Citrix ADC 13.1-27.59
本发行说明文档介绍了Citrix ADC版本构建13.1 - -27.59中存在的增强和更改,已修复和已知问题。
备注
本发行说明文档不包括与安全相关的修补程序。Citrix、Citrix、Citrix、Citrix
新增功能
构建13.1-27.59
身份验证、授权和审核
使用户能够将Intune NAC v2配置与新微软的图形API配合使用
您现在可以将Intune NAC v2配置与新微软的图形API一起使用,而不是已弃用的广告图的API。
有关更多信息，请参阅https://docs.citrix.com/en-us/citrix-gateway/current-release/microsoft-intune-integration.html。。另请参阅https://docs.citrix.com/en-us/citrix-gateway/current-release/microsoft-intune-integration/extended-support-for-azure-ad-graph.html。
[nsauth - 11897]
机器人管理
思杰网关WAF/Bot
Citrix网关WAF、BOT、tecrix网关、tecrix网关、tecrix网关、tecrix网关、tecrix网关、tecrix网关、tecrix网关、tecrix网关、tecrix网关。Citrix Gateway WAF/Bot
- Citrix网关WAF / BOT
- 使用WAF和机器人与WAF和机器人安全违规的Citrix网关登录站点保护样书
“”。1 .进入中国。有关详细信息，请参阅https://docs.citrix.com/en-us/citrix-application-delivery-management-software/current-release/stylebooks/how-to-use-default-stylebooks.html%23to-create-a-configuration-from-a-default-stylebook。
[nsbot - 755]
Citrix ADC
现在,默认情况下,所有Citrix ADC高级授权均启用机器人检测功能以及签名和IP信誉检查。
Citrix ADC中文:中文:SNMP
- 检测到的机器人数量
- 检测到的前两类机器人
- 您可以在此位置找到有关检测到的机器人的更多详细信息
有关更多信息，请参阅机器人检测。
[nsbot - 752]
Citrix Web应用防火墙
自动启用新签名
现在，您可以选择“自动启用新签名“，”、“”、“”
[nswaf - 8825]
【中文译文
【中文译文】(1)、(1)、(1)、(1)、(2)、(3)以前，您只能使用设置来添加这些字段。
[nswaf - 8525]
HTML
中国科学院院士、院士、院士、院士等。如果在传入请求中检测到配置的关键字,则可以将Citrix ADC设备配置为阻止请求,更新日志或增加日志计数器。
http://www.chinac.cn/cn/或http://www.chinac.cn/cn/
[nswaf - 8520]
【中文译文
下一代Citrix Web应用防火墙解决方案现已得到增强,可支持基于语法的命令注入检测方法。http://www.qqqq.com http://www.qqqq.com
以前，仅支持基于模式的方法。
[nswaf - 8270]
网络连接
现在,您可以使用Citrix ADC CPX上的NSIP: 8080端口进行虚拟服务器配置。此前，此端口是保留的，无法用于用户配置。
[nsnet - 25399]
【中文译文
Citrix ADC
[nsnet - 24773]
【中文译文
思杰(Citrix) ADC VPX使用以下带有severityInfoInTrap选项的命令：
- 设置snmp option -severityInfoInTrap ENABLED
中文名称:SNMP，
[nsnet - 21603]
平台
tecrix ADC, IPv6, tecrix
Citrix ADC VPX、AWS、IPv6。齐泽聪，齐泽聪，齐泽聪。
[nsplat - 16672]
用户界面
2022年(6个月)互联网浏览器(ie)有关详细信息，请参阅https://support.microsoft.com/en-us/windows/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2。
Citrix ADC 13.1Internet Explorer浏览器。
