ADC

Versionshinweise für die Version 13.0-90.12 von Citrix ADC

July 4, 2023

Beitrag von:

In diesem Dokument mit den Versionshinweisen werden die Verbesserungen und Änderungen sowie die behobenen und bekannten Probleme beschrieben, die für die Citrix ADC-Version Build 13.0-90.12 bestehen.

Hinweise

Dieses Dokument mit Versionshinweisen enthält keine sicherheitsbezogenen Fixes. Eine Liste der sicherheitsbezogenen Fixes und Advisorys finden Sie im Citrix Security Bulletin.
Build 13.0-90.11 und spätere Builds beheben die in CTX477714 beschriebenen Sicherheitslücken.
Build 13.0-90.12 ersetzt Build 13.0-90.7 und Build 13.0-90.11.
Build 13.0-90.11 enthält Korrekturen für die folgenden Probleme, die im vorherigen Citrix ADC 13.0-Release-Build auftraten, sowie alle in Build 13.0-90.7 verfügbaren Verbesserungen und Bugfixes: NSHELP-34187, NSHELP-33683, NSHELP-33644, NSHELP-33400, NSHELP-33243, NSHELP-32335, NSHELP-33975, NSHELP-33459, NSHELP-30631, NSBASE-17802.
Build 13.0-90.12 enthält den Fix für NSBASE-18162 (NSHELP-35288) sowie alle Verbesserungen und Bugfixes, die in Build 13.0-90.11 verfügbar sind.

Was ist neu

Die Verbesserungen und Änderungen, die in Build 13.0-90.12 verfügbar sind.

Plattform

Unterstützung für VMware ESXi 7.0 Update 3i auf der Citrix ADC VPX-Instanz

Die Citrix ADC VPX-Instanz unterstützt jetzt das VMware ESXi Version 7.0 Update 3i (Build 20842708).

[NSPLAT-25160]

Behobene Probleme

Die Probleme, die in Build 13.0-90.12 behoben wurden.

Authentifizierung, Autorisierung und Auditing

Bei einigen Citrix ADC Appliances, bei denen GSLB aktiviert ist, schlägt die Umleitung vom virtuellen Authentifizierungsserver zum virtuellen Load-Balancing-Server aufgrund einer ungültigen URL-Berechnung fehl.

[NSHELP-33459]
Die Citrix ADC Appliance kann abstürzen, wenn sie als SAML-Dienstanbieter konfiguriert ist und die SSL-Zertifikate aktualisiert werden.

[NSHELP-33243, NSHELP-32966, NSHELP-33242, NSHELP-34366]
Auf der Citrix ADC GUI werden im Abschnitt Antwortrichtlinien auf der Seite Virtueller Authentifizierungsserver die Cacherichtlinien für den Respondertyp nicht angezeigt.

[NSHELP-33111]
Der Kerberos-SSO-Identitätswechsel mit erweiterten Verschlüsselungstypen schlägt möglicherweise fehl, wenn in den SSO-Anmeldeinformationen ein falscher Benutzerprinzipalname verwendet wird.

[NSHELP-32890, NSHELP-34087, NSHELP-34753]
In einigen Fällen wird während des RADIUS-Authentifizierungsprozesses die Fehlermeldung “Ungültige Anmeldeinformationen” angezeigt. Der Fehler tritt auf, wenn über den Google Chrome-Browser von einem Clientgerät auf die Citrix ADC-Appliance zugegriffen wird.

[ NSHELP-27113 ]

Bot-Verwaltung

In der Citrix ADC GUI zeigt die benutzerdefinierte Bot-Signatur eine falsche Basisversion an.

[NSHELP-33546]

Citrix Gateway

Ein Citrix Gateway-Gerät stürzt ab, wenn eine Richtlinie für eine VPN-URL ausgewertet wird.

[ NSHELP-33683, CGOP-20369, NSHELP-34002, NSHELP-34030, NSHELP-34052, NSHELP-34076, NSHELP-34077, NSHELP-34100, NSHELP-34151, NSHELP-34180, NSHELP-34209, NSHELP-34243, NSHELP-34276, NSHELP-34327, NSHELP-34402, NSHELP-34443, NSHELP-34472, NSHELP-34513, NSHELP-34576, NSHELP-34586, NSHELP-34620, NSHELP-34690, NSHELP-34778, NSHELP-34844, NSHELP-34947, NSHELP-35178 ]
Nach dem Upgrade einer Citrix ADC Appliance funktionieren die RDP-Proxy-URLs nicht mit dem X1-Portaldesign und die Meldung
“Http/1.1 Object Not Found” wird angezeigt.

[ NSHELP-33676, NSHELP-33845, NSHELP-33921, NSHELP-34032 ]
Nach dem Upgrade einer Citrix ADC Appliance kann auf die RDP-Proxy-URLs nicht mehr zugegriffen werden und die Fehlermeldung “Http/1.1 Object Not Found” wird angezeigt. Dieses Problem tritt auf, wenn die benutzerdefinierten Parameter der RDP-URLs Leerzeichen enthalten.

[NSHELP-33333]
Nach dem Upgrade einer Citrix Gateway-Appliance wird der Abschnitt Konfiguration > Mit Citrix Produkten integrieren nicht in der Citrix ADC GUI angezeigt.

[NHELP - 32335]
Der EPA-Scan zur Überprüfung des CA-Zertifikats eines Clientgeräts schlägt auf der Citrix ADC Appliance fehl, wenn die CA-Zertifikate aus verschiedenen Domänen stammen.

[NSHELP-32118]

Citrix Web App Firewall

Das Lernmodul von Citrix Web App Firewall lernt die Feldformat-Regeln nur, wenn ein Verstoß festgestellt wird.

