NetScaler 13.1—27.59リリースのリリースノート
このリリースノートドキュメントでは、Citrix ADCリリースBuild 13.1—27.59に存在する拡張機能と変更、修正された既知の問題について説明します。
メモ
このリリースノートには、セキュリティ関連の修正は含まれていません。セキュリティ関連の修正と勧告のリストについては、セキュリティ速報を参照してください。
新機能
ビルド 13.1~27.59 で利用できる機能強化と変更。
認証、承認、監査
新しい Microsoft Graph API で Intune NAC v2 構成をユーザーが使用できるようにする
非推奨の AAD グラフ API の代わりに、新しい Microsoft Graph API で Intune NAC v2 構成を使用できるようになりました。
詳細については、「Microsoft Intune インテグレーションとAzure AD Graph の拡張サポート」を参照してください。
[NSAUTH-11897]
ボット管理
NetScaler Gateway デバイスでのWAF/ボット管理のためのスタイルブック
NetScaler Gateway デバイスのWAFおよびBOTポリシーを構成して、Gatewayログインページを保護できるようになりました。NetScaler Gateway デバイスのWAF/Bot管理用に、2つの新しいデフォルトスタイルブックが利用可能になりました。
- WAFとBOTを使用したCitrix Gateway ログオンサイト保護のためのスタイルブック
- WafとBotのセキュリティ違反を伴うWAFとBOTを使用したCitrix Gateway ログオンサイト保護のためのスタイルブック
ゲートウェイでWAF/Bot管理にデフォルトのStylebookを使用するには、[アプリケーション] > [構成] > [StyleBook] に移動します。 検索フィールドにStyleBookの名前を入力し、Enter キーを押します。 詳しくは、https://docs.citrix.com/en-us/citrix-application-delivery-management-software/current-release/stylebooks/how-to-use-default-stylebooks.html%23to-create-a-configuration-from-a-default-stylebookを参照してください。
[NSBOT-755]
すべてのCitrix ADCプレミアム資格でボット検出機能を有効にする
ボット検出機能と署名およびIPレピュテーションチェックは、すべてのCitrix ADC Premium資格に対してデフォルトで有効になりました。
環境に入ってくるボットトラフィックと、Citrix ADCアプライアンスが実行したアクションを表示できます。また、ADCアプライアンスは、SNMPログメッセージに次のボットトラフィック情報をキャプチャします。
- 検出されたボットの数
- 検出されたボットの上位 2 つのカテゴリ
- 検出されたボットの詳細を確認できる場所
詳細については、「ボットの検出」を参照してください。
[NSBOT-752]
NetScaler Web App Firewall
新しい署名を自動有効にする
「新しい署名を自動有効にする」を選択して、更新後に新しい WAF 署名のデフォルトルールを自動的に有効にできるようになりました。
[NSWAF-8825]
WAF プロファイルの機密フィールド
WAF プロファイルに機密項目を追加できるようになりました。これらのフィールドはマスクされ、違反が発生してもADCログに記録されません。以前は、これらのフィールドは設定を使用してのみ追加できました。
[NSWAF-8525]
HTML ペイロードのカスタムキーワードサポート
任意のキーワードを追加して、これらの設定済みキーワードが HTML ペイロードに存在するかどうかを確認できます。構成されたキーワードが着信要求で検出された場合、Citrix ADCアプライアンスを構成して、要求をブロックしたり、ログを更新したり、ログカウンタを増やしたりすることができます。
この機能を使用すると、SQL インジェクションおよびコマンドインジェクションチェックでカバーされていないキーワードを追加して、誤検出を減らすことができます。
[NSWAF-8520]
HTML ペイロードでのコマンドインジェクション検出のための文法ベースのアプローチ
NextGen NetScaler Web App Firewall ソリューションは、コマンドインジェクション検出のための文法ベースのアプローチをサポートするように強化されました。このアプローチにより、HTML ペイロードの誤検出が減少します。
以前は、パターンベースのアプローチのみがサポートされていました。
[NSWAF-8270]
ネットワーク
これで、NetScaler CPXのNSIP: 8080ポートを仮想サーバー構成に使用できます。以前は、このポートは予約されており、ユーザー構成には使用できませんでした。
[NSNET-25399]
Geneveトンネルはクラスタセットアップでサポートします
Geneveトンネルは、Citrix ADCアプライアンスのクラスタ設定でサポートされるようになりました。
[NSNET-24773]
SNMP Trap メッセージを送信する際の重大度レベルを含めるための機能強化
