Linux Virtual Delivery Agent

既知の問題

  • 本リリースでは、以下の問題が確認されています。

  • Cloud ConnectorまたはDelivery Controllerを再起動すると、Linux VDAが登録解除される場合があります。[CVADHELP-21256]

  • KerberosでRC4_HMAC_MD5暗号化タイプが許可されている場合、Linux VDAがControllerに登録できないことがあり、以下のエラーメッセージが表示されます。

    エラー: GSS-APIレベルで指定されていない障害 (メカニズムレベル: HMACを使用した暗号化タイプRC4はサポートされていない/有効になっていません)

    この問題に対処するには、Active Directoryドメイン全体で(または特定のOUでRC4_HMAC_MD5を無効にするか、Linux VDAで弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purgeコマンドを使用してControllerおよびCitrix Cloud Connector™上のキャッシュされたKerberosチケットをクリアし、Linux VDAを再起動します。

    Active Directoryドメイン全体でRC4_HMAC_MD5を無効にするには、以下の手順を実行します。

    1. グループポリシー管理コンソールを開きます。
    2. ターゲットドメインを見つけ、Default Domain Policyを選択します。
    3. Default Domain Policyを右クリックし、編集を選択します。グループポリシー管理エディターが開きます。
    4. コンピューターの構成 > ポリシー > Windowsの設定 > セキュリティの設定 > ローカルポリシー > セキュリティオプションを選択します。
    5. ネットワークセキュリティ: Kerberosで許可される暗号化の種類を構成するをダブルクリックします。
    6. DES_CBC_CRCDES_CBC_MD5、およびRC4_HMAC_MD5のチェックボックスをオフにし、AES128_HMAC_SHA1AES256_HMAC_SHA1、および将来の暗号化タイプを選択します。
  • Linux VDAで弱い暗号化タイプを許可するには、以下の手順を実行します。

  • 注:

  • 弱い暗号化タイプを使用すると、展開が攻撃に対して脆弱になります。

    1. Linux VDAで/etc/krb5.confファイルを開きます。
    1. [libdefaults]セクションに以下の設定を追加します。
  • allow_weak_crypto= TRUE

  • Linux VDAは暗号化にSecureICA 1.0をサポートしていません。Linux VDAでSecureICA 1.0を有効にすると、セッション起動が失敗します。

  • シームレスではない公開アプリケーションが起動直後に終了する場合があります。この問題は、Mutterをmutter-3.28.3-4より新しいバージョンにアップグレードした後に発生します。この問題を回避するには、mutter-3.28.3-4以前を使用してください。[LNXVDA-6967]

  • HDX 3D Proを有効にせずにNVIDIA GRID 3Dカードを使用すると、Linux VDAが期待どおりに動作しません。この問題はSUSE 12.5で発生します。その理由は、これらのLinuxディストリビューションのグラフィックシステムでは複数のOpenGLライブラリが共存できないためです。

  • ファイルダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルダウンロード機能に影響せず、しばらくすると自動的に消えます。[LNXVDA-5646]

  • PulseAudioのデフォルト設定により、20秒間アイドル状態が続くとサウンドサーバープログラムが終了します。PulseAudioが終了すると、オーディオが機能しなくなります。この問題を回避するには、/etc/pulse/daemon.confファイルでexit-idle-time=-1を設定します。[LNXVDA-5464]

  • SUSE 12.5のlibtcmalloc 4.3.0は、プロセスが予期せず終了する原因となる可能性があります。

  • SUSE 12.5 VDAでctxhdxサービスが予期せず終了する場合があります。この問題は、GNU Cライブラリ(glibc)バージョン2.22から2.24で発生します。この問題はglibc 2.25で修正されています。SUSE 12.5ディストリビューションを使用している場合は、SUSEが提供するパッチをインストールして問題を修正できます。[LNXVDA-4481]

  • SSL暗号化が有効でセッションの信頼性が無効になっている場合、Linux版Citrix Workspace™アプリでセッションを起動できません。[RFLNX-1557]

  • Ubuntuグラフィック: HDX™ 3D Proでは、Desktop Viewerのサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒く表示されたりする場合があります。

  • Linux VDA印刷リダイレクトによって作成されたプリンターが、セッションからログアウトした後に削除されない場合があります。

  • ディレクトリに多数のファイルやサブディレクトリが含まれている場合、CDMファイルが欠落します。この問題は、クライアント側にファイルやディレクトリが多すぎる場合に発生する可能性があります。

  • 英語以外の言語ではUTF-8エンコーディングのみがサポートされます。

  • Android版Citrix WorkspaceアプリのCAPS LOCK状態が、セッションローミング中に反転する場合があります。既存の接続をAndroid版Citrix Workspaceアプリにローミングすると、CAPS LOCK状態が失われる可能性があります。回避策として、拡張キーボードのShiftキーを使用して大文字と小文字を切り替えます。

  • Mac版Citrix Workspaceアプリを使用してLinux VDAに接続する場合、ALTキーを含むショートカットキーが常に機能するとは限りません。Mac版Citrix Workspaceアプリは、左右のOptions/Altキーの両方に対してデフォルトでAltGrを送信します。この動作はCitrix Workspaceアプリの設定内で変更できますが、結果はアプリケーションによって異なります。

  • Linux VDAがドメインに再参加すると、登録が失敗します。再参加により、新しいKerberosキーセットが生成されます。しかし、Brokerは以前のKerberosキーセットに基づく、キャッシュされた古いVDAサービスチケットを使用する場合があります。VDAがBrokerに接続しようとすると、BrokerはVDAへの戻りのセキュリティコンテキストを確立できない可能性があります。一般的な症状は、VDA登録の失敗です。

    この問題は、VDAサービスチケットの有効期限が切れて更新されると、最終的に解決されます。しかし、サービスチケットは有効期間が長いため、時間がかかる場合があります。

    回避策として、Brokerのチケットキャッシュをクリアします。Brokerを再起動するか、管理者としてコマンドプロンプトからBrokerで次のコマンドを実行します。

     klist -li 0x3e4 purge
     <!--NeedCopy-->
    

    このコマンドは、Citrix Broker Serviceが実行されているNetwork Serviceプリンシパルによって保持されているLSAキャッシュ内のすべてのサービスチケットをパージします。これにより、他のVDAおよび潜在的に他のサービスのサービスチケットが削除されます。ただし、これは無害です。これらのサービスチケットは、必要に応じてKDCから再取得できます。

  • オーディオのプラグアンドプレイはサポートされていません。ICA®セッションでオーディオの録音を開始する前に、クライアントマシンにオーディオキャプチャデバイスを接続できます。オーディオ録音アプリケーションの起動後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなる可能性があり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。

  • Windows版Citrix Workspaceアプリでは、オーディオ録音中にオーディオの歪みが発生する場合があります。
既知の問題

この記事の概要