Codes d'information des journaux de diagnostic

Dernière publication : Oct 24, 2026
Utilisez cette rubrique pour résoudre certains problèmes liés à la configuration des applications, à l'authentification et au SSO, ou à l'accès aux applications. Copiez le code d'information de la colonne « Code d'information » dans les journaux de diagnostic Secure Private Access, puis recherchez ce code sur cette page pour trouver les étapes de dépannage correspondantes. Voici quelques FAQ pour vous aider à mieux utiliser cette rubrique.
Pour plus d'informations sur les journaux de diagnostic, consultez Journaux de diagnostic.
Le tableau de recherche d'erreurs suivant fournit un aperçu complet des différentes erreurs que les utilisateurs peuvent rencontrer lors de l'utilisation du service Secure Private Access.
Code d'information Description Résolution
0x180006, 0x1800B7 Le lancement de l'application a échoué car la longueur du FQDN de l'application a été dépassée Le lancement de l'application a échoué car la longueur du FQDN de l'application a été dépassée
0x180022 Le lancement de l'application a échoué car le service d'authentification est en panne Le lancement de l'application a échoué car le service d'authentification est en panne
0x180001, 0x18001A, 0x18001B, 0x18008A Erreurs d'authentification unique, échec de l'établissement de la connexion entre Citrix Cloud et les connecteurs sur site, échec de l'authentification unique SAML, FQDN d'application non valide L'accès à l'application est refusé(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#app-access-is-denied)
0x1800A9, 0x1800AA, 0x1800AB, 0x1800AC
0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0
0x1800B1, 0x1800B2, 0x1800B3, 0x180048
0x1800EF Problème de connexion à l'appliance Connector Problème de connexion à l'appliance Connector(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#problem-connecting-to-connector-appliance)
0x18009D Échec de la résolution DNS/de la connexion Service de navigateur sécurisé - Erreurs de recherche/connexion DNS
0x1800A0, 0x1800A2, 0x1800A3, 0x1800A5 Le lancement de l'application web a échoué car il est impossible de se connecter à l'application web back-end Le lancement de l'application web a échoué car il est impossible de se connecter à l'application web back-end
0x1800A6, 0x1800A7
0x1800BC, 0x1800BF L'utilisateur n'est pas autorisé à accéder à l'application Web/SaaS L'utilisateur n'est pas autorisé à accéder à l'application Web/SaaS
0x1800BD L'utilisateur n'est pas autorisé à accéder à l'application Web/SaaS pour DirectAccess L'utilisateur n'est pas autorisé à accéder à l'application Web/SaaS pour DirectAccess
0x1800D0 Le lancement de la session de l'agent Citrix Secure Access a échoué lors de la récupération de la configuration de l'application Le lancement de la session de l'agent Citrix Secure Access a échoué lors de la récupération de la configuration de l'application
0x1800CD, 0x1800CE, 0x1800D6, 0x1800EA Le lancement de la session de l'agent Citrix Secure Access a échoué lors de la récupération de la configuration de l'application, Le lancement de l'application de l'agent Citrix Secure Access a échoué pendant l'évaluation de la stratégie, Le lancement de l'application de l'agent Citrix Secure Access a échoué Requêtes client malformées
0x1800DE Le lancement de l'application de l'agent Citrix Secure Access a échoué pendant l'évaluation de la stratégie Le lancement de l'application de l'agent Citrix Secure Access a échoué pendant l'évaluation de la stratégie
0x180055, 0x1800DF, 0x1800E3 Applications restreintes par la stratégie contextuelle, Accès refusé en raison de la configuration de la stratégie Une ou plusieurs applications non répertoriées dans le tableau de bord utilisateur
0x1800EB Le lancement de l'application de l'agent Citrix Secure Access a échoué car IPv6 n'est pas pris en charge Le lancement de l'application de l'agent Citrix Secure Access a échoué car IPv6 n'est pas pris en charge
0x1800EC, 0x1800ED Le lancement de l'application de l'agent Citrix Secure Access a échoué en raison d'une adresse IP non valide Le lancement de l'application de l'agent Citrix Secure Access a échoué en raison d'une adresse IP non valide(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-app-launch-has-failed-due-to-invalid-ip-address)
0x10000001, 0x10000002, 0x10000003, 0x10000004 Échec de la connexion du client Citrix Secure Access en raison d'un problème réseau Problème d'accessibilité de la connectivité réseau avec le client Citrix Secure Access(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#network-connectivity-reachability-issue-with-citrix-secure-access-client)
0x10000006 Échec de la connexion du client Citrix Secure Access en raison d'un proxy intermédiaire Le serveur proxy interfère avec la connectivité du client au service(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#proxy-server-interfering-client-connectivity-with-service)
0x10000007 Échec de la connexion du client Citrix Secure Access en raison d'une autorité de certification non fiable Un problème de certificat de serveur non fiable est observé(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#untrusted-server-certificate-issue-is-observed)
0x10000008 Échec de la connexion du client Citrix Secure Access en raison d'un certificat non valide Un problème de certificat de serveur non valide est observé(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#invalid-server-certificate-issue-is-observed)
0x1000000A Échec de la connexion du client Citrix Secure Access en raison d'un problème de configuration Échec de la connexion car la configuration est vide pour l'utilisateur(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#login-failed-as-configuration-is-empty-for-the-user)
0x1000000B Échec de la connexion du client Citrix Secure Access en raison d'une défaillance de connexion Connexion interrompue par le réseau ou l'utilisateur final(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connection-terminated-by-the-network-and-or-end-user)
0x10000010 Échec de la connexion du client Citrix Secure Access en raison d'une session expirée Échec du téléchargement de la configuration car la session a expiré(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#configuration-download-failed-as-session-is-expired)
0x10000013 Échec de la connexion du client Citrix Secure Access en raison d'une liste de configuration trop volumineuse Le client Citrix Secure Access n'a pas pu se connecter(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-client-failed-to-log-in)
0x11000003 Échec de la connexion du client Citrix Secure Access en raison de l'échec de la création du canal de contrôle Échec de l'établissement du canal de contrôle car la session a expiré(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#control-channel-establishment-failed-as-the-session-expired)
0x11000004 Échec de la connexion du client Citrix Secure Access en raison de l'échec de la création du canal de contrôle Échec de l'établissement du canal de contrôle
0x11000005 Échec de la connexion du client Citrix Secure Access en raison de l'échec de la création du canal de contrôle Échec de l'établissement du canal de contrôle
0x11000006 Échec de la connexion du client Citrix Secure Access en raison de l'échec de la création du canal de contrôle Échec de l'établissement du canal de contrôle en raison d'un problème réseau
0x12000001 Échec de la déconnexion du client Citrix Secure Access car la session a déjà expiré Impossible de se déconnecter car la session est terminée
0x12000002 Échec de la déconnexion du client Citrix Secure Access car la session a déjà expiré La session est terminée de force
0x13000001 L'accès à l'application a échoué car la session a expiré Le lancement de l'application a échoué car la session a expiré
0x13000002 L'accès à l'application a échoué en raison d'une licence insuffisante Le lancement de l'application a échoué en raison d'un problème de licence
0x13000003, 0x13000008, 0x001800DF L'accès à l'application a échoué car l'accès est interdit, le lancement de l'application TCP/UDP est refusé conformément à la politique Le lancement de l'application a échoué car l'accès est refusé par le service
0x13000004, 0x13000005 L'accès à l'application a échoué car le serveur est indisponible Le lancement de l'application a échoué car le client ne peut pas atteindre le service
0x13000007 L'accès à l'application a échoué car la politique d'accès est désactivée ou l'utilisateur n'est pas abonné Le lancement de l'application a échoué car l'évaluation de la politique et la validation de la configuration ont échoué
0x13000009 L'accès à l'application a échoué car l'entrée de routage est manquante Le lancement de l'application a échoué en raison de problèmes dans la table de domaine de l'application(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-because-of-issues-in-application-domain-table)
0x1300000B Le client a fermé la connexion Le client a fermé la connexion avec le service Secure Private Access(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#client-closed-the-connection-with-secure-private-access-service)
0x1300000C La résolution FQDN via ZTNA a échoué Impossible de résoudre le FQDN par le serveur DNS(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#unable-to-resolve-fqdn-by-the-dns-server)
0x1300000E Le lancement de l'application a échoué en raison de l'utilisation d'un navigateur autre que Chrome Le lancement de l'application a échoué en raison de l'utilisation d'un navigateur autre que Chrome(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#app-launch-failed-due-to-use-of-non-chrome-browser)
0x001800D3 Échec du téléchargement de la configuration des applications lors de la connexion Échec de la récupération de la liste des destinations d'application configurées(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-fetch-configured-application-destinations-list)
0x001800D9, 0x001800DA Le lancement de l'application TCP/UDP a échoué lors de l'analyse de la réponse d'évaluation de la politique, le lancement de l'application TCP/UDP a échoué avec un résultat non valide lors de l'évaluation de la politique Problème de configuration de l'application
0x001800DB Le lancement de l'application TCP/UDP a échoué en raison d'une configuration d'emplacement de ressource non valide Problème avec l'emplacement de la ressource
0x13000006, 0x001800DC, 0x001800DD Le lancement de l'application TCP a échoué en raison d'une politique de sécurité renforcée non prise en charge configurée pour l'application, le lancement de l'application TCP a échoué en raison d'une redirection de service de navigateur sécurisé non prise en charge configurée pour l'application TCP La politique de sécurité renforcée est liée à l'application HTTP
0x001800DE Le lancement de l'application TCP/UDP a échoué car aucune configuration d'application n'a été trouvée pour la destination Impossible de localiser l'application
0x001800EA Le lancement de l'application TCP a échoué car le FQDN de destination est trop long La longueur du nom d'hôte dépasse 256 caractères
0x001800ED Le lancement de l'application TCP a échoué en raison d'une adresse IP de destination non valide Adresse IP non valide
0x001800EF Le lancement de l'application TCP a échoué lors de l'établissement de la connexion au serveur TCP privé Impossible d'établir une connexion de bout en bout
0x001800F5 Le lancement de l'application UDP a échoué en raison de l'adresse IPv6 IPv6 reçu dans la requête de l'application
0x001800F9 Le trafic UDP n'a pas pu être livré car la connexion client est perdue Le trafic UDP n'a pas pu être livré
0x001800FF La livraison du trafic de données UDP a échoué La livraison du trafic de données UDP a échoué
0x10000401 L'appel du serveur de rendez-vous Citrix a échoué Le lancement de l'application a échoué en raison de problèmes de connectivité réseau
0x10000402, 0x1000040C Impossible d'enregistrer l'appliance Connector, échec de l'initialisation de la connexion réseau UDP L'appliance Connector n'a pas pu s'enregistrer auprès du service Secure Private Access
0x10000403, 0x10000404, 0x10000407, 0x1000040A Erreur de connexion, échec de la transmission du paquet de contrôle, erreur lors de la lecture du service Gateway, échec de l'analyse du paquet de contrôle, erreur lors de l'écriture du service Gateway Problème de connectivité avec l'appliance Connector
0x1000040B, 0x1000040F, 0x10000410
0x10000405, 0x10000408, 0x10000409, 0x1000040D Back-end inaccessible, échec de la transmission du paquet UDP, échec de la réception du paquet UDP, erreur lors de l'écriture du back-end, le back-end a fermé la connexion Problèmes de connectivité avec l'appliance Connector et les serveurs TCP/UDP privés back-end
0x1000040E, 0x10000412
0x10000406 Échec de la résolution DNS L'appliance Connector ne parvient pas à résoudre le DNS pour les FQDN
0x10000411 Le service Gateway a fermé la connexion Connexion au serveur privé terminée
0x10000413 Erreur lors de la détermination de la raison de la fermeture de la connexion Échec de la connexion ou de l'envoi de données à l'adresse IP ou au FQDN du service privé
0x100508 Le contexte utilisateur ne correspond pas aux conditions de la règle d'accès Aucune condition de stratégie correspondante
0x100509 Stratégie d'accès non associée à l'application Aucune stratégie d'accès associée à l'application
0x10050C Résultats de l'évaluation de la stratégie de plusieurs applications auxquelles l'utilisateur pourrait avoir droit Informations d'énumération d'applications
0x00180101 Le lancement de l'application TCP/UDP a échoué car l'entrée de routage est manquante dans la table de domaine de l'application Le lancement de l'application TCP/UDP a échoué car l'entrée de routage est manquante dans la table de domaine de l'application
0x00180102 Le lancement de l'application TCP/UDP a échoué car les connecteurs ne sont pas sains Le lancement de l'application TCP/UDP a échoué car les connecteurs ne sont pas sains
0x00180103 La requête UDP/DNS a échoué, car le connecteur est inaccessible La requête UDP/DNS a échoué, car le connecteur est inaccessible
0x20580001 Échec du chargement de la page car le cookie NGS a expiré Échec du chargement de la page car le cookie NGS a expiré
0x20580002 Échec de la récupération de la politique d'accès en raison d'une défaillance réseau Échec de la récupération de la politique d'accès en raison d'une défaillance réseau
0x20580003 Échec de la récupération de la politique d'accès lors de l'analyse du jeton web JSON Échec de la récupération de la politique d'accès lors de l'analyse du jeton web JSON
0x20580004 Défaillance réseau lors de la récupération des détails de la politique d'accès Défaillance réseau lors de la récupération des détails de la politique d'accès
0x20580005 Échec de la récupération de la politique lors de la récupération du certificat public Échec de la récupération de la politique lors de la récupération du certificat public
0x20580007 Échec de la récupération de la politique lors de la validation de la signature du JWT Échec de la récupération de la politique lors de la validation de la signature du JWT
0x20580008 Échec de la récupération de la politique lors de la validation du certificat public Échec de la récupération de la politique lors de la validation du certificat public
0x2058000A Impossible de déterminer l'environnement du magasin pour former une URL de politique Impossible de déterminer l'environnement du magasin pour former une URL de politique
0x2058000B Impossible d'obtenir la réponse de la demande de récupération de politique d'accès Impossible d'obtenir la réponse de la demande de récupération de politique d'accès
0x2058000C Échec de la récupération de la politique d'accès en raison d'un jeton d'authentification DS secondaire expiré Échec de la récupération de la politique d'accès en raison d'un jeton d'authentification DS secondaire expiré
0x10200002 L'appliance du connecteur n'est pas enregistrée L'appliance de connecteur n'est pas enregistrée
0x10200003 Impossible de se connecter à l'appliance de connecteur Impossible de se connecter à l'appliance de connecteur
0x10000301 La connexion au service Citrix SPA a échoué La connexion au service Citrix Secure Private Access a échoué
0x10000303, 0x10000304 Le serveur proxy est inaccessible Le serveur proxy est inaccessible
0x10000305 L'authentification du serveur proxy a échoué L'authentification du serveur proxy a échoué
0x10000306 Les serveurs proxy configurés sont inaccessibles Les serveurs proxy configurés ne sont pas joignables
0x10000307 Réponse d'erreur reçue du serveur backend Réponse d'erreur reçue du serveur backend
0x10000005 Impossible d'envoyer la requête à l'URL cible Impossible d'envoyer la requête à l'URL cible
0x10000107 Échec du traitement du SSO Échec du traitement du SSO
0x10000108, 0x1000010B Échec du traitement du SSO, impossible de déterminer les paramètres SSO Échec du traitement du SSO, impossible de déterminer les paramètres SSO
0x10000101, 0x10000102, 0x10000103, 0x10000104 Échec du SSO FormFill, configuration d'application de formulaire incorrecte Échec de l'authentification unique FormFill, configuration d'application de formulaire incorrecte
0x1000010A Échec de l'authentification unique FormFill, configuration d'application de formulaire incorrecte Échec de l'authentification unique FormFill, configuration d'application de formulaire incorrecte
0x10000202 Échec de l'authentification unique Kerberos Échec de l'authentification unique Kerberos
0x10000203 Échec du traitement de l'authentification unique pour le type d'authentification Échec du traitement de l'authentification unique pour le type d'authentification
0x10000204 Échec de l'authentification unique Kerberos, mais retour à NTLM Échec de l'authentification unique Kerberos, mais retour à NTLM
0x14000001 Plusieurs comptes ZTNA autorisés configurés dans l'application Citrix Workspace Plusieurs comptes ZTNA autorisés configurés dans l'application Citrix Workspace(/fr-fr/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#multiple-ztna-entitled-accounts-configured-in-citrix-workspace-application)
Related information
Journaux de diagnostic