NetScaler VPXアプライアンスでは、SNMPトラップメッセージに重要度レベルが変数バインドとして含まれるようになりました。以下のコマンドをseverityInfoIntrapオプションとともに使用します。
- snmp オプションを設定する-severityInfoIntrap 有効
このオプションを有効にすると、トラップの重大度レベルが SNMP トラップメッセージに含まれます。
[NSNET-21603]
プラットフォーム
AWS での NetScaler の高可用性のための IPv6 アドレスのサポート
NetScaler VPXの高可用性ペアは、同じAWSアベイラビリティーゾーン内のIPv6アドレスをサポートするようになりました。以前は、IPv4 アドレスのみがサポートされていました。
[NSPLAT-16672]
ユーザーインターフェイス
Microsoftは、2022年6月からInternet Explorerブラウザのサポートを終了しました。詳しくは、https://support.microsoft.com/en-us/windows/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2を参照してください。
Citrix ADCリリース13.1 27.x以降、Citrix ADCアプライアンスは、GUIにアクセスするためのInternet Explorerをサポートしなくなりました。
Internet Explorerを使用してCitrix ADC GUIにアクセスすると、Citrix ADCアプライアンスは、Internet Explorerがサポートされていないというメッセージを表示します。また、GUIにアクセスするためにサポートされているブラウザのリストも推奨されます。
[NSUI-18224]
NetScaler GUIで機能を有効または無効にするための確認プロンプト
NetScaler GUIで、GUIでCitrix ADC機能を有効または無効にするときに、操作の確認を求めるプロンプトが表示されるようになりました。確認プロンプトは、Citrix ADC機能の偶発的な有効化または無効化を防ぎます。
[NSUI-18098]
解決された問題
ビルド 13.1—27.59 で対処された問題。
認証、承認、監査
/logon/LogonPoint/Resources/List and /cgi/Resources/List
などのエンドポイントの書き換えポリシーはサポートされていません。
[NSHELP-29488]
NetScaler SDXアプライアンス
Citrix Service 仮想マシンのタイムゾーン設定が期待どおりに動作しません 。
[NSHELP-32114]
NetScaler SDXアプライアンスでは、大量のSNMPデータ処理により、より高いメモリ使用量が検出されます。
[NSHELP-30222]
SDX-ROOT-MIB:: XenTableのCitrix ADC SDXアプライアンスで実行されているSNMPウォークアプリケーションは、予想よりも時間がかかります。
[NSHELP-30085]
NetScaler Gateway
ユーザは、高度なクライアントレス VPN モードでブックマークにアクセスできない場合があります。
[NSHELP-30939]
UDPオーディオ接続用にICAプロキシモードで構成されたCitrix Gateway アプライアンスは、メモリ破損によりクラッシュすることがあります。
[NSHELP-30919]
ICAアプリの起動は、次の条件で失敗します。
- コンテンツセキュリティポリシー (CSP) 機能が有効になっています。
- ユーザーはブラウザーからログインしますが、Citrix Workspace アプリを使用してアプリを起動します。
[NSHELP-30534]
HDX Insightが有効で、NSAP が無効になっている場合、チャネル解析中にCitrix Gateway アプライアンスがクラッシュすることがあります。
[NSHELP-30029]
Gateway Insight は、認証ルールがログインフロー内の要求の 1 つと一致するように設定されている場合、ユーザがログイン用の資格情報を送信する前であっても、誤った認証エラーを報告します。
[NSHELP-29313]
セッションプロファイルにStoreFrontのFQDNが含まれていると、資格情報を入力するとアプリの起動に失敗します。次のエラーが表示されます。
‘Http/1.1 内部サーバーエラー 43531’
今回の修正により、お客様はセッションプロファイルの WI アドレスの代わりに FQDN を IP に入力できるようになりました。
[NSHELP-26671]
NetScaler Web App Firewall
No user-agent header action
およびmulti user-agent header action
のログは、IP レピュテーションチェックのログメッセージを正しく使用していない可能性があります。
[NSHELP-31935]
Citrix ADCアプライアンスは、低速のDNSサーバーでBOT署名ルックアップを処理中にクラッシュすることがあります。
[NSHELP-31642]
署名ルールでクロスサイトスクリプティングが有効になっていると、Citrix ADCアプライアンスがクラッシュすることがあります。
[NSHELP-31617]
負荷分散
場合によっては、サービスの状態がモニターの状態と同期していません。
