发布说明

注意:

iOS 11不支持Citrix SSO应用程序。2020年6月以后的x及以下版本。

Citrix SSO发行说明描述了服务发行版中的新特性、现有特性的增强、修复的问题和已知的问题。发行说明包括以下一个或多个部分:

有什么新鲜事:当前版本中可用的新功能和增强。

固定的问题:当前版本已修复的问题。

已知的问题:当前版本中存在的问题及其解决方案(如适用)。

V1.4.0 (17 - 11 - 2021)

固定的问题

• 在某些情况下，当服务器证书受信任时，服务器验证代码会失败。最终用户无法访问网关。

  [nshelp - 28942]

• 网络中断后，Citrix单点登录无法重新建立VPN连接。

  [cgop - 19988]

V1.3.13 (05 - 11 - 2021)

固定的问题

• 在为托管vpn和非托管vpn过滤会话时，可能会遇到失败。建立会话的初始请求在User-Agent报头中缺少“ManagedVpn”信息。

  [cgop - 19561]

V1.3.12 (21 - 10 - 2021)

固定的问题

• 如果macOS Keychain中没有客户端证书，则Citrix SSO for macOS客户端证书认证失败。

  [nshelp - 28551]

• Citrix SSO应用程序在接收通知时间歇性崩溃。

  [cgop - 19363]

• 当调用“isFeatureEnabled”参数来检查功能标志时，VPN扩展可能会崩溃。

  [cgop - 19360]

• 如果DTLS协议负载为空，网关VPN扩展将崩溃。

  [cgop - 19361]

• 当设备从休眠模式唤醒且连接VPN时，SSO应用间歇性崩溃。

  [cgop - 19362]

V1.3.11 (17 - 9 - 2021)

固定的问题

• 使用Citrix单点登录macOS设备的EPA扫描防火墙检查失败。

  [cgop - 19271]

• 在iOS 12设备中，当配置了传统认证或Intune Network Access Compliance (NAC)时，Citrix SSO将崩溃。

  [cgop - 19261]

V1.3.10(31 - 8月- 2021)

有什么新鲜事

• 针对macOS的Citrix SSO现在与OPSWAT库版本4.3.1977.0绑定。

  [nshelp - 28467]

V1.3.9(13 - 8月- 2021)

固定的问题

• 在一些安装了HTTP代理软件的系统上，Citrix Gateway IP地址在内部显示为127.0.0.1，从而阻止了隧道的建立。

  [cgop - 18538]

• “阻止不受信任的服务器”设置在支持非英语本地化的Citrix SSO for iOS系统上不起作用。

  [cgop - 18539]

• 当DNS名称与服务器证书中的通用名称不匹配时，Citrix SSO无法连接到系统。Citrix SSO现在检查主题替代名称，并正确连接。

  [nshelp - 28348]

V1.3.8(07 - 2021年7月)

有什么新鲜事

• macOS的Citrix SSO仅兼容10.15 (Catalina)及更高版本。

  [cgop - 12555]

• 从Citrix SSO for macOS version 1.3.8开始，EPA库嵌入到应用程序中，而不是从Citrix Gateway服务器下载。当前的嵌入式EPA库版本是1.3.5.1。

  [nshelp - 26838]

V1.3.7(17 - 3月- 2021)

固定的问题

• Citrix macOS SSO在设备证书和客户端证书列表中显示过期证书。

  [cop -17337 - macOS]

• 配置FQDN分离隧道时，UDP和ICMP流量不支持。

  [cop -15691 - macOS]

V1.3.6(04 - 2021年2月-)

固定的问题

• Citrix for macOS单点登录时，如果网关服务器配置在默认端口443以外的SSL端口上，端点分析扫描会失败。

  [ccg -14661 - macOS]

V1.3.5(08 - 1月- 2021)

固定的问题

• nFactor鉴权过程中的TOTP推送通知会停止nFactor鉴权过程。

  [NSHELP-24592 - iOS]

• 在某些情况下，由于VPN配置文件中的索引错误，Citrix SSO在连接到Citrix Gateway时崩溃。

  [cgop - 16415]

V1.3.4(09 - 12月- 2020)

此版本解决了有助于提高整体性能和稳定性的各种问题。

V1.3.3 (20 - 11 - 2020)

固定的问题

• 对于macOS的Citrix SSO，如果文件路径中有特殊字符~(波浪号)，则不支持EPA扫描文件检查。

  [CGOP-15721 - macOS]

V1.3.2 (04 - 11 - 2020)

固定的问题

• Citrix macOS单点登录不会提示用户选择新的设备证书，以防证书过期或ADC上的证书颁发机构发生变化。

  [cop -15653 - macOS]

