
-
如果AppFlow策略绑定到内容切换虚拟服务器后面的负载均衡虚拟服务器，则不会触发该策略。[来自第41.28版][# nshelp-18782, nsbase-8180]
-
如果将用户定义的分析概要文件(而不是内部绑定的概要文件)绑定到AppFlow动作，则Citrix ADC设备将崩溃。[来自第41.28版][# nshelp - 19362]
-
当启用AppFlow“客户端测量”特性时，Citrix ADC设备会意外地解析HTML页面的CSS文件。CSS解析期间的任何错误都可能导致HTML页面加载不正确。[来自第41.28版][# nshelp - 19375]
-
如果禁用了AppFlow，但在FEO操作中启用了前端优化(FEO)，则Citrix ADC设备可能会崩溃。[来自第41.28版][# nshelp - 19531]
-
如果AppFlow收集器在Logstream传输模式下关闭，Citrix ADC设备可能会重新启动。[来自第41.28版][# nshelp - 19837]
-
如果在流量流经Citrix ADC设备时删除AppFlow动作，则该设备可能会失去响应。[来自Build 47.22][# nshelp-20523, nshelp-21692]
身份验证、授权和审计
-
如果满足以下条件，Citrix ADC设备可能允许未经授权的访问:—没有配置合适的授权策略。—set tm sessionParameter命令中的defaultAuthorizationAction参数默认为ALLOW。[来自第41.28版][# nsauth - 6013]
-
如果属性长度大于128字节，从AD获取到Citrix ADC设备的LDAP DN属性将被截断。[来自Build 47.22][# nsauth - 7210]
-
SSH公钥认证成功后，SNMP仍会发送trap。[来自第41.28版][# nshelp - 18303]
-
当TACACS服务器使用FIN或RST报文关闭TCP连接而不发送认证响应时，probe server命令提供适当的消息。[来自第41.28版][# nshelp - 18399]
-
将10.5版本的Citrix ADC集群设置升级到更高版本时，系统无法登录到更高版本的非cco节点。[来自第41.28版][# nshelp-18511, nsauth-5561]
-
如果服务器发送一个大的RelayState参数名和断言，那么配置为SAML SP的Citrix ADC设备将失败。[来自第41.28版][# nshelp - 18559]
-
Citrix身份验证、授权和审计注销消息偶尔会显示不正确的虚拟服务器名称。[来自第41.28版][# nshelp - 18751]
-
如果满足以下条件之一，Citrix ADC设备将无法通过受约束的委托获取Kerberos票据:—已为用户配置企业域参数。—“keytab”参数中的域名为小写。[来自Build 47.22][# nshelp - 18946]
-
如果满足以下条件之一，Citrix ADC设备将无法通过受约束的委托获取Kerberos票据:—已为用户配置企业域参数。—“keytab”参数中的域名为小写。[来自第41.28版][# nshelp - 18946]
-
如果满足以下条件，缓冲区将被损坏:—缓冲区中的数据被覆盖。—核对核消息处理会导致缓冲区循环。[来自第41.28版][# nshelp - 18952]
-
如果User-Agent包含ns_aaa_activesync_useragents中提到的模式之一，Citrix ADC设备不会丢弃未经身份验证的HTTP OPTIONS请求。[来自第41.28版][# nshelp - 19024]
-
在Citrix Gateway设备上进行多次故障转移后，WebAuth身份验证失败。[来自第41.28版][# nshelp - 19050]
-
如果满足以下条件，Citrix ADC设备可能会崩溃:—LDAP操作命令中启用了修改密码选项。—具有认证、授权和审计会话的LDAP操作遇到会话传播问题。[来自第41.28版][# nshelp - 19053]
-
当Citrix Gateway或流量管理虚拟服务器使用Kerberos身份验证时，Citrix ADC设备的内存使用量会增加。[来自第41.28版][# nshelp - 19085]
-
如果认证、授权和审计会话较多，则终止用户会话所需的时间较长。[来自Build 47.22][# nshelp - 19131]
-
如果配置了metadatall参数，并且重新启动了Citrix设备，那么SAMLAction命令就不会保存，配置就会丢失。[来自第41.28版][# nshelp - 19140]
-
如果您设置了“导入元数据URL”，然后通过从Citrix ADC GUI提供重定向URL来编辑它，则重定向URL被设置，但导入元数据URL不会被取消设置。因此，Citrix ADC设备使用元数据URL。[来自第41.28版][# nshelp - 19202]
-
如果输入到Citrix GUI或NITRO API登录请求的用户名或密码值无效，则Citrix ADC设备可能会崩溃。[来自第41.28版][# nshelp - 19254]
-
如果将身份验证登录模式策略设置为noschema，则Citrix设备可能会崩溃。[来自第41.28版][# nshelp - 19292]
-
如果在samlIdPProfile命令中配置了defaultAuthenticationGroup参数，Citrix ADC设备偶尔会失败。[来自第41.28版][# nshelp - 19301]
-
当通过负载均衡虚拟服务器和负载均衡服务访问Citrix ADC管理时，通过Citrix GUI或NITRO API使用RBA (role-based access)认证登录系统失败。[来自第41.28版][# nshelp - 19385]
-
ADFS导入Citrix ADC SAML Service Provider生成的元数据失败。[来自第41.28版][# nshelp - 19390]
-
如果数字签名具有HTML实体编码字符，则base64解码失败。[来自第41.28版][# nshelp - 19410]
-
为SAML身份提供程序(IdP)配置的Citrix ADC设备无法对某些应用程序的传入身份验证请求进行身份验证。[来自第41.28版][# nshelp - 19443]
-
如果在检查任何现有会话之前处理了客户端请求中的对话cookie, Citrix ADC设备将向客户端发送更改密码页面。[来自Build 47.22][# nshelp - 19528]
-
如果在检查任何现有会话之前处理了客户端请求中的对话cookie, Citrix ADC设备将向客户端发送更改密码页面。[来自第41.28版][# nshelp - 19528]
-
如果URL中包含“;”特殊字符，则TASS cookie会对登录时的URL重定向进行编码。[来自第41.28版][# nshelp - 19634]
-
如果管理员登录时抽取用户组，Citrix ADC AAA内存使用率会逐渐增加。[来自第41.28版][# nshelp - 19671]
-
在极少数情况下，在处理身份验证、授权和审计会话时可能会出现内存泄漏问题。[来自Build 47.22][# nshelp - 19703]
-
当配置为带有WS-Fed协议的SAML的Citrix ADC设备在密码中包含特殊字符“&”时，身份验证可能会失败。[来自第41.28版][# nshelp - 19740]
-
如果满足以下条件，Citrix ADC设备可能会在OTP管理流中崩溃:—OTP登录模式作为第一个因素。—邮件认证是第二个因素。[来自Build 47.22][# nshelp - 19759]
-
在某些情况下，当发出“show aaa group -loggedIn”命令时，Citrix ADC设备会转储core。[来自Build 47.22][# nshelp - 19793]
-
如果满足以下条件，将观察到500错误消息:—启用了认证、授权和审计功能的流量管理虚拟服务器在没有cookie的情况下获得post请求。—帖子正文必须包含换行符。[来自第41.28版][# nshelp - 19852]
-
Citrix ADC设备使用从身份验证、授权和审计流量管理虚拟服务器接收的OPTIONS方法处理未经身份验证的HTTP请求。此时，设备响应一条相应的HTTP 401错误消息。[来自第41.28版][# nshelp - 19916]
-
如果HSTS报头的最大年龄值设置在2147,483,647以上，Citrix ADC设备将发送一个负值。[来自第41.28版][# nshelp - 19945]
-
SAML响应中的SAML属性值包括多个SAML AttributeValue行，而不是一行。[来自Build 47.22][# nshelp - 19961]
-
SAML响应中的SAML属性值包括多个SAML AttributeValue行，而不是一行。[来自第41.28版][# nshelp - 19961]
-
在OpenID-Connect机制中，OAuth依赖方(RP)在进行密码授予API调用时不编码用户名或密码属性。[来自第41.28版][# nshelp - 19987]
-
在Citrix ADC的图形化界面中，AAA Group页面的“内网IP地址”字段中没有显示IP地址。[来自Build 47.22][# nshelp - 20068]
-
配置为SAML标识提供程序(IdP)的Citrix ADC设备如果包含引号，则截断来自服务提供程序(SP)的中继状态。[来自Build 47.22][# nshelp - 20131]
-
配置为SAML标识提供程序(IdP)的Citrix ADC设备如果包含引号，则截断来自服务提供程序(SP)的中继状态。[来自第41.28版][# nshelp - 20131]
-
如果您没有在Citrix ADC设备上配置RfWebUI门户主题，您可能会观察到以下更改:—显示的OTP管理页面不一致，或无法进行OTP管理。—设备显示异常行为。[来自Build 47.22][# nshelp - 20144]
-
在极少数情况下，如果通过HTTPS连接到LDAP服务器，则身份验证失败。[来自Build 47.22][# nshelp - 20181]
-