Étapes de résolution

Les sections suivantes fournissent les étapes de résolution pour la plupart des codes d'information. Pour les codes pour lesquels les étapes de résolution ne sont pas documentées, contactez le support Citrix.

Une ou plusieurs applications non répertoriées dans le tableau de bord de l'utilisateur

Code d'information : 0x180055, 0x1800DF, 0x1800E3
En raison des paramètres de stratégie contextuels, les applications peuvent ne pas être visibles pour certains utilisateurs ou appareils. Des paramètres tels que les facteurs de confiance (posture de l'appareil ou score de risque) peuvent affecter l'accessibilité des applications.
  1. Copiez l'ID de transaction de la colonne reasons pour le code d'erreur 0x18005C dans le fichier CSV des journaux de diagnostic.
  2. Modifiez le filtre de la colonne prod dans le fichier CSV pour afficher les événements du composant appelé SWA.PSE ou SWA.PSE.EVENTS. Ce filtre affiche uniquement les journaux liés à l'évaluation de la stratégie.
  3. Recherchez la charge utile de la stratégie évaluée dans la colonne reason. Cette charge utile affiche la stratégie évaluée pour le contexte de l'utilisateur pour toutes les applications auxquelles l'utilisateur est abonné.
  4. Si l'évaluation de la stratégie indique que l'application est refusée pour l'utilisateur, les raisons possibles peuvent être :
    • Conditions de correspondance incorrectes dans la stratégie - vérifiez la configuration de la stratégie d'application dans Citrix Cloud™
    • Règles de correspondance incorrectes dans la stratégie - vérifiez la configuration de la stratégie d'application dans Citrix Cloud
    • Règle par défaut de correspondance incorrecte dans la stratégie - il s'agit d'un cas de repli. Ajustez les conditions en conséquence.

