诊断日志信息代码

Last published : Oct 24, 2026
使用本主题排查一些应用程序配置、身份验证和 SSO 或应用程序访问相关问题。从 Secure Private Access 诊断日志中的“信息代码”列复制信息代码，然后在此页面上搜索该代码以查找相应的故障排除步骤。以下是一些常见问题解答，可帮助您更好地使用本主题。
有关诊断日志的更多信息，请参阅诊断日志。
以下错误查找表全面概述了用户在使用 Secure Private Access 服务时可能遇到的各种错误。
信息代码 描述 解决方案
0x180006, 0x1800B7 应用程序启动失败，因为应用程序 FQDN 长度超出限制 应用程序启动失败，因为应用程序 FQDN 长度超出限制
0x180022 应用程序启动失败，因为身份验证服务已关闭 应用程序启动失败，因为身份验证服务已关闭
0x180001, 0x18001A, 0x18001B, 0x18008A 单点登录错误、Citrix Cloud 与本地连接器之间的连接建立失败、SAML SSO 失败、无效的应用程序 FQDN 应用程序访问被拒绝
0x1800A9, 0x1800AA, 0x1800AB, 0x1800AC
0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0
0x1800B1, 0x1800B2, 0x1800B3, 0x180048
0x1800EF 连接到连接器设备时出现问题 连接到连接器设备时出现问题
0x18009D DNS 查找/连接失败 安全浏览器服务 - DNS 查找/连接错误
0x1800A0, 0x1800A2, 0x1800A3, 0x1800A5 Web 应用程序启动失败，因为无法连接到后端 Web 应用程序 Web 应用程序启动失败，因为无法连接到后端 Web 应用程序
0x1800A6, 0x1800A7
0x1800BC, 0x1800BF 用户无权访问 Web/SaaS 应用程序 用户无权访问 Web/SaaS 应用程序
0x1800BD 用户无权访问用于 DirectAccess 的 Web/SaaS 应用程序 用户无权访问用于 DirectAccess 的 Web/SaaS 应用程序
0x1800D0 Citrix Secure Access 代理会话在获取应用程序配置时启动失败 Citrix Secure Access agent 会话启动失败，因为无法获取应用程序配置(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-session-launch-has-failed-while-fetching-the-application-configuration)
0x1800CD, 0x1800CE, 0x1800D6, 0x1800EA Citrix Secure Access agent 会话启动失败，因为无法获取应用程序配置，Citrix Secure Access agent 应用程序启动失败，因为策略评估失败，Citrix Secure Access agent 应用程序启动失败 客户端请求格式错误(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#tcpudp-apps---malformed-client-requests)
0x1800DE Citrix Secure Access agent 应用程序启动失败，因为策略评估失败 Citrix Secure Access agent 应用程序启动失败，因为策略评估失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-app-launch-has-failed-during-the-policy-evaluation)
0x180055, 0x1800DF, 0x1800E3 应用程序受上下文策略限制，由于策略配置，访问被拒绝 用户仪表板中未列出一个或多个应用程序(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#one-or-more-apps-not-listed-in-the-user-dashboard)
0x1800EB Citrix Secure Access agent 应用程序启动失败，因为不支持 IPv6 Citrix Secure Access agent 应用程序启动失败，因为不支持 IPv6(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-app-launch-has-failed-as-ipv6-is-not-supported)
0x1800EC, 0x1800ED Citrix Secure Access agent 应用程序启动失败，因为 IP 地址无效 Citrix Secure Access 代理应用程序启动失败，因为 IP 地址无效
0x10000001, 0x10000002, 0x10000003, 0x10000004 Citrix Secure Access 客户端登录失败，因为网络问题 Citrix Secure Access 客户端的网络连接可达性问题
0x10000006 Citrix Secure Access 客户端登录失败，因为中间存在代理 代理服务器干扰客户端与服务的连接
0x10000007 Citrix Secure Access 客户端登录失败，因为证书颁发机构不受信任 检测到不受信任的服务器证书问题
0x10000008 Citrix Secure Access 客户端登录失败，因为证书无效 检测到无效的服务器证书问题
0x1000000A Citrix Secure Access 客户端登录失败，因为配置问题 由于用户的配置为空，登录失败
0x1000000B 由于连接失败，Citrix Secure Access 客户端登录失败 连接被网络或最终用户终止
0x10000010 由于会话过期，Citrix Secure Access 客户端登录失败 由于会话已过期，配置下载失败
0x10000013 由于配置列表过大，Citrix Secure Access 客户端登录失败 Citrix Secure Access 客户端登录失败
0x11000003 由于控制通道创建失败，Citrix Secure Access 客户端登录失败 由于会话过期，控制通道建立失败
0x11000004 由于控制通道创建失败，Citrix Secure Access 客户端登录失败 控制通道建立失败
0x11000005 由于控制通道创建失败，Citrix Secure Access 客户端登录失败 控制通道建立失败
0x11000006 由于控制通道创建失败，Citrix Secure Access 客户端登录失败 由于网络问题，控制通道建立失败
0x12000001 由于会话已过期，Citrix Secure Access 客户端注销失败 由于会话已终止，无法注销
0x12000002 由于会话已超时，Citrix Secure Access 客户端注销失败 会话被强制终止
0x13000001 由于会话过期，应用访问失败 应用程序启动失败，因为会话已过期(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-session-is-expired)
0x13000002 应用访问失败，因为许可证不足 应用程序启动失败，因为许可证问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-because-of-license-issue)
0x13000003, 0x13000008, 0x001800DF 应用访问失败，因为访问被禁止，TCP/UDP 应用启动根据策略被拒绝 应用程序启动失败，因为服务拒绝访问(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-access-is-denied-by-service)
0x13000004, 0x13000005 应用访问失败，因为服务器不可用 应用程序启动失败，因为客户端无法访问服务(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-the-client-is-unable-to-reach-the-service)
0x13000007 应用访问失败，因为访问策略已禁用或用户未订阅 应用程序启动失败，因为策略评估和配置验证失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-policy-evaluation-and-config-validation-failed)
0x13000009 应用访问失败，因为路由条目缺失 应用程序启动失败，因为应用程序域表存在问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-because-of-issues-in-application-domain-table)
0x1300000B 客户端关闭了连接 客户端关闭了与 Secure Private Access 服务的连接(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#client-closed-the-connection-with-secure-private-access-service)
0x1300000C 通过 ZTNA 解析 FQDN 失败 DNS 服务器无法解析 FQDN(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#unable-to-resolve-fqdn-by-the-dns-server)
0x1300000E 由于使用了非 Chrome 浏览器，应用程序启动失败 由于使用了非 Chrome 浏览器，应用程序启动失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#app-launch-failed-due-to-use-of-non-chrome-browser)
0x001800D3 登录时应用程序配置下载失败 未能获取配置的应用程序目标列表(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-fetch-configured-application-destinations-list)
0x001800D9, 0x001800DA TCP/UDP 应用程序启动在解析策略评估响应时失败，TCP/UDP 应用程序启动在策略评估期间因结果无效而失败 应用程序配置问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-configuration-issue)
