Citrix Application Delivery Management

Citrix ADM 13.1-17.42 版本的发行说明

本发行说明文档介绍了 Citrix ADM Build 13.1-17.42 中存在的增强功能和更改、已修复的问题和已知问题。

备注

本发行说明文档不包括与安全相关的修补程序。有关安全相关的修复和建议列表,请参阅 Citrix 安全公告。

新增功能

Build 13.1-17.42 中提供的增强功能和更改。

管理和监控

ADM 对 BLX 群集的支持

现在,您可以在 ADM 中添加 BLX 群集。在 ADM GUI 中,添加了群集 IP 地址 (CLIP),现在可以在仪表板中看到群集节点的计数。

[NSADM-78588]

改进了处理损坏的数据库流媒体渠道问题

在高可用性部署设置中,每当出现流式复制错误时,Citrix ADM 都会自动检测到数据库流式传输通道已损坏,并在后台自动触发数据库同步。每24小时恢复一次损坏的数据库流通道。用户还可以使用 “同步数据库” 按钮从 GUI 手动 同步数据库 。配置文件会自动从主节点同步到辅助节点,然后进行数据库的自我复制。通过单击 “ 设置” > “部署 ” 下的 “ 查看日志” 按钮,可以查看数据库同步的进度。

[NSADM-71053]

管理 GSLB 群集中的 ADC 实例

有时,在 GSLB 群集中,ADC 实例的配置对象会尝试互相覆盖。而且,它会导致竞争条件。要解决此类问题,您需要控制 GSLB 群集中的主节点选择。主节点中的配置将应用于其余的 ADC 实例。在 Citrix ADM 中,您现在可以创建 GSLB 群集组并添加 ADC 实例。您还可以在ADC实例中选择一个主节点,并设置主节点选择的优先级顺序。

网络函数 > GSLB下,用户现在只能查看主 ADC 节点中的实体。

[NSADM-61374]

安全性

机器人洞察中的 IPv6 支持

现在,当您在安全 > 安全违规 > 应用程序概述中的机器人下钻应用程序时,日志将显示客户端 IP机器人真客户端 IP 的 IPv6 地址。

[NSADM-77376]

查看绑定到负载平衡虚拟服务器的内容交换虚拟服务器的分析

现在,在 “ 安全” > “安全违规” 中,“ 应用程序概述 ” 选项卡会显示与负载平衡虚拟服务器绑定的内容交换虚拟服务器的分析。 单击内容交换虚拟服务器,在 绑定负载平衡服务器下,可以查看绑定到内容交换虚拟服务器的负载平衡服务器列表。

[NSADM-77369]

在虚拟服务器上启用分析的统一过程

除了启用分析的现有流程外,您现在还可以使用单窗格工作流在以下位置配置分析:

  • 所有获得许可的现有虚拟服务器
  • 随后获得许可的虚拟服务器

配置完成后,此功能消除了在现有和后续虚拟服务器上手动启用分析的必要性。

有关详细信息,请参阅 启用分析的统一流程

[NSADM-74747]

安全违规-JSON SQL 注入语法

WAF下的 “ 安全” > “安全违规” 中,您现在可以查看所选应用程序的 JSON SQL 注入语法 违规。有关详细信息,请参阅 https://docs.citrix.com/en-us/citrix-application-delivery-management-service/analytics/security/application-overview.html

[NSADM-62909]

样书

样书支持嵌套参数条件

在样书定义中,您现在可以在参数条件中指定参数条件。这些条件称为嵌套参数条件,并使用 repeat 构造来定义这些条件。当您想要对列表参数的每个项目应用操作时,嵌套参数条件非常有用。示例:

parameters-conditions:
  -
    repeat: $parameters.lbvservers
    repeat-item: lbvserver
    parameters-conditions:
      -
        target: $lbvserver.port
        action: set-allowed-values
        condition: $lbvserver.protocol == "HTTPS"
        value: $parameters.ssl-ports
<!--NeedCopy-->

在此示例中,当用户为负载平衡虚拟服务器选择 HTTPS 协议时,将动态填充端口值。而且,它适用于列表中的每个负载平衡虚拟服务器。

[NSADM-62747]

已修复的问题

Build 13.1-17.42 中解决的问题。

分析

有时,ADM GUI 会将 SSL 密码名称显示为 NA。

[NSHELP-27624]

高可用性

在 Citrix ADM 中,当您计划在特定时间升级 Citrix ADC 实例时,升级将立即触发。它不会在预定时间发生。

[NSHELP-30654]

