Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Notes de mise à jour pour NetScaler 13.1-49.15 Build

March 17, 2024
Contributeur: 
C

Ce document de notes de mise à jour décrit les améliorations et les modifications, les problèmes résolus et connus qui existent pour les versions 13.1-49.15 de NetScaler.

Remarques

  • Ce document de notes de publication n’inclut pas les correctifs liés à la sécurité. Pour obtenir la liste des correctifs et des conseils liés à la sécurité, consultez le bulletin de sécurité Citrix.
  • Les versions 13.1-49.15 et ultérieures corrigent les vulnérabilités de sécurité décrites dans le document CTX579459.
  • La version 13.1-49.15 remplace la version 13.1-49.13.
  • La version 13.1-49.15 inclut des correctifs pour NSHELP-35981, NSHELP-35915, NSHELP-35734, NSHELP-35726, NSHELP-35042 et NSHELP-34825, ainsi que toutes les améliorations et corrections de bogues disponibles dans la version 13.1-49.13.
  • SDX Build 49.14 remplace SDX Build 49.13. Cette version SDX inclut un correctif pour le problème suivant qui existait dans la version précédente de NetScaler ADC 13.1 : NSSVM-5786. Ce correctif est spécifique au bundle SDX uniquement et n’a aucun impact sur le microprogramme ADC nCore.
  • Les versions 13.1 à 49.13 et ultérieures corrigent les vulnérabilités de sécurité décrites dans CTX561482.

Nouveautés

Les améliorations et modifications disponibles dans les versions 13.1-49.15.

Réseau

  • La propagation des commandes est désactivée pendant la synchronisation HA. Pour les configurations à
    haute disponibilité, la propagation des commandes est désactivée pendant la synchronisation HA afin d’éviter les échecs de propagation des commandes lors de la synchronisation HA.

    [NSHELP-34253]

Plateforme

  • Prise en charge de l’affichage des informations de version du logiciel NetScaler à l’aide de balises d’instance AWS

    Les informations de version de NetScaler VPX sont désormais ajoutées au champ de balise d’instance AWS. Grâce à cette modification, vous pouvez désormais connaître la version du logiciel sans vous connecter à l’instance NetScaler. Pour ajouter ces informations lors du démarrage de l’instance NetScaler, le rôle IAM par défaut nécessite l’autorisation « ec2:CreateTags ».

    [ NSPLAT-25066 ]

Problèmes résolus

Les problèmes résolus dans les versions 13.1 à 49.15.

Authentification, autorisation et audit

  • Un NetScaler configuré avec une stratégie d’authentification OAuth peut se bloquer lorsqu’un certificat de courbe elliptique est lié au VPN de manière globale.

    [NSHELP-34795]

  • Une erreur HTTP 404 s’affiche lorsqu’un utilisateur tente de s’authentifier auprès d’un NetScaler configuré par GSLB après l’expiration de la session.

    [NSHELP-34336]

Gestion des bots

  • Les attaques de rediffusion de sessions par empreinte digitale d’un robot sont abandonnées lorsque l’action d’empreinte digitale de l’appareil est définie sur LOG, RESET ou REDIRECT.

    [NSBOT-1117]

CallHome

  • Call Home envoie des données de télémétrie au serveur de support technique NetScaler même si la fonctionnalité est désactivée.

    [NSHELP-33240]

Équilibrage de charge

  • Dans une configuration HA, le serveur DNS peut envoyer une réponse vide pour une requête de domaine GSLB par intermittence lorsque les conditions suivantes sont remplies :

    • La persistance est configurée sur le serveur virtuel GSLB.
    • Un grand nombre de déploiements d’équilibrage de charge sont configurés.
    • Le basculement du HA se produit.

    [NSHELP-35981]

  • Le NetScaler secondaire peut se bloquer lorsque les conditions suivantes sont remplies :

    • Dans une configuration à haute disponibilité, un grand nombre de serveurs d’équilibrage de charge sont configurés avec des groupes d’équilibrage de charge.
    • Pendant que la synchronisation est en cours, l’opération définie est exécutée sur l’un des serveurs d’équilibrage de charge du groupe d’équilibrage de charge.

    [NSHELP-34225]

Divers

  • Lorsqu’un profil réseau est configuré dans un domaine de trafic autre que celui par défaut et utilisé dans la configuration AppFlow, les ports système sont épuisés et le trafic est affecté.