0x001800DB TCP/UDP 应用程序启动失败，原因是资源位置配置无效 资源位置问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#issue-with-resource-location)
0x13000006, 0x001800DC, 0x001800DD TCP 应用程序启动失败，原因是为该应用程序配置了不受支持的增强安全策略，TCP 应用程序启动失败，原因是为 TCP 应用程序配置了不受支持的安全浏览器服务重定向 增强安全策略绑定到 HTTP 应用程序(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#enhanced-security-policy-is-bound-to-the-http-application)
0x001800DE TCP/UDP 应用程序启动失败，因为未找到目标的应用程序配置 无法找到应用程序(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#unable-to-locate-the-application)
0x001800EA TCP 应用程序启动失败，原因是目标 FQDN 过长 主机名长度超过 256 个字符(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#host-name-length-exceeds-256-characters)
0x001800ED TCP 应用程序启动失败，原因是目标 IP 无效 无效 IP 地址
0x001800EF 在与私有 TCP 服务器建立连接期间，TCP 应用程序启动失败 无法建立端到端连接
0x001800F5 由于 IPV6 地址，UDP 应用程序启动失败 应用程序请求中收到 IPv6
0x001800F9 由于客户端连接丢失，UDP 流量未能交付 UDP 流量未能交付
0x001800FF UDP 数据流量交付失败 UDP 数据流量交付失败
0x10000401 Citrix rendezvous 服务器拨号失败 应用程序启动失败，因为网络连接问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-due-to-network-connectivity-issues)
0x10000402, 0x1000040C 无法注册连接器设备，UDP 网络连接初始化失败 连接器设备未能注册到 Secure Private Access 服务(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connector-appliance-failed-to-register-to-secure-private-access-service)
0x10000403, 0x10000404, 0x10000407, 0x1000040A 连接错误、控制包传输失败、读取网关服务时出错、控制包解析失败、写入网关服务时出错 与连接器设备的连接问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connectivity-issue-with-connector-appliance)
0x1000040B, 0x1000040F, 0x10000410
0x10000405, 0x10000408, 0x10000409, 0x1000040D 后端不可达、UDP 数据包传输失败、UDP 数据包接收失败、写入后端时出错、后端关闭连接 与连接器设备和后端私有 TCP/UDP 服务器的连接问题(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connectivity-issues-with-connector-appliance-and-back-end-private-tcpudp-servers)
0x1000040E, 0x10000412
0x10000406 DNS 解析失败 连接器设备无法解析 FQDN 的 DNS
0x10000411 网关服务关闭了连接 私有服务器连接已终止
0x10000413 确定连接终止原因时出错 无法连接到私有服务 IP 或 FQDN 或向其发送数据
0x100508 用户上下文与访问规则条件不匹配 无匹配的策略条件
0x100509 访问策略未与应用程序关联 没有与应用程序关联的访问策略
0x10050C 用户可能有权使用的多个应用程序的策略评估结果 应用程序枚举信息
0x00180101 TCP/UDP 应用程序启动失败，因为应用程序域表中缺少路由条目 TCP/UDP 应用程序启动失败，因为应用程序域表中缺少路由条目
0x00180102 TCP/UDP 应用程序启动失败，因为连接器不正常 TCP/UDP 应用程序启动失败，因为连接器不正常
0x00180103 UDP/DNS 请求失败，因为连接器不可达 UDP/DNS 请求失败，因为连接器不可达
0x20580001 加载页面失败，因为 NGS Cookie 已过期 由于NGS Cookie已过期，页面加载失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-load-the-page-as-the-ngs-cookie-is-expired)
0x20580002 由于网络故障，访问策略获取失败 由于网络故障，访问策略获取失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#access-policy-fetch-failed-because-of-a-network-failure)
0x20580003 解析JSON Web令牌时，访问策略获取失败 解析JSON Web令牌时，访问策略获取失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#access-policy-fetch-failed-while-parsing-the-json-web-token)
0x20580004 获取访问策略详细信息时网络故障 获取访问策略详细信息时网络故障(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#network-failure-to-fetch-access-policy-details)
0x20580005 获取公共证书时，策略获取失败 获取公共证书时，策略获取失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#policy-fetch-failed-while-fetching-the-public-certificate)
0x20580007 验证JWT签名时，策略获取失败 在验证 JWT 签名时策略获取失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#policy-fetch-failed-while-validating-signature-of-the-json-web-token)
0x20580008 在验证公共证书时策略获取失败 在验证公共证书时策略获取失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#policy-fetch-failed-while-validating-the-public-certificate)
0x2058000A 未能确定存储环境以形成策略 URL 未能确定存储环境以形成策略 URL(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-determine-the-store-environment-to-form-a-policy-url)
0x2058000B 未能获取访问策略获取请求的响应 未能获取访问策略获取请求的响应(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-get-a-response-for-access-policy-fetch-request)
0x2058000C 由于辅助 DS 身份验证令牌已过期，访问策略获取失败 由于辅助 DS 身份验证令牌已过期，访问策略获取失败(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#access-policy-fetch-failed-due-to-an-expired-secondary-ds-auth-token)
0x10200002 连接器设备未注册 连接器设备未注册
0x10200003 无法连接到连接器设备 无法连接到连接器设备
0x10000301 连接到 Citrix SPA 服务失败 连接到 Citrix Secure Private Access 服务失败
0x10000303, 0x10000304 代理服务器不可达 代理服务器不可达
0x10000305 代理服务器身份验证失败 代理服务器身份验证失败
0x10000306 配置的代理服务器不可达 配置的代理服务器不可达
0x10000307 从后端服务器收到错误响应 从后端服务器收到错误响应
0x10000005 无法向目标 URL 发送请求 无法向目标 URL 发送请求
0x10000107 处理 SSO 失败 处理 SSO 失败
0x10000108, 0x1000010B 处理 SSO 失败，无法确定 SSO 设置 处理 SSO 失败，无法确定 SSO 设置
0x10000101, 0x10000102, 0x10000103, 0x10000104 表单填充 SSO 失败，表单应用配置不正确 FormFill SSO 失败，表单应用配置不正确
0x1000010A FormFill SSO 失败，表单应用配置不正确 FormFill SSO 失败，表单应用配置不正确
0x10000202 Kerberos SSO 失败 Kerberos SSO 失败
0x10000203 未能处理此身份验证类型的 SSO 未能处理此身份验证类型的 SSO
0x10000204 Kerberos SSO 失败，但回退到 NTLM Kerberos SSO 失败，但回退到 NTLM
0x14000001 Citrix Workspace 应用程序中配置了多个 ZTNA 授权帐户 在 Citrix Workspace 应用程序中配置了多个 ZTNA 授权帐户(/zh-cn/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#multiple-ztna-entitled-accounts-configured-in-citrix-workspace-application)
Related information
诊断日志