[NSHELP-31747]
次の条件が満たされると、ネームサーバーの削除中にCitrix ADCアプライアンスがクラッシュします。
- DNS サーバーとネームサーバーは、同じ IP アドレスとポートで構成されます。
- リッスンポリシーは DNS サーバーに設定されます。
[NSHELP-31142]
永続性エントリが存在し、多数のダミー負荷分散仮想サーバーとグループ仮想サーバーが構成されている場合、Citrix ADCアプライアンスがクリア構成中にクラッシュする可能性があります。
[NHELP-30051]
Citrix ADCアプライアンスに未解決のWIHOME構成が存在する場合、ワイルドカード仮想サービスの作成は失敗します。
[NSHELP-25627]
その他
Citrix ADCアプライアンスでは、追加のHDDがアプライアンスに追加されると、クラッシュフォルダー/var/crash/nslog
に/var/nslog
ファイルへのリンクが作成されます 。クラッシュフォルダにあるnewnslog
ファイルは、テクニカルサポートが生成するコレクタフォルダには収集されません。
[NSHELP-31354]
リソースに割り当てられたメモリが解放されないと、NetScaler SWGアプライアンスがクラッシュし、トラフィックがない場合でもメモリ使用量が高くなる可能性があります。
[NSHELP-31290]
公開鍵システム認証が構成されたCitrix ADCクラスターセットアップでは、次の問題が発生します。
- VTYSH は、クラスタ構成コーディネータ (CCO) のすべてのクラスタノードの情報を表示しません。
[NSHELP-28762]
プラットフォーム
SDX 26000プラットフォーム(SDX 26100-100G、26160-100G、26200-100G、26250-100G)では、単一のVPXインスタンスに割り当てることができるCPUコアの最大数が26から25CPUコアに変更されました。
[ NSPLAT-21233 ]
BYOLライセンスは、ALIクラウドプラットフォームで実行されているCitrix ADC VPXインスタンスには適用できません。
[NSHELP-31546]
SSL
暗号ユニットがVPXインスタンスに割り当てられ、ジャンボ構成が有効になっていると、NetScaler SDXアプライアンスがクラッシュします。
[NSHELP-30950]
Citrix ADCアプライアンスは、次のシナリオでクラッシュする可能性があります。
- SSL タイプの負荷分散モニターと SSL サービスの名前は同じです
- SSL サービスの名前が変更された
- 負荷分散モニターが削除される
[NSHELP-30445]
SSL インターセプトが有効で、DNS サーバーが有効な DNS 応答を返さない場合、Web サイトへのアクセスはブロックされます。
[NSHELP-30201]
次のすべての状態が発生すると、Citrix ADCアプライアンスがクラッシュします。
- デフォルトの RSA 証明書とキーのペアは、内部サービスにバインドされています。
- 非 RSA 証明書とキーのペアは、同じサービスにバインドされます。
- 高可用性同期が発生します。
[NSHELP-30084]
rc.netscalerファイルの一部であるカスタマイズは、システムの初期化中に実行されないため、適用されません。
[NSHELP-31914]
システム
管理中のCitrix ADMアプライアンスのネットワークMTUが1500を超えると、Citrix ADCアプライアンスがクラッシュします。
[NSHELP-30835]
クライアント側の測定構成を持つCitrix ADCアプライアンスは,次の条件下で変数を破損し,ページの読み込みに失敗する可能性があります。
- HTTP レスポンスには、2000 バイトを超える JavaScript 変数が含まれています。
[NHELP-30026]
Citrix ADCアプライアンスでは,デフォルトの高度なグローバルポリシーのバインドを解除して構成を保存すると、次回の再起動時に変更が反映されません。
[NSHELP-19867]
Citrix ADCアプライアンスは、ヘッダー名フィールドにドット文字を含むカスタムHTTPヘッダーを含むパケットをドロップします。このアクションは、AllowOnlyWordCharactersAndHyphen パラメーターがデフォルトの HTTP プロファイルでデフォルトで有効になっているために発生します。
13.1-27.x 以降では、デフォルトの HTTP プロファイルセットの allowOnlyWordCharactersAndHyphen パラメーターがデフォルトで無効になっています。ただし、セキュリティを強化するために、このパラメーターを有効にしておくことをお勧めします。
[NSBASE-16722]
ユーザーインターフェイス
Citrix ADCバージョン13.0バージョン85.15ビルドでは、GUIを使用して負荷分散サービスグループのメンバーをバインド解除することはできません。
[NSHELP-31474]
NetScaler GUIの [システム] > [診断] ページには、Advancedライセンスをお持ちのお客様のページの詳細は表示されません。
[NSHELP-31330]
管理パーティションでは、パケットトレースの記録が期待どおりに動作しない場合があります。
[NSHELP-31321]
CLIインターフェイスでshow run