    [NSHELP-34544]

  • Sur NetScaler SDX FIPS, l’erreur suivante apparaît lorsque vous effectuez une opération d’ajout ou de modification sur VPX :

    « is_fips_enabled n’est pas défini »

    [NSSVM-5786]

NetScaler Gateway

  • Parfois, un NetScaler sur lequel VPN et AppFlow sont configurés peut se bloquer, entraînant un basculement HA.

    [NSHELP-35734, NSCXLCM-1247]

  • La page d’accueil de NetScaler Gateway peut ne pas énumérer les applications lorsque vous essayez d’y accéder en mode VPN sans client à l’aide d’un navigateur mobile.

    [NSHELP-35541, NSCXLCM-1132, NSCXLCM-1212, NSCXLCM-1248]

Web App Firewall NetScaler

  • Le NetScaler peut se bloquer lorsque « VerboseLogLevel » est défini sur « PatternPayloadHeader » dans le profil Web App Firewall.

    [ NSHELP-35915 ]

  • La base de données de réputation IP peut ne pas être mise à jour par Webroot si vous utilisez la licence perpétuelle sur NetScaler.

    [NSHELP-33965]

Réseau

  • Dans une configuration à haute disponibilité, le nœud secondaire se bloque lorsqu’un itinéraire est supprimé du nœud dans le cadre de la synchronisation HA pendant que vous le modifiez.

    [NSHELP-34927]

  • Dans une configuration à haute disponibilité, le nœud show ha peut afficher une sortie incorrecte lorsque les deux conditions suivantes sont remplies :

    • Les pulsations cardiaques HA ne sont échangées que via une seule interface ou un seul canal.

    • L’interface ou le canal est désactivé.

    [NSHELP-34193]

Plateforme

  • Lorsque vous créez un profil cloud pour ajouter le service AWS Autoscaling à une instance NetScaler VPX, il peut échouer si les stratégies de contrôle des services sont configurées globalement.

    [ NSHELP-35562 ]

  • Dans une configuration de paire HA sur la plate-forme AWS, les interfaces NetScaler VPX ne migraient pas correctement lors d’un basculement pour la configuration suivante :

    • Le déploiement HA se trouve dans la même zone.
    • Plusieurs interfaces utilisent le même sous-réseau.

    [NSHELP-35369]

  • Après une mise à niveau du microprogramme, l’interface de gestion d’une appliance NetScaler MPX 5900/8900 peut tomber en panne. Par conséquent, l’appliance est inaccessible.

    [NSHELP-31587]

Interface utilisateur

  • Lorsque vous configurez une stratégie de répondeur ou une stratégie de réécriture sur l’interface graphique de NetScaler sans ajouter de valeurs dans les champs Log Action et AppFlow Action, qui ne sont pas obligatoires, l’erreur suivante s’affiche :

    Invalid name; names must begin with an alphanumeric character or underscore and must contain only alphanumerics, '_', '%23', '.', ' ', ':', '@', '=' or '-' [logAction, ]

    [ NSHELP-35726 ]

  • Lorsque vous créez ou supprimez plusieurs partitions, des ID de partition dupliqués peuvent être générés. Par conséquent, l’erreur suivante peut apparaître lors de la création d’une partition.

    Partition-id is already in use by another partition

    [NSHELP-35042]

  • Les sessions utilisateur sont mal calculées si le même utilisateur est lié à deux partitions différentes. Les deux partitions peuvent être par défaut, non définies par défaut, ou les deux.

    [NSHELP-34971]

  • Vous pouvez observer une utilisation élevée du processeur de gestion dans une appliance NetScaler lorsque les deux conditions suivantes sont remplies :

    • Les partitions d’administration sont configurées sur l’appliance.
    • L’appliance est gérée par NetScaler ADM.

    [NSHELP-34825, NSCXLCM-192, NSCXLCM-501, NSCXLCM-1279]

  • Lorsque vous modifiez une expression de stratégie d’autorisation dans l’interface utilisateur de NetScaler Gateway, l’option AAA n’apparaît pas dans la liste déroulante « Expression Editor ».

    [NSHELP-33509]

  • Lorsqu’un utilisateur consulte la liaison dans une stratégie de commutation de contenu, les détails du serveur virtuel de commutation de contenu ne s’affichent pas sur la même ligne sous Afficher les liaisons.

    [NSHELP-33149]

Problèmes connus

Les problèmes qui existent dans les versions 13.1 à 49.15.