[NSWAF-7677]
Wenn die Web App Firewall-Richtlinie auf dem vServer aktualisiert wird, werden die folgenden Probleme beobachtet:
- Die Citrix ADC GUI und CLI reagierten nicht oder dauerten länger als gewöhnlich.
- Die Paket-CPU-Auslastung ist auf 100% gestiegen
- Die Anzahl der Persistenzsitzungen wurde erhöht.
[NHELP - 33975]

Lastausgleich

Der sekundäre Knoten kann abstürzen, wenn Sie denselben virtuellen GSLB-Server als Backup für mehrere virtuelle GSLB-Server verwenden.

[NSHELP-33400, NSHELP-34247, NSHELP-34573]

Netzwerke

Beim “nstrace” einiger eingehender Pakete einer SSH-Sitzung werden möglicherweise fälschlicherweise eine andere Empfangsschnittstellennummer und VLAN-ID angezeigt, wenn alle der folgenden Bedingungen erfüllt sind:
- ECMP-Routen für den Client der SSH-Sitzung sind auf der Citrix ADC Appliance vorhanden.
- Die SSH-Sitzung ist für einige Sekunden inaktiv.
[NSHELP-32734]

Plattform

In einem HA-Setup der Citrix ADC VPX-Instanz in der AWS-Cloud wird der Inhalt der Datei “cloud-ha-daemon.log”, die am Speicherort /var/log/ gespeichert ist, zweimal statt einmal gedruckt.

[NSPLAT-25687]
Die Konfiguration der Link-Redundanz wird auf einer Citrix ADC VPX-Instanz, die auf einer Citrix ADC SDX-Appliance gehostet wird, nicht unterstützt. Ab Citrix ADC Version 13.0 Build 90.x und höher sind Link-Redundanz-Konfigurationsbefehle auf Citrix ADC VPX-Instanzen deaktiviert, die auf einer Citrix ADC SDX-Appliance gehostet werden.

[ NSPLAT-25388 ]
Auf der SDX 26000-Plattform (SDX 26100-100G, 26160-100G, 26200-100G, 26250-100G) wird die maximale Anzahl von CPU-Kernen, die einer einzelnen VPX-Instanz zugewiesen werden können, von 26 auf 25 CPU-Kerne geändert.

[NSPLAT-21233]
Wenn eine Citrix ADC SDX-Appliance, die Mellanox-Netzwerkkarten enthält, von einem Build aktualisiert wird, in dem die VLAN-Filterung deaktiviert ist, und der Verwaltungsdienst versucht, die VLAN-Filterung als Teil des Upgrades zu deaktivieren, schlägt der Vorgang fehl. Infolgedessen ist die VLAN-Filterung für alle Schnittstellen und Kanäle aktiviert.

[NSHELP-32759]

Policies

In einer Citrix ADC-Appliance funktionieren die Content Switching-Richtlinien, die mithilfe des NSPEPI-Tool von klassischen Richtlinien zu erweiterten Richtlinien migriert wurden, möglicherweise nicht, wenn die folgenden Bedingungen erfüllt sind:
- Die Richtlinien sind an den Content Switching-Vserver gebunden.
- Der Parameter “caseSensitive” ist auf OFF gesetzt.
[NSHELP-31951]

SSL

Wenn Sie nach dem Entbinden der DEFAULT-Verschlüsselung eine Protokollversion auf einem virtuellen Server deaktivieren und später versuchen, eine Verschlüsselung an dieses in der Beschreibung aufgeführte Protokoll zu binden, wird die folgende Fehlermeldung angezeigt.

No usable ciphers configured on the SSL vserver/service

Diese Meldung ist falsch, da die Verschlüsselung von anderen Protokollen unterstützt wird, die auf dem virtuellen Server aktiviert sind. Beispiel:

Verschlüsselungsname: TLS1-ECDHE-RSA-AES256-SHA
Beschreibung: SSLv3 Kx=ECC-DHE Au=RSA Enc=AES(256) Mac=SHA1 HexCode=0xc014

Diese Verschlüsselung wird für alle Protokolle ab SSLv3 unterstützt (SSLv3, TLS1, TLS11, TLS12). Wenn Sie SSLv3 auf einem virtuellen Server deaktivieren und dann versuchen, diese Verschlüsselung an diesen virtuellen Server zu binden, wird die Warnung angezeigt, obwohl die Protokolle TLS1, TLS11 und TLS12 auf dem virtuellen Server noch aktiviert sind.

Mit diesem Fix wird die Warnung nur angezeigt, wenn eine Verschlüsselung für die Konfiguration nicht unterstützt wird.

[NSHELP-32739]
Die Citrix ADC Appliance erlaubt keine Konfiguration von Zertifikaten, die ein notBefore date vor 1970 haben.

[NSHELP-32677]
Die Citrix ADC-Appliance stürzt möglicherweise ab, wenn die folgenden Bedingungen erfüllt sind:
- Ein Client sendet frühe TLS1.3-Daten in der Client-Hello-Nachricht an einen virtuellen SSL Insight-Server.
- ECDHE-Verschlüsselungen sind auf diesem virtuellen Server aktiviert.
[NSHELP-31560]

System

Eine Citrix ADC Appliance stürzt möglicherweise ab, wenn die beiden folgenden Bedingungen erfüllt sind:
- Das Inhaltsinspektionsgerät sendet eine Reset-Antwort (RST) an die ADC-Appliance, und eine der IPS-Ressourcen (Intrusion Prevention System) wird nicht ordnungsgemäß gelöscht.
- Bei weiteren Transaktionen wird auf dieselbe IPS-Ressource zugegriffen.
[NSHELP-33691]
In einigen Fällen kann eine Citrix ADC Appliance abstürzen, während eine Korrekturbestätigung verarbeitet wird, die von einer Serververbindung gesendet wird, die sich im Status TIME_WAIT befindet.

[NSHELP-33469]
Die Citrix ADC Appliance stürzt möglicherweise ab, wenn sie ein korrektives ACK-Paket verarbeitet, das sich auf eine serverseitige TCP-Verbindung bezieht.

