Citrix ADC

Citrix ADC 13.1-12.51

本发行说明文档介绍了Citrix ADC版本构建13.1 - -12.51中存在的增强功能和更改,已修复和已知问题。

笨笨,笨笨,笨笨,笨笨,笨笨

【中文翻译】:nswaf-8668。

备注

本发行说明文档不包括与安全相关的修补程序。Citrix、Citrix、Citrix、Citrix

新增功能

(1 - 12.51)。

身份验证、授权和审核

Intune NAC API

Citrix网关对Intune网络访问控制(NAC)的支持现已针对最新版本的Intune NAC API进行了增强。

[nsauth - 9722]

因子(factor)

元件元件,元件元件,元件元件,元件元件,元件元件思杰网关(Citrix Gateway);目前,如果在nFactor身份验证中配置了各种因素,并且为GSLB配置了网关,则如果客户端请求落在不同的GSLB站点上,身份验证可能会中断。

例如,如果将LDAP配置为第一因素,并将半径配置为第二因素,则在以下情况下身份验证可能会中断。

  • 陆基:陆基:陆基:陆基。
  • 半径2。(1)、(1)、(1)、(2)、(2)、(2)、(3)、(3)

[nsauth - 7141]

Citrix ADC SDX

在Citrix ADC对有关设备上,管理服务会在后台轮询Citrix ADC实例以进行操作,例如SSL证书,网络功能和配置审核。现在,您可以根据需要启用和禁用此轮询。禁用此轮询可提高管理服务和 ADC 实例的性能。

[nssvm - 4991]

Citrix Web应用防火墙

Json (sql, cmd . xss)

Citrix ADC设备现在允许您为日志违规详细信息配置详细日志级别参数,例如用于JSON安全检查的模式,模式负载和HTTP标头详细信息。思杰(Citrix) ADM。[au:] [au:]

[nswaf - 8269]

Web应用程序防火墙

Web应用程序防火墙bind audit syslogGlobalbind audit nslogGlobal命令中配置新的全局绑定类型APPFW_GLOBAL。Web应用防火墙(Web应用防火墙)

[nswaf - 406]

负载平衡

【翻译

getty tty getty tty【翻译】:MQTT:

[nslb - 8661]

服务的优先顺序

服务优先级顺序功能使您能够根据负载平衡选择首选项确定服务或服务组的优先顺序。“”“”“”“”“”“”“”——顺序<数>用于配置服务选择首选项。

默认情况下,最低订单号的优先级最高。但是,您可以推迟此默认选择行为。“”“”“”“”“”

服务的优先级顺序功能使用较少的配置命令来模仿主虚拟服务器链和备份虚拟服务器链功能的行为。

[nslb - 8039]

网络连接

在具有以下设置的无会话负载平衡配置中,封装器Citrix ADC设备使用剪断地址而不是客户端IP地址作为IP隧道外部标头中的源IP。

  • 负载平衡虚拟服务器:

  • (m):IP IP
  • 无会话:已启用

  • IP解析:

  • http://www.useclientsourceip (useClientSourceIP): http://www.useclientsourceip

但是,在某些情况下,隧道解封器(后端Citrix ADC或后端服务器)需要知道客户端的IP地址。

为了满足此要求,封装器Citrix ADC设备现在使用客户端IP地址作为IP隧道外部标头中的源IP。

有关详细信息,请参阅IP over IP DSR

[nsnet - 21804]

平台

VMware ESXi

默认情况下,从VMware ESXi映像(12.1版起)部署Citrix ADC VPX实例时,虚拟机会提供硬件版本13。

[nsplat - 21416]

Citrix Hypervisor X710 . XL710 . XL710

现在,您可以使用单根I / O虚拟化(SR-IOV)使用以下网卡配置在Citrix Hypervisor上运行的Citrix ADC VPX实例:

  • 英特尔X710 10G
  • 英特尔XL710 40G

[nsplat - 21410]

使用AWS共享VPC使用专用IP地址部署VPX高可用性对

现在,您可以使用AWS共享虚拟私有云(VPC)跨不同AWS区域使用专用IP地址部署VPX高可用性对。。cloudcloudcloudcloudcloudcloudcloudcloudcloudcloudcloudcloudcloudcloud共享VPC 减少了您创建和管理的 VPC 的数量,同时使用单独的帐户进行账单和访问控制。

[nsplat - 21401]