管理和监控

对于 ADC 高可用性对,您无法通过 ADM GUI 创建辅助节点的备份。

[NSHELP-30637]

导航到 “ 设置” > “部署” 时会显示一条错误消息。当您执行以下操作时,将显示此错误消息:

  • 导航到 基础架构 > 实例 > Citrix ADC > SDX,选择一个实例,然后单击 仪表板 以查看详细信息。
  • 返回 SDX 选项卡,选择同一个实例,然后在 选择操作 列表中单击 取消 管理。

[NSHELP-30635]

单击 “ 查看日志” 时,将显示 “ 数据库同步日志 ” 消息,您可以查看同步进度的实时详细信息。但是,如果数据库同步过程未启动,则会显示异常消息。

使用此修复后,不会出现异常消息,但它现在将显示相应的消息。

[NSHELP-30547]

重新启动 Citrix ADM 后,NTP 同步可能会停止工作。

[NSHELP-30500]

有时,configAuditonTrapJob 会在所有 ADC 实例上触发配置审计,而不仅仅是针对所需的 ADC 实例。

[NSHELP-30440]

基础架构 > 配置 > 配置作业中,使用录制并播放的配置作业将显示一条错误消息。

[NSHELP-30349]

当 ADC 高可用性对中的同步失败时,从属服务器无法从其主服务器复制配置更改。因此,分区和关联的用户组配置将从 ADM 中删除。而且,分区计数显示为零。

[NSHELP-30179]

基础架构 > 事件 > 事件设置中,不会显示 Citrix ADC SDX 实例的磁盘故障事件。

[NSHELP-30049]

使用电子邮件选项配置计划导出时,附件将作为空报告接收。

[NSHELP-29146]

使用 “ 计划导出 ” 选项生成的报告可能无法按预期工作。

[NSHELP-28839]

如果源 ADC 配置有任何需要用户输入的命令,则复制配置将失败。 以下是一个示例命令:

set ssl parameter - defaultProfile ENABLED

[NSADM-74706]

系统

在 ADM GUI 中,使用 TAR 命令重新打包 SDX 时,即使出现故障,重新打包活动的状态也会显示为 “正在进行中”。

[NSHELP-30579]

ADM 子系统不会在 ADM 高可用性故障切换后启动。出现此问题的原因是 ADM 数据库以只读模式启动。

[NSHELP-30482]

Citrix ADM 13.1-12.x 版本仅支持两个免费的虚拟服务器许可证。有关详细信息,请参阅许可。 升级到 13.1-12.x 内部版本后,如果任何虚拟服务器(已启用分析)未获得许可,所有虚拟服务器页面(设置 > 许可和分析配置 > 配置分析)中的分析状态可能仍然将其显示为已启用,但分析数据未显示在 ADM 中。

[NSADM-79893]

样书

将 Citrix ADM 升级到后 13.1.12.x,ADM GUI 不会加载 样书 页面。

[NSHELP-30636]

当您在 ADC 高可用性对的主节点上部署配置包并且该节点出现故障时,辅助服务器上的配置包不会更新。因此,配置不会按预期在目标实例上维护。

[NSHELP-28829]

已知问题

13.1-17.42 版本中存在的问题。

分析

在虚拟服务器上启用分析时,ADC和ADM之间可能会丢失一些必需的信息。因此,事务数据将变为无效且在 ADM 报告中不可用。

[NSHELP-26545]

在 Azure 云上配置 Citrix ADM 13.1 本地代理时,会显示一条错误消息。

解决方法:

您可以忽略此错误消息并继续配置。

[NSADM-81739]

调配

当您使用 ADM 编排在 OpenStack Lbaas 上创建成员时,OpenStack 上的成员创建会间歇性失败。当 ADM 向编排服务的代理请求在 30 秒后超时时,会出现此问题。通过此修复,编排 API 的请求超时时间已增加到 120 秒。

[NSHELP-21490]

如果您正在使用 OpenStack Queens for LBaaS 工作流程,负载平衡虚拟服务器不会绑定到内容交换虚拟服务器。此问题会影响流量。

解决方法:

  1. 使用负载平衡虚拟服务器创建池。
  2. 使用池 ID 创建侦听器。 如果您已有侦听器,请使用池 ID 更新该侦听器。

[NSADM-36631]

Citrix ADM 13.1-17.42 版本的发行说明