[NSHELP-32290]
In einer Citrix ADC-Appliance verursacht der Standardwert des Parameters “maxHeaderFieldLen” im HTTP-Profil das folgende Problem.
- Verkehrsausfall nach dem Upgrade auf 13.0 Build.
[NSHELP - 32079]
In der Citrix ADC Appliance kann ein Speicherverlust auftreten, wenn die beiden folgenden Bedingungen erfüllt sind:
- Die HTTP-Komprimierungsfunktion ist aktiviert.
- Die Verbindung wird mitten in der Transaktion zurückgesetzt.
[NSHELP-30631]
Einige SYSLOG-Meldungen werden verworfen, wenn Sie sich mit dem TCP-Protokoll an einem externen SYSLOG-Server anmelden.

[ NSHELP-24522 ]
Eine Citrix ADC Appliance kann abstürzen, wenn ein HTTP/2-fähiger virtueller Server eine Antwort auf eine HTTP/2-Anfrage generiert, anstatt die Anfrage an den Back-End-Dienst weiterzuleiten.

[NSBASE-18162, NSHELP-35288]
Die reine Header-gRPC-Antwort der Citrix ADC Appliance an die Clients enthält nicht den gRPC-Status und die gRPC-Nachricht.

[NSBASE - 17802]

Benutzeroberfläche

Wenn Sie ein Citrix Web App Firewall-Profil vom Typ JSON erstellen und versuchen, die Profileinstellungenzu aktualisieren, zeigt das JSON-Fehlerobjekt eine leere Liste an.

[NSUI-18453]
Wenn das AppFW-Profil an den Log-Ausdruck gebunden wird, ist der State-Parameter standardmäßig auf aktiviert gesetzt. Wenn das System jedoch aktualisiert wird, wird der Parameter auf deaktiviert zurückgesetzt.

[NSHELP-34187]
Der Link für Citrix bot-Management-Profile wird fälschlicherweise auf der Seite Traffic Management > Content Switching angezeigt. Wenn Sie auf diesen Link klicken, wird eine leere Seite angezeigt. Dieses Problem tritt auf, wenn Sie eine Bot-Richtlinie an den virtuellen Content Switching-Server binden.

[NSHELP-33697]
Der Download aller Kerndateien, die auf der Seite “Diagnose” (“System > Diagnostic”) der Citrix ADC GUI vorhanden sind, schlägt möglicherweise mit einem Fehler fehl.

[NSHELP-33644]
Nachdem Sie ein Profil für Citrix Web App Firewall erstellt und versucht haben, den Konfigurationsbericht der Anwendungsfirewall unter System > Berichtezu generieren, wird der folgende Fehler angezeigt:

“Das PDF-Dokument konnte nicht geladen werden. “

[NSHELP-32469]
Im Cluster-Setup wird die TFTP-Option nicht in der Protokollliste angezeigt, wenn ein virtueller Server mit der Citrix ADC GUI erstellt wird.

[NSHELP-32036]
Auf der Citrix ADC GUI können die Seite mit den Systemprotokolldateien (Konfiguration > System > Überwachung > Syslog-Meldungen ) und die Seite Protokolle (Konfiguration > Authentifizierung > Protokolle) die Protokolldateien nicht laden.

[NSHELP-30868]
Auf der Citrix ADC GUI zeigt der Konfigurationsbildschirm Saved vs Running (System > Diagnostics) fälschlicherweise HTML-Tags an, anstatt Klartext anzuzeigen.

[NSHELP-27169]

Bekannte Probleme

Die Probleme, die in Version 13.0-90.12 bestehen.

Authentifizierung, Autorisierung und Auditing

Wenn Citrix ADC als OpenID-Anbieter (OAuth IdP) verwendet wird und GSLB damit konfiguriert ist, schlägt die OAuth-Authentifizierung mit der Relying Party (RP) bei der Tokenvalidierung fehl, was zu einem Authentifizierungsfehler bei der OAuth Relying Party (RP) führen kann.

[NSHELP-33455]
Die Citrix ADC Appliance stürzt möglicherweise ab, wenn der virtuelle Authentifizierungsserver in einer nicht standardmäßigen Partition verwendet wird.

[NSHELP-32054]
Single Sign-On (SSO) schlägt fehl, wenn SSO für den Datenverkehr aktiviert ist, der nicht über das für die Verarbeitung von SSO erforderliche Trägertoken verfügt.

[NSHELP-31362, NSHELP-33814]
Nicht-ASCII-Zeichen werden in nsvpn.log aufgezeichnet, wenn die LDAP-Aktion für einen FQDN anstelle einer IP-Adresse konfiguriert ist.

[ NSHELP-27281 ]
In bestimmten Szenarien schlägt der Befehl Authentifizierung, Autorisierung und Überwachung binden möglicherweise fehl, wenn der Richtlinienname länger als der Name der Intranetanwendung ist.

[NSHELP-25971]
Die Citrix ADC-Appliance gibt den Kern ab, wenn NOAUTH als erster Faktor konfiguriert ist, und Negotiate als der nachfolgende Faktor im 401-basierten Authentifizierungsfluss.

[NSHELP-25203]
Wenn das Admin-Kennwort für LDAP-, RADIUS- oder TACACS-Dienste das Zeichen in doppelten Anführungszeichen (“) enthält, entfernt die Citrix ADC-Appliance es während der Prüfung “Konnektivität testen”, was zu einem Verbindungsfehler führt.

[NSHELP-23630]
Administratoren können keine benutzerdefinierte Protokollierung für Authentifizierungsfehler durchführen, die auf ungültige Anmeldeinformationen zurückzuführen sind. Dieses Problem tritt auf, weil die Citrix ADC-Responder-Richtlinien Fehler für Anmeldefehler nicht erkennen können.