L'utilisateur n'est pas autorisé à accéder à l'application Web/SaaS

Code d'information : 0x1800BC, 0x1800BF
L'utilisateur a peut-être cliqué sur le lien de l'application pour laquelle il n'a pas d'abonnement.
Assurez-vous que l'utilisateur est abonné aux applications.
  1. Accédez à l'application dans le portail de gestion.
  2. Modifiez l'application et accédez à l'onglet Abonnement.
  3. Assurez-vous que l'utilisateur ciblé figure dans la liste d'abonnements.

Performances de l'application back-end lentes

Code d'information : 0x18000F
Il arrive que le réseau du client soit instable en raison de connecteurs dans un emplacement de ressource qui peuvent être hors service ou que le serveur back-end lui-même ne réponde pas.
  1. Assurez-vous que l'appliance de connecteur est positionnée géographiquement près du serveur back-end pour éliminer les latences réseau.
  2. Vérifiez que le pare-feu du serveur back-end ne bloque pas l'appliance de connecteur.
  3. Vérifiez si le client se connecte au POP cloud le plus proche.
    Par exemple, nslookup nssvc.dnsdiag.net sur le client, le nom canonique dans la réponse indique le serveur géo-spécifique tel que aws-us-w.g.nssvc.net..

Échec du lancement de l'application car la longueur du FQDN de l'application a été dépassée

Code d'information : 0x180006, 0x1800B7
Les FQDN d'application ne doivent pas dépasser 512 caractères. Vérifiez le FQDN de l'application sur la page de configuration de l'application. Assurez-vous que la longueur ne dépasse pas 512 octets.
  1. Accédez à l'onglet Applications de la console de gestion.
  2. Recherchez l'application dont le FQDN dépasse 512 caractères.
  3. Modifiez l'application et corrigez la longueur du FQDN de l'application.

Longueur des détails de l'application dépassée

Code d'information : 0x18000E
Vérifiez les stratégies si elles bloquent l'accès à l'application.
  1. Accédez à Stratégies d'accès.
  2. Recherchez les stratégies où l'application a un droit d'accès.
  3. Examinez les règles et conditions de la stratégie pour l'utilisateur final.

Accès à l'application refusé

Code d'information : 0x180001, 0x18001A, 0x18001B, 0x18008A, 0x1800A9, 0x1800AB, 0x1800AC, 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0, 0x1800B1, 0x1800B2, 0x1800B3, 0x180048
Ceci est lié aux stratégies contextuelles, où les stratégies refusent l'accès à l'application pour un utilisateur donné.
Vérifiez les stratégies si elles bloquent l'accès à l'application
  1. Accédez à Stratégies d'accès.
  2. Recherchez les stratégies où l'application a un droit d'accès.
  3. Vérifiez les règles et conditions de la politique pour l'utilisateur final.

Applications non énumérées

Les applications peuvent être absentes de la liste énumérée en raison de refus de politique ou si l'intégration de Secure Private Access n'est pas activée.
  • Si l'accès doit être activé pour certaines applications mais que vous ne voyez aucune application, essayez d'activer l'intégration de Secure Private Access.
    • Connectez-vous à Citrix Cloud.
    • Sélectionnez StoreFront Cloud dans le menu hamburger, puis cliquez sur Intégrations de services.
    • Cliquez sur le bouton des points de suspension dans Secure Private Access, puis cliquez sur Activer.
  • Si l'intégration de Secure Private Access est déjà activée, désactivez-la, puis réactivez-la pour voir si vous avez des applications.

Problème de connexion à Connector Appliance

Code d'information : 0x1800EF
Le routage des applications échoue en raison de l'indisponibilité des connexions TCP avec les connecteurs sur site.

Vérifier les événements du composant contrôleur

  1. Recherchez le transaction ID pour le code d'erreur 0x1800EF dans le fichier csv des journaux de diagnostic.
  2. Filtrez tous les événements correspondant à l'ID de transaction dans le fichier csv.
  3. Filtrez également la colonne prod dans le fichier csv qui correspond à SWA.GOCTRL.
    Si vous voyez des événements avec le message connectType multiconnect::success ? alors ;
    • Cela indique que la demande d'établissement de tunnel a été transmise au contrôleur avec succès.
    • Vérifiez si le Resource Location dans le message de journal est correct. S'il est incorrect, corrigez l'emplacement de la ressource dans la section de configuration de l'application sur le portail de gestion Citrix.
    • Vérifiez si le VDA Ip and Port dans le message de journal est correct. L'adresse IP et le port VDA indiquent l'adresse IP et le port de l'application back-end. S'il est incorrect, corrigez le FQDN ou l'adresse IP de l'application dans la section de configuration de l'application sur le portail de gestion Citrix.
    • Passez en revue les événements du connecteur si vous ne trouvez aucun des problèmes mentionnés précédemment.
    Si vous voyez des événements avec le message connectType connect::failure ou multiconnect::success, alors ;
    • Vérifiez si la solution recommandée pour ce message de journal indique - Check if connector is still connected to same pop. Cela indique que le connecteur à l'emplacement de la ressource a peut-être cessé de fonctionner. Passez en revue les événements du connecteur.
    • Contactez le support client de Citrix si les messages mentionnés précédemment ne sont pas affichés.
    Si vous voyez des événements avec le message connectType IntraAll::failure, alors contactez le support client de Citrix.

Examiner les événements du composant du connecteur

  1. Recherchez le transaction ID pour le code d'erreur 0x1800EF dans le fichier CSV des journaux de diagnostic.
  2. Filtrez tous les événements correspondant à l'ID de transaction dans le fichier CSV.
  3. Filtrez également la colonne prod dans le fichier CSV qui correspond à SWA.ConnectorAppliance.WebApps.
  4. Si vous voyez des événements avec status comme failure, alors ;
    • Passez en revue le message reason pour chacun de ces événements d'échec.
    • UnableToRegister indique que le connecteur n'a pas pu s'enregistrer correctement auprès de Citrix Cloud. Contactez le support Citrix.
    • IsProxyRequiredCheckError ou ProxyDialFailed ou ProxyConnectionFailed ou ProxyAuthenticationFailure ou ProxiesUnReachable indique que le connecteur n'a pas pu résoudre l'URL du back-end via la configuration du proxy. Vérifiez l'exactitude de la configuration du proxy.
    • Pour un débogage plus approfondi, consultez Événements SSO du connecteur.

Erreurs d'authentification unique

Pour l'authentification unique, différents attributs SSO de la configuration de l'application sont extraits et appliqués lors du lancement de l'application. Si cet utilisateur particulier ne dispose pas des attributs ou si les attributs sont incorrects, l'authentification unique peut échouer. Assurez-vous que la configuration est correcte.
  1. Accédez à Stratégies d'accès.
  2. Recherchez les stratégies pour lesquelles l'application dispose d'un droit.
  3. Examinez les règles et les conditions de la stratégie pour l'utilisateur final.
Les méthodes SSO telles que Form SSO, Kerberos et NTLM sont exécutées par le connecteur sur site. Examinez les journaux de diagnostic suivants du connecteur.

Examiner les événements SSO du composant du connecteur

  1. Filtrez le component name dans le fichier csv qui correspond à SWA.ConnectorAppliance.WebApps.
  2. Voyez-vous des événements avec le statut « échec » ?
    • Examinez le message pour chacun de ces événements d'échec.
    • IsProxyRequiredCheckError ou ProxyDialFailed ou ProxyConnectionFailed ou ProxyAuthenticationFailure ou ProxiesUnReachable indique que le connecteur n'a pas pu résoudre l'URL du back-end via la configuration du proxy. Vérifiez l'exactitude de la configuration du proxy.
    • FailedToReadRequest ou RequestReceivedForNonSecureBrowse ou UnableToRetrieveUserCredentials ou CCSPolicyIsNotLoaded ou FailedToLoadBaseClient ou ProcessConnectionFailure ou WebAppUnSupportedAuthType indique un échec de tunneling. Contactez le support Citrix.
    • UnableToConnectTargetServer indique que le serveur principal est inaccessible depuis le connecteur. Vérifiez à nouveau la configuration du serveur principal.
    • IncorrectFormAppConfiguration ou NoLoginFormFound ou FailedToConstructForLoginActionURL ou FailedToLoginViaFormBasedAuth indique un échec d'authentification basé sur un formulaire. Vérifiez la section de configuration SSO de formulaire dans la configuration de l'application dans le portail de gestion Citrix.
    • NTLMAuthNotFound indique un échec d'authentification basé sur NTLM. Vérifiez la section de configuration SSO NTLM dans la configuration de l'application dans le portail de gestion Citrix.
    • Pour un débogage plus approfondi, consultez Événements du connecteur.