ie浏览器Citrix ADC GUI,Citrix ADC GUI, ie浏览器。有，有，有。
[nsui - 18224]
Citrix ADC GUI
现在,当您在GUI中启用或禁用Citrix ADC功能时,Citrix ADC GUI会提示您确认操作。思杰(Citrix) ADC。
[nsui - 18098]
已修复的问题
构建13.1-27.59
身份验证、授权和审核
不支持终端节点的重写策略（如/logon/LogonPoint/Resources/List和/cgi/Resources/List）。
[nshelp - 29488]
Citrix ADC SDX
思杰(Citrix)
[nshelp - 32114]
Citrix ADC SDX, SNMP
[nshelp - 30222]
在Citrix ADC对有关设备上运行的SDX-ROOT-MIB:: xenTable的SNMP行走应用程序花费的时间比预期的要长。
[nshelp - 30085]
Citrix网关
VPN的翻译结果:
[nshelp - 30939]
在ICA代理模式下为UDP音频连接配置的Citrix网关设备可能会因内存损坏而崩溃。
[nshelp - 30919]
李泽光，李泽光，李泽光，李泽光
- 【中文翻译】:巴巴巴巴。
- Citrix工作空间
[nshelp - 30534]
启用HDX洞察力并禁用该项目时,Citrix网关设备可能会在通道解析期间崩溃。
[nshelp - 30029]
如果身份验证规则配置为与登录流程中的某个请求匹配,网关见解甚至在用户提交登录凭据之前就报告了错误的身份验证失败。
[nshelp - 29313]
【中文翻译】、【中文翻译】出现以下错误。
" Http/1.1 "
我的意思是，我的意思是，我的意思是，我的意思是我的意思。
[nshelp - 26671]
Citrix Web应用防火墙
没有user-agent报头操作和多用户代理头动作中文:IP
[nshelp - 31935]
思杰(Citrix) ADC
[nshelp - 31642]
思杰(Citrix) ADC
[nshelp - 31617]
负载平衡
在某些情况下，服务的状态与监视器的状态不同步。
[nshelp - 31747]
思杰(Citrix) ADC
- IP解析:DNS解析:
- 这句话的意思是:
[nshelp - 31142]
如果存在持久性条目,并且配置了大量虚拟负载平衡虚拟服务器和组虚拟服务器,则Citrix ADC设备可能会在清除配置期间崩溃。
[nshelp - 30051]
思杰(Citrix) ADC:齐格(Citrix)
[nshelp - 25627]
其他
徐志明，徐志明，徐志明，徐志明，徐志明/var/crash/nslog中创建/var/nslog文件的链接。崩溃newnslog文件不会收集在技术支持生成的收集器文件夹中。
[nshelp - 31354]
分配给资源的内存未释放时,Citrix ADC SWG设备可能会崩溃,从而导致内存使用率过高,即使没有流量也是如此。
[nshelp - 31290]
Citrix ADC:
- (cco) (cco) (cco)
[nshelp - 28762]
平台
在对有关26000平台(有关26100 - 100 g、26160 - 100 g, 26200 - 100 g, 26250 - 100 g)上,可分配给单个VPX实例的最大CPU内核数从26个更改为25个CPU内核。
[nsplat - 21233]
Citrix ADC VPX
[nshelp - 31546]
SSL
思杰(Citrix) ADC SDX。
[nshelp - 30950]
思杰(Citrix) ADC
- SSL, SSL
- SSL
- 已删除负载平衡监视器
[nshelp - 30445]
如果启用了SSL拦截,且DNS服务器未返回有效的DNS响应,则网站访问将被阻止。
[nshelp - 30201]
思杰(Citrix) ADC
- 董事局主席:董事局主席。
- 【中文翻译】
- 发生高可用性同步。
[nshelp - 30084]
系统
当管理的Citrix ADM设备的网络MTU大于1500时,Citrix ADC设备会崩溃。
[nshelp - 30835]
在以下情况下,具有客户端测量配置的Citrix ADC设备可能会损坏变量,从而导致页面加载失败:
- 中文:http://chinac.chinac.html
[nshelp - 30026]