[ NSAUTH-11151 ]
Das ADFS-Proxy-Profil kann in einer Clusterbereitstellung konfiguriert werden. Der Status für ein Proxy-Profil wird fälschlicherweise als leer angezeigt, wenn der folgende Befehl ausgegeben wird.
show adfsproxyprofile <profile name>

Problemumgehung: Stellen Sie eine Verbindung zum primären aktiven Citrix ADC im Cluster her und führen Sie den Befehl show adfsproxyprofile <profile name> aus. Er zeigt den Status des Proxyprofils an.

[ NSAUTH-5916 ]

Citrix ADC SDX-Appliance

Wenn Sie eine Citrix ADC SDX-Appliance aktualisieren, wird in seltenen Fällen das folgende falsche Ereignis in der Management Service-GUI angezeigt:

“SVM-Version und Hypervisor-Version sind nicht kompatibel”

[NSHELP-32949]
Auf einer Citrix ADC SDX-GUI kann das Anzeigen der NTP-Server die Benutzeroberfläche einfrieren, wenn die NTP-Konfigurationsdatei (ntp.conf) nur Leerzeichen in einer der Zeilen enthält.

[NSHELP-31530]

Citrix Gateway

Die Always-On-VPN-Verbindung schlägt beim Start aufgrund der Erreichbarkeit des Gateway-Servers zeitweise fehl.

[NSHELP-33500]
Wenn die Registrierungswerte für Citrix Secure Access mehr als 1500 Zeichen umfassen, kann der Log Collector die Fehlerprotokolle nicht erfassen.

[NSHELP-33457]
Das Always-On-Profil ist in einer VPN-Sitzungsaktion deaktiviert, wenn die VPN-Sitzungsaktion neu konfiguriert wird.

[NHELP - 33396]
In einem Citrix Gateway-Setup mit hoher Verfügbarkeit stürzen die primären und sekundären Appliances während eines Failovers möglicherweise ab.

[NSHELP-33198, NSHELP-33483]
Nach einem Upgrade kann eine Citrix ADC Appliance während der ersten HA-Synchronisierung abstürzen.

[NSHELP-32957]
Die Citrix Gateway-Appliance stürzt möglicherweise ab, wenn HDX Insight aktiviert ist und sich ein Benutzer unmittelbar nach dem Abmelden bei StoreFront anmeldet.

[NSHELP-32907, NSHELP-33079, NSHELP-33289]
Der Citrix Secure Access-Client, Version 21.7.1.2 und höher, kann für Benutzer ohne Administratorrechte nicht auf neuere Versionen aktualisiert werden. Dieses Problem tritt nur auf, wenn das Citrix Secure Access-Client-Upgrade von einer Citrix ADC-Appliance aus durchgeführt wird.

[NSHELP-32793]
Wenn Benutzer auf dem Citrix Secure Access-Bildschirm für Windows auf die Registerkarte Startseite klicken, wird auf der Seite der Fehler “Verbindung verweigert” angezeigt.

[NSHELP-32510]
Auf einem Mac-Gerät, das Chrome verwendet, stürzt die VPN-Erweiterung beim Zugriff auf zwei FQDNs ab.

[NSHELP-32144]
Die Debug-Protokollierungssteuerung für den Citrix Secure Access-Client ist jetzt unabhängig von Citrix Gateway und kann über die Plugin-Benutzeroberfläche sowohl für den Computer als auch für den Benutzertunnel aktiviert oder deaktiviert werden.

[NSHELP-31357, CGOP-21192, NSHELP-34211]
Wenn Always on konfiguriert ist, schlägt der Benutzertunnel aufgrund der falschen Versionsnummer (1.1.1.1) in der Datei aoservice.exe fehl.

[NSHELP-30662]
Benutzer können keine Verbindung zur Citrix Gateway-Appliance herstellen, nachdem sie den Profilparameter “networkAccessOnVPNFailure” von “fullAccess” auf “onlyToGateway” geändert haben.

[NSHELP-30236]
Die Gateway-Startseite wird nicht sofort angezeigt, nachdem das Gateway-Plug-in den VPN-Tunnel erfolgreich eingerichtet hat Um dieses Problem zu beheben, wird der folgende Registrierungswert eingeführt.

HKLMSoftwareCitrixSecure Access ClientSecureChannelResetTimeoutSeconds
Typ: DWORD

Standardmäßig wird dieser Registrierungswert nicht festgelegt oder hinzugefügt. Wenn der Wert von “SecureChannelResetTimeoutSeconds” 0 ist oder nicht hinzugefügt wird, funktioniert der Fix zur Behandlung der Verzögerung nicht. Dies ist das Standardverhalten. Der Administrator muss diese Registrierung auf dem Client einrichten, um das Update zu aktivieren (das heißt, die Homepage wird sofort angezeigt, nachdem das Gateway-Plug-in den VPN-Tunnel erfolgreich eingerichtet hat).

[NSHELP-30189]
RDP-Lesezeichen, die für bestimmte Benutzer hinzugefügt wurden, werden anderen Benutzern angezeigt, die diese URLs nicht mit einem Lesezeichen versehen haben.

[NHELP - 29904]
Der Windows VPN-Client berücksichtigt die Warnung “SSL-Benachrichtigung zum Schließen” des Servers nicht und sendet die Anmeldeanforderung für die Übertragung über dieselbe Verbindung.

[ NSHELP-29675 ]
Die Clientzertifikatauthentifizierung schlägt für Citrix SSO für macOS fehl, wenn der macOS-Schlüsselbund keine Clientzertifikate enthält.

[ NSHELP-28551 ]
Manchmal wird ein Benutzer innerhalb weniger Sekunden bei Citrix Gateway abgemeldet, wenn das Timeout im Leerlauf des Clients festgelegt ist.

[ NSHELP-28404 ]
Das Citrix Gateway-Gerät stürzt möglicherweise bei der Verarbeitung vom Server initiierten UDP-Datenverkehr ab.

[ NSHELP-27611 ]
Das Citrix Gateway-Gerät stürzt möglicherweise ab, wenn Async blockiert ist und Sie die Richtlinienkonfiguration für den Content Switching ändern.