Authentification, autorisation et audit

  • L’appliance NetScaler peut se bloquer lorsque le serveur virtuel d’authentification est utilisé dans une partition autre que celle par défaut.

    [NSHELP-32054, NSCXLCM-640]

  • Après une mise à niveau de Citrix SSO pour iOS, les notifications push que vous recevez à des fins d’authentification peuvent ne pas être accompagnées d’un son.

    [ NSHELP-27525 ]

  • Les administrateurs ne peuvent pas effectuer de journalisation personnalisée des échecs d’authentification dus à des informations d’identification non valides. Ce problème se produit car les stratégies du répondeur NetScaler ne détectent pas les erreurs liées aux échecs de connexion.

    [ NSAUTH-11151 ]

  • Le profil proxy ADFS peut être configuré dans un déploiement de cluster. L’état d’un profil proxy est affiché de manière incorrecte comme vide lors de l’exécution de la commande suivante.
    show adfsproxyprofile <profile name>

    Solution : connectez-vous au NetScaler actif principal du cluster et exécutez la commande show adfsproxyprofile <profile name>. Il afficherait l’état du profil proxy.

    [ NSAUTH-5916 ]

  • La page Configurer le serveur LDAP d’authentification sur l’interface graphique de NetScaler ne répond plus si vous suivez les étapes suivantes :

    • L’option Tester l’accessibilité LDAP est ouverte.
    • Les informations d’identification de connexion non valides sont renseignées et envoyées.
    • Les identifiants de connexion valides sont renseignés et envoyés.

    Solution : fermez et ouvrez l’option Tester l’accessibilité LDAP.

    [ NSAUTH-2147 ]

Gestion des bots

  • L’appliance NetScaler peut se bloquer si la stratégie BOT utilise une action de journal avec des règles de stratégie complexes.

    [NSHELP-34999]

Équilibrage de charge

  • Dans une configuration haute disponibilité, les sessions d’abonné du nœud principal peuvent ne pas être synchronisées avec le nœud secondaire. C’est un cas rare.

    [ NSLB-7679 ]

  • Le NetScaler peut se bloquer lorsque vous faites référence à un service basé sur un nom de domaine (DBS) une fois que la séquence de conditions suivante est remplie :

    1. Une entrée de localisation est configurée pour l’adresse IP à laquelle le nom de domaine DBS est résolu.
    2. Le nom de domaine DBS est supprimé, ce qui entraîne une réponse NXDOMAIN de la part du serveur de noms.
    3. L’entrée de localisation est supprimée.

    [NSHELP-35370]

  • Dans de rares cas, une appliance NetScaler peut se bloquer et générer un core dump lorsque les conditions suivantes sont remplies :

    • La sonde de surveillance DNS basée sur TCP est utilisée pour surveiller un service principal.
    • La mémoire de l’appliance est insuffisante.

    [NSHELP-35289]

  • Une utilisation élevée du processeur peut être observée si la proximité statique est configurée comme méthode GSLB et si la recherche de l’emplacement du client à partir de la base de données échoue.

    [NSHELP-33823]

  • Dans les informations de contact SOA, lorsque vous entrez une adresse e-mail contenant plus d’un point (par exemple, john.doe.example.com), cela se traduit par [!john@doe.example.com[](https://issues.citrite.net/images/icons/mail_small.gif)] (mailto:john@doe.example.com). Vous pouvez désormais utiliser une barre oblique inverse () comme personnage d’évasion. Par conséquent, john.doe.example.com se traduit par john.doe@example.com![](https://issues.citrite.net/images/icons/mail_small.gif).

    [ NSHELP-33610 ]

  • Le NetScaler peut se bloquer en raison d’un problème de synchronisation entre la récupération des enregistrements limitant le débit et le processus de vieillissement des enregistrements.

    [NSHELP-33349]

  • Le format ServiceGroupName utilisé dans le entityofstrap pour le groupe de services est le suivant : <service(group)name>?<ip/DBS>?<port>

    Dans le format de déroutement, le groupe de services est identifié par une adresse IP ou un nom et un port DBS. Le point d’interrogation (« ? ») est utilisé comme séparateur. NetScaler envoie l’interruption avec le point d’interrogation (« ? »). Le format apparaît de la même manière dans l’interface graphique de NetScaler ADM. C’est le comportement attendu.