如果满足以下条件，Citrix Gateway设备可能会失败:—用户退出会话时。—设备部署在HDX平台中。—Citrix Gateway采用SAML认证。[来自第41.28版][# nshelp - 20206]
-
如果满足以下条件，Citrix Gateway设备可能会失败:—用户退出会话时。—设备部署在HDX平台中。—Citrix Gateway采用SAML认证。[来自Build 47.22][# nshelp - 20206]
-
在“配置认证登录模式”界面中，备节点登录模式配置文件没有正确显示标签。[来自Build 47.22][# nshelp - 20234]
-
当您在FIPS设备上使用SAML IdP时，Citrix ADC设备可能会崩溃。[来自第41.28版][# nshelp - 20282]
-
当您在FIPS设备上使用SAML IdP时，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp - 20282]
-
如果用户在拍摄VPX快照时尝试登录，Citrix Gateway设备可能偶尔会失败。[来自第41.28版][# nshelp - 20292]
-
如果用户在拍摄VPX快照时尝试登录，Citrix Gateway设备可能偶尔会失败。[来自Build 47.22][# nshelp - 20292]
-
不能使用Citrix ADC GUI界面解绑定授权策略。[来自Build 47.22][# nshelp - 20298]
-
如果没有完全定义SAML的名称空间，则配置为SAML服务提供者(SP)的Citrix ADC设备可能无法验证某些idp发送的断言。[来自Build 47.22][# nshelp - 20307]
-
在流量管理虚拟服务器上配置为SAML服务提供者(SP)的Citrix ADC设备在SAML登录后不会向后端服务器发送post正文响应。[来自Build 47.22][# nshelp - 20348]
-
在流量管理虚拟服务器上配置为SAML服务提供者(SP)的Citrix ADC设备在SAML登录后不会向后端服务器发送post正文响应。[来自第41.28版][# nshelp - 20348]
-
如果满足以下条件，则在Citrix ADC设备中观察到内存泄漏:—第二个因子配置为直通。—缓冲区未释放。[来自Build 47.22][# nshelp - 20390]
-
Citrix ADC设备在升级到13.0版本后由于缓冲区溢出而崩溃。[来自Build 47.22][# nshelp-20416, nsauth-6770]
-
由于缓冲区溢出，SSL证书中的FQDN可能在Citrix ADC设备中崩溃。[来自Build 47.22][# nshelp - 20476]
-
不能通过Citrix ADC GUI界面解绑定多个证书。[来自Build 47.22][# nshelp - 20598]
-
当Gateway配置为SAML IdP以及IdP链接时，Citrix Citrix Gateway设备可能会失败。[来自Build 47.22][# nshelp - 20667]
-
如果在samlAction命令中没有配置samlSigningCertName参数，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp - 20674]
-
如果密码包含Umlaut字符，Citrix ADC设备可能无法验证Microsoft Outlook 2016用户的身份。[来自Build 47.22][# nshelp - 20682]
-
当Citrix ADC设备部署在多域环境(父-子域)中，且用户在父域，服务在子域时，Kerberos SSO可能会失败。[来自Build 47.22][# nshelp - 20910]
-
重启Citrix ADC设备后，SAML元数据url参数不工作。[来自Build 47.22][# nshelp - 21006]
-
在极少数情况下，如果同时满足以下两个条件，nFactor登录失败:- Citrix ADC设备配置为证书认证，并退回到LDAP。—证书认证失败。[来自Build 47.22][# nshelp - 21118]
-
如果将Citrix ADC配置为基于表单的SSO，并且在配置中指定了名称-值对，那么如果表单中没有这些值，则忽略这些值。[来自Build 47.22][# nshelp - 21139]
-
在Citrix ADC GUI中观察到以下行为:—不能编辑OAuth策略。—只能编辑OAuth动作。—“OAuth策略”选项只能在“高级策略”下，而不能在“基本策略”下。[来自第41.28版][# nshelp - 2131]
-
如果使用Citrix ADC GUI将SAML IdP策略绑定到身份验证、授权和审计虚拟服务器，则不能修改下一个操作。[来自Build 47.22][# nshelp - 479]
-
有时，Citrix Gateway设备在从客户端接收/vpn /services.html请求时可能会失败。[来自第41.28版][# nshelp - 8513]
BaseCluster
-
在集群设置中，如果启用了时间戳，一些发送到服务器的请求可能会被丢弃。[来自Build 47.22][# nshelp - 20394]
CPXCPX-Infra
-
特点:Citrix ADC CPX以下默认TCP配置文件没有自动设置TCP最大段大小(MSS):——nstcp_default_profile——nstcp_internal_apps[来自第41.28版][# nsnet - 11916]
Citrix ADC BLX设备
-
在以共享模式部署的Citrix ADC BLX设备上，如果使用Citrix ADC命令行实用工具(cli_script.sh set ns param)更改BLX管理HTTP端口(mghttpport)或HTTPS端口(mghttpport)，则Citrix ADC GUI和NITRO服务将不可用。[来自Build 47.22][# nsnet - 10005]
-
在Citrix ADC BLX设备上，不能将接口0/1绑定到VLAN，因为该接口用于BLX设备和Linux主机应用程序之间的内部通信。[来自第41.28版][# nsnet - 10014]
-
Citrix ADC BLX设备不支持静态LA通道。在Citrix ADC BLX设备上添加静态LA通道可能会导致设备崩溃。[来自Build 47.22][# nsnet - 11929]
-
为分配给Citrix ADC BLX设备的接口(Linux主机)禁用接口特性(例如Rx、Tx、GRO、GSO和LRO)。即使在BLX设备停止时，这些BLX接口被释放到默认名称空间，这些特性仍然保持在禁用状态。[来自第41.28版][# nsnet - 9697]
Citrix ADC命令行
-
当以nsrecover用户登录时，nscli -U命令会抛出错误。[来自第41.28版][# nsconfig - 1414]
-
如果Citrix ADC设备达到最大用户会话数(大约1000个会话)并且管理接口停止响应，则它将失去响应。[来自第41.28版][# nshelp-19212, nsconfig-1369]
Citrix ADC CPX
-
Citrix ADC CPX实例的轻量级版本没有在Citrix ADM上注册。[来自第41.28版][# nsconfig - 2232]
-
不能为Citrix ADC CPX配置带/32位子网掩码的NSIP。[来自第41.28版][# nsnet - 10968]
-
不能为Citrix ADC CPX配置带/32位子网掩码的NSIP。[来自Build 47.22][# nsnet - 10968]
-
以下默认TCP配置文件没有自动设置TCP最大段大小(MSS):——nstcp_default_profile——nstcp_internal_apps[来自Build 47.22][# nsnet - 11916]
Citrix ADC GUI
-
在集群设置中，当您启动一个新的跟踪(System > Diagnostics > start new trace)时，启动跟踪操作成功。但是GUI错误地显示如下错误:“跟踪未开始”[来自Build 47.22][# nshelp - 18566]
-
当您单击流标识符GUI页面中的操作时，会出现错误消息，“无法读取未定义的属性'get' .”。[来自第41.28版][# nshelp - 19369]
-
在执行步骤1到步骤4之后，将出现以下错误消息。"模糊的参数值[]"1.使用默认值创建SSL配置文件。2.将概要文件绑定到SSL虚拟服务器。3.编辑SSL参数，但不要更改任何值。4.选择“OK”关闭SSL参数对话框。[来自第41.28版][# nshelp - 19402]
-
在集群设置中，如果使用GUI从高级设置中添加密码组，则密码组不会出现在主页中。[来自Build 47.22][# nshelp - 19704]
-
如果在VAR文件翻转机制中观察到问题，则Citrix ADC GUI的用户身份验证失败。[来自Build 47.22][# nshelp - 20229]
-
如果实体名称包含空格，则无法在ADC GUI中使用搜索过滤器搜索实体。[来自Build 47.22][# nshelp - 20506]
-
进入Syslog界面，出现如下错误提示:“Cannot read property '0' of undefined”。[来自Build 47.22][# nshelp - 20574]
-
升级后，对于具有超级用户组权限的管理员，不会加载Citrix ADC GUI主页。[来自Build 47.22][# nshelp - 20638]
-
现在可以使用GUI在虚拟服务器的SSL参数中将客户端身份验证设置为可选。在前面，如果使用GUI更改任何SSL参数，则客户端身份验证将更改为强制。[来自Build 47.22][# nshelp - 21060]
-
由于框架中的一些技术问题，所有服务组都没有显示在ADC GUI中。[来自Build 47.22][# nsui - 13754]
-
由于框架中的一些技术问题，所有服务组都没有显示在ADC GUI中。[来自第41.28版][# nsui - 13754]
Citrix ADC SDX设备
-