[NSHELP-27570]
Das Citrix Gateway-Gerät stürzt möglicherweise ab, wenn in der Sitzungsrichtlinie eine unbekannte VPN-Clientoption festgelegt ist

[NSHELP-27380]
Beim Erstellen eines RDP-Clientprofils über die Citrix ADC GUI wird eine Fehlermeldung angezeigt, wenn die folgenden Bedingungen erfüllt sind:
- Ein standardmäßiger Pre-Shared Key (PSK) ist konfiguriert.
- Sie versuchen, den Gültigkeitszeitgeber für RDP-Cookies im Feld RDP-Cookie-Gültigkeit (Sekunden) zu ändern.
[ NSHELP-25694 ]
Die Befehlsausgabe “show tunnel global” enthält erweiterte Richtliniennamen. Zuvor wurden in der Ausgabe die erweiterten Richtliniennamen nicht angezeigt.

Beispiel:

Neue Ausgabe:

Zeige den globalen Tunnel
Richtlinienname: ns_tunnel_nocmp Priorität: 0

Richtlinienname: ns_adv_tunnel_nocmp Typ: Erweiterte
Richtlinienpriorität: 1
Globaler Bindpunkt: REQ_DEFAULT

Richtlinienname: ns_adv_tunnel_msdocs Typ: Erweiterte
Richtlinienpriorität: 100
Globaler Bindpoint: RES_DEFAULT
Fertig

Vorherige Ausgabe:

Zeige den globalen Tunnel
Richtlinienname: ns_tunnel_nocmp Priorität: 0 Deaktiviert

Erweiterte Richtlinien:

Globaler Bindpoint: REQ_DEFAULT
Anzahl der gebundenen Richtlinien: 1

Fertig

[ NSHELP-23496 ]
Manchmal erscheint beim Durchsuchen von Schemas die Fehlermeldung “Cannot read property ‘type’ of undefined”.

[ NSHELP-21897 ]
In einem Citrix ADC-Cluster-Setup können HDX Insight und Gateway Insight nicht gleichzeitig aktiviert werden.

[CGOP-23570]
Die Windows-Betriebssystemoption ist in der Dropdownliste des Expression Editors für Vorauthentifizierungsrichtlinien und Authentifizierungsaktionen auf der Citrix ADC GUI nicht aufgeführt. Wenn Sie den Windows-Betriebssystemscan jedoch bereits in einem früheren Citrix ADC-Build mithilfe der GUI oder der CLI konfiguriert haben, hat das Upgrade keine Auswirkungen auf die Funktionalität. Sie können die CLI verwenden, um bei Bedarf Änderungen vorzunehmen.

Workaround:

Verwenden Sie die CLI-Befehle für die Konfiguration.
- Verwenden Sie den folgenden Befehl, um die erweiterte EPA-Aktion in der nFactor-Authentifizierung zu konfigurieren.
  Authentifizierung hinzufügen ePAAction adv_win_scan -csecexpr “sys.client_expr (“sys_0_Win-OS_Name_Anyof_Win-10 [KOMMENTAR: Windows OS]”)”
- Verwenden Sie die folgenden Befehle, um eine klassische Vorauthentifizierungsaktion zu konfigurieren.
  aaa preauthenticationaction hinzufügen win_scan_action ALLOW
  add aaa preauthenticationpolicy win_scan_policy “CLIENT.SYSTEM (‘Win-OS_Name_anyof_WIN-10 [KOMMENTAR: Windows OS] ‘) EXISTIERT” win_scan_action
[CGOP-22966]
Im Gateway Insight-Bericht wird fälschlicherweise der Wert “Local” statt “SAML” im Feld Authentifizierungstyp für SAML-Fehler angezeigt.

[ CGOP-13584 ]
In einem Hochverfügbarkeitssetup wird während des Citrix ADC-Failovers die SR-Anzahl anstelle der Failover-Anzahl in Citrix ADM erhöht.

[ CGOP-13511 ]
Während lokale Hostverbindungen vom Browser aus akzeptiert werden, zeigt das Dialogfeld “Verbindung akzeptieren für macOS” Inhalte in englischer Sprache an, unabhängig von der ausgewählten Sprache.

[ CGOP-13050 ]
Der Text “Homepage” in der Citrix SSO-App > Startseite ist für einige Sprachen gekürzt.

[ CGOP-13049 ]
Eine Fehlermeldung wird angezeigt, wenn Sie eine Sitzungsrichtlinie über die Citrix ADC-GUI hinzufügen oder bearbeiten.

[ CGOP-11830 ]
Wenn Sie in Outlook Web App (OWA) 2013 im Menü Einstellungen auf Optionen klicken, wird das Dialogfeld Kritischer Fehler angezeigt. Außerdem reagiert die Seite nicht mehr.

[ CGOP-7269 ]

Citrix Web App Firewall

Beim Export von Relaxationsregeln nimmt der Download mehr Zeit in Anspruch und die Datei wird nicht vollständig heruntergeladen. Dieses Problem tritt auf, wenn die Dateigröße über 5 MB liegt.

[NSHELP-34044]

Lastausgleich

In einem Hochverfügbarkeitssetup werden Teilnehmersitzungen des primären Knotens möglicherweise nicht mit dem sekundären Knoten synchronisiert. Dies ist ein seltener Fall.

[ NSLB-7679 ]
In einem HA-Setup stürzt die Citrix ADC Appliance ab, wenn die Dienstgruppe, die an mehrere vServer gebunden ist, entfernt wird.

[NSHELP-34029]
In seltenen Fällen stürzt nsmap ab. Daher funktionieren einige der Citrix ADC Appliances, die Geolocation-Datenbanken verwenden, möglicherweise nicht wie vorgesehen.

[NHELP - 33840]
Der Befehl “show server name” zeigt den Dienststatus als unbekannt an, obwohl der Dienst an den Server gebunden ist.