コマンドを実行中にCTRL+C
を入力すると 、Citrix ADCアプライアンスへの再接続が失敗し、次のエラーが表示されます。
Invalid username or password
この問題は、キーとパスワードの文字が同じ場合に発生します。
[NSHELP-30817]
アップグレードのインストール順序が正しくないため、NetScalerアプライアンスで次の問題が発生します。
- カーネルイメージが最初に更新され、数ステップ後に暗号化キーがコピーされます。これらの手順の間に何らかの障害が発生し、ADCアプライアンスが新しいイメージを作成します。新しいイメージに暗号化キーがないと、復号化に失敗し、設定が失われます。
[ NSHELP-30755 ]
既知の問題
リリース13.1~27.59に存在する問題。
AppFlow
HDX Insightは、ユーザーがアクセスできないアプリケーションまたはデスクトップを起動しようとしたことによるアプリケーションの起動失敗を報告しません。
[ NSINSIGHT-943 ]
認証、承認、監査
NetScalerアプライアンスは、重複したパスワードログインの試行を認証せず、アカウントのロックアウトを防ぎます。
[ NSHELP-563 ]
DualAuthPushOrOTP.xml LoginSchemaが、NetScaler GUIのログインスキーマエディタ画面に正しく表示されません。
[NSAUTH-6106]
ADFS プロキシプロファイルは、クラスタ展開で構成できます。次のコマンドを発行すると、プロキシプロファイルのステータスが誤って空白として表示される。show adfsproxyprofile
回避方法:
クラスタ内のプライマリのアクティブなCitrix ADCに接続し、show adfsproxyprofile
コマンドを実行します。プロキシプロファイルの状態が表示されます。
[ NSAUTH-5916 ]
次の手順を実行すると、NetScaler GUIの[認証LDAPサーバーの構成]ページが応答しなくなります。
- [LDAP 到達可能性をテスト] オプションが開きます。
- 無効なログイン認証情報が入力され、送信されます。
- 有効なログイン認証情報が入力され、送信されます。
回避方法:
[LDAP 到達可能性のテスト] オプションを閉じて開きます。
[NSAUTH-2147]
キャッシュ
統合キャッシュ機能が有効で、アプライアンスのメモリが不足している場合、Citrix ADCアプライアンスがクラッシュすることがあります。
[NSHELP-22942]
NetScaler SDXアプライアンス
NetScaler SDXアプライアンスでは、CLAGがMellanox NIC上に作成されている場合、VPXインスタンスの再起動時にCLAG MACが変更されます。VPXインスタンスへのトラフィックは再起動後に停止します。これは、MACテーブルに古いCLAG MACエントリがあるためです。
[NSSVM-4333]
NetScaler SDXアプライアンスでは、VLANホワイトリストがCitrix ADC VPXインスタンスに割り当てられたMellanoxインターフェイスの正しい値で更新されません。
[NSHELP-31849]
NetScaler SDXアプライアンスをアップグレードすると、ハイパーバイザーのバージョンが現在のSDXバージョンとアップグレード後のSDXバージョンの両方で同じであっても、管理サービスGUIに次の誤ったイベントが通知されます。
SVMとHypervisorのバージョンが一致しません
[NSHELP-31769]
証明書名またはキー名にスペースが含まれていると、NetScaler SDXアプライアンスへのSSL証明書のインストールが失敗します。
[NSHELP-31711]
NetScaler Gateway
Citrix Secure Accessによって確立されたトンネルの外部にあるリソースへの直接接続は、大幅な遅延または輻輳が発生すると失敗することがあります。
[ NSHELP-31598 ]
Always on が設定されている場合、aoservice.exe ファイルのバージョン番号(1.1.1.1)が正しくないため、ユーザトンネルが失敗します。
[ NSHELP-30662 ]
[NetworkAccessonVPNFailure]プロファイルパラメーターを[フルアクセス]から[OnlyToGateway]に変更すると、ユーザーはCitrix Gateway アプライアンスに接続できなくなります。
[ NSHELP-30236 ]
ゲートウェイのホームページは、ゲートウェイプラグインが VPN トンネルを正常に確立した直後には表示されません。この問題を解決するために、次のレジストリ値が導入されます。
\ HKLM\ ソフトウェア\ Citrix\ Secure Access Client\ SecureChannelResetTimeoutSeconds タイプ:DWORD
デフォルトでは、このレジストリ値は設定も追加もされません。SecureChannelResetTimeoutSeconds
の値が0の場合、または追加されていない場合、遅延を処理する修正は機能しません。これはデフォルトの動作です。管理者は、このレジストリをクライアントに設定して修正を有効にする必要があります (つまり、ゲートウェイプラグインが VPN トンネルを正常に確立した直後にホームページを表示する)。
[ NSHELP-30189 ]