现在可以在VPX实例上配置的最大核数取决于特定SDX平台上的可用核数。以前，即使有更多的内核可用，也只能配置最多5个内核。有关可分配给VPX实例的最大核数的信息，请参见https://docs.citrix.com/en-us/sdx/13/provision-netscaler-instances.html[来自第41.28版][# nshelp - 18632]
-
恢复SDX设备后，未在SDX设备上运行的各自VPX实例上恢复来自备份文件的分区mac。[来自第41.28版][# nshelp - 19008]
-
在SDX设备上运行的VPX HA设置中，当虚拟端口通道(VPC)中的一个交换机发生故障时，属于LACP flap的所有接口都会发生故障。触发HA故障切换。[来自Build 47.22][# nshelp - 19095]
-
在SDX设备上运行的VPX HA设置中，当虚拟端口通道(VPC)中的一个交换机发生故障时，属于LACP flap的所有接口都会发生故障。触发HA故障切换。[来自第41.28版][# nshelp - 19095]
-
当您应用SSL配置将客户端证书验证设置为可选的基于策略的客户端身份验证时，SDX 8900设备可能会崩溃。[来自第41.28版][# nshelp - 19297]
-
升级SDX设备后，设备上的LA通道和VLAN配置可能会丢失。[来自第41.28版][# nshelp-19392, nshelp-19610]
-
在SDX 22XXX和24XXX设备上，在系统运行状况监视期间，SDX管理服务会发出错误警报。[来自Build 47.22][# nshelp - 19795]
-
如果备份文件名有任何特殊字符，则将SDX设备恢复到该备份将失败。修复后，如果备份文件有任何特殊字符，就会出现错误消息。[来自Build 47.22][# nshelp - 19951]
-
在SDX设备上，当恢复提供突发吞吐量的VPX实例时，恢复可能会失败。[来自Build 47.22][# nshelp - 20013]
-
在SDX设备上，当满足以下所有条件时，将出现“没有可供接口10/1成员使用的额外mac”错误消息:1.在SDX设备上实例化19个VPX实例，所有实例都使用相同的网络接口2.然后在第20个VPX实例中添加MAC地址，该VPX实例使用的网络接口与前面的实例相同。3.第20个VPX实例的MAC地址数量是第1个VPX实例的MAC地址数量的两倍[来自Build 47.22][# nshelp - 20158]
-
在SDX 14000 FIPS设备中配置池授权时，可以检出的最少实例为25个。通过此修复，您可以检出的最少实例为两个。有关更多信息，请参阅Citrix ADC池容量文档:[来自第41.28版][# nshelp - 20305]
-
在SDX 14000 FIPS设备中配置池授权时，可以检出的最少实例为25个。通过此修复，您可以检出的最少实例为两个。有关更多信息，请参阅Citrix ADC池容量文档:[来自Build 47.22][# nshelp - 20305]
-
复位操作后，传输速率下降。[来自第41.28版][# nsplat - 7792]
-
在SDX 26000和SDX 15000平台上，当满足以下条件时，通过SSH对DOM0的管理访问可能会停止:—多个VPX实例同时重启。—为VPX实例分配100ge或50ge接口。[来自Build 47.22][# nsplat - 9185]
-
在SDX 26000和SDX 15000平台上，当满足以下条件时，通过SSH对DOM0的管理访问可能会停止:—多个VPX实例同时重启。—为VPX实例分配100ge或50ge接口。[来自第41.28版][# nsplat - 9185]
-
当满足以下所有条件时，SDX设备可能会挂起在其重启周期的末尾:—SDX设备正在启动。- SDX设备上运行的所有VPX实例都还没有出现。—在SDX设备上运行热重启命令。因此，在Citrix管理程序控制台上，SDX设备将执行常规清理，并在“已达到目标最后一步”一行停止。[来自第41.28版][# nsplat - 9417]
-
在SDX设备上运行的VPX实例上从允许的VLAN列表(AVL)中配置了一个VLAN后，该实例无法自动重新启动。结果，VPX实例和AVL之间的通信停止。[来自第41.28版][# nssvm - 135]
Citrix ADC VPX设备
-
如果VPX实例有vCPU许可证，则可能无法通过管理IP访问该实例。这个问题在所有VPX实例、内部部署和云计算中都可以看到。如果VPX实例运行在SDX设备上，则可以从SDX Management Service GUI访问该实例。[来自第41.28版][# nsplat - 10710]
-
如果VPX实例有vCPU许可证，则可能无法通过管理IP访问该实例。这个问题在所有VPX实例、内部部署和云计算中都可以看到。如果VPX实例运行在SDX设备上，则可以从SDX Management Service GUI访问该实例。[来自Build 47.22][# nsplat - 10710]
-
由于Azure堆栈限制，不支持使用变形MAC地址的流量。因此，在Azure堆栈ADC部署中，必须禁用基于mac的转发(MBF)模式。[来自Build 47.22][# nsplat - 11778]
-
通过Citrix ADC VPX图形界面设置MTU大小时，会提示“操作不支持”。[来自第41.28版][# nsplat - 9594]
Citrix网关
-
Citrix Gateway intranet应用程序现在支持以逗号分隔的主机名用于基于FQDN的隧道。[来自第41.28版][# cgop - 10855]
-
如果没有安装macOS的Citrix Gateway插件，并且用户试图从Safari访问VPN，则会出现错误提示。[来自第41.28版][# cgop - 11240]
-
当您从Citrix ADC GUI添加或编辑会话策略时，将出现错误消息。[来自第41.28版][# cgop - 11830]
-
将Citrix ADC和网关插件升级到13.0 build 41.20之后，用户在尝试设置VPN隧道时遇到持续的蓝屏(BSOD)错误。[来自Build 47.22][# cgop - 12099]
-
在Citrix Gateway集群设置中，由于内部数据结构的一些更改，Citrix ADC设备可能在集群升级期间崩溃。[来自Build 47.22][# nsauth - 7153]
-
如果Citrix ADC设备上没有启用LSN配置，则传输中的封装安全负载(ESP)数据包将被丢弃。[来自第41.28版][# nshelp - 18502]
-
在高可用性设置中，如果配置了SAML，辅助节点可能会崩溃。[来自第41.28版][# nshelp - 18691]
-
如果RDP服务器配置文件与内容交换虚拟服务器配置相同的端口号和IP地址，重启后内容交换配置将丢失。[来自第41.28版][# nshelp - 18818]
-
在某些情况下，使用IE浏览器访问Citrix Gateway设备时，只有在刷新之后才会出现Citrix Gateway登录页面。[来自第41.28版][# nshelp - 18938]
-
在Citrix ADM中，Analytics > Gateway Insight页面错误地报告了终止的VPN会话。[来自第41.28版][# nshelp - 19037]
-
在高可用性设置中，如果删除的用户信息未与该节点同步，辅助节点将崩溃。[来自第41.28版][# nshelp - 19065]
-
如果客户端机器超过2小时未激活，则VPN插件窗口会弹出“服务器忙”对话框。[来自第41.28版][# nshelp - 19072]
-
内部网络中的客户端与VPN客户端(服务端发起连接)之间的连接不应用UDP、DNS、ICMP授权策略。[来自第41.28版][# nshelp - 19142]
-
在某些情况下，在Citrix Gateway服务器上配置的登录脚本无法在客户端机器上运行。[来自第41.28版][# nshelp - 19163]
-
macOS设备EPA (Advanced End-point Analysis)扫描失败。[来自第41.28版][# nshelp - 19328]
-
在某些情况下，如果满足以下条件，Citrix ADC设备将转储核心。—VMware horizon本地客户端启用双因素认证。—配置Radius为第一认证因素。—认证成功后，Radius服务器返回组名。[来自第41.28版][# nshelp - 19333]
-
现象描述使用Microsoft Edge浏览器访问Citrix Gateway且未使用EPA或VPN时，出现如下错误提示。Edge浏览器不支持完全VPN和EPA。为了更好的体验，请使用不同的浏览器。”[来自Build 47.22][# nshelp - 19367]
-
在某些情况下，注销Windows VPN插件的时间比预期的要长。[来自第41.28版][# nshelp - 19394]
-
在某些情况下，Citrix Gateway设备在处理未经身份验证的请求时设置了无效的cookie。[来自Build 47.22][# nshelp - 19403]
-
在某些情况下，Citrix Gateway设备在处理未经身份验证的请求时设置了无效的cookie。[来自第41.28版][# nshelp - 19403]
-
在某些情况下，如果在VPN虚拟服务器上设置了PCOIP虚拟服务器配置文件，但在会话动作下没有设置pcoipProfile，则Citrix Gateway设备将转储核心。[来自第41.28版][# nshelp - 19412]
-
在某些情况下，如果设备被访问，Citrix Gateway设备将转储核心Full VPN隧道模式。[来自第41.28版][# nshelp - 19444]
-
如果在Citrix ADC设备上启用了“本地LAN访问”选项，用于macOS的Citrix Gateway插件无法解析内部主机名。[来自第41.28版][# nshelp - 19543]
-
如果在Citrix ADC设备上启用了“本地LAN访问”选项，用于macOS的Citrix Gateway插件无法解析内部主机名。[来自Build 47.22][# nshelp - 19543]
-
在某些情况下，运行在Ubuntu操作系统上的虚拟机的EPA会失败。[来自Build 47.22][# nshelp - 19556]
-
