Citrix Application Delivery Management

Notas de la versión de Citrix ADM 13.1-17.42

Este documento de notas de la versión describe las mejoras y los cambios, los problemas resueltos y conocidos que existen para la versión de Citrix ADM, compilación 13.1-17.42.

Notas

Este documento de notas de la versión no incluye correcciones relacionadas con la seguridad. Para obtener una lista de correcciones y avisos relacionados con la seguridad, consulte el boletín de seguridad de Citrix.

Novedades

Las mejoras y los cambios que están disponibles en la compilación 13.1-17.42.

Gestión y supervisión

Compatibilidad con ADM para clúster BLX

Ahora puede agregar el clúster BLX en ADM. En la GUI de ADM, se agrega la dirección IP del clúster (CLIP) y el recuento de los nodos del clúster ahora está visible en el panel.

[NSADM-78588]

Mejoras para gestionar los problemas de canales de transmisión de base

En una configuración de implementación de alta disponibilidad, cada vez que hay un error de replicación de transmisión, Citrix ADM detecta automáticamente que el canal de transmisión de base de datos está roto y la sincronización de base de datos se activa automáticamente en segundo plano. La recuperación del canal de transmisión de DB roto ocurre una vez cada 24 horas. Un usuario también puede sincronizar manualmente la base de datos desde la interfaz gráfica de usuario mediante el botón Sincronizar base de datos. Los archivos de configuración se sincronizan automáticamente desde el nodo principal al nodo secundario y se produce la autorreplicación de la base de datos. Puede ver el progreso de la sincronización de la base de datos haciendo clic en el botón Ver registros en Configuración > Implementación.

[NSADM-71053]

Administrar instancias de ADC en un clúster GSLB

A veces, en un clúster GSLB, los objetos de configuración de las instancias de ADC intentan sobrescribirse entre sí. Y lleva a una condición de carrera. Para abordar estos problemas, debe controlar la selección del nodo maestro en el clúster GSLB. La configuración en el nodo principal se aplicará a las instancias de ADC restantes. En Citrix ADM, ahora puede crear un grupo de clústeres GSLB y agregar instancias de ADC. También puede seleccionar un nodo maestro entre las instancias de ADC y establecer el orden de prioridad para la selección del nodo maestro.

En Funciones de red > GSLB, un usuario ahora puede ver solo las entidades del nodo ADC maestro.

[NSADM-61374]

Seguridad

Compatibilidad con IPv6 en conocimiento de bots

Cuando profundiza una aplicación en Bot en Seguridad > Infracciones de seguridad > Descripción general de la aplicación, los registros ahora muestran la dirección IPv6 para la IP del cliente y la IPverdadera del cliente del bot.

[NSADM-77376]

Ver análisis para el servidor virtual de conmutación de contenido vinculado al servidor virtual de equilibrio de carga

En Seguridad > Infracciones de seguridad, la ficha Descripción general de la aplicación ahora muestra análisis para el servidor virtual de conmutación de contenido que está vinculado a servidores virtuales de equilibrio de carga. Haga clic en el servidor virtual de conmutación de contenido y, en Servidor de equilibrio de carga enlazado, puede ver la lista de servidores de equilibrio de carga enlazados al servidor virtual de conmutación de contenido.

[NSADM-77369]

Un proceso unificado para permitir el análisis en servidores virtuales

Además del proceso existente para habilitar el análisis, ahora puede usar un flujo de trabajo de panel único para configurar el análisis en:

  • Todos los servidores virtuales con licencia existentes
  • Los servidores virtuales con licencia posteriores

Después de la configuración, esta función elimina la necesidad de habilitar manualmente el análisis en los servidores virtuales existentes y posteriores.

Para obtener más información, consulte Un proceso unificado para habilitar el análisis.

[NSADM-74747]

Infracción de seguridad: gramática de inyección JSON

En Seguridad > Violacionesde seguridad, en WAF, ahora puede ver la infracción de gramática de inyección JSON SQL para la aplicación seleccionada. Para obtener más información, consulte https://docs.citrix.com/en-us/citrix-application-delivery-management-service/analytics/security/application-overview.html.

[NSADM-62909]

StyleBooks

Los StyleBooks admiten condiciones de parámetros anidados

En una definición de StyleBook, ahora puede especificar una condición de parámetro dentro de una condición de parámetro. Estas condiciones se denominan condiciones de parámetros anidados y utilizan una construcción de repetición para definir estas condiciones. Las condiciones de parámetros anidados son útiles cuando se desea aplicar una acción a cada elemento de un parámetro de lista. Ejemplo:

parameters-conditions:
  -
    repeat: $parameters.lbvservers
    repeat-item: lbvserver
    parameters-conditions:
      -
        target: $lbvserver.port
        action: set-allowed-values
        condition: $lbvserver.protocol == "HTTPS"
        value: $parameters.ssl-ports
<!--NeedCopy-->

En este ejemplo, cuando el usuario selecciona el protocolo HTTPS para un servidor virtual de equilibrio de carga, los valores del puerto se rellenan dinámicamente. Además, se aplica a cada uno de los servidores virtuales de equilibrio de carga de la lista.

[NSADM-62747]

Problemas resueltos

Los problemas que se abordan en la compilación 13.1-17.42.

Análisis

A veces, la GUI de ADM muestra el nombre de cifrado SSL como NA.