解决步骤

以下部分提供了大多数信息代码的解决步骤。对于没有捕获解决步骤的代码，请联系 Citrix 支持。

用户仪表板中未列出一个或多个应用程序

信息代码： 0x180055, 0x1800DF, 0x1800E3
由于上下文策略设置，某些用户或设备可能无法看到应用程序。信任因素（设备姿态或风险评分）等参数会影响应用程序的可访问性。
  1. 从诊断日志 CSV 文件中，复制错误代码 0x18005C 的 reasons 列中的事务 ID。
  2. 修改 CSV 文件中的 prod 列筛选器，以显示来自名为 SWA.PSE 或 SWA.PSE.EVENTS 的组件的事件。此筛选器仅显示与策略评估相关的日志。
  3. 在 reason 列中搜索评估的策略负载。此负载显示了用户订阅的所有应用程序的用户上下文的评估策略。
  4. 如果策略评估显示用户应用程序被拒绝，可能的原因是：
    • 策略中的匹配条件不正确 - 检查 Citrix Cloud™ 中的应用程序策略配置
    • 策略中的匹配规则不正确 - 检查 Citrix Cloud 中的应用程序策略配置
    • 策略中的默认匹配规则不正确 - 这是一个穿透情况。请相应地调整条件。

用户无权访问 Web/SaaS 应用程序

信息代码： 0x1800BC, 0x1800BF
用户可能点击了其未订阅的应用程序链接。
确保用户已订阅这些应用程序。
  1. 在管理门户中转到应用程序。
  2. 编辑应用程序并转到“订阅”选项卡。
  3. 确保目标用户在订阅列表中有条目。

后端应用程序性能缓慢

**信息代码：**0x18000F
在某些情况下，客户网络可能不稳定，原因可能是资源位置中的连接器已关闭，或者后端服务器本身没有响应。
  1. 确保连接器设备在地理位置上靠近后端服务器，以排除网络延迟。
  2. 检查后端服务器的防火墙是否未阻止连接器设备。
  3. 检查客户端是否连接到最近的云 POP。
    例如，在客户端上，nslookup nssvc.dnsdiag.net 答案中的规范名称表示地理特定服务器，例如 aws-us-w.g.nssvc.net.。

应用程序启动失败，因为应用程序 FQDN 长度超出限制

信息代码： 0x180006, 0x1800B7
应用程序 FQDN 的长度不得超过 512 个字符。检查应用程序配置页面中的应用程序 FQDN。确保长度不超过 512 字节。
  1. 导航到管理控制台上的“应用程序”选项卡。
  2. 查找 FQDN 超过 512 个字符的应用程序。
  3. 编辑应用程序并修复应用程序 FQDN 长度。

应用程序详细信息长度超出

信息代码： 0x18000E
检查策略是否阻止了应用程序访问。
  1. 导航到“访问策略”。
  2. 查找应用程序具有授权的策略。
  3. 审查针对最终用户的策略规则和条件。

应用程序访问被拒绝

信息代码： 0x180001, 0x18001A, 0x18001B, 0x18008A, 0x1800A9, 0x1800AB, 0x1800AC, 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0, 0x1800B1, 0x1800B2, 0x1800B3, 0x180048
这与上下文策略相关，其中策略拒绝了特定用户的应用程序访问。
检查策略是否阻止了应用程序访问
  1. 导航到“访问策略”。
  2. 查找应用程序具有授权的策略。
  3. 审查最终用户的策略规则和条件。

应用程序未枚举

应用程序可能由于策略拒绝或未启用安全私有访问集成而从枚举列表中缺失。
  • 如果必须为某些应用程序启用访问权限，但您看到零个应用程序，请尝试启用安全私有访问集成。
    • 登录 Citrix Cloud。
    • 从汉堡菜单中选择 StoreFront Cloud，然后单击 服务集成。
    • 单击安全私有访问中的省略号按钮，然后单击 启用。
  • 如果安全私有访问集成已启用，请将其禁用，然后再次启用，以查看是否有任何应用程序。

连接到连接器设备时出现问题

信息代码： 0x1800EF
由于无法与本地连接器建立 TCP 连接，应用程序路由失败。

审查控制器组件中的事件

  1. 在诊断日志 CSV 文件中查找错误代码 0x1800EF 的 transaction ID。
  2. 筛选 CSV 文件中与事务 ID 匹配的所有事件。
  3. 另外，筛选 CSV 文件中与 SWA.GOCTRL 匹配的 prod 列。
    如果您看到带有 connectType 消息 multiconnect::success 的事件，则；
    • 这表明隧道建立请求已成功中继到控制器。
    • 检查日志消息中的 Resource Location 是否正确。如果错误，请在 Citrix 管理门户的应用程序配置部分中修复资源位置。
    • 检查日志消息中的 VDA Ip and Port 是否正确。VDA IP 和端口表示后端应用程序 IP 和端口。如果错误，请在 Citrix 管理门户的应用程序配置部分中修复应用程序 FQDN 或 IP 地址。
    • 如果您没有发现任何前面提到的问题，请继续查看 连接器事件。
    如果您看到带有 connectType 消息 connect::failure 或 multiconnect::success 的事件，则；
    • 检查此日志消息的建议修复是否为 - Check if connector is still connected to same pop。这表明资源位置的连接器可能已关闭。继续查看 连接器事件。
    • 如果未看到前面提到的消息，请联系 Citrix 客户支持。
    如果您看到带有 connectType 消息 IntraAll::failure 的事件，请联系 Citrix 客户支持。

查看连接器组件中的事件

  1. 在诊断日志 CSV 文件中查找错误代码 0x1800EF 的 transaction ID。
  2. 筛选 CSV 文件中与事务 ID 匹配的所有事件。
  3. 同时筛选 CSV 文件中与 SWA.ConnectorAppliance.WebApps 匹配的 prod 列。
  4. 如果您看到 status 为 failure 的事件，则；
    • 查看每个这些失败事件的 reason 消息。
    • UnableToRegister 表示连接器未能成功注册到 Citrix Cloud。请联系 Citrix 支持。
    • IsProxyRequiredCheckError 或 ProxyDialFailed 或 ProxyConnectionFailed 或 ProxyAuthenticationFailure 或 ProxiesUnReachable 表示连接器无法通过代理配置解析后端 URL。请检查代理配置是否正确。
    • 有关进一步的调试，请参阅 连接器 SSO 事件。

单点登录错误

对于单点登录，在应用程序启动期间会提取并应用应用程序配置中的不同 SSO 属性。如果特定用户没有这些属性或属性不正确，则单点登录可能会失败。请确保配置正确无误。
  1. 转到 访问策略。
  2. 查找应用程序具有授权的策略。
  3. 查看最终用户的策略规则和条件。
表单 SSO、Kerberos 和 NTLM 等 SSO 方法由本地连接器执行。请查看连接器的以下诊断日志。

查看连接器组件中的 SSO 事件

  1. 筛选 csv 文件中与 SWA.ConnectorAppliance.WebApps 匹配的 component name。
  2. 您是否看到状态为“失败”的事件？
    • 查看每个失败事件的消息。
    • IsProxyRequiredCheckError 或 ProxyDialFailed 或 ProxyConnectionFailed 或 ProxyAuthenticationFailure 或 ProxiesUnReachable 表示连接器无法通过代理配置解析后端 URL。请检查代理配置是否正确。
    • FailedToReadRequest 或 RequestReceivedForNonSecureBrowse 或 UnableToRetrieveUserCredentials 或 CCSPolicyIsNotLoaded 或 FailedToLoadBaseClient 或 ProcessConnectionFailure 或 WebAppUnSupportedAuthType 表示隧道故障。请联系 Citrix 支持。
    • UnableToConnectTargetServer 表示后端服务器无法从连接器访问。请再次检查后端配置。
    • IncorrectFormAppConfiguration 或 NoLoginFormFound 或 FailedToConstructForLoginActionURL 或 FailedToLoginViaFormBasedAuth 表示基于表单的身份验证失败。请检查 Citrix 管理门户中“应用程序配置”中的表单 SSO 配置部分。
    • NTLMAuthNotFound 表示基于 NTLM 的身份验证失败。请检查 Citrix 管理门户中“应用程序配置”中的 NTLM SSO 配置部分。
    • 有关进一步的调试，请参阅连接器事件。