在HA对设置中，由于VPN服务器中的会话同步代码存在问题，主节点上的持久会话不会被清除。[来自Build 47.22][# nshelp - 19557]
-
VPN虚拟服务器上的DTLS服务使用默认密码集，不能通过CLI命令修改。[来自Build 47.22][# nshelp - 19561]
-
VPN虚拟服务器上的DTLS服务使用默认密码集，不能通过CLI命令修改。[来自第41.28版][# nshelp - 19561]
-
当多个应用程序/连接通过VPN隧道传输时，Skype通话的音频清晰度会受到负面影响。这是由于内存管理不当造成的。[来自第41.28版][# nshelp - 19630]
-
在nFactor身份验证期间，Citrix Gateway不识别Windows插件中的登录表达式策略。[来自第41.28版][# nshelp - 19640]
-
当客户端机器从无网络区域进入网络连接区域(Internet或内部网)时，“基于位置的感知”功能在客户端机器上不起作用。[来自第41.28版][# nshelp - 19657]
-
端点分析(EPA)扫描无法验证4096位密钥设备证书。[来自Build 47.22][# nshelp - 19697]
-
问题来自Linux接收器，在ICA握手期间，PACKET_INIT_RESPONSE中没有从接收器接收加密模块(ICA_MODULE_PD)，因此ADC中有一个空加密处理程序，这将导致崩溃。当接收方没有接收到加密参数时，ADC跳过对连接进行分析。[来自Build 47.22][# nshelp - 19758]
-
在个别情况下，在超时后清除损坏的SSL VPN身份验证、授权和审计会话条目时，会有内存损坏导致核心转储。[来自Build 47.22][# nshelp - 19775]
-
如果在Citrix MFA中使用了托管在Azure中的身份验证因子，则使用Windows插件无法登录到Citrix Gateway。这是因为MFA HTTP超时值小于Citrix Gateway Windows插件超时值。使用此修复程序，Citrix Gateway Windows插件超时值将增加，以避免登录失败。此外，现在可以通过设置下面的注册表值(以秒为单位)来配置HTTP超时值:计算机\HKEY_LOCAL_MACHINE\软件\Citrix\安全访问客户端\HttpTimeout[来自第41.28版][# nshelp - 19848]
-
现有用户的“转移登录”页面不能使用英语以外的语言。[来自Build 47.22][# nshelp - 19859]
-
在某些情况下，EPA扫描在Windows机器上失败。[来自第41.28版][# nshelp - 19865]
-
在极少数情况下，如果同时满足以下两个条件，部署在高可用性(HA)设置中的Citrix ADC设备可能会崩溃，导致频繁的HA故障转移:—已启用Gateway Insight。—SSO失败。[来自Build 47.22][# nshelp - 19922]
-
在极少数情况下，如果同时满足以下两个条件，部署在高可用性(HA)设置中的Citrix ADC设备可能会崩溃，导致频繁的HA故障转移:—已启用Gateway Insight。—SSO失败。[来自第41.28版][# nshelp - 19922]
-
如果ICA洞察为EDT会话启用，您可能会在应用程序屏幕操作中遇到冻结屏幕或延迟。[来自Build 47.22][# nshelp - 19934]
-
不能在客户端机器上禁用Windows Intune注册检查。缺省情况下，开启检查功能。使用此修复程序，可以禁用Windows Intune注册检查。要禁用检查，请将以下注册表项设置为1:计算机\HKEY_LOCAL_MACHINE\软件\Citrix\安全访问客户端\DisableIntuneDeviceEnrollment[来自第41.28版][# nshelp - 19942]
-
在极少数情况下，当GSLB更新VPN服务统计数据时，Citrix Gateway会崩溃。[来自Build 47.22][# nshelp - 19992]
-
当多个应用程序或连接通过VPN隧道连接时，VOIP应用程序的音频清晰度将受到负面影响。[来自第41.28版][# nshelp - 20097]
-
当多个应用程序或连接通过VPN隧道连接时，VOIP应用程序的音频清晰度将受到负面影响。[来自Build 47.22][# nshelp - 20097]
-
为高级无客户端VPN处理寻找要重写的url会导致高CPU使用率。结果，系统变慢了。[来自第41.28版][# nshelp - 20122]
-
为高级无客户端VPN处理寻找要重写的url会导致高CPU使用率。结果，系统变慢了。[来自Build 47.22][# nshelp - 20122]
-
在高可用性设置中，只要将包含SAML相关信息的身份验证、授权和审计会话或VPN会话传播到主节点，辅助节点就会崩溃。[来自Build 47.22][# nshelp - 20230]
-
如果启用了HDX Insight, Citrix ADC设备可能会变得无响应。[来自Build 47.22][# nshelp - 20280]
-
客户端计算机无法重新连接到Citrix Gateway设备，因为设备在STA刷新时发送了错误的STA票据。[来自第41.28版][# nshelp - 20285]
-
客户端计算机无法重新连接到Citrix Gateway设备，因为设备在STA刷新时发送了错误的STA票据。[来自Build 47.22][# nshelp - 20285]
-
EPA扫描未完成且无响应。[来自Build 47.22][# nshelp - 20319]
-
用户无法使用Citrix Gateway GUI从策略管理器中添加无客户端访问策略。[来自Build 47.22][# nshelp - 20333]
-
当为无客户端访问配置文件添加域时，当FQDN较长时将出现水平滚动条。[来自第41.28版][# nshelp - 20341]
-
当为无客户端访问配置文件添加域时，当FQDN较长时将出现水平滚动条。[来自Build 47.22][# nshelp - 20341]
-
如果同时满足以下两个条件，VPN插件将解锁所有TCP流量，直到专属门户认证:•客户端机器配置为AlwaysOn, onlyToGateway模式。•客户端机器连接到专属门户网络。[来自Build 47.22][# nshelp - 20360]
-
当参数networkAccessONVPNFailure设置为“Only to Gateway”时，AlwaysON业务间歇建立VPN隧道失败。[来自Build 47.22][# nshelp - 20369]
-
如果启用了DTSL，在启动的桌面中，键盘和鼠标对操作的响应可能会出现延迟。[来自Build 47.22][# nshelp - 20447]
-
每次用户登录或注销时，NLA (Network Level Authentication)服务都会重启。这是因为使用nsapimgr旋钮配置的设置没有得到尊重。[来自Build 47.22][# nshelp - 20494]
-
Citrix Windows插件无法使用Mozilla Firefox 68.0连接到Citrix Gateway。[来自Build 47.22][# nshelp - 20503]
-
在高可用性设置中，在Citrix ADC故障转移期间，/var/netscaler/logon文件夹中的某些应用程序的图标不可见。[来自Build 47.22][# nshelp - 20573]
-
如果同时满足以下两个条件，转账登录时将出现黑屏且StoreFront应用不被枚举:—“SplitTunnel”设置为“ON”。—“IP地址池(内网IP)”选项为“NoSpillOver”。[来自Build 47.22][# nshelp - 20584]
-
如果url在FQDN中包含“%2E”，Citrix ADC设备将无法解码用于无客户端VPN的重写url。[来自Build 47.22][# nshelp - 20603]
-
用户无法通过高级的无客户端VPN访问SharePoint访问Microsoft Office文档。[来自Build 47.22][# nshelp - 20611]
-
将Citrix ADC设备升级到12.1 build 54.13及更高版本后，在访问RDP资源时可能会出现以下消息。“错误:不是特权用户”[来自Build 47.22][# nshelp - 20678]
-
如果启用了HDX Insight并且存在低内存条件，Citrix ADC设备可能会变得无响应。[来自Build 47.22][# nshelp - 20707]
-
Citrix虚拟适配器即使在VPN机器处于睡眠模式并触发注销时也保持连接。用户必须终止应用程序或重新启动VPN机器才能访问网络。[来自Build 47.22][# nshelp - 20755]
-
如果将Citrix ADC设备配置为代理EDT连接，并且存在低内存条件，则该设备可能变得无响应。[来自Build 47.22][# nshelp - 20761]
-
启用OCSP (Online Certificate Status Protocol)设备证书检查功能后，nFactor认证失败。[来自Build 47.22][# nshelp - 20855]
-
如果满足以下所有条件，则在StoreFront上配置的应用程序不会出现在Citrix Gateway首页上:—已配置WiHome。—开启高级无客户端VPN接入功能。—用户可以通过ie浏览器或Firefox浏览器登录。[来自Build 47.22][# nshelp - 20888]
-
即使VPN连接成功，用户也无法访问内部资源，但Citrix Virtual Adapter没有正确配置DNS服务器。[来自Build 47.22][# nshelp - 20892]
-
用户在加载带有rfweb主题的Citrix Gateway URL时，会间歇性地得到“Error 403 Access Denied”错误消息。[来自Build 47.22][# nshelp - 20895]
-
当设备存储中存在多个设备证书时，具有用户角色的AlwaysOn服务无法建立用户隧道。[来自Build 47.22][# nshelp-20897, nshelp-21583]