[NSHELP-33668]
In einigen Fällen wird in einer Citrix ADC Appliance ein Speicherverlust beobachtet, wenn die DNS-Rewrite-Richtlinie mit der DROP-Aktion konfiguriert ist.

[NSHELP-33077]
Während der Verbindungsspiegelung stürzt die Citrix ADC Appliance ab, wenn die Rewrite-Richtlinie mehr als 30 Byte beträgt.

[NSHELP-32902]
Die Citrix ADC Appliance löst aufgrund einer falschen Berechnung der Anzahl der Server eine falsche SNMP-Warnung für eine hohe Serververbindung aus.

[NHELP - 31582]
In einem GSLB-Setup fehlt das SSL-Zertifikat auf den untergeordneten Websites. Dieses Problem tritt auf, wenn die Auto-Sync-Option aktiviert ist und die untergeordneten Sites über SSL-Zertifikate verfügen, die auf der Master-Site nicht verfügbar sind.

[NSHELP-29309]
In bestimmten Szenarien zeigen Server, die an eine Dienstgruppe gebunden sind, einen ungültigen Cookie-Wert an. Sie können den richtigen Cookie-Wert in den Ablaufverfolgungsprotokollen sehen.

[NSHELP-21196]
In einem Cluster-Setup wird die IP-Adresse des GSLB-Dienstes nicht in der GUI angezeigt, wenn über virtuelle GSLB-Serverbindungen zugegriffen wird. Dies ist nur ein Anzeigeproblem und es hat keine Auswirkungen auf die Funktionalität.

[ NSHELP-20406 ]

Sonstiges

Die Citrix ADC-Appliance legt die Puffergröße für die Webserver-Logging-Funktion auf einen falschen Standardwert von 3 MB statt 16 MB fest.

[NSHELP-32429]
Die AlwaysOnAllow Listenregistrierung funktioniert nicht wie erwartet, wenn der Registrierungswert größer als 2000 Byte ist.

[NSHELP-31836]
Die Citrix ADC CPX-Instanz, die auf einem Linux-System mit 64-Bit-Architektur und 1 TB Dateispeicher ausgeführt wird, kann jetzt Zertifikat- und Schlüsseldateien laden.

[NSHELP-28986]

Netzwerke

In einer Citrix ADC BLX-Appliance funktioniert NSVLAN, das an markierte Nicht-DPDK-Schnittstellen gebunden ist, möglicherweise nicht wie erwartet. NSVLAN, das an ungetaggte Nicht-DPDK-Schnittstellen gebunden ist, funktioniert einwandfrei.

[NSNET-18586]
Die folgenden Schnittstellenvorgänge werden für Intel X710 10G (i40e)-Schnittstellen auf einer Citrix ADC BLX-Appliance mit DPDK nicht unterstützt:
- Deaktivieren
- Aktivieren
- Reset
[NSNET-16559]
Auf einem Debian-basierten Linux-Host (Ubuntu Version 18 und höher) wird eine Citrix ADC BLX-Appliance unabhängig von den Einstellungen der BLX-Konfigurationsdatei (“/etc/blx/blx.conf”) immer im Shared-Modus bereitgestellt. Dieses Problem tritt auf, weil “mawk”, das auf Debian-basierten Linux-Systemen standardmäßig vorhanden ist, einige der in der Datei “blx.conf” enthaltenen awk-Befehle nicht ausführt.

Problemumgehung: Installieren Sie “gawk”, bevor Sie eine Citrix ADC BLX-Appliance installieren. Sie können den folgenden Befehl in der Linux-Host-CLI ausführen, um “gawk” zu installieren:
- apt-get install gawk
[NSNET-14603]
Die Installation einer Citrix ADC BLX-Appliance schlägt möglicherweise auf einem Debian-basierten Linux-Host (Ubuntu Version 18 und höher) mit dem folgenden Abhängigkeitsfehler fehl:

“The following packages have unmet dependencies: blx-core-libs:i386 : PreDepends: libc6:i386 (>= 2.19) but it is not installable”

Problemumgehung: Führen Sie die folgenden Befehle in der Linux-Host-CLI aus, bevor Sie eine Citrix ADC BLX-Appliance installieren:
- dpkg — Architektur hinzufügen i386
- apt-get update
- apt-get install libc6:i386
[NSNET-14602]
In einem großen NAT44-Setup kann die Citrix ADC-Appliance aus dem folgenden Grund beim Empfang von SIP-Verkehr abstürzen:
- Das LSN-Modul findet den Dienst nicht, während es den Referenzzähler verringert oder den Dienst löscht.
[ NSHELP-29134 ]
In einem großen NAT44-Setup kann die Citrix ADC-Appliance aus dem folgenden Grund beim Empfang von SIP-Verkehr abstürzen:
- Wegen veralteter Filtereingabe.
[NSHELP-28895]
In einer großen NAT44-Bereitstellung kann die Citrix ADC-Appliance aus folgendem Grund beim Empfangen von SIP-Verkehr abstürzen:
- Das LSN-Modul hat auf den Speicherplatz eines bereits gelöschten Dienstes zugegriffen.
[ NSHELP-28815 ]
Die Citrix ADC-Appliance generiert nach einem Kaltstart möglicherweise keine “ColdStart” -SNMP-Trap-Meldungen.