Le lancement de l'application a échoué car le service d'authentification est en panne

Code d'information : 0x180022
Secure Private Access permet aux administrateurs de configurer un service d'authentification tiers tel que l'annuaire actif traditionnel, AAD, Okta ou SAML. Les pannes de ces services d'authentification peuvent causer ce problème.
Vérifiez si les serveurs tiers sont opérationnels et accessibles.

Échec du SSO SAML

Code d'information : 0x18008A, 0x1800A9, 0x1800AA, 0x1800AB, 0x1800AC, 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0, 0x1800B1, 0x1800B2, 0x1800B3
Les utilisateurs rencontrent un échec d'authentification lors du lancement de l'application lorsqu'il est initié par l'IdP ou peuvent voir des liens inaccessibles lorsqu'il est initié par le SP. Vérifiez la configuration de l'application SAML côté service Secure Private Access et la configuration du fournisseur de services également.
Configuration de Secure Private Access :
  1. Accédez à l'onglet Applications.
  2. Recherchez l'application SAML problématique.
  3. Modifiez l'application et accédez à l'onglet Authentification unique.
  4. Vérifiez les champs suivants.
    • URL d'assertion
    • État du relais
    • Audience
    • Format de l'ID de nom, ID de nom et autres attributs
Configuration du fournisseur de services :
  1. Connectez-vous au fournisseur de services.
  2. Accédez aux paramètres SAML.
  3. Vérifiez le certificat IdP, l'audience et l'URL de connexion IdP.
Si la configuration semble correcte, contactez le support Citrix.

FQDN d'application non valide

Code d'information : 0x180048
L'administrateur client a peut-être fourni un FQDN non valide ou un FQDN pour lequel la résolution DNS échoue sur le serveur principal.
Dans ce cas, l'utilisateur final voit une erreur sur la page Web. Vérifiez les paramètres de l'application.

Validation de l'application SaaS

Vérifiez si l'application est accessible depuis le réseau.

Validation de l'application web

  1. Accédez à l'onglet Applications.
  2. Modifiez l'application problématique.
  3. Accédez à la page Détails de l'application.
  4. Vérifiez l'URL. L'URL doit être accessible soit via l'intranet, soit via Internet.

Service Secure Browser - Échec de la résolution DNS/connexion

Code d'information : 0x18009D
Expérience de navigation interrompue via le service Remote Browser Isolation. Vérifiez le serveur principal auquel l'utilisateur final tente de se connecter.
  1. Accédez au serveur principal et vérifiez s'il est opérationnel et capable de recevoir les requêtes.
  2. Vérifiez les paramètres du proxy s'il bloque la connexion au serveur principal.
Remarque :
Le service Citrix Remote Browser Isolation™ était auparavant connu sous le nom de service Secure Browser.

CWA Web - Erreurs de résolution DNS/connexion pour les applications web

Code d'information : 0x1800A0, 0x1800A2, 0x1800A3, 0x1800A5, 0x1800A6, 0x1800A7
Expérience de navigation dégradée pour les applications web exécutées au sein d'un réseau d'entreprise.
  1. Filtrez les journaux de diagnostic pour les FQDN qui ne sont pas résolvables.
  2. Vérifiez l'accessibilité du serveur back-end depuis l'intérieur du réseau d'entreprise.
  3. Vérifiez les paramètres du proxy pour voir si le connecteur est bloqué et ne peut pas atteindre le serveur back-end.

Accès direct - Mal configuré en tant qu'application web

Étant donné que le trafic des applications web est toujours acheminé via le connecteur, la configuration de l'accès direct sur celles-ci entraîne une erreur d'accès à l'application.
Vérifiez la configuration en conflit entre la table de domaine de routage et la configuration de l'application.
  1. Accédez à l'application dans le portail de gestion.
  2. Modifiez l'application et vérifiez si l'accès direct est activé.
  3. Vérifiez le FQDN de l'application dans la table de domaine de routage s'il a été marqué comme interne.

L'utilisateur n'est pas autorisé à accéder à l'application Web/SaaS pour DirectAccess

Code d'information : 0x1800BD
La configuration de l'application désactive l'accès direct pour le trafic provenant des clients basés sur un navigateur.
Assurez-vous que l'utilisateur est abonné aux applications.
  1. Accédez à l'application dans le portail de gestion.
  2. Modifiez l'application et vérifiez la configuration de l'accès sans agent.

Stratégies de sécurité renforcées - Mauvaise configuration du service de navigateur sécurisé

Code d'information : 0x1800C3
Comportement incorrect observé par rapport à ce qui était prévu par les règles de stratégie. Vérifiez les stratégies d'accès contextuel.
  1. Accédez à l'onglet Stratégies.
  2. Vérifiez les stratégies associées à l'application.
  3. Vérifiez les règles de ces stratégies.

Stratégies de sécurité renforcées - Mauvaise configuration de la stratégie

Comportement incorrect observé par rapport à ce qui était prévu par les règles de stratégie. Vérifiez les paramètres de sécurité renforcés.
  1. Accédez à l'application.
  2. Cliquez sur l'onglet Stratégies d'accès.
  3. Vérifiez les paramètres dans la section Restrictions de sécurité disponibles :.

Le lancement de la session de l'agent Citrix Secure Access™ a échoué lors de la récupération de la configuration de l'application

Code d'information : 0x1800D0
L'application Citrix Secure Access ne parvient pas à établir un tunnel complet vers Citrix Cloud.
  1. Vérifiez la configuration du domaine de routage pour les applications TCP/UDP.
  2. Assurez-vous que le nombre maximal d'entrées est bien inférieur à la limite de 16k.

Applications TCP/UDP - Requêtes client malformées

Code d'information : 0x1800CD, 0x1800CE, 0x1800D6, 0x1800EA
Soit le tunnel VPN n'est pas établi, soit certains FQDN ne sont pas tunnellisés.
  1. Assurez-vous que les requêtes ne sont pas fabriquées ou reconstruites par des proxys intermédiaires.
  2. Attaques de l'homme du milieu suspectées.

Applications TCP/UDP - Erreur de configuration de la redirection du service Secure Browser

Code d'information : 0x1800DD
Les redirections du service d'isolation de navigateur à distance ne peuvent être appliquées qu'aux applications Web et non aux applications TCP/UDP. Vérifiez la configuration de l'application dans l'interface graphique du service Secure Private Access.
Remarque :
Le service Citrix Remote Browser Isolation était auparavant connu sous le nom de service Secure Browser.

Le lancement de l'application de l'agent Citrix Secure Access a échoué lors de l'évaluation de la politique

Code d'information : 0x1800DE
Assurez-vous que tous les FQDN internes qui doivent être tunnellisés par le client Citrix Secure Access ont une entrée correspondante dans la table de domaine de routage.

Le lancement de l'application de l'agent Citrix Secure Access a échoué car IPv6 n'est pas pris en charge

Code d'information : 0x1800EB
Vérifiez les entrées du domaine de routage. Assurez-vous qu'il n'y a pas d'entrées IPv6 dans le tableau.

Le lancement de l'application de l'agent Citrix Secure Access a échoué en raison d'une adresse IP invalide

**Code d'information :**0x1800EC, 0x1800ED
Vérifiez les entrées du domaine de routage. Assurez-vous que les adresses IP sont valides et qu'elles pointent vers le bon backend.

Problème d'accessibilité de la connectivité réseau avec le client Citrix Secure Access

Code d'information : 0x10000001, 0x10000002, 0x10000003, 0x10000004
  1. Vérifiez si le réseau de la machine cliente est accessible. Si le réseau est accessible, contactez le support Citrix avec les journaux de débogage du client.
  2. Vérifiez si le proxy ou le pare-feu bloque le réseau.
Pour collecter les journaux de débogage du client, consultez Comment collecter les journaux du client.

Le serveur proxy interfère avec la connectivité du client au service

Code d'information : 0x10000006
  1. Vérifiez si le réseau de la machine cliente est accessible.
  2. Vérifiez si le proxy est correctement configuré dans le client.
  3. S'il n'y a aucun problème avec les deux, contactez le support Citrix avec les journaux de débogage du client.
Pour collecter les journaux de débogage du client, consultez Comment collecter les journaux du client.

Problème de certificat de serveur non approuvé observé

Code d'information : 0x10000007
Contactez le support Citrix pour vérifier si le certificat de serveur est correctement généré par une autorité de certification valide.

Problème de certificat de serveur non valide observé

Code d'information : 0x10000008
Contactez le support Citrix pour vérifier si le certificat de serveur est auto-signé, expiré ou provient d'une source non fiable.

Échec de la connexion car la configuration est vide pour l'utilisateur

Code d'information : 0x1000000A
  1. Assurez-vous qu'au moins une application TCP/UDP/HTTP est configurée. Pour plus de détails, consultez Ajouter et gérer des applications.
  2. Assurez-vous que la table Domaine d'application (Secure Private Access > Paramètres > Domaine d'application) n'est pas vide ou que toutes les entrées ne sont pas désactivées. Les destinations configurées dans l'application TCP/UDP/HTTP sont automatiquement ajoutées à cette table.
Il est recommandé de ne pas supprimer ou désactiver les destinations ou l'URL d'une application TCP/UDP/HTTP active.