Windows VPN クライアントは、サーバからの「SSL close notify」アラートを尊重せず、同じ接続で転送ログイン要求を送信します。
[ NSHELP-29675 ]
サーバー証明書が信頼されていると、サーバー検証コードが失敗することがあります。その結果、エンドユーザーはゲートウェイにアクセスできなくなります。
[NSHELP-28942]
rdx.js ファイルにいくつかの Citrix 内部 IP アドレスがあることに気付くかもしれません。
[ NSHELP-28682 ]
macOSキーチェーンにクライアント証明書がない場合、Citrix SSO for macOSのクライアント証明書認証が失敗します。
[ NSHELP-28551 ]
クライアントのアイドルタイムアウトが設定されていると、ユーザーが数秒以内にCitrix Gateway からログアウトすることがあります。
[ NSHELP-28404 ]
GUI を使用してクラシック認可ポリシーをバインド解除することはできません。ただし、CLI を使用して認証、承認、および監査認可ポリシーのバインドを解除することはできます。
今回の修正により、GUI を使用して承認ポリシーのバインドを解除できるようになりました。
[NSHELP-27064]
Gateway Insight は、VPN ユーザに関する正確な情報を表示しません。
[NSHELP-23937]
次の条件が満たされている場合、VPN プラグインは Windows のログオン後にトンネルを確立しません。
- NetScaler Gateway アプライアンスが常時オン機能用に構成されている
- アプライアンスは 2 要素認証
off
による証明書ベースの認証用に設定されています。
[ NSHELP-23584 ]
スキーマを参照しているときに、エラーメッセージCannot read property 'type' of undefined
が表示されることがあります。
[ NSHELP-21897 ]
Windowsログオン機能の前に常時接続VPNを使用したい場合は、NetScaler Gateway 13.0以降にアップグレードすることをお勧めします。これにより、12.1 リリースでは利用できない、リリース 13.0 で導入された追加の拡張機能を活用できます。
[ CGOP-19355 ]
無効な STA チケットによるアプリケーションの起動失敗は、Gateway Insight で報告されません。
[ CGOP-13621 ]
SAMLエラーエラーの場合,网关Insightレポートの [認証タイプ] フィールドの値SAML
が誤ってLocal
と表示される。
[ CGOP-13584 ]
高可用性セットアップでは,NetScalerフェイルオーバー中に,NetScaler ADMのフェイルオーバー数ではなくストレージリポジトリ数が増加します。
[ CGOP-13511 ]
ICA接続がMAC Receiverバージョン19.6.0.32またはCitrix Virtual Apps and Desktopsバージョン7.18から起動されると、HDX Insight機能は無効になります。
[ CGOP-13494 ]
EDT Insight 機能が有効になっていると、ネットワークの不一致時にオーディオチャネルに障害が発生することがあります。
[ CGOP-13493 ]
ブラウザからローカルホスト接続を受け入れると、macOS の [ 接続の承認 ] ダイアログボックスには、選択した言語に関係なく、英語でコンテンツが表示されます。
[ CGOP-13050 ]
一部の言語では、Citrix SSOアプリ > ホームページのテキストHome Page
が切り捨てられます。
[ CGOP-13049 ]
NetScaler GUIからセッションポリシーを追加または編集すると、エラーメッセージが表示されます。
[ CGOP-11830 ]
Outlook Web App (OWA) 2013 では、[設定] メニューの [オプション] をクリックすると、重大なエラーダイアログボックスが表示されます。また、ページが応答しなくなります。
[ CGOP-7269 ]
NetScaler Web App Firewall
Citrix ADCアプライアンスは、低速のDNSサーバーでBOT署名ルックアップを処理中にクラッシュすることがあります。
[NSHELP-31642]
署名ルールでクロスサイトスクリプティングが有効になっていると、Citrix ADCアプライアンスがクラッシュすることがあります。
[NSHELP-31617]
負荷分散
高可用性設定では、プライマリノードのサブスクライバセッションがセカンダリノードに同期されないことがあります。これはまれなケースです。
[ NSLB-7679 ]
場合によっては、サービスの状態がモニターの状態と同期していません。
[NSHELP-31747]
次の条件が満たされると、Citrix ADCアプライアンスがクラッシュしてコアがダンプされる可能性があります。
- 静的近接またはRTTは、プライマリまたはバックアップの負荷分散方法として使用されます。
- 送信元 IP アドレスの永続性が有効になっている
[NSHELP-31735]
entityofs
サービスグループのトラップの ServiceGroupName 形式は次のとおりです。
トラップ形式では、サービスグループは IP アドレスまたは DBS 名とポートで識別されます。疑問符 (?
