Citrix Application Delivery Management

Notes de publication pour la version 13.1-17.42 de Citrix ADM

Ce document de notes de version décrit les améliorations et les modifications, ainsi que les problèmes résolus et connus qui existent pour la version Citrix ADM Build 13.1-17.42.

Remarques

Ce document de notes de mise à jour n’inclut pas les correctifs liés à la sécurité. Pour obtenir la liste des correctifs et des conseils liés à la sécurité, consultez le bulletin de sécurité Citrix.

Nouveautés

Les améliorations et les modifications disponibles dans la version 13.1-17.42.

Gestion et surveillance

Prise en charge ADM pour le cluster BLX

Vous pouvez désormais ajouter le cluster BLX dans ADM. Dans l’interface graphique ADM, l’adresse IP du cluster (CLIP) est ajoutée et le nombre de nœuds de cluster est désormais visible dans le tableau de bord.

[NSADM-78588]

Améliorations pour gérer les problèmes de canal de diffusion DB défectueux

Dans une configuration de déploiement haute disponibilité, chaque fois qu’une erreur de réplication de streaming se produit, Citrix ADM détecte automatiquement que le canal de diffusion de base de données est interrompu et la synchronisation de base de données est déclenchée automatiquement en arrière-plan. La récupération du canal de streaming DB cassé se produit une fois toutes les 24 heures. Un utilisateur peut également synchroniser manuellement la base de données à partir de l’interface graphique à l’aide du bouton Synchroniser la base de données . Les fichiers de configuration sont automatiquement synchronisés du nœud principal vers le nœud secondaire et l’auto-réplication de la base de données se produit. Vous pouvez afficher la progression de la synchronisation de la base de données en cliquant sur le bouton Afficher les journaux sous Paramètres > Déploiement.

[NSADM-71053]

Gérer les instances ADC dans un cluster GSLB

Parfois, dans un cluster GSLB, les objets de configuration des instances ADC tentent de s’écraser mutuellement. Et cela mène à une situation de compétition. Pour résoudre ces problèmes, vous devez contrôler la sélection du nœud maître dans le cluster GSLB. La configuration dans le nœud maître sera appliquée aux instances ADC restantes. Dans Citrix ADM, vous pouvez désormais créer un groupe de clusters GSLB et ajouter des instances ADC. Vous pouvez également sélectionner un nœud maître parmi les instances ADC et définir l’ordre de priorité pour la sélection du nœud maître.

Sous Fonctions réseau > GSLB, un utilisateur peut désormais afficher uniquement les entités du nœud ADC principal.

[NSADM-61374]

Sécurité

Prise en charge d’IPv6 dans Bot

Lorsque vous explorez une application sous Robot dans Sécurité > Violations de sécurité > Vue d’ensemble de l’application, les journaux affichent désormais l’adresse IPv6 pour l’adresse IP du client et la véritable adresse IP du client bot.

[NSADM-77376]

Afficher les analyses pour le serveur virtuel de commutation de contenu lié au serveur virtuel d’équilibrage de charge

Dans Sécurité > Violations de sécurité, l’onglet Aperçu de l’application affiche désormais des analyses pour le serveur virtuel de commutation de contenu lié à des serveurs virtuels d’équilibrage de charge. Cliquez sur le serveur virtuel de commutation de contenu et sous Serveur d’équilibrage de charge lié, vous pouvez afficher la liste des serveurs d’équilibrage de charge liés au serveur virtuel de commutation de contenu.

[NSADM-77369]

Un processus unifié pour permettre l’analyse sur les serveurs virtuels

Outre le processus existant pour activer les analyses, vous pouvez désormais utiliser un flux de travail à volet unique pour configurer les analyses sur :

  • Tous les serveurs virtuels sous licence existants
  • Les serveurs virtuels sous licence suivants

Après la configuration, cette fonctionnalité élimine la nécessité d’activer manuellement les analyses sur les serveurs virtuels existants et suivants.