身份验证服务关闭，导致应用程序启动失败

信息代码： 0x180022
Secure Private Access 允许管理员配置第三方身份验证服务，例如传统 Active Directory、AAD、Okta 或 SAML。这些身份验证服务中断可能导致此问题。
检查第三方服务器是否已启动且可访问。

SAML SSO 失败

信息代码： 0x18008A, 0x1800A9, 0x1800AA, 0x1800AB, 0x1800AC, 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0, 0x1800B1, 0x1800B2, 0x1800B3
当应用程序启动由 IdP 发起时，用户会遇到身份验证失败；当应用程序启动由 SP 发起时，用户可能会看到无法访问的链接。请检查 Secure Private Access 服务端的 SAML 应用程序配置以及服务提供商配置。
安全专用访问配置：
  1. 转到“应用程序”选项卡。
  2. 查找有问题的 SAML 应用程序。
  3. 编辑应用程序并转到“单点登录”选项卡。
  4. 检查以下字段。
    • 断言 URL
    • 中继状态
    • 受众
    • 名称 ID 格式、名称 ID 和其他属性
服务提供商配置：
  1. 登录到服务提供商。
  2. 转到 SAML 设置。
  3. 检查 IdP 证书、受众和 IdP 登录 URL。
如果配置正确，请联系 Citrix 支持。

无效的应用 FQDN

信息代码： 0x180048
客户管理员可能提供了无效的 FQDN，或者 DNS 解析在后端服务器上失败的 FQDN。
在这种情况下，最终用户会在网页上看到错误。检查应用程序设置。

SaaS 应用验证

检查是否可以从网络访问该应用程序。

Web 应用程序验证

  1. 转到“应用程序”选项卡。
  2. 编辑有问题的应用程序。
  3. 转到“应用程序详细信息”页面。
  4. 检查 URL。该 URL 必须在内网或互联网中可访问。

安全浏览器服务 - DNS 查找/连接失败

信息代码： 0x18009D
通过远程浏览器隔离服务浏览体验中断。检查最终用户尝试连接的后端服务器。
  1. 转到后端服务器，检查其是否正在运行并能够接收请求。
  2. 检查代理设置，看其是否阻止了与后端服务器的连接。
注意：
Citrix Remote Browser Isolation™ 服务以前称为 Secure Browser 服务。

CWA Web - Web 应用程序的 DNS 查找/连接错误

信息代码： 0x1800A0、0x1800A2、0x1800A3、0x1800A5、0x1800A6、0x1800A7
企业网络中运行的 Web 应用程序的浏览体验中断。
  1. 筛选诊断日志，查找无法解析的 FQDN。
  2. 检查企业网络内部是否可以访问后端服务器。
  3. 检查代理设置，查看连接器是否被阻止访问后端服务器。

直接访问 - 配置为 Web 应用程序时出错

由于 Web 应用程序流量始终通过连接器路由，因此在其上配置直接访问会导致应用程序访问错误。
检查路由域表和应用程序配置之间是否存在冲突配置。
  1. 转到管理门户中的应用程序。
  2. 编辑应用程序并检查是否启用了直接访问。
  3. 检查路由域表中的应用程序 FQDN 是否已标记为内部。

用户无权通过 DirectAccess 访问 Web/SaaS 应用程序

信息代码： 0x1800BD
应用程序配置会禁用源自基于浏览器的客户端的流量的直接访问。
确保用户已订阅这些应用程序。
  1. 转到管理门户中的应用程序。
  2. 编辑应用程序并检查无代理访问配置。

增强安全策略 - 安全浏览器服务配置错误

信息代码： 0x1800C3
观察到的行为与策略规则预期不符。请检查上下文访问策略。
  1. 转到“策略”选项卡。
  2. 检查与应用程序关联的策略。
  3. 检查这些策略的规则。

增强安全策略 - 策略配置错误

观察到的行为与策略规则预期不符。请检查增强安全设置。
  1. 转到应用程序。
  2. 单击“访问策略”选项卡。
  3. 检查“可用安全限制：”部分中的设置。

Citrix Secure Access™ 代理会话在获取应用程序配置时启动失败

信息代码： 0x1800D0
Citrix Secure Access 应用程序无法成功建立到 Citrix Cloud 的完整隧道。
  1. 检查 TCP/UDP 应用程序的路由域配置。
  2. 确保最大条目数远低于 16k 限制。

TCP/UDP 应用程序 - 客户端请求格式错误

信息代码： 0x1800CD, 0x1800CE, 0x1800D6, 0x1800EA
VPN 隧道未建立，或者某些 FQDN 可能未被隧道化。
  1. 确保请求未被中间代理伪造或重构。
  2. 疑似中间人攻击。

TCP/UDP 应用程序 - Secure Browser Service 重定向配置错误

信息代码： 0x1800DD
远程浏览器隔离服务重定向仅适用于 Web 应用程序，不适用于 TCP/UDP 应用程序。请在 Secure Private Access 服务 GUI 中查看应用程序配置。
注意：
Citrix 远程浏览器隔离服务以前称为 Secure Browser 服务。

Citrix Secure Access 代理应用程序在策略评估期间启动失败

信息代码： 0x1800DE
确保所有将由 Citrix Secure Access 客户端隧道化的内部 FQDN 在路由域表中都有相应的条目。

Citrix Secure Access 代理应用程序启动失败，因为不支持 IPv6

信息代码： 0x1800EB
检查路由域条目。确保表中没有 IPv6 条目。

Citrix Secure Access 代理应用程序启动失败，因为 IP 地址无效

**信息代码：**0x1800EC, 0x1800ED
检查路由域条目。确保 IP 地址有效并指向正确的后端。

Citrix Secure Access 客户端的网络连接可达性问题

信息代码： 0x10000001, 0x10000002, 0x10000003, 0x10000004
  1. 检查客户端计算机网络是否可达。如果网络可达，请联系 Citrix 支持并提供客户端调试日志。
  2. 检查代理或防火墙是否正在阻止网络。
要收集客户端调试日志，请参阅如何收集客户端日志。

代理服务器干扰客户端与服务的连接

信息代码： 0x10000006
  1. 检查客户端计算机网络是否可达。
  2. 检查客户端中是否正确配置了代理。
  3. 如果两者都没有问题，请联系 Citrix 支持并提供客户端调试日志。
要收集客户端调试日志，请参阅 如何收集客户端日志。