    [ NSHELP-28080 ]

Divers

  • Lorsqu’une synchronisation forcée a lieu dans une configuration de haute disponibilité, l’appliance exécute la commande « set urlfiltering parameter » sur le nœud secondaire.
    Par conséquent, le nœud secondaire ignore toute mise à jour planifiée jusqu’à la prochaine heure planifiée mentionnée dans le paramètre « TimeOfDayToUpdateDB ».

    [ NSSWG-849 ]

  • NetScaler Gateway signale à NetScaler ADM les demandes d’accès autorisé en cas d’échec de l’authentification unique. Par conséquent, la page Gateway > Gateway Insight de l’interface utilisateur de NetScaler ADM affiche des rapports d’échec SSO incorrects provoquant de fausses alarmes.

    [ NSHELP-27992 ]

  • Une appliance NetScaler peut redémarrer en raison de la stagnation du processeur de gestion si un problème de connectivité survient avec le fournisseur tiers de filtrage d’URL.

    [ NSHELP-22409 ]

  • Dans un déploiement de cluster, si vous exécutez la commande « forcer la synchronisation du cluster » sur un nœud non CCO, le fichier ns.log contient des entrées de journal dupliquées.

    [NSANINFRA-2850, NSGI-1293]

  • Lorsque vous installez NetScaler ADM sur un cluster Kubernetes, cela ne fonctionne pas comme prévu car les processus requis peuvent ne pas s’exécuter.

    Solution : redémarrez le module Gestion.

    [ NSANINFRA-1504 ]

  • Lorsque la fonction EDT Insight est activée, les canaux audio peuvent parfois échouer en cas de divergence réseau.

    [GOPHDX-1055]

  • Dans une configuration à haute disponibilité, lors d’un basculement de NetScaler, le nombre de SR augmente au lieu du nombre de basculements dans NetScaler ADM.

    [GOPHDX-1050]

NetScaler Gateway

  • Après une mise à niveau, il peut arriver que l’interface graphique de NetScaler ne soit pas accessible via HTTP si vous êtes connecté à un VPN via NetScaler Gateway.

    [NSHELP-35015]

  • Lorsque l’accès VPN sans client avancé est configuré sur NetScaler Gateway, les pages peuvent ne pas être chargées à partir des URL enregistrées dans les favoris.

    [NSHELP-33771]

  • Parfois, lorsque vous parcourez les schémas, le message d’erreur « Impossible de lire le type de propriété non défini » apparaît.

    [ NSHELP-21897 ]

  • L’option du système d’exploitation Windows ne figure pas dans la liste déroulante Expression Editor pour les stratégies de pré-authentification et les actions d’authentification sur l’interface graphique de NetScaler. Toutefois, si vous avez déjà configuré l’analyse du système d’exploitation Windows sur une version précédente de NetScaler à l’aide de l’interface graphique ou de l’interface de ligne de commande, la mise à niveau n’a aucune incidence sur les fonctionnalités. Vous pouvez utiliser l’interface de ligne de commande pour apporter des modifications, si nécessaire.

    Solution :

    Utilisez les commandes CLI pour la configuration.

    • Pour configurer une action EPA avancée dans l’authentification nFactor, utilisez la commande suivante.

      add authentication epaAction adv_win_scan -csecexpr "sys.client_expr("sys_0_WIN-OS_NAME_anyof_WIN-10[COMMENT: Windows OS]")"

    • Pour configurer une action de pré-authentification classique, utilisez les commandes suivantes.

      add aaa preauthenticationaction win_scan_action ALLOW add aaa preauthenticationpolicy win_scan_policy "CLIENT.SYSTEM('WIN-OS_NAME_anyof_WIN-10[COMMENT: Windows OS]')EXISTS" win_scan_action

    [CGOP-22966]

  • Pour utiliser la fonctionnalité Always On VPN avant de se connecter à Windows, il est recommandé de mettre à niveau votre NetScaler Gateway vers la version 13.0 ou ultérieure. Cela vous permet de tirer parti des améliorations supplémentaires introduites dans la version 13.0 qui ne sont pas disponibles dans la version 12.1.

    [ CGOP-19355 ]

  • Un message d’erreur s’affiche lorsque vous ajoutez ou modifiez une stratégie de session depuis l’interface graphique de NetScaler.