Pour plus d’informations, consultez la section Un processus unifié pour activer les analyses.

[NSADM-74747]

Violation de sécurité - Grammaire d’injection SQL JSON

Dans Sécurité > Violations de sécurité, sous WAF, vous pouvez désormais afficher la violation de grammaire d’injection SQL JSON pour l’application sélectionnée. Pour de plus amples informations, consultez https://docs.citrix.com/en-us/citrix-application-delivery-management-service/analytics/security/application-overview.html.

[NSADM-62909]

StyleBooks

StyleBooks prend en charge les paramètres imbriqués

Dans une définition StyleBook, vous pouvez désormais spécifier une condition de paramètre au sein d’une condition de paramètre. Ces conditions sont appelées conditions de paramètres imbriqués et utilisent une construction répétée pour définir ces conditions. Les conditions des paramètres imbriqués sont utiles lorsque vous souhaitez appliquer une action à chaque élément d’un paramètre de liste.Exemple :

parameters-conditions:
  -
    repeat: $parameters.lbvservers
    repeat-item: lbvserver
    parameters-conditions:
      -
        target: $lbvserver.port
        action: set-allowed-values
        condition: $lbvserver.protocol == "HTTPS"
        value: $parameters.ssl-ports
<!--NeedCopy-->

Dans cet exemple, lorsque l’utilisateur sélectionne le protocole HTTPS pour un serveur virtuel d’équilibrage de charge, les valeurs de port sont remplies dynamiquement. Elle s’applique également à chaque serveur virtuel d’équilibrage de charge de la liste.

[NSADM-62747]

Problèmes résolus

Les problèmes qui sont résolus dans la version 13.1-17.42.

Analytics

Parfois, l’interface graphique ADM affiche le nom de chiffrement SSL sous la forme NA.

[NSHELP-27624]

Haute disponibilité

Dans Citrix ADM, lorsque vous planifiez une mise à niveau de vos instances Citrix ADC à un moment donné, la mise à niveau se déclenche immédiatement. Cela ne se produit pas à l’heure prévue.

[NSHELP-30654]

Gestion et surveillance

Pour une paire haute disponibilité ADC, vous ne pouvez pas créer de sauvegarde du nœud secondaire à partir de l’interface graphique ADM.

[NSHELP-30637]

Un message d’erreur s’affiche lorsque vous accédez à Paramètres > Déploiement. Ce message d’erreur s’affiche lorsque vous :

  • Accédez à Infrastructure > Instances > Citrix ADC > SDX, sélectionnez une instance, puis cliquez sur Tableau de bord pour afficher les détails.
  • Revenez à l’onglet SDX, sélectionnez la même instance, puis cliquez sur Annuler la gestion dans la liste Sélectionner une action .

[NSHELP-30635]

Lorsque vous cliquez sur Afficher les journaux, le message Journaux de synchronisation de la base de données s’affiche et vous pouvez afficher les détails en temps réel de la progression de la synchronisation. Toutefois, si la procédure de synchronisation de base de données n’est pas lancée, un message d’exception s’affiche.

Avec ce correctif, le message d’exception n’apparaît pas, mais il affiche désormais le message approprié.

[NSHELP-30547]

La synchronisation NTP peut cesser de fonctionner après le redémarrage de Citrix ADM.

[NSHELP-30500]

Parfois, la tâche ConfigAuditonTrapJob déclenche l’audit de configuration sur toutes les instances ADC, au lieu de se limiter aux instances ADC requises.

[NSHELP-30440]

Dans Infrastructure > Configuration > Tâches de configuration, le travail de configuration utilisant l’enregistrement et la lecture affiche un message d’erreur.

[NSHELP-30349]

Lorsque la synchronisation échoue dans la paire haute disponibilité ADC, le serveur secondaire ne peut pas répliquer les modifications de configuration à partir de son serveur principal. Par conséquent, les partitions et la configuration des groupes d’utilisateurs associés sont supprimées d’ADM. Et le nombre de partitions apparaît comme zéro.

