Citrix SD-WAN Orchestrator

Nouveautés

29 septembre 2022

Corrections

  • SDW-23725 : Le service Citrix SD-WAN Orchestrator n’a pas réussi à traiter les enregistrements de route de chemin virtuel qui n’avaient pas de chemin virtuel statique vers le site.

  • SDWANHELP-2769 : La bannière de restauration sur la page des paramètres de gestion des modifications n’a pas été effacée après le démarrage de l’appliance SD-WAN et a été automatiquement corrigée vers la version correcte.

15 septembre 2022

Configuration

Configuration du serveur HTTP

Le service Citrix SD-WAN Orchestrator prend désormais en charge l’authentification basée sur des certificats pour les notifications push HTTPS envoyées à l’URL du serveur. Assurez-vous de télécharger le certificat client au format PEM et la clé secrète au format PKCS8.

[SDW-23898]

Corrections

  • SDW-24143 : Sur la page Configuration> Paramètres de l’appliance > SNMP au niveau du site, les utilisateurs n’ont pas pu mettre à jour plusieurs adresses IP de destination sous forme de liste séparée par des points-virgules.

23 août 2022

Divers

Version 11.5 de Citrix SD-WAN

La version 11.5 de Citrix SD-WAN est prise en charge par le service Citrix SD-WAN Orchestrator. La version SD-WAN 11.5.0 est disponible uniquement via le service Citrix SD-WAN Orchestrator et uniquement sur certains points de présence géographiques. Assurez-vous d’obtenir les approbations et les conseils requis de la part de Citrix Product Management/Citrix Support avant de déployer la version 11.5.0 sur un réseau de production.

[SDW-24022]

30 juin 2022

Divers

Améliorations du modèle de lien

Lorsque vous modifiez un modèle de lien WAN, vous pouvez désormais copier les paramètres de configuration du modèle de lien WAN modifié vers la configuration de lien WAN du site créée à l’aide du modèle de lien WAN.

Les champs suivants sont introduits dans la section Informations sur les liens WAN de la page du modèle de lien WAN :

  • Détection adaptative de bande passante
  • Bande passante minimale acceptable (%)

Les champs suivants sont introduits dans la section Comptage de la page du modèle de lien WAN :

  • Capuchon de données (Mo)
  • Désactiver le lien si le plafond de données est
  • Données approximatives déjà utilisées (Mo)

Le champ Eligibility a été introduit dans la section Files d’attente MPLS de la page Configuration > Configuration du site > Liens WAN .

Sur la page Configuration du site > Liens WAN, le champ Nom du modèle est introduit. Ce champ s’affiche lorsqu’un nouveau lien WAN est créé à l’aide d’un modèle.

[SDW-23741]

Paramètres de l’interface Ethernet

Le service Citrix SD-WAN Orchestrator introduit la section des paramètres de l’interface Ethernet sur la page Configuration du site > Paramètres de l’appliance de l’interface utilisateur. Cette section fournit des informations telles que l’état de connectivité des ports Ethernet, le type d’interface, l’adresse MAC, la négociation automatique et l’état du réglage du duplex.

[SDW-23730]

Corrections

  • SDWANHELP-2706 - Le service Citrix SD-WAN Orchestrator ne parvient pas à corriger automatiquement l’incompatibilité du microprogramme lorsque l’appliance SD-WAN est réinitialisée aux paramètres d’usine plusieurs fois.

2 juin 2022

Corrections

  • SDW-23687 : Le téléchargement du microprogramme LTE et la validation du microprogramme téléchargé échouent par intermittence sur le service Citrix SD-WAN Orchestrator.

  • SDW-23768 : L’interface utilisateur du service Citrix SD-WAN Orchestrator permet de définir plusieurs liaisons WAN en tant que liaison WAN principale pour les services Intranet.

  • SDW-23827 : L’erreur d’audit EC 100 s’affiche pour les sites dont le numéro de série n’est pas enregistré et les noms de sites contenant plus de 25 caractères.

5 mai 2022

NAT source dynamique

L’interface utilisateur du service Citrix SD-WAN Orchestrator affiche désormais les règles NAT des sources dynamiques Internet sortantes IPv4 créées automatiquement lorsque les conditions suivantes sont remplies :

  • Le service Internet est activé sur le site.
  • La règle NAT de source dynamique Internet sortante IPv4 n’est pas configurée sur le site.
  • Au moins une liaison WAN se trouve sur une interface non fiable ou Internet est activé sur tous les domaines de routage.