    [ CGOP-11830 ]

  • Dans Outlook Web App (OWA) 2013, cliquez sur Options dans le menu Paramètres pour afficher une boîte de dialogue d’erreur critique. De plus, la page ne répond plus.

    [ CGOP-7269 ]

Appliance NetScaler SDX

  • Sur NetScaler SDX FIPS, lors du provisionnement ou de la modification d’une instance NetScaler, l’option « Activer FIPS » n’est pas disponible.

    [NSSVM-5848]

Web App Firewall NetScaler

  • Vous ne pouvez pas modifier ou supprimer les règles de relaxation des scripts intersites JSON à l’aide de l’interface graphique NetScaler si les règles sont configurées avec une paire clé-valeur.

    [ NSHELP-35610 ]

Réseau

  • Dans une appliance NetScaler BLX compatible DPDK, les VLAN balisés ne sont pas pris en charge pour les ports NIC Intel i350 DPDK. Ceci est observé car il s’agit d’un problème connu présent sur le pilote DPDK.

    [NSNET-25299]

  • Une appliance NetScaler BLX avec DPDK peut ne pas redémarrer si toutes les conditions suivantes sont remplies :

    • L’appliance NetScaler BLX est dotée d’un faible nombre de « pages volumineuses ». Par exemple, 1G.
    • L’appliance NetScaler BLX est affectée à un nombre élevé de processus de travail. Par exemple, 28.

    Le problème est enregistré sous forme de message d’erreur dans « /var/log/ns.log » :

    • « BLX-DPDK:DPDK Mempool n’a pas pu être initialisé pour PE-x »

    Remarque : x est un nombre <= nombre de processus de travail.

    Solution : allouez un grand nombre de « pages volumineuses », puis redémarrez l’appliance.

    [ NSNET-25173 ]

  • Le redémarrage d’une appliance NetScaler BLX en mode DPDK peut prendre un peu plus de temps en raison de la fonctionnalité de simplicité de DPDK.

    [ NSNET-24449 ]

  • Les opérations d’interface suivantes ne sont pas prises en charge pour les X710 10G (i40e) interfaces Intel sur une appliance NetScaler BLX avec DPDK :

    • Désactiver
    • Activer
    • Reset

    [ NSNET-16559 ]

  • L’installation d’une appliance NetScaler BLX peut échouer sur un hôte Linux basé sur Debian (Ubuntu version 18 et ultérieure) avec l’erreur de dépendance suivante :

    « Les paquets suivants ont des dépendances non satisfaites : blx-core-libs:i386 : PreDepends : libc6:i386 (>= 2.19) mais ils ne sont pas installables »

    Solution : exécutez les commandes suivantes dans l’interface de ligne de commande de l’hôte Linux avant d’installer une appliance NetScaler BLX :

    • dpkg –add-architecture i386
    • apt-get update
    • apt-get install libc6:i386

    [NSNET-14602]

  • Dans certains cas de connexions de données FTP, l’appliance NetScaler effectue uniquement une opération NAT et non un traitement TCP sur les paquets pour la négociation TCP MSS. Par conséquent, la MTU d’interface optimale n’est pas définie pour la connexion. Ce paramètre MTU incorrect entraîne une fragmentation des paquets et a un impact sur les performances du processeur.

    [NSNET-5233]

  • L’appliance NetScaler n’enregistre pas les messages d’erreur d’authentification SNMPv3 dans le fichier journal NetScaler (» /var/log/ns.log «).

    [NSHELP-33909]

  • Lorsque la limite de mémoire d’une partition d’administration est modifiée dans un dispositif NetScaler, la limite de mémoire tampon TCP est automatiquement définie sur la nouvelle limite de mémoire de la partition d’administration.

    [ NSHELP-21082 ]

Plateforme

  • Certains packages python ne sont pas installés lorsque vous rétrogradez l’appliance NetScaler de la version 13.1-4.x et des versions supérieures vers l’une des versions suivantes :

    • Toute version 11.1
    • 12.1-62.21 et versions antérieures
    • 13.0-81.x et versions antérieures

    [NSPLAT-21691]

  • Lorsque vous supprimez un paramètre de mise à l’échelle automatique ou un jeu d’échelle de machine virtuelle d’un groupe de ressources Azure, supprimez la configuration de profil cloud correspondante de l’instance NetScaler. Utilisez la commande « rm cloudprofile » pour supprimer le profil.