[ NSHELP-27917 ]
In einem Hochverfügbarkeits-Setup wird die für dynamisches Routing aktivierte SNIP-Adresse beim Neustart nicht VTYSH ausgesetzt, wenn die folgende Bedingung erfüllt ist:
- Eine für dynamisches Routing aktivierte SNIP-Adresse ist an das freigegebene VLAN in einer nicht standardmäßigen Partition gebunden.
Als Teil des Fix erlaubt die Citrix ADC-Appliance jetzt nicht, eine für dynamische Routing aktivierte SNIP-Adresse an das freigegebene VLAN in einer nicht standardmäßigen Partition zu binden

[NSHELP-24000]

Plattform

Das Hochverfügbarkeitsfailover funktioniert nicht in AWS- und GCP-Clouds. Die Verwaltungs-CPU erreicht möglicherweise ihre Kapazität von 100% in AWS- und GCP-Clouds und Citrix ADC VPX on-premises. Beide Probleme werden verursacht, wenn die folgenden Bedingungen erfüllt sind:
1. Beim ersten Start der Citrix ADC-Appliance speichern Sie das angeforderte Kennwort nicht.
2. Anschließend starten Sie die Citrix ADC-Appliance neu.
[NSPLAT-22013, NSHELP-34441]
Einige Python-Pakete werden nicht installiert, wenn Sie die Citrix ADC-Appliance von Version 13.1-4.x und höheren Versionen auf eine der folgenden Versionen herabstufen:
- Jeder 11.1-Build
- 12.1-62,21 und früher
- 13.0-81.x und früher
[NSPLAT-21691]
Auf einer Citrix ADC SDX-Appliance arbeiten die VPX-Instanzen möglicherweise mit dem im Burst-Modus konfigurierten Mindestdurchsatzwert, obwohl in der SDX-Appliance ein ausreichender Durchsatz verfügbar ist, um Datenverkehrsstöße zu verarbeiten.

[NSHELP-33875, NSHELP-34667]
Auf der Citrix ADC SDX 8015/8400/8600-Plattform sehen Sie möglicherweise einen erhöhten Speicherverbrauch auf Xen Server.
Problemumgehung: Führen Sie den folgenden Befehl auf dem Xen Server aus und starten Sie dann die Appliance neu.
/opt/xensource/libexec/xen-cmdline –set-xen “dom0_mem=1024 m, max:1024 m”

[NSHELP-32260]
Auf einer Citrix ADC SDX-Appliance mit einer 10G-Schnittstelle kann es zu Übertragungsstörungen kommen, wenn viel Datenverkehr über diese Schnittstelle gesendet wird.

[NSHELP-31232]
Während des Citrix ADC VPX HA-Failovers schlägt die elastische IP-Adressverschiebung in der AWS-Cloud fehl, wenn Sie ein IPset konfigurieren, ohne das IPset an eine IP-Adresse zu binden.

[ NSHELP-29425 ]
Das HA-Failover für die Citrix ADC VPX-Instanz in der GCP- und AWS-Cloud schlägt fehl, wenn das Kennwort eines RPC-Knotens ein Sonderzeichen enthält.

[NSHELP-28600]
Die NetScaler-Appliance stürzt ab, wenn VRID an einen LA-Kanal gebunden ist, für den keine Mitgliedsschnittstellen konfiguriert sind.

Problemumgehung: Konfigurieren Sie die Mitgliederschnittstellen für einen LA-Kanal, bevor Sie VRID an den LA-Kanal binden.

[ NSPLAT-26707 ]

Policies

Verbindungen können hängen, wenn die Größe der Verarbeitungsdaten größer ist als die konfigurierte Standard-TCP-Puffergröße.

Problemumgehung: Stellen Sie die TCP-Puffergröße auf die maximale Größe der Daten ein, die verarbeitet werden müssen.

[ NSPOLICY-1267 ]

SSL

Wenn ein virtueller Server einen TLS 1.3-Datensatz mit ungültigem Padding empfängt, sendet er statt einer “unerwartet_message” -Warnung eine fatale Warnung “decode_error”.

[NSSSL-11890]
Auf einem heterogenen Cluster von Citrix ADC SDX 22000 und Citrix ADC SDX 26000 Appliances kommt es zu einem Konfigurationsverlust von SSL-Entitäten, wenn die SDX 26000-Appliance neu gestartet wird.

Workaround:
1. Deaktivieren Sie auf dem CLIP SSLv3 für alle vorhandenen und neuen SSL-Entitäten wie virtuellen Server, Dienst, Dienstgruppe und interne Dienste. Beispiel: set ssl vserver <name> -SSL3 DISABLED.
2. Speichern Sie die Konfiguration.
[NSSSL-9572]
Sie können kein Azure Key Vault-Objekt hinzufügen, wenn bereits ein Azure Key Vault-Authentifizierungsobjekt hinzugefügt wurde.

[NSSSL-6478]
Sie können mehrere Azure Application Entitäten mit derselben Client-ID und demselben Clientgeheimnis erstellen. Die Citrix ADC-Appliance gibt keinen Fehler zurück.

[NSSSL-6213]
Die folgende falsche Fehlermeldung wird angezeigt, wenn Sie einen HSM-Schlüssel entfernen, ohne KEYVAULT als HSM-Typ anzugeben.
FEHLER: CRL-Aktualisierung deaktiviert

[NSSSL-6106]
Die automatische Aktualisierung des Sitzungsschlüssels wird fälschlicherweise auf einer Cluster-IP-Adresse als deaktiviert angezeigt. (Diese Option kann nicht deaktiviert werden.)

[NSSSL-4427]
Wenn Sie versuchen, das SSL-Protokoll oder die Verschlüsselung im SSL-Profil zu ändern, wird eine falsche Warnmeldung mit dem Titel “Warnung: Keine verwendbaren Verschlüsselungen konfiguriert auf dem SSL vserver/service” angezeigt.

[NSSSL-4001]

System

Eine Citrix ADC Appliance kann abstürzen, wenn sie eine 1xx-HTTP-Antwort (z. B. 100 Continue”) von den Backend-Servern empfängt, wenn in der AppQoE-Konfiguration der Parameter RetryOnTimeout konfiguriert ist.

[NHELP - 33438]
Ein hoher RTT wird für eine TCP-Verbindung beobachtet, wenn die folgende Bedingung erfüllt ist:
- ein hohes maximales Überlastungsfenster (>4 MB) ist eingestellt
- Der TCP-NILE-Algorithmus ist aktiviert
Damit eine Citrix ADC-Appliance den NILE-Algorithmus zur Überlastungskontrolle verwenden kann, müssen die Bedingungen den Schwellenwert für den langsamen Start überschreiten, der mit dem Fenster für maximale Überlastung gekoppelt ist.