SSL

中国科学院院士,中国科学院院士,中国科学院院士

客户端。SSL。晶澳3_FINGERPRINT,该表达式通过将请求与配置的 JA3 指纹进行比较来帮助识别任何恶意请求。

示例:添加ssl策略ja3_pol -rule "CLIENT.SSL.JA3_FINGERPRINT.EQ(bb4c15a90e93a25ddc16274395bce4c6)"动作片重置

[nsssl - 10156]

支持群集中的证书捆绑包

群集设置中现在支持证书捆绑包。

[nsssl - 9854]

[中文]

证书捆绑包功能已得到增强,可将捆绑包视为实体。因此,无需为每个中间证书创建文件。两个证书捆绑包现在可以共享中间证书链的一部分。您还可以使用同样属于证书捆绑包的相同服务器证书和密钥来添加证书密钥对。此外,还简化了证书捆绑包的移除。

之前,添加证书捆绑包在配置中添加了多个命令。如果两个捆绑包共享一个公用中间证书,则无法添加其他证书捆绑包。移除也是一个手动过程。

[nsssl - 9425]

系统

中文:HTML。此更改将删除所有后端代码。

[nsbase - 14742]

已修复的问题

13.1-12.51

身份验证、授权和审核

Citrix ADC OTP,Citrix ADC

[nhelp - 29312]

【中文译文】

[nhelp - 28795]

齐格,齐格,齐格,齐格,齐格,齐格,齐格

  • [au:

[nhelp - 27868]

如果满足以下条件,则拒绝访问服务:

  • 该服务绑定到身份验证虚拟服务器。
  • 401 身份验证是在服务和服务绑定到的虚拟服务器上配置的。

[nhelp - 26903]

在极少数情况下,如果满足以下条件,高可用性设置中的辅助节点可能会崩溃。

  • aaa级组和/或aaa级用户Citrix ADC

[nshelp - 26732]

如果LDAP、RADIUS或TACACS服务的管理员密码包含双引号(“)字符,Citrix ADC设备会在测试连接检查期间将其删除,从而导致连接失败。

[nhelp - 23630]

Citrix ADC SDX

在Citrix ADC对有关14000 - 40 - g, 15000和15000 - 50 g平台上,使用CLI设置接口速度失败。

[nhelp - 29388]

在Citrix ADC对有关平台上托管的ADC实例上更改配置文件时,您可能会注意到日志文件中保存配置命令的一些额外条目。

[nhelp - 29343]

在Citrix ADC对有关设备上,在管理服务中运行的SNMP代理为不存在的OID返回错误的错误代码。

[nshelp - 29209]

(1)、(2)、(5)、(1)、(1)、(1)、(1)、(1)、(1)、(1)、(1)、(2)。

[nhelp - 29170]

Citrix网关

思杰(Citrix) ADC

[nhelp - 28329]

如果目录最初不存在/var/netscaler/logonPoint/custom/,则升级后不会创建目录/var/netscaler/logonPoint/custom/.

[nhelp - 28223]

你可能会在ns_aaa_json.c文件中看到NS_AUDITLOG_STR *日志的额外一行。

[nhelp - 28160]

1 . VPN . dns。

nsapimgr_wr.sh -ys call=toggle_vpn_configured_dns_disable_override。

[nhelp - 27760]

企业内网IP。

[nhelp - 26904]

启用地级延迟后,会话的ICA延迟在Citrix导演中被错误地记录为64000毫秒。当nsapimgr旋钮enable_ica_l7_latency1 . http://www.chinac.cn/cn/或http://www.chinac.cn/cn/

[nhelp - 23459]

当用户登录到Citrix网关设备并访问ICA应用程序时,网关智能分析日志文件中充斥着以下消息。

GwInsight: Func=ns_aaa_copy_email_id_to_vpn_record input hash_attrs_len is 0 Oct 25 23:01:31 err> 10.217.24.1Oct 25 23:01:31

[cgop - 19685]

Citrix网关所有其他书签都将被阻止。http://https://rdp: / /ftp://

[cgop - 19543]

Citrix Web应用防火墙

如果您使用的是WAF签名,则在升级构建后,必须将所有WAF签名(包括默认签名)更新为最新版本。然后,重新启用所需的签名规则。

[nswaf - 8668]

思杰(Citrix) ADC: http://www.citrix, http://www.citrix)

[nhelp - 29339]

负载平衡

“”“”“”“”“”

[nshelp - 29050]

思杰(Citrix) ADC

[nhelp - 29038]