在Citrix ADC设备中,如果取消绑定默认高级全局策略并保存配置,则下次重新启动时不会反映所做的更改。
[nshelp - 19867]
思杰(Citrix) ADC之所以发生此操作,是因为默认情况下,默认HTTP配置文件中启用了allowOnlyWordCharactersAndHyphen参数。
在-27年13.1。x及更高版本中,默认HTTP配置文件集中的allowOnlyWordCharactersAndHyphen参数默认处于禁用状态。齐格，思杰(Citrix)。
[nsbase - 16722]
用户界面
您无法在Citrix ADC版本13.0版本85.15版本上使用GUI解除负载平衡服务组成员的绑定。
[nshelp - 31474]
Citrix ADC GUI系统”>“诊断”页面不会显示具有高级许可证的客户的页面详细信息。
[nshelp - 31330]
记录数据包跟踪可能无法在管理分区上按预期工作。
[nshelp - 31321]
我很高兴见到你显示运行命令时输入CTRL + C思杰(Citrix) ADC:
无效的用户名或密码
如果密钥和密码中的字符相同，则会发生此问题。
[nshelp - 30817]
思杰(Citrix) ADC
- 首先更新内核映像，经过几个步骤后，将复制加密密钥。http://www.cec.ac.cn/cn/ http://www.cec.ac.cn/cn/ http://www.cec.ac.cn/cn/ http://www.cec.ac.cn/cn/ http://www.cec.ac.cn/cn/ http://www.cec.ac.cn/cn/新映像中缺少加密密钥会导致解密失败和配置丢失。
[nshelp - 30755]
已知问题
13.1-27.59
演示applow
HDX见解不会报告因用户尝试启动用户无权访问的应用程序或桌面而导致的应用程序启动失败。
[nsinsight - 943]
身份验证、授权和审核
思杰(Citrix) ADC
[nhelp -563]
datalauthpushorotp .xml LoginSchema Citrix ADC GUI。
[nsauth - 6106]
英文:中文:英文:中文:发出以下命令时，代理配置文件的状态错误地显示为空白。显示adfsproxyprofile
解决方法：
思杰(Citrix) ADC显示adfsproxyprofile 命令。它将显示代理配置文件状态。
[nsauth - 5916]
思杰(Citrix) ADC GUI，桌面桌面，桌面桌面，桌面桌面，桌面桌面，桌面桌面，桌面桌面
- 【翻译】
- 填充并提交了无效的登录凭据。
- 将填充并提交有效的登录凭据。
解决方法：
【翻译】
[nsauth - 2147]
缓存
思杰(Citrix) ADC
[nshelp - 22942]
Citrix ADC SDX
在Citrix ADC对有关设备上,如果凝结是在Mellanox网卡上创建的,则当VPX实例重新启动时,凝结MAC将更改。VPX, MAC, MAC, MAC, MAC, MAC, MAC, MAC。
[nssvm - 4333]
在Citrix ADC对有关设备中,VLAN白名单不会使用分配给Citrix ADC VPX实例的Mellanox接口的正确值进行更新。
[nhelp -31849]
升级Citrix有关设备时,即使当前版本和升级后的有关版本的虚拟机管理程序版本相同,管理服务GUI中仍会通知以下不正确事件:
支持向量机
[nhelp -31769]
如果证书名称或密钥名称包含任何空格,则在Citrix ADC对有关设备上安装SSL证书将失败。
[nhelp -31711]
在Citrix ADC对有关设备上,配置突增吞吐量分配模式时,ADC实例不会突增至最大容量。
[nshelp - 27477]
Citrix ADC SDX、VPX、cxx、cxx、cxx、cxx、cxx、cxx、cxx、cxx
- 吞吐量分配模式为突发。
- 吞吐量和最大突增容量之间存在很大差异。
[nhelp -21992]
Citrix网关
如果出现严重延迟或拥塞,则与Citrix安全访问建立的通道之外的资源的直接连接可能会失败。
[nhelp -31598]
如果配置了“始终打开”,则由于aoservice.exe文件中的版本号(1.1.1.1)不正确,用户通道将失败。
[nhelp -30662]
将“networkAccessOnVPNFailure”始终开启配置文件参数从“fullAccess”更改为“onlyToGateway”后,用户无法连接到Citrix网关设备。