[SDW-23553]

Valeurs minimale et maximale en Kbit/s pour les paramètres de liaison WAN : le service Citrix SD-WAN Orchestrator vous permet de définir des valeurs de bande passante de téléchargement minimale et maximale en Kbit/s pour un réseau local vers un réseau étendu et un réseau WAN vers un réseau local lors de la configuration d’une liaison WAN. Les champs minimum/maximum en kbit/s sont ajoutés dans la section Configuration > Configuration du site > Liens WAN > Section Services au niveau du site. Vous devez fournir la valeur (obligatoire pour ajouter la valeur minimale) lorsque vous ajoutez de nouveaux services ou que vous modifiez des services existants.

Vous pouvez également définir la valeur de bande passante de chargement et de téléchargement minimale/maximale pour les services Internet et Intranet. Les mêmes champs sont également ajoutés sous Configuration > Paramètres avancés > Services de livraison > Services Internet/intranet au niveau du site.

[SDW-23408]

Rôle de fournisseur sans accès : avec la fonctionnalité de rôle sans accès, un administrateur de fournisseur peut initialement éviter de donner le rôle d’accès complet à un utilisateur nouvellement ajouté. Lorsque l’utilisateur avec un rôle sans accès a cliqué sur le service Citrix SD-WAN Orchestrator, l’interface utilisateur est bloquée lors du chargement. L’administrateur peut ensuite décider de restreindre l’accès à l’utilisateur nouvellement ajouté ou de l’ajouter à un locataire spécifique.

[SDW-22585]

Améliorations apportées

La page d’accueil du déploiement a été améliorée avec une nouvelle présentation pour une meilleure expérience utilisateur. Les modifications suivantes entrent en vigueur sur la nouvelle page de déploiement  :

  • Résumé du déploiement : cette section fournit un résumé du déploiement le plus récent, notamment la date et l’heure (dans le fuseau horaire UTC) et l’état du déploiement.
  • Passer à l’ancienne vue de déploiement : une option permettant de revenir à l’ancienne page de déploiement est disponible.
  • Historique des déploiements : le nouveau tableau de l’historique des déploiements fournit des détails sur le déploiement précédent. Si la mise à niveau partielle du site est activée, le tableau de l’historique de déploiement classe les détails en fonction de la version logicielle pour laquelle les appliances sont configurées. Si la dernière activation échoue, vous pouvez même consulter les détails de l’échec.
  • Vue du site : ce tableau contient des détails sur l’état actuel du déploiement, la connectivité d’Orchestrator, la version logicielle de chaque appliance et un horodatage de la configuration en cours d’exécution. Il inclut également des options permettant de réessayer le déploiement sur des sites individuels en cas de panne.
  • Logiciel réseau par défaut : l’option permettant de sélectionner la version du logiciel à appliquer aux sites du réseau est désormais disponible sous Déployer maintenant > Logiciels et sites.
  • Mise à niveau partielle du site : L’option de mise à niveau partielle du site est désormais disponible sous Déployer maintenant > Logiciels et sites.
  • Ignorer les informations incomplètes : cette case à cocher est désormais disponible sous Déployer maintenant > Paramètres.
  • Paramètres de restauration : L’option Restaurer en cas d’erreur est renommée en Paramètres de restauration. Il est désormais disponible sous Déployer maintenant > Paramètres.
  • Les 4 étapes principales du processus de déploiement sont illustrées dans les écrans suivants :
    • Logiciels et sites
    • Configuration
    • Paramètres
    • Résumé

[SDW-16829]

Modèle de site

Le service Citrix SD-WAN Orchestrator introduit la possibilité d’utiliser un modèle de site pour configurer un site. Le modèle de site peut être créé à partir de Configuration > Profils et modèles > Modèles et un nouveau site peut être créé à l’aide de ce modèle de site depuis Configuration > Network Home.

Vous pouvez également cloner un site de succursale en plus du modèle de site. Toutefois, si certaines fonctionnalités supplémentaires nécessitent des modifications, vérifiez les détails de configuration après avoir cloné le site ou le modèle de site et apportez les modifications nécessaires.

[SDW-14694]

Paramètres du haut débit mobile - Gestion du microprogramme

Le service Citrix SD-WAN Orchestrator permet de télécharger un microprogramme et de l’appliquer dans le cadre de la configuration du haut débit mobile. Actuellement, le firmware ne peut être appliqué que sur les appliances SD-WAN SE 210 LTE.

[SDW-23588]

Corrections

  • SDWANHELP-2657 - Impossible d’inviter un utilisateur en raison d’un problème intermédiaire avec le serveur Citrix Cloud.