如果父域可用带类型的DNS记录,则查询具有现有NS记录的子域将生成父域SOA记录,而不是子域NS记录。

[nhelp - 28793]

如果按以下方式配置GSLB虚拟服务器,Citrix ADC设备可能无法使用预期的GSLB服务IP地址响应GSLB域查询:持久性类型:源IP地址负载平衡算法:静态邻近备份负载平衡方法:回合行程时间(RTT)

[nshelp - 28668]

如果使用通配符端口,负载平衡或基于GSLB域的自动定量服务组状态将保持为下降。

[nhelp - 28548]

【翻译】

[nhelp - 28393]

“”“”“”“”“”“”“”“”“”“”“”

[nhelp - 27979]

处理mysql类型监视器的监视器探测时,Citrix ADC设备可能会失败,最终导致系统重新启动。

[nhelp - 27953]

其他

Citrix ADC CPX实例在具有64位架构和1 TB文件存储空间的Linux系统上运行,现在可以加载证书和密钥文件。

[nhelp - 28986]

http://www.idna2008;

[nshelp - 28902]

http://www.vxlan http://www.vxlan http://www.vxlan http://www.vxlan http://www.vxlan http://www.vxlan http://www.vxlan http://www.vxlan。

[nshelp - 27125]

网络连接

思杰(Citrix) ADC

  • 如果将整个可用系统内存分配给管理分区。

[nsnet - 23031]

的限制,

Vlan id 2

Vlan id 2。Citrix ADCCPX 将除 0/1 以外的所有接口绑定到 VLAN ID 2,并且 VLAN ID 2 的 MTU(最大传输单位)设置为 eth0 接口的 MTU。如果要配置 VLAN 并与其绑定接口,如果接口 MTU 小于 1500 字节,请将 VLAN 上的 MTU 设置为 Linux 上配置的接口的 MTU。

[nsnet - 22807]

如果网络应用程序防火墙配置文件配置了高级安全保护检查,则处于DPDK模式的Citrix ADC BLX设备可能会崩溃。

[nsnet - 22654]

思杰(Citrix) ADC

  • 具有至少有一个IPv4地址但没有IPv6地址的IP集的网络配置文件。IPv6的英文:IPv6
  • IPv6、IPv6、IPv4、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6、IPv6。IPv4, IPv4, IPv4。

[nhelp - 29382]

Citrix ADC: http://citrix ADC: http://citrix ADC: http://citrix ADC: http://citrix ADC: http://citrix ADC: http://citrix ADC: http://citrix

[nhelp - 26522]

平台

如果使用VMXNET3驱动程序的Citrix ADC VPX实例在以下Citrix ADC版本之一上运行,则该实例可能会随机崩溃:

  • Citrix ADC 13.1 Build 4.x
  • Citrix ADC 13.1 Build 9.x

[nshelp - 29120]

策略

思杰(Citrix) ADC

  • 配置了流式处理选项的应用程序防火墙配置文件。

例如,HTTP.REQ.BODY (10000000) .REGEX_SELECT (re / name = [^ \ r \ n] * [\ r \ n] + /)。

[nhelp - 27895]

SSL

如果已在请求绑定点绑定的策略将策略操作设置向前/ / Citrix ADC / /

[nshelp - 29115]

思杰(Citrix) ADC骤

  1. 这句话的意思是:
  2. 证书密钥对已绑定到监视器。
  3. 显示器已拆除。
  4. 添加了另一台同名的监视器。
  5. 证书密钥对已更新。

[nhelp - 28666]

IP解析:SAN IP解析:

[nhelp - 27336]

HSM、HSM、HSM、HSM。

[nhelp - 25307]

系统

当Citrix ADC设备从客户端收到HTTP / 2 GOWAY帧时,它会错误地重置流ID大于承诺ID(最后一个对等项启动的流标识符)的所有流。

[nhelp - 29328]

Citrix (Citrix),ADM (Citrix),ADM (Citrix)

[nhelp - 29285]

思杰(Citrix) ADC

  • (英文)。(英文)
  • 齐格,齐格,齐格,齐格。
  • 思杰(Citrix) ADC。

[nhelp - 28293]

Citrix ADCnstrace实用程序可能无法在非默认分区中正常运行

[nsbase - 15738]

在群集配置中,具有CCO优先级的节点由于网络问题而与Open vSwitch (ov)断开连接。syncookie, syncookie。

[nsbase - 14419]

用户界面

【翻译】如果在群集节点中配置了主机名,并且节点在启动时需要更多时间连接到ADM许可证服务器,就会出现此问题。

[nhelp - 28613]