Connexion interrompue par le réseau et/ou l'utilisateur final

Code d'information : 0x1000000B
Vérifiez si le réseau est interrompu ou si l'utilisateur final a annulé la connexion pendant la connexion de session ZTNA.

Échec du téléchargement de la configuration car la session a expiré

Code d'information : 0x10000010
La session VPN a peut-être expiré pendant la demande de téléchargement de la configuration de la session ZTNA. Essayez de vous reconnecter au client Citrix Secure Access.

Échec de la connexion du client Citrix Secure Access

Code d'information : 0x10000013
Le client Citrix Secure Access n'a pas pu se connecter car la taille de la configuration dépasse la limite maximale de configuration.
  1. Vérifiez la configuration du domaine de routage pour les applications TCP/UDP dans Secure Private Access > Paramètres > Domaine d'application
  2. Assurez-vous que le nombre d'entrées n'est pas trop élevé. Si la liste des entrées est trop longue, désactivez ou supprimez les destinations inutilisées.
    Si la liste des destinations devrait dépasser les 1000, essayez d'augmenter la taille maximale de téléchargement de la configuration en mettant à jour la clé de registre ConfigSize. Pour plus de détails, consultez Clés de registre du client VPN Citrix Gateway.

Échec de l'établissement du canal de contrôle car la session a expiré

Code d'information : 0x11000003
L'établissement du canal de contrôle pour la requête DNS a échoué car la session a expiré.
La session ZTNA a peut-être expiré pendant la configuration du canal de contrôle.
Essayez de vous reconnecter au client Citrix Secure Access.

Échec de l'établissement du canal de contrôle

Code d'information : 0x11000004
L'établissement du canal de contrôle pour la requête DNS a échoué.
  • Maintenir l'intégrité de l'emplacement des ressources :
  1. Connectez-vous à Citrix Cloud.
  2. Cliquez sur Emplacement des ressources dans le menu hamburger.
  3. Exécutez une vérification de l'état de santé des appliances de connecteur sur l'emplacement des ressources respectif.
  4. Si cela ne résout pas le problème, essayez de redémarrer la machine virtuelle du connecteur.
  • Maintenir l'appliance de connecteur HA :
  1. Connectez-vous à Citrix Cloud.
  2. Cliquez sur Emplacement des ressources dans le menu hamburger.
  3. Assurez-vous que l'emplacement des ressources attendu dispose d'au moins deux appliances de connecteur.
Assurez-vous des points suivants :
  • Le réseau local (LAN) de l'emplacement des ressources est en état de fonctionnement.
  • Aucun pare-feu ou proxy n'est interposé et ne bloque l'appliance de connecteur vers le service ou les serveurs back-end.
  • Le réseau client est sain.
  • Les serveurs privés back-end sont opérationnels.
  • Les serveurs DNS sont opérationnels.
  • Les FQDN sont résolvables.
Si vous remplissez les recommandations précédentes, procédez comme suit.
  1. Récupérez l'ID de transaction du journal de diagnostic pour cette erreur.
  2. Filtrez tous les événements correspondant à l'ID de transaction dans le tableau de bord Secure Private Access.
  3. Vérifiez si une erreur s'est produite dans les journaux de diagnostic du client, de l'appliance Connector ou du service, correspondant à l'ID de transaction. Prenez ensuite les mesures appropriées en conséquence.
  4. Vérifiez si l'emplacement de la ressource est correctement choisi pour la destination dans le tableau des domaines d'application (Secure Private Access > Paramètres > Domaine d'application).
  5. Vérifiez si l'application est configurée avec le port, les plages d'adresses IP et les domaines corrects. Pour plus de détails, consultez Ajouter et gérer des applications.
Si vous ne parvenez toujours pas à résoudre le problème, contactez le support Citrix en fournissant le code d'erreur correspondant à l'ID de transaction et les journaux clients.
Pour collecter les journaux de débogage client, consultez Comment collecter les journaux clients.

Établissement du canal de contrôle échoué

Code d'information : 0x11000005
L'établissement du canal de contrôle (pour la requête DNS) a échoué.
  1. Vérifiez le droit à la licence du service Secure Private Access.
  2. Si vous n'y avez pas droit, contactez le support Citrix pour vérifier la licence.
Pour plus de détails, voir <https://www.citrix.com/buy/licensing/product.html>.

Établissement du canal de contrôle échoué en raison d'un problème réseau

Code d'information : 0x11000006
L'établissement du canal de contrôle (pour la requête DNS) a échoué en raison d'un problème réseau.
  1. Vérifiez si le service Secure Private Access est accessible.
  2. S'il n'est pas accessible, contactez le support Citrix avec le code d'erreur et les journaux du client.
Pour collecter les journaux de débogage du client, voir Comment collecter les journaux du client.

Établissement du canal de contrôle échoué en raison d'IIP insuffisants

Code d'information : 0x11000007
L'établissement du canal de contrôle (pour la requête DNS) a échoué en raison d'IIP insuffisants.
Contactez le support Citrix avec le code d'erreur et les journaux du client.
Pour collecter les journaux de débogage du client, voir Comment collecter les journaux du client.

Impossible de se déconnecter car la session est terminée

Ce problème peut s'être produit parce que la machine cliente (clavier ou souris) est restée inactive pendant plus que la période de délai d'expiration configurée.
Code d'information : 0x12000001
Essayez de vous reconnecter au client Citrix Secure Access.

La session est terminée de force

La session est terminée de force car le délai d'expiration forcé configuré est atteint.
Code d'information : 0x12000002
Essayez de vous reconnecter au client Citrix Secure Access.

Le lancement de l'application a échoué car la session a expiré

Code d'information : 0x13000001
  1. La session ZTNA a expiré pendant le lancement de l'application.
  2. Essayez de vous reconnecter au client Citrix Secure Access.

Le lancement de l'application a échoué en raison d'un problème de licence

Code d'information : 0x13000002
  1. Vérifiez l'éligibilité de la licence du service Secure Private Access.
  2. Si vous n'y avez pas droit, contactez le support Citrix pour vérifier la licence.
Pour plus de détails, voir <https://www.citrix.com/buy/licensing/product.html>.

Le lancement de l'application a échoué car l'accès est refusé par le service

Code d'information : 0x13000003, 0x13000008, 0x001800DF
Le lancement de l'application est refusé conformément à la configuration de la stratégie pour l'utilisateur et l'application.
Assurez-vous des points suivants.
  • Les mêmes destinations ne sont pas utilisées dans plusieurs applications (HTTP, HTTPS, TCP, UDP)
  • Il n'y a pas de destinations qui se chevauchent sur plusieurs applications.
  • Les stratégies d'accès sont liées aux applications.
Vérifiez également les conditions et les actions des stratégies configurées pour l'application refusée. Ensuite, examinez les conditions et les actions de la stratégie.
Pour plus de détails, voir Stratégies d'accès.

Le lancement de l'application a échoué car le client ne peut pas atteindre le service

Code d'information : 0x13000004, 0x13000005
  1. Vérifiez si le service Secure Private Access est accessible.
  2. Lancez l'application à nouveau.
  3. Si l'application n'est pas accessible pendant une longue période, contactez le support Citrix avec le code d'erreur et les journaux du client.
Pour collecter les journaux de débogage du client, consultez Comment collecter les journaux du client.

Le lancement de l'application a échoué car l'évaluation de la politique et la validation de la configuration ont échoué

Code d'information : 0x13000007
Le lancement de l'application a échoué car l'évaluation de la politique et la validation de la configuration ont été refusées par le service Secure Private Access.
Impossible de localiser l'application pour la destination accédée.
Le lancement de l'application a échoué car l'accès est refusé par le service.

Le lancement de l'application a échoué en raison de problèmes dans la table de domaine de l'application

Code d'information : 0x13000009
Le lancement de l'application a échoué car la table de domaine de l'application ne contient pas d'entrée pour la destination accédée.
Vérifiez que l'entrée de routage est correctement configurée pour l'application dans Secure Private Access > Paramètres > Domaine d'application.

Le client a fermé la connexion avec le service Secure Private Access

Code d'information : 0x1300000B
  1. Vérifiez si l'utilisateur final a manuellement fermé la connexion.
  2. Si ce n'est pas le cas, contactez le support Citrix avec le code d'erreur et les journaux du client.
Pour collecter les journaux de débogage du client, consultez Comment collecter les journaux du client.

Impossible de résoudre le FQDN par le serveur DNS

Code d'information : 0x1300000C
Ce problème survient lorsque l'appliance de connecteur ne parvient pas à résoudre le DNS pour les FQDN.
  1. Vérifiez l'entrée DNS du FQDN de l'application respective dans le serveur DNS.
  2. Assurez-vous qu'un serveur DNS approprié est configuré dans les appliances de connecteur. Pour plus de détails, consultez Configuration des paramètres réseau sur la page d'administration de l'appliance de connecteur.