观察到不受信任的服务器证书问题

信息代码： 0x10000007
请联系 Citrix 支持，检查服务器证书是否由有效的 CA 正确生成。

观察到无效的服务器证书问题

信息代码： 0x10000008
请联系 Citrix 支持，检查服务器证书是自签名、已过期还是来自不受信任的源。

由于用户的配置为空，登录失败

信息代码： 0x1000000A
  1. 确保至少配置了一个 TCP/UDP/HTTP 应用程序。有关详细信息，请参阅 添加和管理应用程序。
  2. 确保“应用程序域”表 (Secure Private Access > Settings > Application Domain) 不为空或所有条目均未禁用。在 TCP/UDP/HTTP 应用程序中配置的目标会自动添加到此表中。
建议您不要删除或禁用活动 TCP/UDP/HTTP 应用程序的目标或 URL。

连接被网络和/或最终用户终止

信息代码： 0x1000000B
检查网络是否中断，或者最终用户是否在 ZTNA 会话连接期间取消了连接。

配置下载失败，因为会话已过期

信息代码： 0x10000010
在 ZTNA 会话配置下载请求期间，VPN 会话可能已过期。请尝试重新登录 Citrix Secure Access 客户端。

Citrix Secure Access 客户端登录失败

信息代码： 0x10000013
Citrix Secure Access 客户端登录失败，因为配置大小超出了最大配置限制。
  1. 查看 Secure Private Access > 设置 > 应用程序域中 TCP/UDP 应用程序的路由域配置
  2. 确保条目数量不大。如果条目列表很大，请禁用或删除未使用的目标。
    如果目标列表预计超过 1000 个，请尝试通过更新 ConfigSize 注册表项来增加最大配置下载大小。有关详细信息，请参阅 Citrix Gateway VPN 客户端注册表项。

控制通道建立失败，因为会话已过期

信息代码： 0x11000003
用于 DNS 请求建立的控制通道已失败，因为会话已过期。
ZTNA 会话可能在控制通道设置期间已过期。
尝试重新登录 Citrix Secure Access 客户端。

控制通道建立失败

信息代码： 0x11000004
DNS 请求建立的控制通道失败。
  • 保持资源位置健康：
  1. 登录到 Citrix Cloud。
  2. 从汉堡菜单中单击“资源位置”。
  3. 对相应资源位置上的连接器设备运行健康检查。
  4. 如果这不能解决问题，请尝试重新启动连接器虚拟机。
  • 维护 HA 连接器设备：
  1. 登录到 Citrix Cloud。
  2. 从汉堡菜单中单击“资源位置”。
  3. 确保预期的资源位置至少有两个连接器设备。
确保以下事项：
  • 资源位置 LAN 处于正常工作状态。
  • 没有防火墙或代理在中间阻止连接器设备连接到服务或后端服务器。
  • 客户端网络正常。
  • 后端私有服务器正在运行。
  • DNS 服务器正在运行。
  • FQDN 可解析。
如果您满足上述建议，请执行以下操作。
  1. 从此错误的诊断日志中获取事务 ID。
  2. 在 Secure Private Access 控制板中筛选所有与事务 ID 匹配的事件。
  3. 检查客户端、连接器设备或服务诊断日志中是否发生与事务 ID 匹配的任何错误。然后采取相应的措施。
  4. 检查在应用程序域表（Secure Private Access > 设置 > 应用程序域）中是否为目标正确选择了资源位置。
  5. 检查应用程序是否配置了正确的端口、IP 范围和域。有关详细信息，请参阅添加和管理应用程序。
如果您仍然无法解决此问题，请联系 Citrix 支持，并提供与事务 ID 和客户端日志相关的错误代码。
要收集客户端调试日志，请参阅如何收集客户端日志。

控制通道建立失败

信息代码： 0x11000005
控制通道（用于 DNS 请求）建立失败。
  1. 检查 Secure Private Access 服务许可证授权。
  2. 如果未获得授权，请联系 Citrix 支持部门检查许可证。
有关详细信息，请参阅 <https://www.citrix.com/buy/licensing/product.html>。

由于网络问题，控制通道建立失败

信息代码： 0x11000006
由于网络问题，控制通道（用于 DNS 请求）建立失败。
  1. 检查 Secure Private Access 服务是否可访问。
  2. 如果无法访问，请联系 Citrix 支持部门并提供错误代码和客户端日志。
要收集客户端调试日志，请参阅 如何收集客户端日志。

由于 IIP 不足，控制通道建立失败

信息代码： 0x11000007
由于 IIP 不足，控制通道（用于 DNS 请求）建立失败。
请联系 Citrix 支持部门并提供错误代码和客户端日志。
要收集客户端调试日志，请参阅 如何收集客户端日志。

会话已终止，无法注销

这个问题可能发生是因为客户端机器（键盘或鼠标）空闲时间超过了配置的超时期限。
信息代码： 0x12000001
尝试重新登录到 Citrix Secure Access 客户端。

会话被强制终止

由于达到了配置的强制超时时间，会话被强制终止。
信息代码： 0x12000002
尝试重新登录到 Citrix Secure Access 客户端。

应用程序启动失败，因为会话已过期

信息代码： 0x13000001
  1. 在应用程序启动期间，ZTNA 会话已过期。
  2. 尝试重新登录到 Citrix Secure Access 客户端。

应用程序启动失败，因为许可证问题

信息代码： 0x13000002
  1. 检查 Secure Private Access 服务许可证是否已授权。
  2. 如果未授权，请联系 Citrix 支持以检查许可证。
有关详细信息，请参阅 <https://www.citrix.com/buy/licensing/product.html>。

由于服务拒绝访问，应用程序启动失败

信息代码： 0x13000003, 0x13000008, 0x001800DF
根据用户和应用程序的策略配置，应用程序启动被拒绝。
请确保以下事项。
  • 多个应用程序中未使用相同的目标（HTTP、HTTPS、TCP、UDP）
  • 多个应用程序上没有重叠的目标。
  • 访问策略已绑定到应用程序。
还要检查为被拒绝的应用程序配置的策略的条件和操作。然后审查策略条件和操作。
有关详细信息，请参阅 访问策略。

由于客户端无法访问服务，应用程序启动失败

信息代码： 0x13000004, 0x13000005
  1. 检查安全专用访问服务是否可访问。
  2. 再次启动应用程序。
  3. 如果应用程序长时间无法访问，请联系 Citrix 支持并提供错误代码和客户端日志。
要收集客户端调试日志，请参阅如何收集客户端日志。

应用程序启动失败，因为策略评估和配置验证失败

信息代码： 0x13000007
应用程序启动失败，因为 Secure Private Access 服务未能通过策略评估和配置验证。
无法找到访问目标的应用程序。
应用程序启动失败，因为服务拒绝访问。

应用程序启动失败，因为应用程序域表存在问题

信息代码： 0x13000009
应用程序启动失败，因为应用程序域表中没有访问目标的条目。
检查应用程序的路由条目是否在 Secure Private Access > 设置 > 应用程序域 中正确配置。

客户端关闭了与 Secure Private Access 服务的连接

信息代码： 0x1300000B
  1. 检查终端用户是否手动关闭了连接。
  2. 如果不是，请联系 Citrix 支持并提供错误代码和客户端日志。
要收集客户端调试日志，请参阅如何收集客户端日志。