Citrix ADC GUI

[nhelp - 28606]

Citrix ADC GUI

[nhelp - 28586]

Citrix ADC CLI、tecrix ADC、tecrix、tecrix、tecrix<选项卡>键,则不会自动填充绑定命令的选项。

例如,键入以下命令,当使用<选项卡>密钥时,不会自动填充对象。

bind authentication vserver -policy

在这里,身份验证虚拟服务器可以绑定到多种对象类型,例如半径策略,Idappolicy, cert策略,TACAS策略,高级身份验证策略等。

[nsconfig - 6340]

已知问题

13.1-12.51

演示applow

HDX见解不会报告因用户尝试启动用户无权访问的应用程序或桌面而导致的应用程序启动失败。

[nsinsight - 943]

身份验证、授权和审核

在某些情况下,如果SSO功能与代理服务器一起使用,则Citrix ADC设备中会观察到内存泄漏。

[nshelp - 27744]

思杰(Citrix) ADC

[nshelp - 563]

DualAuthPushOrOTP.xml登录架构未正确显示在Citrix ADC GUI的登录架构编辑器屏幕中。

[nsauth - 6106]

英文:中文:英文:中文:发出以下命令时,代理配置文件的状态错误地显示为空白。显示adfsproxyprofile <配置文件名称>

解决方法:

思杰(Citrix) ADC显示adfsproxyprofile <配置文件名称>命令。它将显示代理配置文件状态。

[nsauth - 5916]

思杰(Citrix) ADC GUI,桌面桌面,桌面桌面,桌面桌面,桌面桌面,桌面桌面,桌面桌面

  • 【翻译】
  • 填充并提交了无效的登录凭据。
  • 将填充并提交有效的登录凭据。

解决方法:

【翻译】

[nsauth - 2147]

缓存

思杰(Citrix) ADC

[nshelp - 22942]

Citrix ADC SDX

在Citrix ADC对有关设备上,如果凝结是在Mellanox网卡上创建的,则当VPX实例重新启动时,凝结MAC将更改。VPX, MAC, MAC, MAC, MAC, MAC, MAC, MAC。

[nssvm - 4333]

在Citrix ADC对有关设备上,配置突增吞吐量分配模式时,ADC实例不会突增至最大容量。

[nshelp - 27477]

Citrix ADC SDX、VPX、cxx、cxx、cxx、cxx、cxx、cxx、cxx、cxx

  • 吞吐量分配模式为突发。
  • 吞吐量和最大突增容量之间存在很大差异。

[nshelp - 21992]

Citrix网关

在某些情况下,当服务器证书受信任时,服务器验证代码会失败。因此,最终用户无法访问网关。

[nshelp - 28942]

有时,断开VPN连接后,DNS解析器无法解析主机名,因为在VPN断开连接期间会删除DNS后缀。

[nshelp - 28848]

如果macOS钥匙串中没有客户端证书,则适用于macOS的Citrix SSO的客户端证书身份验证将失败。

[nshelp - 28551]

Citrix Gateway (Citrix Gateway)。

[nshelp - 28404]

Windows。

[nshelp - 28394]

中国环境保护署(中国环境保护署)

[nshelp - 24848]

网关洞察(Gateway Insight)

[nshelp - 23937]

Windows操作系统、VPN操作系统、VPN操作系统、VPN操作系统

  • 思杰网关(Citrix Gateway
  • 设备配置为使用双因素身份验证的基于证书的身份验证

[nshelp - 23584]

有时在浏览模式时,会出无法读取未定义的属性“type”现错误消息。

[nshelp - 21897]

如果您想在Windows登录功能之前使用始终开启VPN,建议升级到Citrix网关13.0或更高版本。“”“”“”“”“”

[cgop - 19355]

Gateway Insight (Gateway Insight)

[cgop - 13621]

Gateway Insight (Gateway Insight当地的而非SAML

[cgop - 13584]

在高可用性设置中,在Citrix ADC故障转移期间,老计数会增加,而不是Citrix ADM中的故障转移计数。

[cgop - 13511]

在接受来自浏览器的本地主机连接时,macOS的“接受连接”对话框会以英语显示内容,而不考虑所选的语言。

[cgop - 13050]

Citrix SSO, http://www.citrix SSO, http://www.citrix SSO主页会被截断。

[cgop - 13049]

◆Citrix ADC GUI,

[cgop - 11830]