  • SDW-23322 - L’état de service d’une appliance SD-WAN exécutant une version logicielle de la version 11.4.2 est affiché comme BAD sur le service Citrix SD-WAN Orchestrator pour l’interface utilisateur locale. Le message d’erreur affiché est «  Aucune réponse de l’URL d’Orchestrator ». Ce problème se produit lorsqu’un domaine personnalisé est configuré dans le service Citrix SD-WAN Orchestrator.

31 mars 2022

Incompatibilité des appareils d’enregistrement

Le service Citrix SD-WAN Orchestrator avertit les utilisateurs lorsqu’une incompatibilité est identifiée entre le modèle de plate-forme signalé par l’appliance et le modèle de plate-forme fourni par les utilisateurs lors de la configuration d’un site. Les détails des incohérences entre le modèle et le sous-modèle de plate-forme sont affichés sur l’interface utilisateur sous forme de tableau.

[SDW-23346]

Plateforme et systèmes

Améliorations apportées à l’IP de gestion et à

Les colonnes IP de gestion et Accès aux appareils des écrans d’interface utilisateur suivants sont améliorées pour afficher l’adresse IP intrabande ou l’adresse IP de gestion en fonction du type d’adresse IP que l’appareil utilise pour communiquer avec le service Citrix SD-WAN Orchestrator :

[SDW-23353]

Paramètres du haut débit mobile et état du haut débit mobile

Vous pouvez désormais connecter l’appliance Citrix SD-WAN de votre site à un réseau via une connexion Internet haut débit. Cet état du haut débit mobile et cette prise en charge de la configuration sont disponibles pour les modems internes. Vous pouvez également consulter l’état de la configuration haut débit de votre appareil et de la carte SIM active.

[SDW-10907]

Corrections

  • SDWANHELP-2619 : Dans le cas d’un MSP multi-MCN, le journal d’audit pour la suppression d’un tenant est manquant. Avec ce correctif, lorsque l’utilisateur supprime un locataire du MSP, une entrée de journal d’audit est créée.

  • SDWANHELP-2570 : L’interface utilisateur du service Citrix SD-WAN Orchestrator reflète la valeur réelle de la valeur MTU - 1350 dans les liaisons WAN.

  • SDW-23477 : Le service Citrix SD-WAN Orchestrator envoie des paquets de synchronisation TCP au point de terminaison AWS.

3 mars 2022

La version 11.4.3 de Citrix SD-WAN est prise en charge par le service Citrix SD-WAN Orchestrator.

[SDW-23359]

Liste d’accès IP

Le service Citrix SD-WAN Orchestrator permet aux administrateurs de configurer les adresses IP des utilisateurs au niveau du réseau. Cette fonctionnalité est utile lorsque les administrateurs souhaitent autoriser le locataire à accéder aux utilisateurs en fonction de l’adresse IP, améliorant ainsi la sécurité IP. Cette fonctionnalité est prise en charge pour les utilisateurs auxquels des rôles spécifiques sont assignés dans le cadre d’un tenant.

La page Liste des accès IP est introduite dans le service Citrix SD-WAN Orchestrator pour permettre aux administrateurs de configurer les adresses IP des utilisateurs.

[SDW-21393]

Tableau récapitulatif du site

Une nouvelle colonne Device Status a été ajoutée dans le tableau récapitulatif des sites d’accueil du réseau.

[SDW-23401]

Corrections

  • SDWANHELP-2609 : Auparavant, l’utilisateur n’était pas en mesure de modifier les valeurs de port alternatives après l’avoir configuré initialement.

  • SDWANHELP-2482 : Le basculement HA a été déclenché lorsque l’activation des appliances actives et en veille n’a pas eu lieu dans le délai de gel prédéfini. Pour éviter des basculements inutiles, le délai de blocage du basculement pendant la gestion des modifications sur les appliances Citrix SD-WAN 110 a été augmenté de 10 secondes.

  • SDW-23322 : L’état de service d’une appliance SD-WAN exécutant une version logicielle de la version 11.4.2 est affiché comme étant BAD sur l’interface utilisateur du service Citrix SD-WAN Orchestrator. Le message d’erreur affiché est «  Aucune réponse de l’URL d’Orchestrator ». Ce problème se produit lorsqu’un domaine personnalisé est configuré dans le service Citrix SD-WAN Orchestrator.

  • SDW-23399 : Une valeur manquante de 1 500 bande passante pour VPX et VPXL a été ajoutée.