DNS 服务器无法解析 FQDN

信息代码： 0x1300000C
当连接器设备无法解析 FQDN 的 DNS 时，会出现此问题。
  1. 检查 DNS 服务器中相应应用程序 FQDN 的 DNS 条目。
  2. 确保在连接器设备中配置了适当的 DNS 服务器。有关详细信息，请参阅在连接器设备管理页面上配置网络设置。

由于使用了非 Chrome 浏览器，应用程序启动失败

信息代码： 0x1300000E
应用程序启动失败，因为浏览器模式设置为 Google Chrome Enterprise Premium，并且使用了非 Chrome 浏览器。
使用 Chrome 浏览器启动应用程序。
  • 检查用户系统中的默认系统浏览器是否设置为 Chrome。
  • 检查用户是否未尝试使用非 Chrome 浏览器手动启动应用程序。

无法找到应用程序

信息代码： 0x001800DE
您可能无法为用户访问的目标找到应用程序。如果应用程序域表中缺少目标到资源位置的映射，则可能会发生这种情况。
  • 确保为访问的目标配置了 TCP/UDP 或 HTTP 应用程序。
  • 确保用户已订阅所访问目标对应的应用程序。
  1. 转到管理门户中的应用程序。
  2. 编辑应用程序并转到“订阅”选项卡。
  3. 确保目标用户在订阅列表中有条目。
  4. 确保“应用程序域”表包含目标和相应的资源位置。

未能获取已配置的应用程序目标列表

信息代码： 0x001800D3
  • 确保至少配置了一个 TCP/UDP/HTTP 应用程序。有关详细信息，请参阅添加和管理应用程序。
  • 确保“应用程序域”表（Secure Private Access > 设置 > 应用程序域）页面不为空，或者并非所有条目都被禁用。在 TCP/UDP/HTTP 应用程序中配置的目标会自动添加到此表中。建议不要删除或禁用“应用程序域”表中活动的 TCP/UDP/HTTP 应用程序的目标或 URL。

应用程序配置问题

应用程序配置包含特殊字符或存在某些策略配置问题。
信息代码： 0x001800D9, 0x001800DA
确保以下事项：
  • 应用程序配置不包含不支持的字符。
  • 目标 IP 地址、IP 地址范围或 IP CIDR 有效。
  • 应用程序目标在应用程序域表中已启用 (Secure Private Access > Settings > Application Domain)。
  • 策略已配置并绑定到相应的应用程序。
  • 访问策略配置正确。

资源位置问题

信息代码： 0x001800DB
  • 确保已配置资源位置。
    1. 在 Citrix Cloud 汉堡菜单中，选择 资源位置。
    2. 确保已配置预期的资源位置，并且该资源位置处于活动状态。
  • 确保在应用程序域表 (Secure Private Access > Settings > Application Domain) 中为目标选择了正确的资源位置。
在 TCP/UDP/HTTP 应用程序中配置的目标会自动添加到此表。建议不要在应用程序域表中删除或禁用活动的 TCP/UDP/HTTP 应用程序的目标或 URL。

增强型安全策略已绑定到 HTTP 应用程序

信息代码： 0x001800DC, 0x001800DD, 0x13000006
已绑定增强型安全策略的 HTTP 应用程序通过 Citrix Secure Access 客户端访问。
  • 确保 TCP/UDP 和 HTTP 应用程序不使用相同的目标。
  • 如果为 HTTP/HTTPS 应用程序启用了增强型安全策略，建议仅通过 Citrix Workspace 应用程序或 Citrix Remote Browser Isolation 服务访问该应用程序。
  • 禁用 HTTP/HTTPS 应用程序的增强安全控制，以便通过 Citrix Secure Access 客户端访问应用程序。
    • 转到 Secure Private Access 管理门户。
    • 单击“应用程序”选项卡，然后搜索所访问的目标 HTTP/HTTPS 应用程序的策略名称。
    • 单击“访问策略”选项卡，然后搜索之前确定的策略名称。
    • 选择策略，然后单击“编辑”。
    • 将操作从“允许受限访问”更改为“允许访问”。
有关配置的详细信息，请参阅添加和管理应用程序。
注意：
Citrix 远程浏览器隔离服务以前称为 Secure Browser 服务。

主机名长度超过 256 个字符

信息代码： 0x001800EA
应用程序启动请求中收到的主机名超过 256 个字符。
建议 FDQN 字符不超过 256 个字符。

无效 IP 地址

信息代码： 0x001800ED
应用程序启动请求中收到的 IP 地址无效。
建议客户端仅访问有效的私有 IP 地址。

无法建立端到端连接

信息代码： 0x001800EF
无法在客户端与资源位置中配置的服务器之间建立端到端连接。
  • 确保资源位置处于活动状态。
    • 在 Citrix Cloud 汉堡菜单中，选择 资源位置。
    • 对相应资源位置上的连接器设备运行运行状况检查。
    • 如果这不能解决问题，请重新启动连接器虚拟机。
  • 维护高可用性连接器设备
    • 在 Citrix Cloud 汉堡菜单中，选择 资源位置。
    • 确保资源位置至少有两个连接器设备。
  • 确保以下各项：
    • 资源位置 LAN 处于正常工作状态。
    • 中间没有防火墙或代理阻止连接器设备连接到服务或后端服务器。
    • 客户端网络正常。
    • 后端私有服务器正常。
    • DNS 服务器正常。
    • FQDN 可解析。
如果这些都没有问题，请执行以下操作：
  1. 从此错误的诊断日志中获取事务 ID。
  2. 在 Secure Private Access 服务控制板中筛选所有与事务 ID 匹配的事件。
  3. 从 Secure Private Access 服务控制板中检查与事务 ID 对应的诊断日志，然后采取相应的措施。
  4. 检查在应用程序域表（Secure Private Access > 设置 > 应用程序域）中是否选择了正确的资源位置作为目标。
  5. 检查应用程序（Secure Private Access > 应用程序）是否配置了正确的 IP 地址、端口和 FQDN。
如果这些步骤都无法解决问题，请联系 Citrix 支持，提供与事务 ID 对应的错误代码并收集客户端日志。
要收集客户端调试日志，请参阅 如何收集客户端日志。

应用程序请求中收到的 IPv6

信息代码： 0x001800F5
应用程序请求中收到了不受支持的 IPv6。目前仅支持 IPv4。
编辑应用程序以修复应用程序 IP 地址问题。
  1. 转到 Secure Private Access 管理门户。
  2. 单击“应用程序”选项卡。
  3. 搜索应用程序并单击“编辑”。
有关详细信息，请参阅添加和管理应用程序。

UDP 流量传输失败

信息代码： 0x001800F9
由于客户端连接丢失，UDP 流量传输失败
  1. 检查客户端会话是否处于活动状态。
  2. 注销并重新登录。

UDP 数据流量传输失败

信息代码： 0x001800FF
  • 在 Secure Private Access 服务控制板中查找错误代码的事务 ID，并筛选所有与该事务 ID 匹配的事件。
  • 检查与事务 ID 匹配的其他组件中是否发生任何错误。如果在其他组件中发现问题，请相应地采取适当措施。
  • 如果这不能解决问题，请联系 Citrix 支持，并提供错误代码和相应的事务 ID。