Outlook Web App (OWA) 2013选项严重错误对话框。此外,页面变得无响应。

[cgop - 7269]

【中文翻译强制集群同步【中文译文】

[cgop - 6794]

负载平衡

在高可用性设置中,主节点的订阅者会话可能不会同步到辅助节点。这种情况很少见。

[nslb - 7679]

服务组entityofsServiceGroupName:> <服务(集团)名字? < ip / DBS > ?<口>

在陷阱格式中,服务组由IP地址或DBS名称和端口标识。问号 () 用作分隔符。Citrix ADC 发送带有问号 () 的陷阱。Citrix ADM GUI这是预期的行为。

[nshelp - 28080]

其他

在高可用性设置中进行强制同步时,设备将在辅助节点中执行设置url过滤参数命令。因此,辅助节点将跳过任何计划的更新,直到TimeOfDayToUpdateDB参数中提到的下一个计划时间为止。

[nsswg - 849]

如果URL筛选第三方供应商出现连接问题,Citrix ADC设备可能会由于管理CPU停滞而重新启动。

[nshelp - 22409]

网络连接

Citrix ADC BLX 2010.1X版本:10.064。* * * * * * * * * * * *【中文译文】

[nsnet - 17625]

Citrix ADC BLXX710 10G (i40e)接口不支持以下接口操作:

  • 禁用
  • 启用
  • 重置

[nsnet - 16559]

在基于Debian Linux的主机(Ubuntu版本18岁及更高版本)上,无论BLX配置文件(/etc/blx/blx.conf),思杰(Citrix) ADC BLX。出现此问题的原因是mawk, Debian, Linuxblx.conf英文释义

解决方法:

腼腆的人Citrix ADC BLXLinux操作系统腼腆的人

  • 傻乎乎的

[nsnet - 14603]

在基于Debian Linux的主机(Ubuntu版本18岁及更高版本)上安装Citrix ADC BLX设备可能会失败,并出现以下依赖项错误:

以下包有未满足的依赖:blx-core-libs:i386: PreDepends: libc6:i386(>= 2.19),但它是不可安装的

解决方法:

Citrix ADC BLX、linuxcli、linuxcli

  • DPKG -
  • Apt-get
  • apt-get dist-upgrade
  • Apt-get libc6: i386

[nsnet - 14602]

在某些FTP数据连接情况下,Citrix ADC设备仅对数据包执行NAT操作,而不会对TCP MSS协商的数据包执行TCP处理。有,有,有,有,有。中文:CPU。

[nsnet - 5233]

【中文译文】:中文译文:如果辅助节点的可访问性取决于动态路由,则无法访问辅助节点。

【中文翻译】:中文翻译:

[nhelp - 28326]

在Citrix ADC设备中更改管理分区内存限制时,TCP缓冲内存限制将自动设置为管理分区新内存限制。

[nshelp - 21082]

平台

【中文译文】管理CPU在AWS和GCP云中可能达到其100%的容量,而Citrix ADC VPX本地容量可能会达到100%。这两个问题都是在满足以下条件时引起的:

  1. Citrix ADC
  2. 齐杰(Citrix) ADC

[nsplat - 22013]

当您从13.0 / 12.1/11.1版本升级到13.1版本或从13.1版本降级到13.0 / 12.1/11.1版本时,Citrix ADC设备上未安装某些python软件包。Citrix ADC

  • 13.1 - -4. x
  • 13.0-82.31
  • 12.1-62.21

Citrix ADC (Citrix ADC)。【中文】:蟒蛇

  • 11.1
  • 12.1-62.21
  • 13.0 -81年。X .中文

[nsplat - 21691]

在运行版本13.1的Citrix ADC对有关设备上,配置版本为12.0 XVA酒店的VPX实例失败。

VPX 12.1, (1)、(3)、(3)

[nsplat - 21442]

在Citrix ADC对有关设备上的群集设置中,如果满足以下条件,则第二个节点和剪辑上存在凝结MAC不匹配:

  • clg / clg / clg / clg / clg / clg / clg / clg / clg
  • 【中文译文】

“”“”“”

[nsplat - 21049]

在Citrix ADC对有关设备上的群集设置中,如果满足以下条件,则第一个节点会因为剪辑和MAC表上的MAC地址不匹配而关闭:

  • clg / clg / clg / clg / clg / clg / clg / clg / clg
  • 从群集中删除第二个节点。

[nsplat - 21042]

