已知问题
版本 2405 中存在以下问题。
注意:
某些问题仅出于内部参考目的分配了跟踪 ID,这些问题对客户没有任何影响。
域控制器配置设置
-
不支持跨不同 AD 林的域之间信任类型为“林”的单向或双向信任。例如,如果 a.com 和 b.com 域位于两个不同的 AD 林中,并且 SPA 安装在域已加入 a.com / b.com 的计算机上,则其他域用户无法访问 SPA 发布的应用程序。
-
如果安装了本地 Secure Private Access 的计算机域与登录到 Secure Private Access 的管理员域不同,则必须执行以下操作:为 Secure Private Access 管理员和运行时服务在 IIS 应用程序池中添加一个不同的域服务帐户作为身份。
-
Secure Private Access 不支持通讯组。因此,策略无法搜索通讯组以添加用户和组条件。
-
Secure Private Access 不会在管理控制台或服务中捕获域详细信息。因此,它完全依赖于用户提供的域。因此,如果相应的域不可访问或域名不是有效名称,则不支持该域。
网思乐® 网关
-
在以下场景中不支持带有 SSL 配置文件配置的 SSL 虚拟服务器。
-
客户正在使用 NetScaler Gateway 13.1–48.47 及更高版本或 14.1–4.42 及更高版本。
-
ns_vpn_enable_spa_onprem切换已启用。
解决方法:将 SSL 配置文件中配置的 SSL 参数直接绑定到 SSL 虚拟服务器,或者禁用ns_vpn_enable_spa_onprem切换。有关此切换的详细信息,请参阅 智能访问标签支持。 -
RfWeb / 网页版 工作区
应用程序启动
店面™
-
在 商店 > 配置统一体验 中,必须将网站的默认接收器配置为 /Citrix/
<StoreName>Web。在早期版本的 StoreFront 中,网站的默认接收器设置为空值,这不适用于 Secure Private Access。此外,客户端上会显示早期版本的 Receiver UI。有关 StoreFront 配置的信息,请参阅 StoreFront。 -
如果您使用的是 StoreFront 2308 或更早版本,则 商店 > 管理交付控制器 页面会将 Secure Private Access 插件类型显示为 XenMobile®。这不影响功能。
日志记录
-
为群集生成支持包的功能不受支持。
-
管理员和运行时服务的日志文件夹不得删除。如果这些文件夹被删除,Secure Private Access 无法重新创建。
安装程序在“卸载或更改程序”页面中的显示
-
当您使用 ISO 文件将 Secure Private Access 从早期版本升级到 2405 时,“卸载或更改程序”页面(控制面板 > 程序 > 程序和功能)会显示 Secure Private Access 安装程序的两个条目,而不是替换初始条目。解决方法:卸载旧版本安装程序。注意:当使用 2402 独立安装程序升级 Secure Private Access 独立安装程序时,未发现此问题。
升级
-
升级到 2405 后,如果您编辑一个 URL 以
www开头的现有应用程序,则“应用程序连接”字段不会填充以前的状态。您必须再次选择应用程序连接类型。这是升级后的一次性操作,之后配置将被保存并持续存在。 -
升级到 2405 后,尽管您可以登录管理控制台,但无法管理应用程序和策略。此时会显示错误消息。解决方法:您必须使用脚本升级数据库。有关详细信息,请参阅使用脚本升级数据库。
-
升级到 2405 后,应用程序枚举和应用程序启动失败。解决方法:您必须使用脚本升级数据库。有关详细信息,请参阅使用脚本升级数据库。
-
如果 2402 插件是使用交付控制器安装的,则无法将安全私有访问插件从 2402 版本升级到 2405 版本。