-
在高可用性设置中，如果启用了高可用性设置上的会话可靠性，那么辅助Citrix ADC设备可能会崩溃。[来自第41.28版][# nshelp-5257, nsight -1208, nshelp-3807, nshelp-3808, nshelp-5414, nshelp-5417, nshelp-5428, nshelp-17883, nshelp-17894, nshelp-17904]
-
身份验证、授权和审计虚拟服务器登录页面显示错误码号码，而不是有意义的错误消息。[来自第41.28版][# nshelp - 7872]
-
身份验证、授权和审计虚拟服务器登录页面显示错误码号码，而不是有意义的错误消息。[来自Build 47.22][# nshelp - 7872]
-
在某些情况下，Citrix Gateway设备会转储核心，因为挂起的STA刷新操作会无限增加。[来自第41.28版][# nshelp - 8684]
Citrix Web应用防火墙
-
Citrix Web应用程序防火墙原始设置将被覆盖为默认设置。例如，如果您为某些签名选择了“启用”选项，则在签名合并操作期间，该设置将被覆盖为“禁用”。[来自第41.28版][# nshelp - 17841]
-
当您在运行配置中启用rfcprofile选项时重新启动高可用性或集群设置，将观察到配置丢失。[来自第41.28版][# nshelp - 18856]
-
如果在Web应用程序防火墙配置文件中启用了以下功能，Citrix ADC设备可能会崩溃。—XML处理。—安全洞察。[来自Build 47.22][# nshelf -18869, nshelp-21691]
-
如果在集群设置中没有正确处理Citrix Web App Firewall配置更改，则Citrix ADC设备可能会崩溃。[来自第41.28版][# nshelp - 18870]
-
添加松弛规则后，不会从学习的规则列表中删除类似的url。[来自第41.28版][# nshelp - 19298]
-
添加松弛规则后，不会从学习的规则列表中删除类似的url。[来自Build 47.22][# nshelp - 19298]
-
Citrix ADC设备在处理大型表单主体时，如果在Citrix Web App Firewall配置文件上启用了字段一致性参数，则可能会崩溃。[来自第41.28版][# nshelp - 19299]
-
当有高XML流量时，Citrix ADC设备可能会重置客户端连接。[来自第41.28版][# nshelp - 19314]
-
如果您启用了URL转换策略，并且来自主体属性值的响应包含特殊字符，那么SSL卸载中的ContentSwitching可能会将这些特殊字符替换为实体编码值。[来自第41.28版][# nshelp - 19356]
-
当接收到CONNECT请求时，Citrix ADC设备可能会崩溃。如果配置的缺省配置不是APPFW_BYPASS、APPFW_RESET、APPFW_DROP、APPFW_BLOCK，则会出现此问题。[来自第41.28版][# nshelp - 19603]
-
如果启用了字段一致性保护参数，具有许多查询参数的Web请求可能不会收到响应。[来自第41.28版][# nshelp - 19811]
-
如果启用了字段一致性保护参数，具有许多查询参数的Web请求可能不会收到响应。[来自Build 47.22][# nshelp - 19811]
-
Citrix ADC设备故障，如果观察到以下情况:—Web应用防火墙策略使用基于HTTP体的规则，例如HTTP. req . body (..))，—禁用Web应用防火墙功能。[来自第41.28版][# nshelp - 19879]
-
在高可用性设置中，启用IP信誉特性可能会导致高可用性命令传播失败。[来自Build 47.22][# nshelp - 20010]
-
在Citrix ADC SDX设备上，由于WAF模块的内部问题，Citrix ADC VPX实例可能会崩溃。[来自Build 47.22][# nshelp - 20096]
-
如果与sqlite库存在内部通信错误，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp - 20173]
-
升级后，如果您将签名绑定到Web App Firewall配置文件，设备将以静默方式丢弃传入请求。[来自Build 47.22][# nshelp-20201, nsswaf -3427, nshelp-20599]
-
Citrix ADC设备在处理签名文件正则表达式模式和bigstack不可用时可能会崩溃。[来自Build 47.22][# nshelp - 20359]
-
如果出现以下情况，Citrix ADC设备可能会崩溃:—IP信誉策略表达式用于TCP类型的负载均衡虚拟服务器。—已启用“安全洞察”。[来自Build 47.22][# nshelp - 20410]
-
如果启用了签名特性并且检测到特定的请求模式，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp-20884, nshelp-19583]
-
新的选项限制后体字节检查签名将设备升级到Citrix ADC版本13.0后，现在可以看到一个新的配置文件选项“Signature Post Body Limit (Bytes)”，默认值为8192字节。您的设备升级将把该选项设置为默认值。您可以更改此选项，以限制对指定为'HTTP_POST_BODY'位置的签名进行检查的请求有效负载(以字节为单位)。以前，Web Citrix Web应用防火墙没有选项来限制有效负载检查和保持CPU在检查之下。导航:配置>安全> Citrix Web App防火墙>配置文件>配置文件设置。[来自第41.28版][# nsswaf -2887, nsui-13251]
-
来自Tor代理IP地址的请求不会被IP声誉Tor代理类别使用CLIENT.IP.SRC.IPREP_THREAT_CATEGORY(代理)策略表达式阻止。[来自Build 47.22][# nswaf - 3611]
客户端AG-EE
-
特点:Citrix Gateway当一组计算机仅通过VPN连接且配置了“内网IP”时，无法访问内部和外部资源。[来自Build 47.22][# nshelp - 20011]
聚类
-
如果“show ns ip”命令显示多个ip地址，则在Citrix ADC设备或集群设置中观察到CPU使用率高。[来自Build 47.22][# nshelp - 11193]
-
链接集成员接口或通道作为新的静态ND6条目的一部分添加到Citrix ADC设备。要让Citrix ADC设备接受新的静态ND6条目，必须提供链路集VLAN。[来自Build 47.22][# nshelp - 19453]
-
在ACL6配置的集群设置中，ICMPv6错误包在节点之间循环，导致CPU占用率高。[来自第41.28版][# nshelp - 19535]
-
在集群设置中，如果满足以下条件之一，集群传播可能会失败:—集群守护进程与配置守护进程连接失败。—集群守护进程内存占用增加。[来自第41.28版][# nshelp - 19771]
-
在集群环境下，当出现以下情况时，Citrix ADC界面上传SSL证书失败:•从CLIP中执行命令。•“sh partition”命令的响应无效。[来自第41.28版][# nshelp - 19905]
-
在单节点集群中，在以下情况下，有时无法SSH to CLIP:—启用USIP模式。—集群节点状态设置为被动。[来自Build 47.22][# nshelp - 20210]
-
在L3集群设置中，本地节点组错误地向对端节点组拥有的IP地址发送了GARP请求。这将导致集群心跳包的循环。[来自Build 47.22][# nshelp - 20366]
-
当按降序添加acl并删除任意一个ACL6表项时，类型为DFD的ACL6列表可能会损坏。[来自Build 47.22][# nshelp - 20587]
-
在集群设置中，如果在Citrix ADC设备上的原始连接超时之前，用不同的MPTCP密钥重用了4个元组，则Citrix ADC设备可能会因为新的MPTCP连接而崩溃。[来自Build 47.22][# nshelp-20844, nshelp-20726]
-
在集群设置中，您可能会观察到连续的故障日志，这些日志指示ZebOS动态路由IMI守护进程与内部集群守护进程之间的连接失败。当ZebOS动态路由IMI守护进程或内部集群守护进程重新启动时，会出现此问题。[来自第41.28版][# nsnet - 10655]
-
在集群设置中观察到以下行为:—执行enable/disable servicegroupmember、servicegroup和server命令时，配置不匹配。—unset命令不重置服务/服务组的netprofile。[来自第41.28版][# nsnet - 9599]
DNS
-
特征:DNS如果启用了DNS日志记录，并且设备接收到大量的DNS响应，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp - 18926]
-
Citrix ADC设备在为授权区域的DNS ANY查询填充缓存的否定响应时可能会崩溃。[来自第41.28版][# nshelp - 19496]
-
您可以为您拥有的区域添加一个通配符域。[来自第41.28版][# nshelp - 19498]
-
如果在启用Jumbo的接口上接收到无效的DNS请求，则在SDX设备上运行的Citrix ADC VPX实例可能会崩溃。[来自第41.28版][# nshelp - 19854]
GSLB
-
同时满足以下两种情况时，GSLB站点备份父列表配置将丢失:—triggerMonitor选项设置为MEPDOWN或MEPDOWN_SVCDOWN。—Citrix ADC设备重新启动。[来自第41.28版][# nsconfig - 1760]
-
同时满足以下两种情况时，GSLB站点备份父列表配置将丢失:—triggerMonitor选项设置为MEPDOWN或MEPDOWN_SVCDOWN。—Citrix ADC设备重新启动。[来自Build 47.22][# nsconfig - 1760]
-