  • SDW-23310 : Pour définir les adresses IP de l’interface d’accès et de la passerelle sur les liaisons WAN, vous devez modifier l’interface virtuelle dans la liste déroulante, sélectionner une autre interface virtuelle, puis revenir à l’interface d’origine.

27 janvier 2022

Restaurer la version précédente

Le service Citrix SD-WAN Orchestrator introduit la fonctionnalité de restauration de la version précédente. Lorsque l’option Restaurer la version précédente est sélectionnée, le service Citrix SD-WAN Orchestrator lance une activation à l’échelle du réseau de la configuration précédente et restaure la configuration (et/ou le logiciel) précédemment activée sur votre réseau.

[SDW-22042]

Politiques de QoS

La page des politiques de QoS est remaniée pour améliorer l’expérience utilisateur. Les options telles que les règles d’application personnalisées, les règles d’application, les règles HDX, les règles de groupe d’applications, les règles IP et les règles de protocole IP par défaut sont améliorées avec une nouvelle présentation.

[SDW-11029]

Règles IP

L’option Override Service est ajoutée dans la section Règles IP > Politique de trafic de chemin virtuel . Lorsque la politique de trafic est sélectionnée en tant que service de remplacement, vous pouvez sélectionner le type de service Intranet, Internet, relais ou Discard auquel le service de chemin virtuel remplace.

[SDW-22213]

Différence de configuration

Une fonctionnalité Config Diff vient d’être ajoutée au niveau du réseau sous Configuration. La fonctionnalité Config Diff vous permet de vérifier la différence entre deux versions de points de contrôle de configuration. Vous pouvez également avoir la possibilité de visualiser les configurations à la fois au niveau global et au niveau du site.

[SDW-4563]

Paramètres de l’appliance

Le service Citrix SD-WAN Orchestrator introduit une option permettant de configurer la priorité du réseau de gestion. Vous pouvez sélectionner In-Band ou Off-band comme interface de gestion de votre réseau. Cette option n’est disponible que si l’appliance SD-WAN exécute une version logicielle de la version 11.4.2 ou ultérieure.

[NSSDW-35774]

Rapport d’exportation CSV

Grâce à la fonctionnalité Exporter au format CSV, vous pouvez télécharger les points du graphique du chemin (chemin virtuel/membre) pour n’importe quelle série chronologique (horaire, hebdomadaire, etc.) sous forme de fichier Excel de valeurs séparées par des virgules (CSV) et pouvez tracer tous les points de données distincts pour un rapport de site particulier.

[SDW-20988]

Authentification du certificat

Le service Citrix SD-WAN Orchestrator prend en charge l’authentification des appliances pour les chemins virtuels statiques et dynamiques à l’aide de l’infrastructure à clé publique (PKI) en tant que fonctionnalité de sécurité supplémentaire. L’activation de la fonctionnalité étend le mécanisme d’authentification de chemin virtuel existant en distribuant les certificats PKI sur le chemin de données, par l’appliance initiant l’échange. L’amélioration de l’ICP prend également en charge la gestion des listes de révocation de certificats (CRL) pour la révocation centralisée des certificats compromis.

[SDW-19295]

Afficher la configuration (aperçu)

Le service Citrix SD-WAN Orchestrator introduit la page Afficher la configuration au niveau du site. Cette page fournit un résumé détaillé de la configuration d’un site sur plusieurs sous-systèmes.

[SDW-22284]

Statistiques en temps réel

La connexion au pare-feu est désormais renommée Firewall Statistics. Les politiques NAT et de filtre ont récemment été ajoutées dans la liste déroulante des types de statistiques. De plus, les options de statistiques en temps réel sont restructurées et réparties dans les catégories suivantes :

  • Statistiques du réseau
  • Statistiques relatives aux applications
  • Statistiques d’itinéraire

[SDW-20966]

Corrections

  • SDW-22977 : Lorsqu’un numéro de série est ajouté à une configuration de site existante qui est déployée sans numéro de série, l’appliance est activée avec la configuration prédéfinie.

  • SDWANHELP-2536 : L’utilisateur n’a pas pu mettre à jour les e-mails cc/bcc au niveau du réseau > Alertes > Paramètres de notification onglet Profil de notification.

  • SDW-10178 : Lors de l’ajout de plus de 9 sous-interfaces, le schéma du segment LAN n’est pas clair.

  • NSSDW-37813 : Dans la version 11.4.2 de Citrix SD-WAN, le téléchargement d’un certificat CSR signé depuis le service Citrix SD-WAN Orchestrator échoue pour les fichiers portant l’extension .der.

Nouveautés