[NSHELP-27624]

Alta disponibilidad

En Citrix ADM, cuando programa una actualización de las instancias de Citrix ADC en un momento determinado, la actualización se desencadena de inmediato. No ocurre a la hora programada.

[NSHELP-30654]

Gestión y supervisión

Para un par de alta disponibilidad de ADC, no puede crear una copia de seguridad del nodo secundario desde la GUI de ADM.

[NSHELP-30637]

Se muestra un mensaje de error cuando navega a Configuración > Implementación. Este mensaje de error se muestra cuando:

  • Vaya a Infraestructura > Instancias > Citrix ADC > SDX, seleccione una instancia y haga clic en Panel para ver los detalles.
  • Vuelva a la ficha SDX, seleccione la misma instancia y haga clic en No administrar en la lista Seleccionar acción.

[NSHELP-30635]

Al hacer clic en Ver registros, aparece el mensaje Registros de sincronización de base de datos y puede ver los detalles en tiempo real del progreso de la sincronización. Sin embargo, si no se inicia el procedimiento de sincronización de base de datos, aparece un mensaje de excepción.

Con esta corrección, el mensaje de excepción no aparece, pero ahora mostrará el mensaje apropiado.

[NSHELP-30547]

La sincronización de NTP puede dejar de funcionar después de reiniciar Citrix ADM.

[NSHELP-30500]

A veces, ConfigAuditOnTrapJob desencadena la auditoría de configuración en todas las instancias de ADC, en lugar de solo en las instancias de ADC requeridas.

[NSHELP-30440]

En Infraestructura > Configuración > Trabajos de configuración, el trabajo de configuración que utiliza Record and Play muestra un mensaje de error.

[NSHELP-30349]

Cuando la sincronización falla en el par de alta disponibilidad de ADC, el servidor secundario no puede replicar los cambios de configuración de su servidor principal. Como resultado, las particiones y la configuración de grupos de usuarios asociados se eliminan de ADM. Además, el recuento de particiones aparece como cero.

[NSHELP-30179]

En Infraestructura > Eventos > Configuración de eventos, no se muestran los eventos de error de disco de las instancias de Citrix ADC SDX.

[NSHELP-30049]

Cuando configura la exportación programada mediante la opción de correo electrónico, el archivo adjunto se recibe como un informe vacío.

[NSHELP-29146]

Es posible que el informe generado con la opción Exportación de programas no funcione como se esperaba.

[NSHELP-28839]

Si la configuración del ADC de origen tiene algún comando que requiera la entrada del usuario, se produce un error en la configuración de réplica. A continuación se muestra un comando de ejemplo:

set ssl parameter - defaultProfile ENABLED

[NSADM-74706]

Sistema

En la GUI de ADM, cuando vuelve a empaquetar SDX mediante el comando TAR, el estado de la actividad de reempaquetado se muestra como En curso, incluso cuando se produce un error.

[NSHELP-30579]

Los subsistemas ADM no se inician después de la conmutación por error de alta disponibilidad de ADM. Este problema se produce porque la base de datos ADM se inicia en modo de solo lectura.

[NSHELP-30482]

La compilación de Citrix ADM 13.1-12.x solo admite dos licencias de servidor virtual gratuitas. Para obtener más información, consulte Licencias. Después de actualizar a la compilación 13.1-12.x, si algún servidor virtual (con los análisis ya habilitados) se queda sin licencia, es posible que el estado de análisis en la página Todos los servidores virtuales (Configuración > Configuración de licencias y análisis > Configurar análisis) mostrarlo como habilitado, pero los datos de análisis no se muestran en ADM.

[NSADM-79893]

StyleBooks

Después de actualizar Citrix ADM a 13.1.12.x, la GUI de ADM no carga la página StyleBooks.

[NSHELP-30636]

Cuando implementa un paquete de configuración en el nodo principal del par de alta disponibilidad de ADC y ese nodo deja de funcionar, el paquete de configuración no se actualiza en el servidor secundario. Por lo tanto, las configuraciones no se mantienen en las instancias de destino como se esperaba.

[NSHELP-28829]

Problemas conocidos

Los problemas que existen en la versión 13.1-17.42.

Análisis

Al habilitar el análisis en un servidor virtual, es posible que se pierda parte de la información requerida entre ADC y ADM. Como resultado, los datos de la transacción dejan de ser válidos y no están disponibles en los informes de ADM.

[NSHELP-26545]

Cuando configura un agente local de Citrix ADM 13.1 en la nube de Azure, se muestra un mensaje de error.

Solución:

Puede ignorar este mensaje de error y seguir configurando.

[NSADM-81739]

Orchestration

Cuando crea un miembro en OpenStack Lbaas mediante la orquestación de ADM, la creación de miembros falla en OpenStack de forma intermitente. Este problema se produce cuando una solicitud de proxy de ADM a los servicios de orquestación se agota después de 30 segundos. Con esta corrección, el tiempo de espera de las solicitudes para las API de orquestación aumentó a 120 segundos.

[NSHELP-21490]

Si utiliza el flujo de trabajo de OpenStack Queens for LBaas, el servidor virtual de equilibrio de carga no está enlazado al servidor virtual de Content Switching. Este problema afecta al tráfico.

Solución:

  1. Cree un grupo con el servidor virtual de equilibrio de carga.
  2. Crea un agente de escucha con el ID de grupo. Si ya tiene un agente de escucha, actualícelo con el identificador de grupo.

[NSADM-36631]

Notas de la versión de Citrix ADM 13.1-17.42