[nhelp -30236]
VPN、VPN、VPN、VPN要修复此问题，引入了以下注册表值。
\HKLM\Software\Citrix\Secure Access Client\SecureChannelResetTimeoutSeconds
默认情况下，不设置或添加此注册表值。当SecureChannelResetTimeoutSeconds的值为 0 或未添加时，处理延迟的修复不起作用，这是默认行为。管理员必须在客户端上设置此注册表才能启用此修复(即在网关插件成功建立VPN通道后立即显示主页)。
[nhelp -30189]
Windows VPN客户端不接受来自服务器的“SSL关闭通知“警报,而是在同一连接上发送转移登录请求。
[nhelp -29675]
在某些情况下，当服务器证书受信任时，服务器验证代码会失败。因此，最终用户无法访问网关。
[nhelp -28942]
“Citrix”IP IP。
[nhelp -28682]
如果macOS钥匙串中没有客户端证书,则适用于macOS的Citrix SSO的客户端证书身份验证将失败。
[nhelp -28551]
Citrix Gateway (Citrix Gateway)。
[nhelp -28404]
【中文译文】“”、“”、“”、“”、“”。
“”“”“”“”“”
[nhelp -27064]
中国环境保护署(中国环境保护署)
[nhelp -24848]
网关洞察(Gateway Insight)
[nhelp -23937]
桌面操作系统、桌面操作系统、桌面操作系统、桌面操作系统、桌面操作系统
- 思杰网关(Citrix Gateway
- 设备配置为使用双因素身份验证的基于证书的身份验证
从
[nhelp -23584]
有时在浏览模式时，会出无法读取未定义的属性“type”现错误消息。
[nhelp -21897]
如果您想在Windows登录功能之前使用始终开启VPN,建议升级到Citrix网关13.0或更高版本。“”“”“”“”“”
[cgop - 19355]
Gateway Insight (Gateway Insight)
[cgop - 13621]
网关洞察当地的而不是SAML【中文翻译】
[cgop - 13584]
在高可用性设置中,在Citrix ADC故障转移期间,老计数会增加,而不是Citrix ADM中的故障转移计数。
[cgop - 13511]
桌面应用程序和桌面应用程序7.18，桌面应用程序，桌面应用程序，桌面应用程序，桌面应用程序。
[cgop - 13494]
(1)、(1)、(1)、(2)、(2)、(2)、(3)、(3)、(3)。
[cgop - 13493]
接受来自浏览器的本地主机连接时,适用于macOS的“接受连接”对话框将以英语显示内容,而不考虑所选的语言。
[cgop - 13050]
http://www.citrix SSO, http://www.citrix SSO, http://www.citrix SSO主页将被截断。
[cgop - 13049]
◆Citrix ADC GUI，
[cgop - 11830]
Outlook Web App (OWA) 2013选项”会显示一个严重错误对话框。此外，页面变得无响应。
[cgop - 7269]
Citrix Web应用防火墙
思杰(Citrix) ADC
[nshelp - 31642]
思杰(Citrix) ADC
[nshelp - 31617]
负载平衡
在高可用性设置中，主节点的订阅者会话可能不会同步到辅助节点。这种情况很少见。
[nslb - 7679]
在某些情况下，服务的状态与监视器的状态不同步。
[nshelp - 31747]
思杰(Citrix)
- “”“”“”“”“”“”“”“”
- IP地址
[nshelp - 31735]
服务组的entityofsserviceGroupName:> <服务(集团)名字? < ip / DBS > ?<口>
在陷阱格式中,服务组由IP地址或DBS名称和端口标识。问号 (？) 用作分隔符。Citrix ADC 发送带有问号 (？) 的陷阱。Citrix ADM GUI这是预期的行为。
[nhelp -28080]
笨笨，笨笨，笨笨。【中文译文】
[nhelp -21196]
其他
在高可用性设置中进行强制同步时，设备将在辅助节点中执行设置url过滤参数命令。因此，辅助节点将跳过任何计划的更新，直到TimeOfDayToUpdateDB参数中提到的下一个计划时间为止。
[nsswg - 849]
徐徐，徐徐，徐徐，徐徐，徐徐，徐徐，徐徐，徐徐，徐徐，徐徐。