由于网络连接问题，应用程序启动失败

信息代码： 0x10000401
由于连接器设备与 Secure Private Access 服务之间的网络连接问题，应用程序启动失败
  1. 检查连接器设备的公共互联网连接。
  2. 检查是否有任何代理或防火墙规则正在阻止连接。
  3. 如果任何代理导致此问题，请绕过代理并再次尝试启动应用程序。
  4. 检查连接器设备的运行状况（Citrix Cloud > 资源位置）。
有关网络设置的详细信息，请参阅连接器设备的网络设置。

连接器设备未能注册到 Secure Private Access 服务

信息代码： 0x10000402, 0x1000040C
  1. 转到连接器设备管理页面并检查连接器摘要。
  2. 如果连接器状态不佳，请转到管理门户中的资源位置。
  3. 在相应的资源位置对连接器设备运行运行状况检查。
  4. 如果运行状况检查失败，请重新启动连接器虚拟机。
  5. 检查连接器摘要并再次运行运行状况检查。
有关网络设置的详细信息，请参阅Connector Appliance 的网络设置。

与 Connector Appliance 的连接问题

信息代码： 0x10000403, 0x10000404, 0x10000407, 0x1000040A, 0x1000040B, 0x1000040F, 0x10000410
  • 查找错误代码的事务 ID。
  • 在 Secure Private Access 控制板中筛选与事务 ID 匹配的所有事件。
  • 检查其他组件中是否发生与事务 ID 匹配的任何错误，如果发现，请执行与该错误代码匹配的相应解决方法。
  • 如果在其他组件中未发现错误，请执行以下操作：
  • 联系 Citrix 支持，并提供此诊断报告和数据包跟踪以及错误代码和事务 ID。

与 Connector Appliance 和后端专用 TCP/UDP 服务器的连接问题

信息代码： 0x10000405, 0x10000408, 0x10000409, 0x1000040D, 0x1000040E, 0x10000412
Connector Appliance 与后端专用 TCP/UDP 服务器存在连接问题。
  • 检查最终用户尝试连接的后端服务器是否已启动并正在运行，并且能够接收请求。
  • 检查企业网络内部是否可以访问后端服务器。
  • 检查代理设置，查看连接器是否被阻止访问后端服务器。
  • 如果是基于 FQDN 的应用程序请求，请检查 DNS 服务器中相应应用程序的 DNS 条目。

连接器设备无法解析 FQDN 的 DNS

信息代码： 0x10000406

私有服务器连接已终止

信息代码： 0x10000411
与私有服务器的连接由客户端或 Secure Private Access 服务终止。
  1. 检查最终用户是否已关闭应用程序。
  2. 检查与此日志的事务 ID 匹配的其他诊断日志，并采取相应的措施。
  3. 再次启动应用程序。
  4. 如果这不能解决问题，请联系 Citrix 支持并提供错误代码和事务 ID。

无法连接到私有服务 IP 或 FQDN 或向其发送数据

信息代码： 0x10000413

无匹配策略条件

信息代码： 0x100508
用户上下文与分配给应用程序的策略中定义的访问规则条件不匹配。
更新策略配置以匹配用户上下文。

没有与应用程序关联的访问策略

信息代码： 0x100509
  1. 在 Citrix Secure Private Access™ 服务 GUI 中，单击左侧导航栏中的“访问策略”。
  2. 确保访问策略与相应的应用程序关联。
  3. 如果访问策略未与应用程序关联，请为该应用程序创建访问策略。有关详细信息，请参阅创建访问策略。
  4. 如果这不能解决问题，请联系 Citrix 支持。

未找到 FQDN 或 IP 地址的应用程序配置

信息代码： 0x10050A
未找到与传入的 FQDN 或 IP 地址请求匹配的应用程序。因此，该应用程序被归类为未发布的应用程序。如果这不是预期行为，请执行以下操作。
  1. 转到 Secure Private Access 服务管理门户。
  2. 单击左侧导航栏中的 应用程序。
  3. 搜索应用程序，然后单击 编辑。
  4. 将 FQDN 或 IP 地址添加到应用程序。您可以添加确切的域、IP 地址或通配符域。
    注意： 在 Secure Private Access > 设置 > 应用程序域 中添加 FQDN 或 IP 地址无法解决此问题。它必须作为应用程序配置的一部分添加。

应用程序枚举信息

信息代码： 0x10050C
此代码捕获用户可能有权访问的多个应用程序的策略评估结果。应用程序访问可能因以下原因被拒绝：
  • 用户上下文与分配给应用程序的策略中定义的访问规则条件不匹配 – 有关详细信息，请参阅 无匹配策略条件。
  • 没有与应用程序关联的访问策略 – 有关详细信息，请参阅 无与应用程序关联的访问策略。
  • 与应用程序关联的策略配置为拒绝访问 – 在这种情况下，无需采取任何操作，因为这是预期行为。
  • 执行访问策略时发生意外内部错误。有关详细信息，请联系 Citrix 支持。

TCP/UDP 应用程序启动失败，因为应用程序域表中缺少路由条目

信息代码： 0x00180101
如果应用程序配置存在但路由条目缺失或之前已删除，则可能会出现此问题。
为访问的目标添加路由条目（Secure Private Access > Settings > Application Domain）。

TCP/UDP 应用程序启动失败，因为连接器不正常

信息代码： 0x00180102
如果没有连接器启动/响应新连接，则可能会出现此问题。
对相应资源位置上的连接器设备运行健康检查。

UDP/DNS 请求失败，因为连接器无法访问

信息代码： 0x00180103
如果 UDP/DNS 流量无法到达连接器，则可能会出现此问题。
对相应资源位置上的连接器设备运行健康检查。
信息代码： 0x20580001
  1. 重启浏览器并尝试再次打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

由于网络故障，访问策略获取失败

信息代码： 0x20580002
  1. 检查 URL 和网络连接。
  2. 重新启动浏览器，然后再次尝试打开应用程序。
  3. 如果这不能解决问题，请联系 Citrix 支持。

解析 JSON Web 令牌时访问策略获取失败

**信息代码:**0x20580003
  1. 重新启动浏览器，然后再次尝试打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

获取访问策略详细信息时网络故障

**信息代码:**0x20580004
  1. 检查访问策略是否已启用。
  2. 重新启动浏览器，然后再次尝试打开应用程序。
  3. 如果这不能解决问题，请联系 Citrix 支持。

获取公共证书时策略获取失败

信息代码： 0x20580005
  1. 重启浏览器，然后尝试再次打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

验证 JSON Web 令牌签名时策略获取失败

信息代码： 0x20580007
  1. 检查网络时间和用户设备时间是否同步。
  2. 重启浏览器，然后尝试再次打开应用程序。
  3. 如果这不能解决问题，请联系 Citrix 支持。

验证公共证书时策略获取失败

信息代码： 0x20580008
  1. 重启浏览器，然后尝试再次打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

未能确定存储环境以形成策略 URL

信息代码： 0x2058000A
  1. 重启浏览器，然后尝试再次打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

无法获取访问策略获取请求的响应

信息代码： 0x2058000B
  1. 重启浏览器，然后再次尝试打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