Échec du lancement de l'application en raison de l'utilisation d'un navigateur autre que Chrome

Code d'information : 0x1300000E
Le lancement de l'application échoue car le mode de navigateur est défini sur Google Chrome Enterprise Premium et un navigateur autre que Chrome est utilisé.
Utilisez le navigateur Chrome pour lancer l'application.
  • Vérifiez que le navigateur système par défaut de l'utilisateur est défini sur Chrome.
  • Vérifiez que l'utilisateur n'essaie pas de lancer manuellement l'application à l'aide d'un navigateur autre que Chrome.

Impossible de localiser l'application

Code d'information : 0x001800DE
Il est possible que vous ne puissiez pas localiser l'application pour la destination accédée par l'utilisateur. Cela peut se produire si le mappage de la destination à l'emplacement de la ressource est manquant dans la table de domaine d'application.
  • Assurez-vous que l'application TCP/UDP ou HTTP est configurée pour la destination accédée.
  • Assurez-vous que l'utilisateur dispose d'un abonnement à l'application pour la destination accédée.
  1. Accédez à l'application dans le portail de gestion.
  2. Modifiez l'application et accédez à l'onglet Abonnement.
  3. Assurez-vous que l'utilisateur ciblé figure dans la liste d'abonnements.
  4. Assurez-vous que la table Domaine d'application contient la destination et l'emplacement de ressource approprié.

Échec de la récupération de la liste des destinations d'application configurées

Code d'information : 0x001800D3
  • Assurez-vous qu'au moins une application TCP/UDP/HTTP est configurée. Pour plus de détails, consultez Ajouter et gérer des applications.
  • Assurez-vous que la page de la table Domaine d'application (Accès privé sécurisé > Paramètres > Domaine d'application) n'est pas vide ou que toutes les entrées ne sont pas désactivées. Les destinations configurées dans l'application TCP/UDP/HTTP sont automatiquement ajoutées à cette table. Il est recommandé de ne pas supprimer ou désactiver les destinations ou URL de l'application TCP/UDP/HTTP actives dans la table Domaine d'application.

Problème de configuration de l'application

La configuration de l'application contient un caractère spécial ou un problème de configuration de stratégie.
Code d'information : 0x001800D9, 0x001800DA
Assurez-vous des points suivants :
  • La configuration de l'application ne contient pas de caractères non pris en charge.
  • L'adresse IP de destination, la plage d'adresses IP ou le CIDR IP sont valides.
  • La destination de l'application est activée dans le tableau Domaine d'application (Accès privé sécurisé > Paramètres > Domaine d'application).
  • Les stratégies sont configurées et liées à l'application respective.
  • La configuration de la stratégie d'accès est correcte.

Problème avec l'emplacement des ressources

Code d'information : 0x001800DB
  • Assurez-vous qu'un emplacement de ressources est configuré.
    1. Dans le menu hamburger de Citrix Cloud, sélectionnez Emplacement des ressources.
    2. Assurez-vous que l'emplacement des ressources attendu est configuré et que l'emplacement des ressources est en état actif.
  • Assurez-vous qu'un emplacement de ressources correct est sélectionné pour la destination dans le tableau Domaine d'application (Accès privé sécurisé > Paramètres > Domaine d'application).
Les destinations configurées dans l'application TCP/UDP/HTTP sont automatiquement ajoutées à ce tableau. Il est recommandé de ne pas supprimer ou désactiver les destinations ou URL des applications TCP/UDP/HTTP actives dans le tableau Domaine d'application.

La stratégie de sécurité améliorée est liée à l'application HTTP

Code d'information : 0x001800DC, 0x001800DD, 0x13000006
L'application HTTP à laquelle une stratégie de sécurité améliorée est liée est accessible via le client Citrix Secure Access.
  • Assurez-vous que la même destination n'est pas utilisée pour les applications TCP/UDP et HTTP.
  • Si la stratégie de sécurité améliorée est activée pour l'application HTTP/HTTPS, il est recommandé d'accéder à l'application uniquement via l'application Citrix Workspace ou le service Citrix Remote Browser Isolation.
  • Désactivez le contrôle de sécurité amélioré pour les applications HTTP/HTTPS afin d'accéder à l'application via le client Citrix Secure Access.
    • Accédez au portail d'administration Secure Private Access.
    • Cliquez sur l'onglet Applications et recherchez le nom de la stratégie pour l'application de destination HTTP/HTTPS accédée.
    • Cliquez sur l'onglet Stratégies d'accès et recherchez le nom de la stratégie identifié précédemment.
    • Sélectionnez la stratégie et cliquez sur Modifier.
    • Modifiez l'action de Autoriser l'accès avec restriction à Autoriser l'accès.
Pour plus de détails sur la configuration, consultez Ajouter et gérer des applications.
Remarque :
Le service Citrix Remote Browser Isolation était auparavant connu sous le nom de service Secure Browser.

La longueur du nom d'hôte dépasse 256 caractères

Code d'information : 0x001800EA
Le nom d'hôte reçu dans la demande de lancement d'application dépasse 256 caractères.
Il est recommandé que les caractères FDQN ne dépassent pas 256 caractères.

Adresse IP invalide

Code d'information : 0x001800ED
L’adresse IP reçue dans la demande de lancement d’application n’est pas valide.
Il est recommandé d’accéder uniquement à une adresse IP privée valide à partir des clients.

Impossible d’établir une connexion de bout en bout

Code d’information : 0x001800EF
Impossible d’établir une connexion de bout en bout entre le client et le serveur configuré dans l’emplacement des ressources.
  • Assurez-vous que l’emplacement des ressources est en état actif.
    • Dans le menu hamburger de Citrix Cloud, sélectionnez Emplacement des ressources.
    • Exécutez un contrôle d’intégrité pour les Connector Appliances sur l’emplacement des ressources respectif.
    • Si cela ne résout pas le problème, redémarrez la machine virtuelle du connecteur.
  • Maintenir une Connector Appliance à haute disponibilité
    • Dans le menu hamburger de Citrix Cloud, sélectionnez Emplacement des ressources.
    • Assurez-vous que l’emplacement des ressources dispose d’au moins deux Connector Appliances.
  • Assurez-vous des points suivants :
    • Le réseau local de l’emplacement des ressources est en état de fonctionnement.
    • Aucun pare-feu ou proxy intermédiaire ne bloque la Connector Appliance vers le service ou les serveurs back-end.
    • Le réseau client est sain.
    • Les serveurs privés back-end sont sains.
    • Les serveurs DNS sont sains.
    • Les FQDN sont résolubles.
S'il n'y a aucun problème avec ceux-ci, procédez comme suit :
  1. Récupérez l'ID de transaction des journaux de diagnostic pour cette erreur.
  2. Filtrez tous les événements correspondant à l'ID de transaction dans le tableau de bord du service Secure Private Access.
  3. Vérifiez les journaux de diagnostic correspondant à l'ID de transaction depuis le tableau de bord du service Secure Private Access, puis prenez les mesures appropriées en conséquence.
  4. Vérifiez qu'un emplacement de ressource correct est sélectionné comme destination dans le tableau du domaine d'application (Secure Private Access > Paramètres > Domaine d'application).
  5. Vérifiez si l'application est configurée (Secure Private Access > Applications) avec l'adresse IP, le port et le FQDN corrects.
Si aucune de ces étapes ne résout le problème, contactez le support Citrix avec le code d'erreur correspondant à l'ID de transaction et collectez les journaux clients.
Pour collecter les journaux de débogage client, consultez Comment collecter les journaux clients.

IPv6 reçu dans la requête d'application

Code d'information : 0x001800F5
Une adresse IPv6 est reçue dans la requête d'application, ce qui n'est pas pris en charge. Actuellement, seul IPv4 est pris en charge.
Modifiez l'application pour résoudre le problème d'adresse IP de l'application.
  1. Accédez au portail d'administration de Secure Private Access.
  2. Cliquez sur l'onglet Applications.
  3. Recherchez l'application et cliquez sur Modifier.
Pour plus de détails, consultez Ajouter et gérer des applications.

Échec de la livraison du trafic UDP

Code d'information : 0x001800F9
Échec de la livraison du trafic UDP car la connexion client est perdue
  1. Vérifiez si la session client est active.
  2. Déconnectez-vous, puis reconnectez-vous.

Échec de la livraison du trafic de données UDP

Code d'information : 0x001800FF
  • Recherchez l'ID de transaction pour le code d'erreur et filtrez tous les événements correspondant à l'ID de transaction dans le tableau de bord du service Secure Private Access.
  • Vérifiez si une erreur s'est produite dans l'autre composant correspondant à l'ID de transaction. Si un problème est détecté dans d'autres composants, prenez les mesures appropriées en conséquence.
  • Si cela ne résout pas le problème, contactez le support Citrix en fournissant le code d'erreur ainsi que l'ID de transaction correspondant.