) はセパレータとして使用されます。Citrix ADCは、疑問符(?
)付きのトラップを送信します。このフォーマットは、NetScaler ADM GUIでも同じように表示されます。これは予想される動作です。
[ NSHELP-28080 ]
特定のシナリオでは、サービスグループにバインドされたサーバーが、無効な Cookie 値を表示します。トレースログで正しい Cookie 値を確認できます。
[ NSHELP-21196 ]
その他
高可用性セットアップで強制同期が実行されると、アプライアンスはセカンダリノードでset urlfiltering parameter
コマンドを実行します。 その結果、セカンダリノードは、TimeOfDayToUpdateDB
パラメータで指定された次のスケジュールされた時刻まで、スケジュールされた更新をスキップします。
[NSSWG-849]
レジストリ値が 2000 バイトを超えると、AlwaysOnAllow リストレジストリが期待どおりに動作しません。
[ NSHELP-31836 ]
URLフィルタリングのサードパーティベンダーとの接続の問題が発生した場合、管理CPUの停滞によりNetScalerアプライアンスが再起動することがあります。
[ NSHELP-22409 ]
ネットワーク
DPDKをサポートするCitrix ADC BLXアプライアンスでは、DPDKIntel i350 NICポートではタグ付きVLANはサポートされません。これは、DPDK ドライバに存在する既知の問題であるため、確認されています。
[ NSNET-25299 ]
DPDKを搭載したCitrix ADC BLXアプライアンスは、次の条件をすべて満たすと再起動に失敗することがあります。
- NetScaler BLXアプライアンスは、
hugepages
の小さい数が割り当てられます。たとえば、1G です。 - NetScaler BLXアプライアンスには多数のワーカープロセスが割り当てられています。たとえば、28 と入力します。
この問題は、/var/log/ns.log
にエラーメッセージとして記録されます。
BLX-DPDK:DPDK Mempool could Not be Initialized for PE-x
注:x はワーカープロセス数以下の数です。
回避方法:
多数のhugepages
を割り当て、アプライアンスを再起動します。
[ NSNET-25173 ]
DPDKを搭載したCitrix ADC BLXアプライアンスは、次の条件が満たされると再起動に失敗することがあります。
- NetScaler BLXアプライアンスには
hugepages
の大きい数が割り当てられます。たとえば、16 GB と入力します。
この問題は、/var/log/ns.log
にエラーメッセージとして記録されます。
EAL: rte_mem_virt2phy(): cannot open /proc/self/pagemap: Too many open files
回避方法:
この問題を解決するには、次のいずれかの回避策を使用します。
ulimit
コマンドを使用するか、limits.conf
ファイルを編集して、Linux ホストで開くことができるファイルの上限を増やします。- 割り当てられた
hugepages
の数を減らします。
[NSNET-24727]
DPDKモードのNetScaler BLXアプライアンスは、DPDK簡易機能のため、再起動に少し時間がかかる場合があります。
[ NSNET-24449 ]
DPDKを搭載したCitrix ADC BLXアプライアンスのIntelX710 10G (i40e)
インターフェイスでは,次のインターフェイス操作はサポートされていません。
- 無効化
- 有効化
- リセット
[ NSNET-16559 ]
DebianベースのLinuxホスト(Ubuntuバージョン18以降)では、NetScaler BLXアプライアンスのインストールが次の依存関係エラーで失敗することがあります。
The following packages have unmet dependencies: blx-core-libs:i386 : PreDepends: libc6:i386 (>= 2.19) but it is not installable
回避方法:
NetScaler BLXアプライアンスをインストールする前に、LinuxホストCLIで次のコマンドを実行します。
- dpkg –add-architecture i386
- apt-get update
- apt-get dist-upgrade
- apt-get install libc6:i386
[ NSNET-14602 ]
FTPデータ接続の場合,NetScalerアプライアンスはNAT操作のみを実行し,TCP MSSネゴシエーションのパケットに対してTCP処理は実行しない場合があります。その結果、最適なインターフェイス MTU は接続に対して設定されません。この誤った MTU 設定により、パケットのフラグメンテーションが発生し、CPU のパフォーマンスに影響します。
[ NSNET-5233 ]
NetScalerアプライアンスで管理パーティションのメモリ制限が変更されると、TCPバッファリングメモリ制限は管理パーティションの新しいメモリ制限に自動的に設定されます。