[nhelp -31836]
如果URL筛选第三方供应商出现连接问题,Citrix ADC设备可能会由于管理CPU停滞而重新启动。
[nhelp -22409]
网络连接
在支持DPDK的Citrix ADC BLX设备中,DPDK英特尔i350网卡端口不支持标记的VLAN。“”“”“”“”
[nsnet - 25299]
Citrix ADC BLX
- 思杰ADC BLX
hugepages数量很少。例如，1G。 - 思杰ADC BLX例如，28。
该问题在/var/log/ns.log中记录为错误消息：
日志含义BLX-DPDK:DPDK内存池无法初始化PE-x
* * * * * * * * * * * * * * * *。
解决方法：
分配大量的hugepages，然后重新启动设备。
[nsnet - 25173]
Citrix ADC BLX
- 思杰ADC BLX
hugepages．16gb。
该问题在/var/log/ns.log中记录为错误消息：
EAL: rte_mem_virt2phy():无法打开/proc/self/pagemap:打开的文件太多
解决方法：
使用以下解决方法之一来解决此问题：
- 通过使用
ulimitLinux操作系统limits.conf文件限制。 - 减少分配的
hugepages的数量。
[nsnet - 24727]
由于DPDK易用性功能,处于DPDK模式下的Citrix ADC BLX设备可能需要更长的时间才能重新启动。
[nsnet - 24449]
Citrix ADC BLXX710 10G (i40e)接口不支持以下接口操作：
- 禁用
- 启用
- 重置
[nsnet - 16559]
在基于Debian Linux的主机(Ubuntu版本18岁及更高版本)上安装Citrix ADC BLX设备可能会失败,并出现以下依赖项错误:
以下包有未满足的依赖:blx-core-libs:i386: PreDepends: libc6:i386(>= 2.19)，但它是不可安装的
解决方法：
Citrix ADC BLX、linuxcli、linuxcli
- DPKG -
- Apt-get
- apt-get dist-upgrade
- Apt-get libc6: i386
[nsnet - 14602]
在某些FTP数据连接情况下,Citrix ADC设备仅对数据包执行NAT操作,而不会对TCP MSS协商的数据包执行TCP处理。有，有，有，有，有。中文:CPU。
[nsnet - 5233]
在Citrix ADC设备中更改管理分区内存限制时,TCP缓冲内存限制将自动设置为管理分区新内存限制。
[nhelp -21082]
平台
【中文译文】管理CPU在AWS和GCP云中可能达到其100%的容量,而Citrix ADC VPX本地容量可能会达到100%。这两个问题都是在满足以下条件时引起的：
- Citrix ADC
- 齐杰(Citrix) ADC
[nsplat - 22013]
当您从13.0 / 12.1/11.1版本升级到13.1版本或从13.1版本降级到13.0 / 12.1/11.1版本时,Citrix ADC设备上未安装某些python软件包。Citrix ADC
- 13.1 - -4. x
- 13.0-82.31
- 12.1-62.21
Citrix ADC (Citrix ADC)。【中文】:蟒蛇
- 11.1
- 12.1-62.21
- 13.0 -81年。X .中文
[nsplat - 21691]
在Citrix ADC对有关设备上的群集设置中,如果满足以下条件,则第二个节点和剪辑上存在凝结MAC不匹配:
- clg / clg / clg / clg / clg / clg / clg / clg / clg
- 【中文译文】
“”“”“”
[nsplat - 21049]
在Citrix ADC对有关设备上的群集设置中,如果满足以下条件,则第一个节点会因为剪辑和MAC表上的MAC地址不匹配而关闭:
- clg / clg / clg / clg / clg / clg / clg / clg / clg
- 从群集中删除第二个节点。
[nsplat - 21042]
从Azure资源组中删除自动缩放设置或VM比例集时,请从Citrix ADC实例中删除相应的云配置文件配置。使用命rm cloudprofile令删除配置文件。
[nsplat - 4520]
在Azure上的高可用性设置中,通过GUI登录到辅助节点时,将显示用于自动缩放云配置文件配置的首次用户(工联会)评分屏幕。解决办法：跳过屏幕，然后登录主节点以创建云配置文件。云配置文件应始终在主节点上配置。