V1.3.1 (15 - 10 - 2020)

有什么新鲜事

• 错误、调试和详细日志级别现在可以在Citrix iOS SSO中使用。

  [ccg -15234 - iOS]

• 在详细级别日志中显示包头信息，如果旧的日志文件数量超过50个，则删除旧的日志文件。

  [cgop - 13987]

固定的问题

• 当前证书过期后，无法在Citrix SSO for macOS中选择新的设备证书。

  [nshelp - 24481]

V1.3.0 (16 - 9 - 2020)

有什么新鲜事

• 介绍了新的思杰标志。

  [cgop - 15327]

V1.2.18 (10 - 9 - 2020)

有什么新鲜事

• 现在为macOS的Citrix SSO添加了详细日志记录级别。

  [cgop - 13985]

固定的问题

• 当作为nFactor扫描的一部分添加设备证书检查时，Citrix macOS SSO会提示用户访问根目录的权限。

  [cgop - 14722]

• macOS从sleep模式唤醒后，Citrix SSO重新建立VPN连接的时间超过30秒。

  [cgop - 14723]

• 开启经典认证后，iOS和macOS的Citrix单点登录无法转移登录。

  [nshelp - 24577]

V1.2.17

固定的问题

• 在Citrix Gateway 13.0版本中不会发生转移登录，如果启用了nFactor身份验证，则构建61.48。

  [cgop - 14619]

• 用于iOS和macOS的Citrix SSO如果托管在端口443以外的端口上，则不会连接到Citrix Gateway。

  [nshelp - 24079]

已知的问题

• 开启经典认证后，iOS和macOS的Citrix单点登录无法转移登录。

  [nshelp - 24491]

V1.2.16

固定的问题

• Citrix macOS单点登录不支持空闲超时特性。

  [cgop - 237]

• 说明Citrix for macOS的SSO不会显示强制超时警告信息。

  [cgop - 246]

已知的问题

• 在Citrix Gateway 13.0版本中不会发生转移登录，如果启用了nFactor身份验证，则构建61.48。

  [cgop - 14619]

V1.2.15

固定的问题

• 如果满足以下两个条件，Citrix SSO 1.2.14在客户端上无法正常工作:
  • 设置“分裂隧道”为“开启”。
  • Citrix ADC设备版本为12.1或更早。

  [nshelp - 24038]

• 如果满足以下两个条件，“转移登录”将无法工作:
  • 配置nFactor认证。
  • Citrix ADC主题设置为默认。

[cgop - 14092]

V1.2.14

固定的问题

• 在极少数情况下，Citrix SSO会反复崩溃。

  [nshelp - 24009]

V1.2.13

固定的问题

• iOS 11及更早版本不支持Citrix SSO。仅支持iOS 12.0及以上版本。

  [ccg -14034 - iOS]

• 如果配置了身份验证后EPA，则Citrix SSO在高可用性故障转移后不会重新连接。

  [NSHELP-23574 - macOS]

• 当压缩模式设置为“混合”时，Citrix SSO在隧道连接后无法打开某些应用程序。

  [nshelp - 23489]

V1.2.12

此版本解决了有助于提高整体性能和稳定性的各种问题。

V1.2.11

固定的问题

• TOTP令牌加载失败，用户看不到TOTP令牌。如果用户试图添加一个令牌，则先前的令牌将丢失。通过此修复，您可以再次创建和保存令牌。

  [nshelp - 23351]

V1.2.10

此版本解决了有助于提高整体性能和稳定性的各种问题。

V1.2.9

已知的问题

• TOTP令牌加载失败，用户看不到TOTP令牌。如果用户试图添加一个令牌，则先前的令牌将丢失。

  [nshelp - 23351]

V1.2.8

有什么新鲜事

• 现在所有使用Citrix SSO应用程序的客户都支持nFactor身份验证。

  [cgop - 12728]

固定的问题

• 如果启用了每个应用程序- vpn隧道特性，Citrix iOS SSO应用程序将崩溃。

  [ccg -13133 - iOS]

• “接受连接”对话框将以英语显示内容，与所选语言无关。

  [cop -13050 - macOS]

• 文字“首页”在Citrix SSO应用> Home对于某些语言，页面被截断。

  [cop -13049 - macOS]

• 当设备的语言设置为“简体中文”时，Citrix SSO应用无法连接到Citrix Gateway。

  [ccg -12919 - macOS]

V1.2.7

固定的问题

• 有时，即使配置了nFactor身份验证，Citrix SSO也可能退回到经典身份验证。

  [cgop - 12611]