[ NSHELP-21082 ]
プラットフォーム
高可用性フェイルオーバーは AWS および GCP クラウドでは機能しません。AWS および GCP クラウド、および NetScaler VPX オンプレミスでは、管理 CPU が 100% の容量に達する可能性があります。これらの問題はいずれも、次の条件が満たされた場合に発生します。
- Citrix ADCアプライアンスの初回起動時には、プロンプトが表示されたパスワードは保存されません。
- その後、Citrix ADCアプライアンスを再起動します。
[ NSPLAT-22013 ]
13.0/12.1/11.1ビルドから13.1ビルドにアップグレードするか、13.1ビルドから13.0/12.1/11.1ビルドにダウングレードすると、一部のPythonパッケージがCitrix ADCアプライアンスにインストールされません。この問題は、次のNetScalerバージョンで修正されています。
- 13.1-4.x
- 13.0-82.31 以降
- 12.1-62.21 以降
NetScaler バージョンを13.1-4.xから次のバージョンのいずれかにダウングレードすると、Pythonパッケージはインストールされません。
- 任意の 11.1 ビルド
- 12.1-62.21 およびそれ以前
- 13.0-81.x およびそれ以前
[ NSPLAT-21691 ]
NetScaler SDXアプライアンスのクラスタセットアップで、次の条件が満たされると、2番目のノードとCLIPでCLAG MACの不一致があります。
- CLAG はMellanox NIC 上に作成されます。
- クラスターとCLAGセットアップに別のVPXインスタンスを追加します。
その結果、VPXインスタンスへのトラフィックが停止します。
[NSPLAT-21049]
NetScaler SDXアプライアンスのクラスタセットアップで、次の条件が満たされると、CLIPテーブルとMACテーブルでMACアドレスの不一致が原因で最初のノードがダウンします。
- CLAG はMellanox NIC 上に作成されます。
- クラスタから 2 つ目のノードを削除します。
[NSPLAT-21042]
Azureリソースグループからオートスケール設定または仮想マシンスケールセットを削除する場合は、対応するクラウドプロファイル構成をNetScalerインスタンスから削除します。rm cloudprofile
コマンドを使用して、プロファイルを削除します。
[ NSPLAT-4520 ]
Azure の高可用性セットアップで、GUI からセカンダリノードにログオンすると、自動スケーリングクラウドプロファイル構成の初回ユーザー (FTU) 画面が表示されます。 回避策:画面をスキップし、プライマリノードにログオンしてクラウドプロファイルを作成します。クラウドプロファイルは、常にプライマリノード上で設定する必要があります。
[ NSPLAT-4451 ]
Citrix ADCリリース13.1以降、Citrix ADCアプライアンスは、8つを超えるVMXNET3ネットワークインターフェイスを備えたESXiハイパーバイザーで起動に失敗します。
[NSHELP-31266]
ポリシー
処理データのサイズが、設定されているデフォルトの TCP バッファサイズを超えると、接続がハングすることがあります。回避策:TCP バッファサイズを、処理が必要なデータの最大サイズに設定します。
[ NSPOLICY-1267 ]
SSL
NetScaler SDX 22000アプライアンスとNetScaler SDX 26000アプライアンスの異機種クラスタでは、SDX 26000アプライアンスを再起動するとSSLエンティティの構成が失われます。
回避方法:
- CLIP で、仮想サーバ、サービス、サービスグループ、内部サービスなど、既存および新規のすべての SSL エンティティで SSLv3 を無効にします。例:
set ssl vserver
。-SSL3 DISABLED - 構成を保存します。
[ NSSSL-9572 ]
認証 Azure Key Vault オブジェクトが既に追加されている場合は、Azure Key Vault オブジェクトを追加できません。
[ NSSSL-6478 ]
同じクライアント ID とクライアントシークレットを持つ複数の Azure Application エンティティを作成できます。NetScalerアプライアンスはエラーを返しません。
[ NSSSL-6213 ]
HSM の種類として KEYVAULT を指定せずに HSM キーを削除すると、次の誤ったエラーメッセージが表示されます。 エラー:CRL 更新は無効です
[ NSSSL-6106 ]
セッションキーの自動更新がクラスタ IP アドレスで無効と誤って表示される。(このオプションは無効にできません。)
[ NSSSL-4427 ]
SSL プロファイルの SSL プロトコルまたは暗号を変更しようとすると、不正な警告メッセージWarning: No usable ciphers configured on the SSL vserver/service,
が表示されます。
[ NSSSL-4001 ]