从Azure资源组中删除自动缩放设置或VM比例集时,请从Citrix ADC实例中删除相应的云配置文件配置。使用命rm cloudprofile令删除配置文件。

[nsplat - 4520]

在Azure上的高可用性设置中,通过GUI登录到辅助节点时,将显示用于自动缩放云配置文件配置的首次用户(工联会)评分屏幕。解决办法:跳过屏幕,然后登录主节点以创建云配置文件。云配置文件应始终在主节点上配置。

[nsplat - 4451]

策略

(1)、(2)、(2)、(3)、(3)、(3)、(3)。【中文译文】

[nspolicy - 1267]

SSL

在Citrix ADC对有关22000和Citrix ADC对有关26000年设备的异构群集上,如果重新启动有关26000年设备,则会丢失SSL实体的配置。

解决方法:

  1. 在剪辑上,在所有现有和新的SSL实体(例如虚拟服务器,服务,服务组和内部服务)上禁用SSLv3。例如,set ssl vserver -SSL3 DISABLED
  2. 保存配置。

[nsssl - 9572]

更新命令不适用于以下添加命令:

  • 添加天蓝色应用
  • 添加天蓝色密钥库
  • hsmkey

[nsssl - 6484]

Azure, Azure, Azure, Azure, Azure, Azure。

[nsssl - 6478]

Azure、Azure、Azure、Azure、Azure。思杰ADC。

[nsssl - 6213]

HSM、HSM、HSM、HSM、HSM、HSM、HSM、HSM。http://www.cncn.cn/cn/

[nsssl - 6106]

(

[nsssl - 4427]

【中文译文警告:SSL vserver/service上没有配置可用的密码,显示不正确的警告消息。

[nsssl - 4001]

这句话的意思是:“我的意思是,我的意思是,我的意思是。”

[nsssl - 3184]

系统

如果设备没有从客户端收到max_concurrent_stream设置帧,则默认情况下,MAX_CONCURRENT_STRE AMS值设置为100。

[nshelp - 21240]

话剧话剧话剧话剧话剧话剧话剧话剧

[nshelp - 10972]

【中文翻译】:TCP, ,。

[nsbase - 15447]

当为洞察力配置LogStream传输类型时,HDX洞察力SkipFlow记录中的客户端IP和服务器IP将反转。

[nsbase - 8506]

用户界面

对于MQTT重写功能,无法使用GUI中的表达式编辑器删除表达式。

解决方法:

【翻译】

[nsui - 18049]

Citrix ADC GUI指示板选项卡下显示的帮助链接已断开。

[nsui - 14752]

创建/监控CloudBridge连接器向导可能会变得无响应或无法配置CloudBridge连接器。

解决方法:

通过使用Citrix ADC GUI或CLI添加IPsec配置文件,IP隧道和PBR规则来配置云桥连接器。

[nsui - 13024]

如果使用GUI创建ECDSA关键帧,则不会显示曲线的类型。

[nsui - 6838]

vpn、vpn、vpn、vpn、vpn、vpn、vpn

  • 这是一个很好的例子。

解决方法:

【中文翻译】:http://www.tingclass.cn/cn/】

[nshelp - 25598]

Citrix ADC;x、ni、ni、ni、ni、ni、ni、ni、ni、ni。

解决方法:

将权限更/ nsconfig ns.conf改为 644。

[nsconfig - 4628]

如果您(系统管理员)在Citrix ADC设备上执行以下所有步骤,则系统用户可能无法登录降级的Citrix ADC设备。

  1. Citrix ADC
  • 13.0 52.24
  • 12.1 57.18
  • 11.1 65.10
  1. 添加系统用户或更改现有系统用户的密码,然后保存配置,
  2. 齐格思ADC

“”“”“”“”“”“”“”“”

查询ns config -changedpassword [-config <配置文件的全路径(ns.conf)>]

解决方法:

要解决此问题,请使用以下独立选项之一:

  • 如果Citrix ADC设备尚未降级(上述步骤中的步骤3),请使用同一发行版本的先前备份的配置文件(ns.conf)降级Citrix ADC设备。
  • 任何在升级版本中未更改密码的系统管理员都可以登录降级的内部版本,并为其他系统用户更新密码。
  • 如果上述选项都不起作用,系统管理员可以重置系统用户密码。

有关详细信息,请参阅https://docs.citrix.com/en-us/citrix-adc/13/system/ns-ag-aa-intro-wrapper-con/ns-ag-aa-reset-default-amin-pass-tsk.html

[nsconfig - 3188]

Citrix ADC 13.1-12.51