• 在iOS设备上配置每应用VPN时，Citrix SSO可能会崩溃。

  [ccg -10702 - iOS]

已知的问题

• 在macOS从睡眠中醒来后，VPN有时会被冻结。

  [NSHELP-20656 - macOS]

V1.2.6

已知的问题

• 在macOS从睡眠中醒来后，VPN有时会被冻结。

  [NSHELP-20656 - macOS]

V1.2.5

已知的问题

• 在macOS从睡眠中醒来后，VPN有时会被冻结。

  [NSHELP-20656 - macOS]

V1.2.4

已知的问题

• 有时Mac设备从休眠模式唤醒后，VPN会话没有响应。

  [NSHELP-20656 - macOS]

V1.2.3

有什么新鲜事

• Citrix SSO URL方案- Citrix SSO现在注册一个URL方案，以便其他应用程序可以确定是否在iOS设备上安装了Citrix SSO。URL方案为“citrixsso”。

  [ccg -11979 - iOS]

固定的问题

• 当发送大量UDP流量时，Citrix SSO应用程序崩溃。

  [ccg -11603 - macOS]

• 在iOS 13上，当应用程序从通知启动时，iPad的Citrix SSO崩溃。

  [NSHELP-21087 - iOS]

V1.2.2

固定的问题

• 在一些GSLB部署中，Citrix SSO多次解析网关名称，导致连接失败。

  [cgop - 12013]

• Citrix iOS单点登录扫描失败OTPSecret大于16字节。

  [ccg -11978 - iOS]

• 配置文件仅用于证书验证和NAC检查的用户将被提示输入登录凭据，并且无法创建VPN连接。

  [cop -11925 - iOS]

• 虽然每个应用程序的分裂隧道标志只针对TCP流量进行检查，但即使在必须直接发送ICMP流量的情况下，ICMP流量也会被隧道化。

  [ccg -11614 - iOS]

已知的问题

• 针对macOS的Citrix Gateway插件不支持在Citrix Workspace应用程序上打开登录页的功能。

  [nshelp - 7047]

V1.2.0

有什么新鲜事

• nFactor身份验证支持。现在iOS和macOS都支持nFactor身份验证。

  [cgop - 11251]

• Citrix SSO应用程序支持。Citrix SSO应用程序现在支持iOS 13和macOS Catalina。

  [cgop - 11714]

固定的问题

• 在单点登录app的“连接”页面中，客户端IP地址反向显示。

  [cgop - 11596]

• 在Citrix ADC release 13.0中，Citrix SSO不支持DNS标志中的DNS截断位。

  [cgop - 11777]

• 每应用程序分割隧道不兼容Citrix ADC release 13.0。

  [cgop - 11464]

• Citrix SSO忽略来自Citrix Gateway的一些超时消息。

  [cgop - 11310]

• 用户首次登录应用时，应用描述的最后一行不会出现在用户界面上。

  [ccg -11595 - macOS]

• 当您反复单击登录按钮时，Citrix SSO应用程序登录窗口的大小会不断增加。

  [ccg -11594 - macOS]

• 当超过最大许可用户数限制时，将在系统级别显示错误消息，而不是在应用程序窗口中。

  [CGOP-11600 - macOS]

V1.1.12

有什么新鲜事

• macOS遥测数据收集。Citrix SSO收集应用程序中与VPN使用相关的自定义分析事件。

  [cop -9789 - macOS]

• 每个应用程序分割隧道支持。管理员可以配置每个应用的分裂隧道。与Citrix Gateway的内部网路由匹配的每个应用程序流量通过隧道传输到Citrix Gateway设备。

  [cgop - 657]

• FQDN分裂隧道基于系统的FQDN对流量进行隧道传输。FQDN“分裂隧道”不通过DNS服务器解析的IP地址，而是根据系统的FQDN进行流量隧道。

  [cgop - 316]

固定的问题

• 用户界面元素，如按钮、文本字段、标签等，在iPad屏幕上排列不一致。

  [ccg -10141 - iOS]

• 如果用户没有添加VPN配置文件，则不会在远程登录时收到通知。

  [CGOP-9731 - iOS]

V1.1.10

固定的问题

• Citrix单点登录应用程序在达到最大用户数时没有显示正确的错误消息。

  [cgop - 231]

• “EULA”复选框默认不清除。

  [cgop - 245]

• 端点分析中的反钓鱼“启用”扫描不支持添加功能。

  [cgop - 249]

• 即使密钥链中只有一个客户端/设备，也不会自动选择用于身份验证的客户端或设备证书。

  [cgop - 251]

• 在Citrix SSO应用程序中编辑“连接记录”后，无法添加“连接记录”。

  [cgop - 7256]