当满足以下所有条件时，Citrix ADC设备可能崩溃:—后端服务器故障。—ADC设备收集服务器上的信息，例如RTT和接近度，用于选择新的后端。[来自Build 47.22][# nshelp - 11969]
-
在GSLB集群设置中，当节点加入集群时，MEP连接可能会终止，导致MEP抖动。[来自Build 47.22][# nshelp - 19532]
-
在GSLB集群设置中，当节点加入集群时，MEP连接可能会终止，导致MEP抖动。[来自第41.28版][# nshelp - 19532]
-
在基于cname的GSLB服务上发出set命令时，Citrix ADC设备崩溃。[来自Build 47.22][# nslb-5433, nslb-5562]
网关
-
特性:Citrix Gateway在极少数情况下，如果传输AAA用户会话并且启用了Intranet IP, Citrix Gateway设备会崩溃。[来自Build 47.22][# nshelp - 20680]
网关的洞察力
-
在高可用性(HA)设置中，如果启用了AppFlow并且存在故障转移，则主节点可能会崩溃。[来自Build 47.22][# nshelp - 19363]
-
如果同时满足以下两个条件，部署在高可用性(HA)设置中的Citrix ADC设备将崩溃:—启用AppFlow—高可用性同步失败。[来自Build 47.22][# nshelp - 19490]
许可
-
如果SDX设备处于合用许可的宽限期，则剩余的宽限期显示为零，而不是30天。[来自Build 47.22][# nshelp - 19615]
-
将MPX perpetual license升级为Pooled Capacity license后，ADM GUI提示保存配置并重新启动实例。有了这个修复，GUI只提示重新启动实例。[来自Build 47.22][# nshelp - 20137]
-
将MPX perpetual license升级为Pooled Capacity license后，ADM GUI提示保存配置并重新启动实例。有了这个修复，GUI只提示重新启动实例。[来自第41.28版][# nshelp - 20137]
负载平衡
-
当在绑定到服务组的监视器上启用LRTM时，将不显示响应时间。[来自第41.28版][# nshelp - 12689]
-
在极少数情况下，当从具有以下配置的服务器接收SSL会话之前，服务被标记为DOWN时，Citrix ADC设备可能会失败。—SSL_BRIDGE类型的负载均衡虚拟服务器—“持久化类型”为“SSLSESSION ID”—“备份持久化类型”为“SOURCEIP”[来自第41.28版][# nshelp - 18482]
-
负载均衡虚拟服务器的非活动服务号可能在解除与负载均衡虚拟服务器的某些服务或服务组成员的绑定后几秒内返回较大的值。这是一个显示问题，不会影响任何功能。[来自第41.28版][# nshelp - 19400]
-
如果虚拟服务器是ANY类型，并且在虚拟服务器上启用了溢出持久性，则Citrix ADC设备将崩溃。[来自Build 47.22][# nshelp - 19540]
-
如果虚拟服务器是ANY类型，并且在虚拟服务器上启用了溢出持久性，则Citrix ADC设备将崩溃。[来自第41.28版][# nshelp - 19540]
-
在INC模式的高可用性设置中，次要节点的GUI和CLI错误地显示某些负载均衡监视器的以下状态消息:"探测器跳过-节点辅助"[来自第41.28版][# nshelp - 19617]
-
如果URL包含%特殊字符，则重定向HTTPS URL失败。[来自Build 47.22][# nshelp - 19993]
-
您可能会耗尽Citrix ADC VPX设备上的磁盘空间，因为设备会生成多个临时文件。当对特定位置文件执行rsync操作时，将为该位置文件创建临时文件。这些文件填满了/var目录。[来自Build 47.22][# nshelp - 20020]
-
您可能会耗尽Citrix ADC VPX设备上的磁盘空间，因为设备会生成多个临时文件。当对特定位置文件执行rsync操作时，将为该位置文件创建临时文件。这些文件填满了/var目录。[来自第41.28版][# nshelp - 20020]
-
如果在SIP类型的负载均衡虚拟服务器上配置流量域，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp - 20286]
-
Citrix ADC设备在满足以下两个条件时可能崩溃:•在设备上配置基于规则的持久性。•多个IPv6服务器对基于规则的持久性中配置的参数使用相同的值进行响应。[来自Build 47.22][# nshelp - 20490]
-
集群部署中不支持自动伸缩服务组的路径监视。[来自第41.28版][# nslb - 4660]
硝基
-
Citrix ADC设备为show routerdynamicrouting NITRO API调用返回一个内部错误消息。[来自第41.28版][# nsconfig - 1325]
-
Citrix ADC设备为show routerdynamicrouting NITRO API调用返回一个内部错误消息。[来自Build 47.22][# nsconfig - 1325]
-
如果满足以下所有条件，Citrix ADC设备上的HTTP守护进程可能会崩溃:*设备接收幂等NITRO API请求，用于在设备上添加资源。*幂等NITRO API请求没有任何可设置的属性。*资源已经存在于Citrix ADC设备上。[来自Build 47.22][# nsconfig - 2298]
-
分区用户首次使用NITRO API登录失败。后续登录成功。[来自Build 47.22][# nshelp-20159, nsconfig-2054]
网络
-
在配置了OSPF动态路由的高可用性设置中，新的主节点在故障转移后不会按递增顺序生成OSPF MD5序列号。此问题已修复。要使修复程序正常工作，必须手动或使用NTP在主节点和辅助节点之间同步时间。[来自第41.28版][# nshelp - 18958]
-
当为负载平衡服务或监视器添加下一跳参数设置为NULL的策略路由规则时，Citrix ADC设备可能会失去响应。[来自第41.28版][# nshelp - 19245]
-
当满足以下所有条件时，Citrix ADC设备可能会创建SYN+ACK数据包循环，从而导致高CPU使用率:*如果ADC设备中存在一个未完成的RNAT探针连接到一个IP地址，该IP地址当前不是Citrix ADC拥有的IP地址。*如果您将此IP地址作为ADC拥有的IP地址作为ADC配置的一部分。例如，使用该IP地址添加负载均衡虚拟服务器。[来自第41.28版][# nshelp - 19376]
-
Citrix ADC设备甚至可以在协议模块未完全初始化之前通过NITRO api进行配置。由于这个原因，写入内存命令失败，并提示以下错误信息:“保存配置拒绝-模块未准备好”[来自第41.28版][# nshelp - 19431]
-
在高可用性设置中的一些罕见情况下，辅助节点可能会通过Citrix ADC IP地址(NSIP)建立BGP会话。[来自第41.28版][# nshelp - 19720]
-
当BGP进程收到多个4字节AS号在路径上的BGP更新时，可能会因为内存损坏导致进程失败。[来自第41.28版][# nshelp - 19860]
-
当相关接口被禁用或相关IP地址被删除时，ADC设备可能不会以优化的方式更新ECMP路由。[来自Build 47.22][# nshelp - 19891]
-
Citrix ADC设备上的BGP守护进程可能会错误地安装下一跳为0.0.0.0/0的习得路由。[来自Build 47.22][# nshelp - 19900]
-
如果您添加了一个依赖于某个内部FTP服务查找的侦听策略，Citrix ADC设备可能会崩溃。[来自Build 47.22][# nshelp - 20002]
-
对于通过Citrix ADC接入网站访问负载均衡设置的流量，Citrix ADC设备可能会对该流量应用基于MAC的转发(MBF)，即使没有正确地将第二层信息添加到连接表项中。[来自Build 47.22][# nshelp - 20064]
-
Citrix ADC设备可能会跳过基于策略的路由(PBR)规则，用于传出UDP和ICMP类型的监控数据包。[来自Build 47.22][# nshelp - 20112]
-
重启时，Citrix ADC设备在接口上分配子网IP (SNIP)地址之前与对等设备建立BGP会话，导致下一跳验证失败。由于这个问题，Citrix ADC设备可能无法了解从这些对等设备发布的路由。[来自Build 47.22][# nshelp - 20211]
-
作为代理服务器的Citrix ADC设备可能会对流量应用基于第2层信息的策略路由规则，即使流量不匹配策略路由规则。[来自Build 47.22][# nshelp - 20317]
-
“一个现有的路由依赖于这个子网的存在”错误消息，如果发生以下所有条件:—增加两个或两个以上的SNIP地址，且前八位大于127—在该网络中为这些SNIP地址添加路由—尝试删除已添加的任意一个SNIP地址[来自Build 47.22][# nshelp - 20492]
-
32位的ASN值在“sh ip bgp summary”命令中显示为负值。[来自Build 47.22][# nshelp - 20540]
-
Citrix ADC设备如果接收到匹配以下两种情况的IPv6流量可能会崩溃:* IPv6流量的源MAC地址匹配绑定到ANY类型的虚拟服务器的服务的MAC地址，重定向模式设置为基于MAC的转发(-m MAC)* IPv6流量匹配启用TCP代理选项的RNAT6规则[来自Build 47.22][# nshelp - 20548]
-
当有多个BGP时，Citrix ADC设备可能无法正确更新ECMP路由会话同时进入DOWN状态。[来自Build 47.22][# nshelp - 20664]
-
对于从Citrix ADC路由表中删除的路由，BGP守护进程可能会显示重复的警告消息。[来自Build 47.22][# nshelp - 20906]
-
对于禁用了useproxyport参数的RNAT规则，并且RNAT客户端访问INAT公共IP地址，Citrix ADC设备可能会错误地为与RNAT规则相关的会话分配/取消分配端口。这种不正确的端口分配/取消分配将导致端口泄漏。[来自第41.28版][# nsnet - 10089]
