Monitorを使用したリアルタイムセッションのトラブルシューティング
管理者は、Monitorコンソールを使用して、Secure Private Accessセッションをリアルタイムで監視し、トラブルシューティングできます。
関連情報については、次のトピックを参照してください。
-
Secure Private AccessとMonitorの統合については、「DaaS Monitorとの統合」を参照してください。
-
MonitorでSecure Private Accessユーザーセッションを検索して、トラブルシューティングとレポート作成のために特定のセッションをすばやく見つけることができます。詳しくは、「ユーザー別のSecure Private Accessセッションの表示」を参照してください。
-
Monitorの詳細については、「DaaS Monitor」を参照してください。
Secure Private Accessハイブリッド展開では、次のエラーコードがキャプチャされます。
セッションコード
| コード | ステータス | 説明 |
|---|---|---|
| 2101 | 失敗 | セッションの失敗 |
| 2102 | アクティブ/非アクティブ/失敗 | セッションがアクティブであるか、終了しているか、またはセッション内の少なくとも1つのアプリ起動が失敗しました |
| 2000 | アクティブ | セッションはアクティブです |
| 2001 | 非アクティブ | セッションは終了/非アクティブです |
アプリ列挙メッセージコード
| コード | ステータス | 説明 |
|---|---|---|
| 1000 | 成功 | 列挙は成功しました。少なくとも1つのアプリが列挙されました。 |
| 1001 | 成功 | すべてのアプリケーションがポリシーによって拒否されたため、列挙されませんでした。 |
| 1002 | 成功 | 一致するポリシーがなかったため、アプリケーションは列挙されませんでした。 |
| 1003 | 成功 | 一部のアプリケーションは拒否され、その他は一致するポリシーがなかったため、アプリケーションは列挙されませんでした。 |
| 1004 | 成功 | 評価するポリシーがないため、アプリケーションは列挙されませんでした。 |
| 1101 | 失敗 | 列挙中に内部エラーが発生しました。 |
| 1102 | 失敗 | いくつかのアプリケーションは列挙されましたが、少なくとも1つのアプリ評価が失敗しました。 |
| 1103 | 失敗 | アプリケーションは列挙されず、少なくとも1つのアプリ評価が失敗しました。 |
| 3000 | 許可 | アプリケーションの列挙は許可されています。 |
| 3001 | 拒否 | ポリシーによりアプリケーションの列挙が拒否されました |
| 3002 | 拒否 | 一致するポリシーがなかったため、アプリケーションは列挙されませんでした |
| 3003 | 不明 | アプリケーションの列挙ステータスが不明です |
| 3004 | CEBからのアプリケーション起動 | Citrix Enterprise Browser™からのアプリケーション起動試行 |
| 3101 | 失敗 | アプリケーションの列挙 - 内部エラーが発生しました（現在未使用） |
| 3102 | 失敗 | ポリシー評価中に例外が発生したため、アプリケーションは列挙されませんでした |
| 3103 | 失敗 | アプリケーションの列挙ステータスがnullです - ポリシー評価中に内部エラーが発生しました |
| 3104 | 許可/拒否/失敗 | アプリのポリシー詳細の取得中にエラーが発生しました |
アプリ起動メッセージコード
| コード | ステータス | 説明 |
|---|---|---|
| 4000 | 許可 | アプリケーションの起動が許可されています |
| 4001 | 拒否 | ポリシーによりアプリケーションの起動が拒否されました |
| 4002 | 拒否 | 一致するポリシーがなかったため、アプリケーションの起動が拒否されました |
| 4101 | 失敗 | アプリケーション起動エラー - アプリケーション起動中に内部エラーが発生しました |
| 4102 | 失敗 | アプリケーション起動エラー (内部) |
| 4103 | 許可/拒否/失敗 | アプリのポリシー詳細の取得中にエラーが発生しました |
| 4104 | 失敗 | アプリケーション起動エラー - アプリケーション構成が見つかりません |
アプリケーション起動エラーコード
| コード | 説明 | 解決策/回避策 |
|---|---|---|
| 5001 | TCP - 接続に失敗しました | 宛先へのネットワーク到達可能性を確認します (NetScaler Gateway から -S <SNIP> を ping します)。
^
|
| 5003 | TCP - プローブに失敗しました | |
| 5002 | TCP - プロキシサーバーがダウンしています | プロキシホストが稼働していることを確認してください。 |
| 5004 | TCP - ゲートウェイでのメモリ割り当てに失敗しました | デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集します。 |
| 5005 | TCP - サーバーがダウンしています | 宛先へのネットワーク到達可能性を確認し (NetScaler Gatewayから-S <SNIP>をpingします)、サーバーがダウンしているか確認します。 |
| 5006 | TCP - プロキシ接続に失敗しました | プロキシホストが稼働しており、接続を受け入れていることを確認します。 |
| 5007 | TCP - プロキシプローブに失敗しました | 宛先へのネットワーク到達可能性を確認し (NetScaler Gatewayから-S <SNIP>をpingします)。デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集します。 |
| 5008 | SPA - サーバーがダウンしています | Secure Private AccessサイトのURLが稼働していることを確認します。(NetScaler CLIでshow vpn securePrivateAccessProfile CLIコマンドを使用してURLステータスを確認します)。 |
| 5009 | SPA - コールアウト要求エラー | Secure Private AccessサイトのURLが稼働していることを確認してください。デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集してください。
^
|
| 5010 | SPA - コールアウト応答エラー | |
| 5011 | TCP - セッションの有効期限切れ | これは、ユーザーセッションがアクティブでなくなったときにアプリにアクセスされたことを示します。新しいアクティブなユーザーセッションを開始してください。 |
| 5013 | TCP - ゲートウェイ内部エラー | デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集してください。 |
| 5014 | TCP - DNSサーバーがダウンしています | DNSサーバーが稼働していることを確認してください。 |
| 5015 | TCP - ゲートウェイ DNS 内部エラー | DNSサーバーが稼働していることを確認してください。デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集してください。 |
| 5016 | 宛先サーバーへの接続に失敗しました | 宛先へのネットワーク到達性を確認してください (NetScaler Gatewayからping -S <SNIP>を実行)。 |
| 5017 | 宛先サーバーのDNS解決に失敗しました | アプリケーションが使用するホスト名が、意図したDNSサーバー (内部DNSかパブリックDNSか) によって解決されることを確認してください。 |
| 5018 | ゲートウェイ内部エラー | デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集してください。 |
| 0x1300000C | アプリケーションドメインのDNS解決に失敗しました | アプリケーションが使用するホスト名が、意図したDNSサーバー (内部DNSかパブリックDNSか) によって解決されることを確認してください。 |