    [NSPLAT-4520]

  • Dans une configuration haute disponibilité sur Azure, lors de la connexion au nœud secondaire via l’interface graphique, l’écran du premier utilisateur (FTU) pour la configuration du profil cloud à mise à l’échelle automatique s’affiche. Solution : sautez l’écran et connectez-vous au nœud principal pour créer le profil cloud. Le profil cloud doit toujours être configuré sur le nœud principal.

    [NSPLAT-4451]

  • Si le NetScaler SDX secondaire d’une configuration HA est configuré avec un cœur de processeur partagé et que les pulsations HA sont échangées via un VLAN, il tente sans succès de passer au nœud principal.

    [NSHELP-32412, NSCXLCM-789]

Stratégies

  • Les connexions peuvent être bloquées si la taille du traitement des données est supérieure à la taille de la mémoire tampon TCP par défaut configurée.

    Solution : définissez la taille de la mémoire tampon TCP sur la taille maximale des données qui doivent être traitées.

    [ NSPOLICY-1267 ]

SSL

  • Sur un cluster hétérogène d’appliances NetScaler SDX 22000 et NetScaler SDX 26000, il y a une perte de configuration des entités SSL si l’appliance SDX 26000 est redémarrée.

    Solution :

    1. Sur le CLIP, désactivez SSLv3 sur toutes les entités SSL existantes et nouvelles, telles que le serveur virtuel, le service, le groupe de services et les services internes. Par exemple, set ssl vserver <name> -SSL3 DISABLED.
    2. Enregistrez la configuration.

    [NSSSL-9572]

  • Vous ne pouvez pas ajouter d’objet Azure Key Vault si un objet Azure Key Vault d’authentification est déjà ajouté.

    [NSSSL-6478]

  • Vous pouvez créer plusieurs entités d’application Azure avec le même ID client et le même secret client. L’appliance NetScaler ne renvoie aucune erreur.

    [NSSSL-6213]

  • Le message d’erreur incorrect suivant s’affiche lorsque vous supprimez une clé HSM sans spécifier KEYVAULT comme type HSM.
    ERREUR : actualisation des crl désactivée

    [NSSSL-6106]

  • L’actualisation automatique de la clé de session apparaît incorrectement comme désactivée sur une adresse IP de cluster. (Cette option ne peut pas être désactivée.)

    [NSSSL-4427]

  • Un message d’avertissement incorrect, « Avertissement : aucun chiffrement utilisable configuré sur le serveur/service SSL » s’affiche si vous essayez de modifier le protocole ou le chiffrement SSL dans le profil SSL.

    [NSSSL-4001]

  • Un ticket de session expiré est honoré sur un nœud non-CCO et sur un nœud HA après un basculement HA.

    [NSSSL-3184, NSSSL-1379, NSSSL-1394]

  • Le trafic DTLS sur NetScaler peut entraîner une accumulation importante de mémoire, car la mémoire n’est pas correctement libérée lors de la gestion d’un vol de liaison retransmis par un client.

    [ NSHELP-35359 ]

System

  • Les pages Web qui utilisent HTTP/2 peuvent ne pas se charger complètement lorsqu’un flux HTTP/2 utilisant la méthode de requête HTTP CONNECT est interrompu.

    [NSHELP-36407, NSBASE-17449]

  • Lorsque NetScaler reçoit une requête HTTP CONNECT sur une connexion TCP client, il ne réutilise pas la connexion TCP précédente au serveur sur laquelle une réponse HTTP « Authentification proxy 407 requise » est déjà envoyée. NetScaler transmet plutôt la requête HTTP CONNECT via une nouvelle connexion TCP au serveur principal. Le transfert de la demande sur une nouvelle connexion TCP rompt les protocoles d’authentification par proxy tels que NTLM, qui nécessitent l’échange de plusieurs messages d’authentification HTTP sur la même connexion TCP.

    Solution :

    1. Ajoutez un profil HTTP personnalisé qui marque les requêtes HTTP entrantes à l’aide de la méthode CONNECT comme NON VALIDES et garantit également que les requêtes HTTP marquées comme INVALID ne sont PAS supprimées.

    add ns httpprofile fw-proxy-http-prof -markConnReqInval ENABLED -dropInvalReqs DISABLED

    1. Liez ce profil HTTP personnalisé au serveur virtuel d’équilibrage de charge qui est utilisé pour équilibrer la charge du pool de serveurs proxy directs.

    set lb vs fw-proxy-vs -httpprofileName fw-proxy-http-prof

    Remarque : Les stratégies relatives aux fonctionnalités de NetScaler n’évaluent pas les requêtes HTTP ni les réponses marquées comme NON VALIDES.