-
现象描述在Citrix ADC界面，进入“Configuration > Network > Interfaces”，单击“Interface Statistics”，没有显示“Interface Summary”，提示“Invalid value [arg]”。[来自第41.28版][# nsui - 13043]
优化
-
惰性加载模式不会在一个简单的网页中加载没有高度或宽度等属性的图片。[来自第41.28版][# nshelp - 19193]
-
如果出现以下情况，Citrix ADC设备会自动重启:—启用前端优化特性。—重新优化缓存对象。[来自第41.28版][# nshelp - 19428]
平台
-
在配置FIPS HSM分区时，SDX 14000 FIPS设备可能崩溃并重新启动。[来自第41.28版][# nshelp - 18503]
-
在以下Citrix ADC SDX平台上，如果没有将管理端口分配给VPX实例，并且通过数据端口进行实例管理，则VPX实例可能会接收到大量的组播流量，从而导致连接失败。- SDX 8900- SDX 14000-40gSDX 14000-40- SDX 15000-50g- SDX 25000-40g- SDX 25000tSDX 25000t-40g[来自Build 47.22][# nshelp - 19861]
-
在带有Fortville接口的SDX平台上，当Jumbo在10G和40G Fortville接口上启用时，它们可以运行到TX停顿。[来自Build 47.22][# nshelp - 20605]
政策
-
现象描述升级后，CVPN首页2.html的重写策略失效[来自Build 47.22][# nshelp - 19481]
-
在Citrix ADC设备中，如果取消绑定默认的高级全局策略并保存配置，则更改不会在下次重新引导时反映出来。[来自Build 47.22][# nshelp - 19867]
-
在Citrix ADC设备中，如果取消绑定默认的高级全局策略并保存配置，则更改不会在下次重新引导时反映出来。[来自第41.28版][# nshelp - 19867]
-
当您使用nspepi工具将策略从经典转换为高级时，会观察到端口和网络掩码的语法错误。[来自Build 47.22][# nshelp - 20720]
-
如果配置使用respondwithhtmlpage作为操作类型的响应器操作，则Citrix ADC设备可能会崩溃。[来自第41.28版][# nshelp - 5821]
-
如果使用重定向动作类型的响应器动作，Citrix ADC设备可能会崩溃。[来自第41.28版][# nspolicy - 3196]
-
从Citrix ADC 12.0 build 56.20开始，经典的基于策略的特性和功能已弃用。作为替代方案，Citrix建议您使用高级策略基础设施。这些特性和功能将从2020年发布的Citrix ADC 13.1版中不再提供。另外，其他较小的特性也将被弃用。[来自第41.28版][# nspolicy - 3228]
门户网站
-
特点:Citrix Gateway用户在自定义nFactor Logon表单以显示动态Logon Type菜单并且从列表中选择OAuth时，会错误地提示用户输入用户名和密码。[来自Build 47.22][# nshelp - 20300]
SNMP
-
在从发行版12.1 build 49.23升级到发行版12.1 build 49.37的高可用性设置中，主节点在重新启动期间不会发送SNMP冷启动trap消息。[来自第41.28版][# nshelp - 18631]
SSL
-
如果同时满足以下两个条件，ADC设备可能会偶尔向客户端发送额外的数据:—设备通过SSL连接到后端服务器。—从服务器接收到的数据大小超过9k。[来自第41.28版][# nshelp - 11183]
-
当PEM算法为DES或DES3时，无法通过GUI方式创建RSA密钥。[来自Build 47.22][# nshelp - 13018]
-
当PEM算法为DES或DES3时，无法通过GUI方式创建RSA密钥。[来自第41.28版][# nshelp - 13018]
-
对于启用SNI的会话，ADC设备可以控制如何验证主机报头。一个新的参数“SNIHTTPHostMatch”被添加到SSL配置文件和SSL全局参数中，以更好地控制这种验证。该参数可以取三个值;CERT, STRICT和NONE。SNI必须在SSL虚拟服务器或绑定到虚拟服务器的配置文件上启用，并且HTTP请求必须包含主机标头。[来自Build 47.22][# nshelp - 13370]
-
在Citrix XenServer、VMware ESX或Linux-KVM平台上安装VPX实例时，“Safenet”目录缺失。[来自第41.28版][# nshelp - 14582]
-
如果不同消息类型的DTLS记录接收顺序不一致，则可能导致DTLS握手失败。例如，“Server Hello Done”消息在“Server Hello”消息之前收到。[来自Build 47.22][# nshelp - 18512]
-
当您根据表达式“ssl.origin.server_cert”执行审计日志消息操作时，Citrix ADC设备可能会崩溃。日志操作绑定到响应器策略。[来自第41.28版][# nshelp - 19014]
-
如果客户端证书和CA证书的编码不同，当-clientAuthUseBoundCAChain为ENABLED时，即使客户端证书和服务器证书由同一个CA颁发，客户端证书也会被错误地拒绝。[来自第41.28版][# nshelp - 19077]
-
如果同时满足以下两个条件，Citrix ADC设备可能会间歇性崩溃:—启用了SSL配置文件的OCSP检查和SSL拦截功能。—SSL配置文件绑定了PROXY类型的内容交换虚拟服务器。[来自Build 47.22][# nshelp - 19194]
-
如果同时满足以下两个条件，Citrix ADC设备在执行SSL动作“clientcertFingerprint”将客户端证书的指纹插入到要发送到服务器的请求的HTTP报头时可能会崩溃:—开启会话票据功能。—SSL策略在请求绑定点绑定。[来自第41.28版][# nshelp - 19331]
-
如果满足以下条件，SSL虚拟服务器可以使用reset code 9820重置连接，而不是像预期的那样将记录分割成多个TCP包:—启用TLSv1.3的虚拟服务器会对后端应用服务器发送到TLSv1.3客户端的应用数据进行加密。—生成的加密记录长度恰好比TCP最大段大小大一个字节。[来自第41.28版][# nshelp - 19466]
-
在使用N2芯片的Citrix ADC SDX设备上握手失败，因为该平台不支持ECDSA密码。通过此修复，ECDSA密码不会在此平台上发布。[来自第41.28版][# nshelp-19614, nshelp-20630]
-
如果URL从基于IP的地址改为基于域名的地址，则CRL刷新使用旧的IP地址，而不是新的IP地址。[来自第41.28版][# nshelp - 19648]
-
即使将证书从服务中解绑定，内部SSL服务的状态仍显示为UP。[来自Build 47.22][# nshelp - 19752]
-
ssl_tot_enc_bytes计数器报告要加密的不正确的纯文本字节。[来自第41.28版][# nshelp - 19830]
-
在管理分区设置中将DH参数文件分配给SSL配置文件时出现错误消息。[来自Build 47.22][# nshelp - 19838]
-
如果以下设备从客户端接收到" ChangeCipherSpec "消息而不是" Finished "消息，它们可能会崩溃:- MPX 5900/8900- MPX 15000-50g- MPX 26000-100g[来自第41.28版][# nshelp - 19856]
-
如果您在集群IP (CLIP)地址上添加带有AIA扩展名的证书，则当您试图从CLIP中删除证书时，将出现以下错误消息:“内部错误”。[来自第41.28版][# nshelp - 19924]
-
当前端虚拟服务器上同时启用TLS 1.3和SNI时，如果发生以下事件序列，设备将在TLS握手期间崩溃:1.TLS 1.3客户端在其初始的ClientHello消息中包含server_name扩展名。2.服务器响应一个HelloRetryRequest消息。3.客户端响应一条非法的ClientHello消息，该消息忽略了server_name扩展名。[来自Build 47.22][# nshelp - 20245]
-
当前端虚拟服务器上同时启用TLS 1.3和SNI时，如果发生以下事件序列，设备将在TLS握手期间崩溃:1.TLS 1.3客户端在其初始的ClientHello消息中包含server_name扩展名。2.服务器响应一个HelloRetryRequest消息。3.客户端响应一条非法的ClientHello消息，该消息忽略了server_name扩展名。[来自第41.28版][# nshelp - 20245]
-
如果启用SSL默认配置文件并将其绑定到SSL服务组，则在从SSL配置文件解绑定密码并将服务绑定到此服务组时将出现警告消息。服务也没有绑定到服务组。[来自Build 47.22][# nshelp - 20332]
-
如果传统SSL配置文件绑定到SSL实体，那么Citrix ADC设备可能会在集群IP (CLIP)地址和Citrix ADC IP (NSIP)地址上显示不同的配置文件，然后启用默认的(增强的)SSL配置文件。[来自Build 47.22][# nshelp - 20335]
-
如果您的ADC设备集成了不受支持的Thales HSM版本，那么在生成HSM密钥和证书、在设备上安装证书密钥对并将其绑定到SSL虚拟服务器之后，设备就会崩溃。通过此修复，设备将报告错误而不是崩溃。[来自Build 47.22][# nshelp - 20352]
-
在以下两种情况下都会出现错误消息“error - File Too Large”:—先升级Citrix ADC软件到13.0版本，再升级FIPS固件。[来自Build 47.22][# nshelp - 20522]
-