由于辅助 DS 身份验证令牌已过期，访问策略获取失败

信息代码： 0x2058000C
  1. 重启浏览器，然后再次尝试打开应用程序。
  2. 如果这不能解决问题，请联系 Citrix 支持。

连接器设备未注册

信息代码： 0x10200002
检查连接器设备注册。
有关详细信息，请参阅 将连接器设备注册到 Citrix Cloud。

无法连接到连接器设备

信息代码： 0x10200003
连接器设备无法在 Citrix Cloud 和资源位置之间进行通信。
检查连接器注册。
有关详细信息，请参阅 将连接器设备注册到 Citrix Cloud。

连接到 Citrix Secure Private Access 服务失败

信息代码： 0x10000301
检查连接器设备的网络设置。有关详细信息，请参阅 连接器设备的网络设置。

代理服务器不可访问

信息代码： 0x10000303, 0x10000304
检查代理服务器设置，并确保连接器设备可以访问它。有关详细信息，请参阅 将连接器设备注册到 Citrix Cloud。

代理服务器身份验证失败

信息代码： 0x10000305
检查代理服务器凭据，并确保它们在连接器设备中配置正确。有关详细信息，请参阅 注册连接器设备后。

配置的代理服务器不可访问

信息代码： 0x10000306
检查连接器设备的网络设置、防火墙设置或代理服务器设置。有关详细信息，请参阅以下主题：

从后端服务器收到错误响应

信息代码： 0x10000307
检查后端 Web 服务器的 HTTP 状态代码，看它是否为预期代码。

无法向目标 URL 发送请求

信息代码： 0x10000005
检查目标 URL 或检查连接器设备的网络设置。有关详细信息，请参阅连接器设备的网络设置。

SSO 处理失败

信息代码： 0x10000107
无法从 Citrix Cloud 检索应用程序配置数据。
检查连接器设备的网络设置，并确保 NTP 服务器已配置且没有时间偏差问题。有关详细信息，请参阅连接器设备的网络设置。

连接到 Citrix Secure Private Access 服务失败

信息代码： 0x10000108, 0x1000010B
检查连接器设备的网络设置。有关详细信息，请参阅连接器设备的网络设置。

无法处理 SSO，无法确定 SSO 设置

信息代码： 0x1000010A
检查 SSO 配置，并确保服务器可访问 Connector Appliance。

表单填充 SSO 失败，表单应用配置不正确

信息代码： 0x10000101, 0x10000102, 0x10000103, 0x10000104
检查 SSO 表单应用配置，并确保在应用设置中正确配置了用户名、密码、操作和登录 URL 字段。

Kerberos SSO 失败

信息代码： 0x10000202
检查后端服务器和域控制器上的 Kerberos SSO 设置。同时检查回退 NTLM 身份验证设置。
有关 Kerberos SSO 设置，请参阅 验证您的 Kerberos 配置。

无法处理特定身份验证类型的 SSO

信息代码： 0x10000203
检查 Secure Private Access 服务和后端服务器中的 SSO 设置。有关 Secure Private Access 服务，请参阅 设置首选登录方法。

Kerberos SSO 失败但回退到 NTLM

信息代码： 0x10000204
从域控制器检索 Kerberos 票证失败。作为辅助身份验证，Connector Appliance 已尝试回退 NTLM 身份验证。
要启用成功的 Kerberos 身份验证，请检查后端服务器和域控制器上的 Kerberos SSO 设置。
有关详细信息，请参阅验证您的 Kerberos 配置。

Citrix Workspace™ 应用程序中配置了多个 ZTNA 授权帐户

信息代码： 0x14000001
在 Citrix Workspace 应用程序中仅配置一个 ZTNA 授权帐户。

如何收集客户端日志

  • Windows 客户端：
    1. 打开应用程序并确保已启用日志记录。
    2. 现在连接到 Secure Private Access 服务并重现您遇到的问题。
    3. 在应用程序中，转到日志记录并单击收集日志文件。这将生成日志文件。
    4. 将日志文件保存到客户端计算机的桌面。
  • Mac 客户端：
    1. 打开应用程序并转到日志 > 详细。
    2. 清除日志并继续重现问题。
    3. 返回到 日志 > 导出日志。这将创建一个包含日志文件的 zip 文件。

常见问题

以下部分提供了有关常见问题的更多信息。

在哪里可以找到有关诊断日志的更多信息?

有关诊断日志的更多信息，请参阅主题 诊断日志。

如何使用 Secure Private Access 故障排除主题来解决我遇到的故障?

  1. 获取您尝试解决的故障的 信息代码。
  2. 在 错误查找表 中查找信息代码。
  3. 按照该信息代码提供的解决方案步骤操作。

什么是信息代码？在哪里可以找到它们?

某些日志事件（例如故障）具有关联的信息代码。在 错误查找表 中搜索此信息代码，以查找解决方案步骤或有关该事件的更多信息。

什么是事务 ID？如何使用它?

通过 Citrix Enterprise Browser 访问故障/问题时，会向最终用户显示事务 ID。管理员可以从最终用户那里获取此事务 ID，并使用此事务 ID 筛选 导致问题的确切日志，从而使他们能够识别确切的问题。一旦管理员使用事务 ID 筛选事件，将仅显示与当前问题相关的事件，从而向管理员提供有关故障或问题发生原因的所有详细信息。然后，管理员可以使用这些日志上的 错误代码 进一步解决问题。

Secure Private Access 的所有 PoP 位置有哪些?

以下是 Secure Private Access 数据 PoP 位置的列表。
PoP 名称 区域 区域
Azure 美国东部 Azure 美国东部 弗吉尼亚
Azure 美国西部 Azure 美国西部 加利福尼亚
Azure 美国中南部 Azure 美国中南部 德克萨斯
Azure 澳大利亚东部 Azure 澳大利亚东部 新南威尔士
az-欧洲-北 Azure 北欧 爱尔兰
az-欧洲-西 Azure 西欧 荷兰
az-日本-东 Azure 日本东部 东京，埼玉
az-巴西-南 Azure 巴西南部 圣保罗州
az-亚洲-东南 Azure 东南亚 新加坡
Azure 阿联酋北部 Azure 阿联酋北部 迪拜
Azure 印度南部 Azure 印度南部 钦奈
Azure 东亚 Azure 东亚 香港
以下是 Secure Private Access 管理 PoP 位置的列表。
PoP 名称 区域 区域
AWS 美国东部管理 AWS 美国东部-1 弗吉尼亚北部
aws 印度西部管理区域 AWS 亚太（孟买）区域 孟买
aws 欧洲中部管理区域 AWS 欧洲（法兰克福）区域 法兰克福

如果我无法使用信息代码和错误查找表解决故障，该怎么办?

联系 Citrix 支持。

参考

  • 添加 Web 应用程序
    • 支持企业 Web 应用程序
    • 配置对 Web 应用程序的直接访问
  • 添加 SaaS 应用程序
    • 支持软件即服务应用程序
    • SaaS 应用程序服务器特定配置
  • 配置客户端-服务器应用程序
    • 对客户端-服务器应用程序的支持
  • 创建访问策略
    • 创建访问策略
  • 路由表
    • 路由表