期限切れのセッションチケットは,HAフェールオーバー後,非CCOノードとHAノードで保持されます。[ NSSSL-3184, NSSSL-1379, NSSSL-1394 ]
Citrix ADCアプライアンスは、次のシナリオでクラッシュする可能性があります。
- SSL タイプの負荷分散モニターと SSL サービスの名前は同じです
- SSL サービスの名前が変更された
- 負荷分散モニターが削除される
[NSHELP-30445]
システム
アプライアンスがクライアントから max_concurrent_stream 設定フレームを受信しない場合、MAX_CONCURRENT_STREAMS 値はデフォルトで 100 に設定されます。
[ NSHELP-21240 ]
mptcp_cur_session_without_subflow カウンタが誤ってゼロではなく負の値にデクリメントします。
[ NSHELP-10972 ]
クラスタ展開では、非 CCO ノードでforce cluster sync
コマンドを実行すると、ns.log ファイルに重複したログエントリが含まれます。[NSBASE-16304、NSGI-1293]
NetScaler ADMをKubernetesクラスターにインストールすると、必要なプロセスが実行されない可能性があるため、期待どおりに動作しません。
回避策:管理ポッドを再起動します。
[ NSBASE-15556 ]
LogStream トランスポートタイプが Insight に設定されている場合、HDX Insight SkipFlow レコードでクライアント IP とサーバー IP が反転します。
[NSBASE-8506]
ユーザーインターフェイス
MQTT リライト機能では、GUI のエクスプレッションエディタを使用してエクスプレッションを削除することはできません。
回避方法:
CLI から MQTT タイプの add または edit action コマンドを使用します。
[ NSUI-18049 ]
NetScaler GUIでは、Dashboard
タブの下にあるHelp
リンクが壊れています。
[ NSUI-14752 ]
CloudBridge Connector の作成/監視ウィザードが応答しなくなるか、CloudBridge Connector の設定に失敗することがあります。
回避方法:
NetScaler GUIまたはCLIを使用して、IPSecプロファイル、IPトンネル、およびPBRルールを追加して、CloudBridge Connectorを構成します。
[ NSUI-13024 ]
GUI を使用して ECDSA キーを作成する場合、カーブのタイプは表示されません。
[ NSUI-6838 ]
高可用性セットアップでは、次の条件が満たされると、VPN ユーザセッションが切断されます。
- HA 同期の進行中に、2 つ以上の連続した手動の HA フェールオーバー操作が実行される場合。
回避方法:
HA 同期が完了した後(両方のノードが同期成功状態にある)のみ、手動の HA フェールオーバーを連続して実行します。
[ NSHELP-25598 ]
NetScaler BLXアプライアンスの高可用性セットアップでは、プライマリノードが応答しなくなり、CLIまたはAPI要求がブロックされることがあります。
回避方法:
プライマリノードを再起動します。
[NSCONFIG-6601]
あなた(システム管理者)がNetScalerアプライアンスで次の手順をすべて実行すると、システムユーザーがダウングレードされたNetScalerアプライアンスにログインできないことがあります。
Citrix ADCアプライアンスをいずれかのビルドにアップグレードします。
- 13.0 52.24 ビルド
- 12.1 57.18 ビルド
- 11.1 65.10 ビルド
- システムユーザーを追加するか、既存のシステムユーザーのパスワードを変更し、設定を保存します。
- NetScalerアプライアンスを古いビルドにダウングレードします。
CLI を使用してこれらのシステムユーザーの一覧を表示するには、 コマンドプロンプトで次のように入力します。
query ns config -changedpassword [-config
回避方法:
この問題を修正するには、次の独立したオプションのいずれかを使用します。
- Citrix ADCアプライアンスがまだダウングレードされていない場合(上記の手順のステップ3)、同じリリースビルドの以前にバックアップされた構成ファイル(ns.conf)を使用してCitrix ADCアプライアンスをダウングレードします。
- アップグレードされたビルドでパスワードが変更されていないシステム管理者は、ダウングレードされたビルドにログインし、他のシステムユーザーのパスワードを更新できます。
- 上記のいずれのオプションも機能しない場合、システム管理者はシステムユーザパスワードをリセットできます。
詳しくは、https://docs.citrix.com/en-us/citrix-adc/13/system/ns-ag-aa-intro-wrapper-con/ns-ag-aa-reset-default-amin-pass-tsk.htmlを参照してください。
[ NSCONFIG-3188 ]