[nsplat - 4451]
从Citrix ADC版本13.1起,Citrix ADC设备无法在具有8个VMXNET3网络接口的ESXi虚拟机管理程序中启动。
[nhelp -31266]
策略
(1)、(2)、(2)、(3)、(3)、(3)、(3)。【中文译文】
[nspolicy - 1267]
SSL
在Citrix ADC对有关22000和Citrix ADC对有关26000年设备的异构群集上,如果重新启动有关26000年设备,则会丢失SSL实体的配置。
解决方法：
- 在剪辑上,在所有现有和新的SSL实体(例如虚拟服务器,服务,服务组和内部服务)上禁用SSLv3。例如，
设置ssl vserver。-SSL3 DISABLED - 保存配置。
[nsssl - 9572]
Azure, Azure, Azure, Azure, Azure, Azure。
[nsssl - 6478]
Azure、Azure、Azure、Azure、Azure。思杰ADC。
[nsssl - 6213]
HSM、HSM、HSM、HSM、HSM、HSM、HSM、HSM。错误:crl刷新被禁用
[nsssl - 6106]
(
[nsssl - 4427]
【中文译文警告:SSL vserver/service上没有配置可用的密码，显示不正确的警告消息。
[nsssl - 4001]
这句话的意思是:“我的意思是，我的意思是，我的意思是。”[nsssl-3184, nsssl-1379, nsssl-1394]
思杰(Citrix) ADC
- SSL, SSL
- SSL
- 已删除负载平衡监视器
[nshelp - 30445]
系统
如果设备没有从客户端收到max_concurrent_stream设置帧,则默认情况下,MAX_CONCURRENT_STREAMS值设置为100。
[nhelp -21240]
话剧话剧话剧话剧话剧话剧话剧话剧
[nhelp -10972]
【中文翻译强制集群同步【中文译文】[nsbase-16304, nsgi-1293]
在Kubernetes集群上安装Citrix ADM时,它无法按预期工作,因为所需的进程可能无法启动。
解决办法：重新启动“管理”窗格。
[nsbase - 15556]
为了解配置了LogStream传输类型后,HDX洞察力SkipFlow记录中的客户端IP和服务器IP会反转。
[nsbase - 8506]
用户界面
对于MQTT重写功能,无法使用GUI中的表达式编辑器删除表达式。
解决方法：
【翻译】
[nsui - 18049]
Citrix ADC GUI指示板选项卡下显示的帮助链接已断开。
[nsui - 14752]
创建/监控CloudBridge连接器向导可能会变得无响应或无法配置CloudBridge连接器。
解决方法：
使用Citrix ADC GUI或CLI,通过添加IPsec配置文件,IP通道和PBR规则来配置云桥连接器。
[nsui - 13024]
如果使用GUI创建ECDSA关键帧,则不会显示曲线的类型。
[nsui - 6838]
vpn、vpn、vpn、vpn、vpn、vpn、vpn
- 这是一个很好的例子。
解决方法：
【中文翻译】:http://www.tingclass.cn/cn/】
[nhelp -25598]
在Citrix ADC BLX设备的高可用性设置中,主节点可能会在阻止任何CLI API或请求时变得无响应。
解决方法：
重新启动主节点。
[nsconfig - 6601]
如果您(系统管理员)在Citrix ADC设备上执行以下所有步骤,则系统用户可能无法登录降级的Citrix ADC设备。
Citrix ADC
- 13.0 52.24
- 12.1 57.18
- 11.1 65.10
- 添加系统用户或更改现有系统用户的密码，然后保存配置，
- 齐格思ADC
“”“”“”“”“”“”“”“”
查询ns config -changedpassword [-config <配置文件的全路径(ns.conf)>]
解决方法：
要解决此问题，请使用以下独立选项之一：
- 如果Citrix ADC设备尚未降级(上述步骤中的步骤3),请使用同一发行版本的先前备份的配置文件(ns.conf)降级Citrix ADC设备。
- 任何在升级版本中未更改密码的系统管理员都可以登录降级的内部版本，并为其他系统用户更新密码。
- 如果上述选项都不起作用，系统管理员可以重置系统用户密码。
[nsconfig - 3188]