    [NSHELP-35717, NSCXLCM-1514]

  • L’appliance NetScaler configurée avec un service SSL se bloque lorsqu’elle reçoit un paquet de contrôle TCP FIN suivi d’un paquet de contrôle TCP RESET.

    [NSHELP-31656]

  • Un RTT élevé est observé pour une connexion TCP si la condition suivante est remplie :

    • une fenêtre de congestion maximale élevée (> 4 Mo) est définie
    • L’algorithme TCP NILE est activé

    Pour qu’une appliance NetScaler utilise l’algorithme NILE pour le contrôle de la congestion, les conditions doivent dépasser le seuil de démarrage lent, qui est associé à la fenêtre de congestion maximale

    Ainsi, jusqu’à ce que la fenêtre de congestion maximale configurée soit atteinte, NetScaler continue d’accepter des données et se retrouve avec un RTT élevé.

    [NSHELP-31548]

  • Les compteurs mptcp_cur_session_without_subflow décrémentent incorrectement à une valeur négative au lieu de zéro.

    [ NSBASE-18295 ]

  • L’adresse IP du client et l’adresse IP du serveur sont inversées dans l’enregistrement HDX Insight SkipFlow lorsqu’un type de transport LogStream est configuré pour Insight.

    [ NSBASE-8506 ]

Interface utilisateur

  • Dans l’interface graphique de NetScaler, le lien « Aide » présent sous l’onglet « Tableau de bord » est cassé.

    [NSUI-14752]

  • L’assistant de création/surveillance du CloudBridge Connector peut ne plus répondre ou ne parvient pas à configurer un connecteur CloudBridge.

    Solution : configurez les connecteurs Cloudbridge en ajoutant des profils IPsec, des tunnels IP et des règles PBR à l’aide de l’interface graphique ou de la CLI NetScaler.

    [NSUI-13024]

  • Si vous créez une clé ECDSA à l’aide de l’interface graphique, le type de courbe n’est pas affiché.

    [NSUI-6838]

  • Si le champ Valeur de la page Configurer les actions LB contient des espaces, l’interface graphique n’affiche aucun message d’erreur. Lorsque vous modifiez le champ Valeur contenant des espaces, l’interface graphique remplace l’espace par une virgule, ce qui entraîne une configuration non valide.

    [NSHELP-35532]

  • Si vous (administrateur système) effectuez toutes les étapes suivantes sur une appliance NetScaler, les utilisateurs du système risquent de ne pas se connecter à l’appliance NetScaler rétrogradée.

    1. Mettez à niveau l’appliance NetScaler vers l’une des versions
      • 13.0 52.24 build
      • 12.1 57.18 build
      • 11.1 65.10 build
    2. Ajoutez un utilisateur système ou modifiez le mot de passe d’un utilisateur système existant, puis enregistrez la configuration, et
    3. Rétrogradez l’appliance NetScaler vers une version antérieure.

    Pour afficher la liste de ces utilisateurs du système à l’aide de l’interface de ligne de commande :
    À l’invite de commandes, tapez :

    query ns config -changedpassword [-config <full path of the configuration file (ns.conf)>]

    Solution : Pour résoudre ce problème, utilisez l’une des options indépendantes suivantes :

    • Si l’appliance NetScaler n’est pas encore rétrogradée (étape 3 des étapes mentionnées ci-dessus), rétrogradez l’appliance NetScaler à l’aide d’un fichier de configuration précédemment sauvegardé (ns.conf) de la même version.
    • Tout administrateur système dont le mot de passe n’a pas été modifié lors de la version mise à niveau peut se connecter à la version rétrogradée et mettre à jour les mots de passe des autres utilisateurs du système.
    • Si aucune des options ci-dessus ne fonctionne, un administrateur système peut réinitialiser les mots de passe des utilisateurs système.

    Pour plus d’informations, consultez https://docs.citrix.com/en-us/citrix-adc/13/system/ns-ag-aa-intro-wrapper-con/ns-ag-aa-reset-default-amin-pass-tsk.html.

    [NSCONFIG-3188]

Notes de mise à jour pour NetScaler 13.1-49.15 Build
March 17, 2024
Contributeur: 
C
March 17, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.