[NSHELP-30179]

Dans Infrastructure > Événements > Paramètres des événements, lesévénements de défaillance de disque des instances Citrix ADC SDX ne s’affichent pas.

[NSHELP-30049]

Lorsque vous configurez l’exportation programmée à l’aide de l’option e-mail, la pièce jointe est reçue sous forme de rapport vide.

[NSHELP-29146]

Le rapport généré à l’aide de l’option Planifier l’exportation peut ne pas fonctionner comme prévu.

[NSHELP-28839]

Si la configuration ADC source comporte une commande qui nécessite une entrée utilisateur, la configuration répliquée échoue. Voici un exemple de commande :

set ssl parameter - defaultProfile ENABLED

[NSADM-74706]

System

Dans l’interface graphique d’ADM, lorsque vous reconditionnez SDX à l’aide de la commande TAR, l’état de l’activité de reconditionnement est affiché comme En cours, même en cas d’échec.

[NSHELP-30579]

Les sous-systèmes ADM ne démarrent pas après le basculement haute disponibilité ADM. Ce problème se produit car la base de données ADM est démarrée en mode lecture seule.

[NSHELP-30482]

La version Citrix ADM 13.1-12.x ne prend en charge que deux licences de serveur virtuel gratuites. Pour plus d’informations, consultez l’article Licences. Après la mise à niveau vers la build 13.1-12.x, si un serveur virtuel (avec les analyses déjà activées) n’obtient pas de licence, l’état d’analyse de la page Tous les serveurs virtuels (Paramètres > Configuration des licences et des analyses > Configurer Analytics) peut toujours s’afficher comme étant activé, mais les données d’analyse ne sont pas affichées dans ADM.

[NSADM-79893]

StyleBooks

Après la mise à niveau de Citrix ADM vers 13.1.12.x, l’interface graphique ADM ne charge pas la page StyleBooks .

[NSHELP-30636]

Lorsque vous déployez un pack de configuration sur le nœud principal de la paire haute disponibilité ADC et que ce nœud tombe en panne, le pack de configuration ne se met pas à jour sur le serveur secondaire. Par conséquent, les configurations ne sont pas conservées sur les instances cibles comme prévu.

[NSHELP-28829]

Problèmes connus

Les problèmes qui existent dans les versions 13.1-17.42.

Analytics

Lorsque vous activez l’analyse sur un serveur virtuel, certaines informations requises peuvent être perdues entre ADC et ADM. Par conséquent, les données de transaction deviennent invalides et ne sont pas disponibles dans les rapports ADM.

[NSHELP-26545]

Lorsque vous configurez un agent sur site Citrix ADM 13.1 sur le cloud Azure, un message d’erreur s’affiche.

Solution :

Vous pouvez ignorer ce message d’erreur et poursuivre la configuration.

[NSADM-81739]

Orchestration

Lorsque vous créez un membre sur OpenStack Labs à l’aide de l’orchestration ADM, la création du membre échoue par intermittence sur OpenStack. Ce problème se produit lorsqu’une demande de proxy d’ADM aux services d’orchestration expire au bout de 30 secondes. Avec ce correctif, le délai d’attente des demandes pour les API d’orchestration est passé à 120 secondes.

[NSHELP-21490]

Si vous utilisez le flux de travail OpenStack Queens pour LBaaS, le serveur virtuel d’équilibrage de charge n’est pas lié au serveur virtuel de commutation de contenu. Ce problème a un impact sur le trafic.

Solution :

  1. Créez un pool avec un serveur virtuel d’équilibrage de charge.
  2. Créez un écouteur avec l’ID de pool. Si vous avez déjà un écouteur, mettez-le à jour avec l’ID de pool.

[NSADM-36631]

Notes de publication pour la version 13.1-17.42 de Citrix ADM