Échec du lancement de l'application en raison de problèmes de connectivité réseau

Code d'information : 0x10000401
Échec du lancement de l'application en raison de problèmes de connectivité réseau entre l'appliance de connecteur et le service Secure Private Access
  1. Vérifiez la connectivité Internet publique de l'appliance de connecteur.
  2. Vérifiez si des règles de proxy ou de pare-feu bloquent la connexion.
  3. Si un proxy est à l'origine du problème, contournez le proxy et essayez de relancer l'application.
  4. Vérifiez l'état de santé de l'appliance de connecteur (Citrix Cloud > Emplacement des ressources).
Pour plus de détails sur les paramètres réseau, consultez Paramètres réseau de votre appliance de connecteur.

L'appliance de connecteur n'a pas pu s'enregistrer auprès du service Secure Private Access

Code d'information : 0x10000402, 0x1000040C
  1. Accédez à la page d'administration des appliances de connecteur et vérifiez le résumé du connecteur.
  2. Si l'état du connecteur n'est pas bon, accédez à l'emplacement des ressources dans le portail de gestion.
  3. Exécutez une vérification de l'état de santé des appliances de connecteur à l'emplacement des ressources respectif.
  4. Si la vérification de l'état de santé échoue, redémarrez la machine virtuelle du connecteur.
  5. Vérifiez le résumé du connecteur et exécutez à nouveau la vérification de l'état de santé.
Pour plus de détails sur les paramètres réseau, consultez Paramètres réseau de votre Connector Appliance.

Problème de connectivité avec Connector Appliance

Code d'information : 0x10000403, 0x10000404, 0x10000407, 0x1000040A, 0x1000040B, 0x1000040F, 0x10000410
  • Recherchez l'ID de transaction pour le code d'erreur.
  • Filtrez tous les événements correspondant à l'ID de transaction dans le tableau de bord Secure Private Access.
  • Vérifiez si une erreur s'est produite dans l'autre composant correspondant à l'ID de transaction ; si c'est le cas, appliquez la solution de contournement correspondante à ce code d'erreur.
  • Si aucune erreur n'est trouvée dans d'autres composants, procédez comme suit :
  • Contactez le support Citrix avec ce rapport de diagnostic et cette trace de paquets, ainsi que le code d'erreur et l'ID de transaction.

Problèmes de connectivité avec Connector Appliance et les serveurs TCP/UDP privés back-end

Code d'information : 0x10000405, 0x10000408, 0x10000409, 0x1000040D, 0x1000040E, 0x10000412
Connector Appliance rencontre un problème de connectivité avec les serveurs TCP/UDP privés back-end.
  • Vérifiez si le serveur back-end auquel l'utilisateur final tente de se connecter est opérationnel et capable de recevoir les requêtes.
  • Vérifiez l'accessibilité des serveurs back-end depuis l'intérieur du réseau d'entreprise.
  • Vérifiez les paramètres du proxy pour voir si le connecteur est bloqué et ne peut pas atteindre le serveur back-end.
  • S'il s'agit d'une demande pour une application basée sur un FQDN, vérifiez l'entrée DNS de l'application concernée dans le serveur DNS.

L'Appliance Connector ne parvient pas à résoudre le DNS pour les FQDN

Code d'information : 0x10000406

Connexion au serveur privé terminée

Code d'information : 0x10000411
La connexion au serveur privé est interrompue par le client ou le service Secure Private Access.
  1. Vérifiez si l'utilisateur final a fermé l'application.
  2. Vérifiez les autres journaux de diagnostic correspondant à l'ID de transaction de ce journal et prenez les mesures appropriées en conséquence.
  3. Lancez l'application à nouveau.
  4. Si cela ne résout pas le problème, contactez le support Citrix avec le code d'erreur et l'ID de transaction.

Échec de la connexion ou de l'envoi de données à l'adresse IP ou au FQDN du service privé

Code d'information : 0x10000413

Aucune condition de stratégie correspondante

Code d'information : 0x100508
Le contexte utilisateur ne correspond pas aux conditions de règle d'accès définies dans les stratégies attribuées à l'application.
Mettez à jour la configuration de la stratégie pour qu'elle corresponde au contexte de l'utilisateur.

Aucune stratégie d'accès associée à l'application

Code d'information : 0x100509
  1. Dans l'interface graphique du service Citrix Secure Private Access™, cliquez sur Stratégies d'accès dans le volet de navigation de gauche.
  2. Assurez-vous qu'une stratégie d'accès est associée à l'application correspondante.
  3. Si aucune stratégie d'accès n'est associée à l'application, créez une stratégie d'accès pour l'application. Pour plus de détails, consultez Créer des stratégies d'accès.
  4. Si cela ne résout pas le problème, contactez le support Citrix.

Aucune configuration d'application trouvée pour le FQDN ou l'adresse IP

Code d'information : 0x10050A
Aucune application correspondante n'a été trouvée pour la requête FQDN ou d'adresse IP entrante. Par conséquent, l'application est classée comme une application non publiée. Si ce n'est pas le comportement attendu, procédez comme suit.
  1. Accédez au portail d'administration du service Secure Private Access.
  2. Cliquez sur Applications dans le volet de navigation de gauche.
  3. Recherchez l'application, puis cliquez sur Modifier.
  4. Ajoutez un FQDN ou l'adresse IP à l'application. Vous pouvez ajouter le domaine exact, l'adresse IP ou un domaine générique.
    Remarque : L'ajout d'un FQDN ou d'une adresse IP dans Secure Private Access > Paramètres > Domaine d'application ne résout pas ce problème. Il doit être ajouté dans le cadre de la configuration de l'application.

Informations d'énumération des applications

Code d'information : 0x10050C
Ce code capture les résultats de l'évaluation des stratégies de plusieurs applications auxquelles l'utilisateur peut avoir droit. L'accès à l'application peut être refusé pour les raisons suivantes :
  • Le contexte utilisateur ne correspond pas aux conditions de la règle d'accès définies dans les stratégies attribuées à l'application. Pour plus de détails, consultez Aucune condition de stratégie correspondante.
  • Aucune stratégie d'accès n'est associée à l'application. Pour plus de détails, consultez Aucune stratégie d'accès associée à l'application.
  • Une stratégie associée à l'application est configurée pour refuser l'accès. Dans ce cas, aucune action n'est requise car c'est le comportement attendu.
  • Erreur interne inattendue lors de l'application de la stratégie d'accès. Pour plus de détails, contactez le support Citrix.

Le lancement de l'application TCP/UDP a échoué car l'entrée de routage est manquante dans la table de domaine de l'application

Code d'information : 0x00180101
Ce problème peut survenir si la configuration de l'application est présente mais que l'entrée de routage est manquante ou a été précédemment supprimée.
Ajoutez une entrée de routage (Secure Private Access > Paramètres > Domaine d'application) pour la destination à laquelle vous accédez.

Échec du lancement de l'application TCP/UDP car les connecteurs ne sont pas sains

Code d'information : 0x00180102
Ce problème peut survenir si aucun des connecteurs n'est actif/ne répond à la nouvelle connexion.
Exécutez un contrôle d'intégrité pour les appliances de connecteur sur l'emplacement de ressource respectif.

Échec de la requête UDP/DNS car le connecteur est inaccessible

Code d'information : 0x00180103
Ce problème peut survenir si le trafic UDP/DNS ne peut pas atteindre le connecteur.
Exécutez un contrôle d'intégrité pour les appliances de connecteur sur l'emplacement de ressource respectif.

Échec du chargement de la page car le cookie NGS a expiré

Code d'information : 0x20580001
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si cela ne résout pas le problème, contactez le support Citrix.

Échec de la récupération de la politique d'accès en raison d'une défaillance réseau

Code d'information : 0x20580002
  1. Vérifiez l'URL et la connexion réseau.
  2. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  3. Si le problème persiste, contactez le support Citrix.

Échec de la récupération de la stratégie d'accès lors de l'analyse du jeton web JSON

Code d'information : 0x20580003
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si le problème persiste, contactez le support Citrix.

Échec réseau lors de la récupération des détails de la stratégie d'accès

Code d'information : 0x20580004
  1. Vérifiez si la stratégie d'accès est activée.
  2. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  3. Si le problème persiste, contactez le support Citrix.

Échec de la récupération de la stratégie lors de la récupération du certificat public

Code d'information : 0x20580005
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si cela ne résout pas le problème, contactez le support Citrix.

Échec de la récupération de la politique lors de la validation de la signature du jeton web JSON

Code d'information : 0x20580007
  1. Vérifiez si l'heure du réseau et l'heure de l'appareil utilisateur sont synchronisées.
  2. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  3. Si cela ne résout pas le problème, contactez le support Citrix.

Échec de la récupération de la politique lors de la validation du certificat public

Code d'information : 0x20580008
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si cela ne résout pas le problème, contactez le support Citrix.

Impossible de déterminer l'environnement du magasin pour former une URL de politique

Code d'information : 0x2058000A
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si cela ne résout pas le problème, contactez le support Citrix.