在以下两种情况下都会出现错误消息“error - File Too Large”:—先升级Citrix ADC软件到13.0版本，再升级FIPS固件。[来自第41.28版][# nshelp - 20522]
-
Citrix ADC VPX设备可能会崩溃，如果使用ChaChaPoly密码，并且客户端向设备发送截断的记录。[来自Build 47.22][# nshelp - 20684]
-
如果DTLS记录片段的接收顺序不正确，则DTLS握手可能失败。[来自Build 47.22][# nshelp - 20703]
-
如果客户端密钥交换和客户端验证消息出现在一条记录中，则SSL握手在以下平台上失败。- MPX 59xx- MPX/SDX 89xxMPX/SDX 261xx-100G- MPX/SDX 15xxx-50G[来自第41.28版][# nsssl-3359, nsssl-1608]
-
当满足以下条件时，基于n3的Citrix ADC MPX和SDX设备的前端TLS和DTLS握手与基于RSA的密钥交换失败。1.当TLS客户端Hello消息包含TLSv1.2作为协议版本时，TLS握手失败，但TLSv1.2在Citrix ADC设备上被禁用。因此，设备协商较低的版本(TLSv1.1、TLSv1.0或SSLv3.0)2.当DTLS客户端Hello消息包含DTLSv1.2作为协议版本时，DTLS握手失败，但Citrix ADC设备协商DTLSv1.0。使用“show hardware”命令来识别您的设备是否有N3芯片。[来自第41.28版][# nsssl - 6630]
-
在对绑定了概要文件的虚拟服务器的NITRO调用中，还会显示作为概要文件一部分的虚拟服务器的一些实体，例如HSTS和OCSP_stapling。[来自第41.28版][# nsssl - 6673]
-
Citrix ADC设备在REQUEST绑定点运行SSL转发操作时可能崩溃。有了这个修正，您就不能将动作类型为FORWARD的策略绑定到REQUEST绑定点。[来自Build 47.22][# nsssl - 6688]
-
当Citrix ADC设备在配置新的DTLS虚拟服务器或服务时试图访问已删除的默认DTLS配置文件时，可能会崩溃并转储核心。[来自Build 47.22][# nsssl - 6886]
-
SSL策略中的转发操作不允许SSL_TCP类型的虚拟服务器。使用此修复程序，您可以根据SSL策略将SSL流量转发到SSL_TCP虚拟服务器。该特性可以帮助希望卸载SSL但不想为转发的连接解析应用程序数据的客户。[来自Build 47.22][# nsssl - 7133]
SWG URL过滤
-
在内容过滤期间，在策略评估和私有URL集混淆之间会出现罕见的竞争条件。这个问题会生成一个AppFlow记录，该记录以明文形式包含URL，而不是“ILLEGAL”。[来自第41.28版][# nsswg - 890]
系统
-
分区Citrix ADC设备出现高内存问题。[来自Build 47.22][# nsbase-8780, nsbase-8763]
-
在插入客户端IP头时(例如-X-Forwarded-for)，如果要插入的IP地址不像缓冲区那么长，则头在客户端IP地址的末尾填充空格。[来自Build 47.22][# nshelp - 10079]
-
显示高可用同步进程的实际状态在高可用性设置中，默认情况下，即使辅助节点上的某些命令作为HA同步过程的一部分失败，HA同步的状态也会显示为' SUCCESS '。例如，配置接口与VLAN绑定相关的命令时，如果备节点上没有相同编号的接口，则命令执行失败。您可以配置高可用性设置，以指示HA同步进程的实际状态。当您在高可用性集中的两个节点上启用“严格同步模式”参数时，如果HA同步过程中的一个或多个命令在辅助节点上失败，HA同步的状态将显示为“Partial Success”。注意:两个节点上的“严格同步模式”参数必须设置为相同的选项，即在两个节点上启用或禁用。如果在一个节点上启用了“严格同步模式”参数，而在另一个节点上禁用了“严格同步模式”参数，则高可用性设置将无法显示HA同步的正确状态。[来自Build 47.22][# nshelp - 11953]
-
snmp trap目标绑定的SNMPv3用户鉴权失败(密码、团体字或密钥错误)，SNMPwalk应用失败。[来自Build 47.22][# nshelp-18541, nshelp-19313]
-
如果没有设置current_tcp_profile和current_adtcp_profile, Citrix ADC设备将崩溃。[来自第41.28版][# nshelp - 18889]
-
如果关闭的连接没有完全刷新，则Citrix ADC设备中会出现内存问题。[来自第41.28版][# nshelp - 18891]
-
如果关闭的连接没有完全刷新，则Citrix ADC设备中会出现内存问题。[来自Build 47.22][# nshelp-18891, nshelp-20778]
-
在极端情况下，Citrix ADC设备终止僵尸连接而不进行重置。当对端连接发送处于活动状态的包时，设备在处理这些包时重置连接。[来自第41.28版][# nshelp - 18998]
-
当满足以下条件时，策略评估可能失败:- 256个策略表达式引用同一个自定义头。-自定义报头引用计数器包装为0(8位计数器)。[来自第41.28版][# nshelp - 19082]
-
在Citrix ADC设备中，如果日光节约时间(DST)发生更改，则时区配置将失败。[来自Build 47.22][# nshelp - 19128]
-
每当发生高可用性配置同步以及高可用性故障时，都会发生配置丢失。[来自第41.28版][# nshelp - 19210]
-
修改密码后，SNMPv3查询只能正常工作几分钟。[来自Build 47.22][# nshelp - 19313]
-
主节点无法从辅助节点读取响应，导致连接重置。结果，连接在辅助节点上关闭。[来自第41.28版][# nshelp - 19432]
-
如果将TCP概要文件值设置为NULL，则Citrix ADC设备将崩溃。[来自第41.28版][# nshelp - 19555]
-
对为外部服务器创建的MONITOR密码进行强密码验证。当您在Citrix ADC设备上启用强密码配置(系统>全局设置)时，您不允许该设备为LDAP监控器配置弱密码。[来自第41.28版][# nshelp - 19582]
-
SDX设备上的SNMP告警对磁盘、内存和温度参数无效，只对CPU有效。[来自第41.28版][# nshelp - 19713]
-
在某些情况下，您将看到连接到后端服务器时出现延迟或超时。这是因为设备释放了连接并释放了端口。当设备重用同一端口与服务器建立新连接时，会出现延迟或超时，因为服务器上的连接处于TIME_WAIT状态。[来自第41.28版][# nshelp - 19772]
-
在某些情况下，您将看到连接到后端服务器时出现延迟或超时。这是因为设备释放了连接并释放了端口。当设备重用同一端口与服务器建立新连接时，会出现延迟或超时，因为服务器上的连接处于TIME_WAIT状态。[来自Build 47.22][# nshelp - 19772]
-
在极少数情况下，当客户机或服务器发送一个乱序包和一个带有FIN消息的序包时，集群节点可能会崩溃。[来自第41.28版][# nshelp - 19824]
-
如果在MTU为> 1500字节的接口上接收到重传的TCP段，Citrix ADC设备可能会崩溃:-大帧或—IP分片集。[来自Build 47.22][# nshelp-19920, nshelp-20273]
-
当一个MTU为> 1500字节的接口接收到一个重传的TCP段时，Citrix ADC设备可能崩溃:-巨型框架，或—IP分片集[来自第41.28版][# nshelp-19920, nshelp-20273]
-
即使禁用SNMP特性，SNMPWalk也可以从子网IP (SNIP)地址获得查询响应。[来自Build 47.22][# nshelp - 20254]
-
基于角色的身份验证(RBA)不允许组名以“#”字符开头。[来自Build 47.22][# nshelp - 20266]
-
如果没有收到POST请求的完整请求体，Citrix ADC设备将启动HTTP/1.1连接而不是HTTP/2连接。[来自Build 47.22][# nshelp - 20289]
-
在极少数情况下，Call Home进程可能会崩溃，导致设备重新启动。如果Call Home子进程使用与前一个子进程相同的内部进程id (PID)，则会出现此问题。[来自Build 47.22][# nshelp - 20334]
-
如果启用代理协议，并且由于网络拥塞而发生重传，则内存使用量会增加。[来自Build 47.22][# nshelp - 20613]
-
Citrix ADC设备将重置MPTCP子流，如果子流存活并激活超过空闲超时时间。[来自Build 47.22][# nshelp - 20648]
-
Citrix ADC设备如果在MPTCP子流被确认为MTPCP之前接收到普通确认，则会重置MPTCP子流。[来自Build 47.22][# nshelp - 20649]
-
aaa用户和aaa用户组绑定经典策略和高级策略时，会丢失配置。[来自Build 47.22][# nshelp - 20744]
-
如果Citrix ADC设备无法使用TCP连接连接到后端服务器，则会观察到TCP事务延迟。在这种情况下，设备将打开一个新连接，以便在等待一段时间后将客户机请求转发到后端服务器。等待时间范围为400ms ~ 600ms。[来自第41.28版][# nshelp - 9118]
-
“内容检查策略”GUI页面上的“全局绑定”和“显示绑定”选项无效。您也可以通过命令接口配置这些参数。[来自第41.28版][# nsui-13193, nsui-11561]
电信
-
如果同时满足以下两个条件，Citrix ADC设备可能会崩溃:•设备在检索订阅者信息时接收两个HTTP请求。•恢复正常流量的操作错误。[来自第41.28版][# nshelp - 18955]
版本历史
具体版本请参见对应版本说明。
- Build 47.24(2020-02-27)(当前版本)取代:47.22
- 版本47.22 (2020-02-27)
- 版本41.28(2019-09-17)替换:41.20