Échec de l'obtention d'une réponse pour la requête de récupération de la politique d'accès

Code d'information : 0x2058000B
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si cela ne résout pas le problème, contactez le support Citrix.

Échec de la récupération de la politique d'accès en raison d'un jeton d'authentification DS secondaire expiré

Code d'information : 0x2058000C
  1. Redémarrez le navigateur et essayez d'ouvrir l'application à nouveau.
  2. Si cela ne résout pas le problème, contactez le support Citrix.

L'appliance Connector n'est pas enregistrée

Code d'information : 0x10200002
Vérifiez l'enregistrement de l'appliance Connector.
Pour plus de détails, consultez Enregistrer votre appliance Connector auprès de Citrix Cloud.

Impossible de se connecter à l'appliance Connector

Code d'information : 0x10200003
L'appliance Connector est incapable de communiquer entre Citrix Cloud et les emplacements de ressources.
Vérifiez l'enregistrement du connecteur.
Pour plus de détails, consultez Enregistrer votre Connector Appliance auprès de Citrix Cloud.

Échec de la connexion au service Citrix Secure Private Access

Code d'information : 0x10000301
Vérifiez les paramètres réseau du Connector Appliance. Pour plus de détails, consultez Paramètres réseau de votre Connector Appliance.

Le serveur proxy est inaccessible

Code d'information : 0x10000303, 0x10000304
Vérifiez les paramètres du serveur proxy et assurez-vous qu'il est accessible au Connector Appliance. Pour plus de détails, consultez Enregistrer votre Connector Appliance auprès de Citrix Cloud.

Échec de l'authentification du serveur proxy

Code d'information : 0x10000305
Vérifiez les informations d'identification du serveur proxy et assurez-vous qu'elles sont correctement configurées dans le Connector Appliance. Pour plus de détails, consultez Après l'enregistrement de votre Connector Appliance.

Les serveurs proxy configurés sont inaccessibles

Code d'information : 0x10000306
Vérifiez les paramètres réseau du Connector Appliance, les paramètres du pare-feu ou les paramètres du serveur proxy. Pour plus de détails, consultez les rubriques suivantes :

Réponse d'erreur reçue du serveur principal

Code d'information : 0x10000307
Vérifiez le code d'état HTTP du serveur web principal, s'il ne correspond pas à un code attendu.

Impossible d'envoyer la requête à l'URL cible

Code d'information : 0x10000005
Vérifiez l'URL cible ou les paramètres réseau du Connector Appliance. Pour plus de détails, consultez Paramètres réseau de votre Connector Appliance.

Échec du traitement SSO

Code d'information : 0x10000107
Échec de la récupération des données de configuration de l'application depuis Citrix Cloud.
Vérifiez les paramètres réseau du Connector Appliance et assurez-vous que le serveur NTP est configuré et qu'il n'y a pas de problèmes de décalage horaire. Pour plus de détails, consultez Paramètres réseau de votre Connector Appliance.

Échec de la connexion au service Citrix Secure Private Access

Code d'information : 0x10000108, 0x1000010B
Vérifiez les paramètres réseau du Connector Appliance. Pour plus de détails, consultez Paramètres réseau de votre Connector Appliance.

Échec du traitement de l'authentification unique (SSO), impossible de déterminer les paramètres SSO

Code d'information : 0x1000010A
Vérifiez la configuration SSO et assurez-vous que le serveur est accessible à l'appliance Connector.

Échec de l'authentification unique FormFill, configuration d'application de formulaire incorrecte

Code d'information : 0x10000101, 0x10000102, 0x10000103, 0x10000104
Vérifiez la configuration de l'application de formulaire SSO et assurez-vous que les champs nom d'utilisateur, mot de passe, action et URL de connexion sont correctement configurés dans les paramètres de l'application.

Échec de l'authentification unique Kerberos

Code d'information : 0x10000202
Vérifiez les paramètres SSO Kerberos sur le serveur principal et le contrôleur de domaine. Vérifiez également les paramètres d'authentification NTLM de secours.
Pour les paramètres SSO Kerberos, consultez Validation de votre configuration Kerberos.

Échec du traitement de l'authentification unique pour le type d'authentification

Code d'information : 0x10000203
Vérifiez les paramètres SSO dans le service Secure Private Access et le serveur principal. Pour le service Secure Private Access, consultez Définir la méthode de connexion préférée.

Échec de l'authentification unique Kerberos, mais retour à NTLM

Code d'information : 0x10000204
La récupération du ticket Kerberos auprès du contrôleur de domaine a échoué. En tant qu'authentification secondaire, Connector Appliance a tenté l'authentification NTLM de secours.
Pour activer une authentification Kerberos réussie, vérifiez les paramètres SSO Kerberos sur le serveur principal et le contrôleur de domaine.
Pour plus de détails, consultez Validation de votre configuration Kerberos.

Plusieurs comptes ZTNA autorisés configurés dans l'application Citrix Workspace™

Code d'information : 0x14000001
Configurez un seul compte ZTNA autorisé dans l'application Citrix Workspace.

Comment collecter les journaux clients

  • Client Windows :
    1. Ouvrez l'application et assurez-vous que la journalisation est activée.
    2. Connectez-vous maintenant au service Secure Private Access et reproduisez le problème que vous rencontrez.
    3. Dans l'application, accédez à Journalisation et cliquez sur Collecter les fichiers journaux. Cela génère le fichier journal.
    4. Enregistrez le fichier journal sur le bureau de la machine cliente.
  • Client Mac :
    1. Ouvrez l'application et accédez à Journaux > Détaillé.
    2. Effacez les journaux et reproduisez le problème.
    3. Retournez à Journaux > Exporter les journaux. Cela crée un fichier zip qui contient les fichiers journaux.

FAQ

Les sections suivantes fournissent plus d'informations sur les questions fréquemment posées.

Où puis-je trouver plus d'informations sur les journaux de diagnostic ?

Consultez la rubrique Journaux de diagnostic pour plus d'informations sur les journaux de diagnostic.

Comment utiliser la rubrique de dépannage de Secure Private Access pour résoudre un échec que j'ai rencontré ?

  1. Récupérez le code d'information pour l'échec que vous essayez de résoudre.
  2. Recherchez le code d'information dans la table de recherche d'erreurs.
  3. Suivez les étapes de résolution fournies pour ce code d'information.

Qu'est-ce qu'un code d'information ? Où les trouver ?

Certains événements de journal, tels que les échecs, ont un code d'information associé. Recherchez ce code d'information dans la table de recherche d'erreurs pour trouver les étapes de résolution ou plus d'informations sur cet événement.

Qu'est-ce qu'un ID de transaction ? Comment l'utiliser ?

Les échecs/problèmes d'accès via Citrix Enterprise Browser affichent un ID de transaction à l'utilisateur final. Les administrateurs peuvent récupérer cet ID de transaction auprès des utilisateurs finaux et l'utiliser pour filtrer les journaux exacts qui ont causé le problème, ce qui leur permet d'identifier le problème exact. Une fois que les administrateurs filtrent les événements avec l'ID de transaction, seuls les événements liés au problème en question sont affichés, fournissant tous les détails aux administrateurs sur la raison de l'échec ou du problème. Les administrateurs peuvent ensuite utiliser le code d'erreur sur ces journaux pour résoudre davantage les problèmes.

Quels sont tous les emplacements PoP de Secure Private Access ?

Voici la liste des emplacements PoP de données de Secure Private Access.
Nom du PoP Zone Région
az-us-e Azure est des États-Unis Virginie
az-us-w Azure ouest des États-Unis Californie
az-us-sc Azure centre-sud des États-Unis Texas
az-aus-e Azure est de l'Australie Nouvelle-Galles du Sud
az-eu-n Azure Europe du Nord Irlande
az-eu-w Azure Europe de l'Ouest Pays-Bas
az-jp-e Azure Japon Est Tokyo, Saitama
az-bz-s Azure Brésil Sud État de São Paulo
az-asia-se Azure Asie du Sud-Est Singapour
az-uae-n Azure Émirats du Nord Dubaï
az-in-s Azure Inde du Sud Chennai
az-asia-hk Azure Asie de l'Est Hong Kong
Voici la liste des emplacements PoP de gestion de Secure Private Access.
Nom du PoP Zone Région
aws-us-e-mgmt AWS us-east-1 Virginie du Nord
aws-in-w-mgmt AWS ap-south-1 Mumbai
aws-eu-c-mgmt AWS eu-central-1 Francfort

Que faire si je ne parviens pas à résoudre mon échec à l'aide du code d'information et du tableau de recherche des erreurs ?

Contactez le support Citrix.

Références

  • Ajouter une application Web
    • Prise en charge des applications Web d'entreprise
    • Configurer l'accès direct aux applications Web
  • Ajouter une application SaaS
    • Prise en charge des applications Software as a Service
    • Configuration spécifique au serveur d'applications SaaS
  • Configurer les applications client-serveur
    • Prise en charge des applications client-serveur
  • Créer des stratégies d'accès
    • Créer des stratégies d'accès
  • Tables de routage
    • Tables de routage