Bis das maximal konfigurierte Überlastungsfenster erreicht ist, akzeptiert der Citrix ADC weiterhin Daten und endet mit einem hohen RTT.

[NSHELP-31548]
Eine Citrix ADC-Appliance stürzt möglicherweise ab, wenn die folgende Bedingung erfüllt ist:
- Sowohl das Analyseprofil als auch die AppFlow-Richtlinie sind gebunden, und für das Profil ist die Option “HttpAllHDRS” aktiviert.
[NSHELP-30628]
Die Citrix ADC-Appliance meldet einen falschen SNMP-Alarm auf den SYN-Flood-Zählern des Dienstes.

[NSHELP-28710, NSHELP-28713]
Erhöhte Neuübertragungen von Paketen sind in öffentlichen Cloud-MPTCP-Cluster-Bereitstellungen zu beobachten, wenn Linkset deaktiviert ist.

[NSHELP-27410]
Eine Citrix ADC-Appliance sendet möglicherweise ein ungültiges TCP-Paket zusammen mit TCP-Optionen wie SACK-Blöcken, Zeitstempel und MPTCP-Daten-ACK bei MPTCP-Verbindungen.

[NSHELP-27179]
Eine Nichtübereinstimmung in Logstream-Datensätzen wird in der Citrix ADC-Appliance und im Datenlader beobachtet.

[NSHELP-25796]
Wenn Sie Citrix ADM auf einem Kubernetes-Cluster installieren, funktioniert es nicht wie erwartet, da die erforderlichen Prozesse möglicherweise nicht ausgeführt werden.

Problemumgehung: Starten Sie den Management-Pod neu.

[NSBASE - 15556]
In einer Cluster-Konfiguration wird ein Knoten mit CCO-Priorität aufgrund von Netzwerkproblemen von Open vSwitch (OVS) getrennt. Nachdem der Knoten wieder in die Cluster-Konfiguration aufgenommen wurde, erhält er nicht das neueste SYN-Cookie.

[NSBASE - 14419]

Benutzeroberfläche

Der Assistent zum Erstellen/Überwachen von CloudBridge Connector reagiert möglicherweise nicht oder konfiguriert keinen Cloudbridge-Konnektor.

Problemumgehung: Konfigurieren Sie Cloudbridge-Connectors, indem Sie IPSec-Profile, IP-Tunnel und PBR-Regeln mithilfe der Citrix ADC GUI oder CLI hinzufügen.

[NSUI-13024]
Ein Systembenutzerkonto, das an eine Reihe von Admin-Partitionen gebunden ist, kann möglicherweise nicht über die NITRO-APIs auf die Standardpartition zugreifen, selbst wenn die Option Standardpartition zulassen als Teil der globalen Systemeinstellungen aktiviert ist.

[NHELP - 33990]
Der folgende Fehler tritt auf der Citrix ADC-Benutzeroberfläche auf, wenn ein großer Unterschied zwischen der gespeicherten und der laufenden Konfiguration besteht:

“Fehler beim Abrufen der Konfiguration”

[NSHELP-32752]
Das Ändern einer statischen Route mithilfe der Citrix ADC-GUI (System > Netzwerk > Routen) schlägt möglicherweise fälschlicherweise mit der folgenden Fehlermeldung fehl:
- “Erforderliches Argument fehlt [Gateway]”
[NSHELP-32024]
In einem HA-/Cluster-Setup schlägt die Konfigurationssynchronisierung fehl, wenn Sie andere SSH-Schlüssel als RSA konfiguriert haben. Zum Beispiel ECDSA- oder DSA-Schlüssel.

[NSHELP-31675]
In einer Citrix ADC-Appliance schlägt das Binden der Cache-Richtlinie zum Überschreiben von global oder default global über die GUI-Schnittstelle mit dem folgenden Fehler fehl:
- Erforderliches Argument fehlt.
Dieser Fehler tritt beim Binden der Cache-Richtlinie über die CLI-Schnittstelle nicht auf.

[NSHELP-30826]
Aufgrund einer falschen Upgrade-Installationsreihenfolge tritt das folgende Problem in der Citrix ADC-Appliance auf.
- Das Kernel-Image wird zuerst aktualisiert und nach einigen Schritten werden die Verschlüsselungsschlüssel kopiert. Zwischen diesen Schritten tritt ein Fehler auf und die ADC Appliance erstellt ein neues Image. Die fehlenden Verschlüsselungsschlüssel im neuen Image führen zu einem Fehler bei der Entschlüsselung und einer fehlenden Konfiguration.
[ NSHELP-30755 ]
Die Citrix ADC GUI generiert möglicherweise fälschlicherweise ein Paket für den technischen Support des Clusters mit nur einem Knoten anstelle aller Clusterknoten.

[NSHELP-28606]
Das Erstellen eines Pakets für den technischen Support für Cluster mithilfe der Citrix ADC GUI schlägt möglicherweise mit einem Fehler fehl.

[NSHELP-28586]
Nach dem Upgrade eines Hochverfügbarkeitssetups oder eines Cluster-Setups auf Version 13.0 Build 74.14 oder höher schlägt die Konfigurationssynchronisierung möglicherweise aus folgendem Grund fehl:
- Sowohl die privaten als auch die öffentlichen Schlüssel “ssh_host_rsa_key” sind ein falsches Paar.
Problemumgehung: Generieren Sie “ssh_host_rsa_key” neu. Weitere Informationen finden Sie unter https://support.citrix.com/article/CTX322863.

[NSHELP-27834]
Sie können einen Dienst oder eine Dienstgruppe nicht über die Citrix ADC GUI an einen virtuellen Lastausgleichsserver mit Priorität binden.

[ NSHELP-27252 ]
Beim Anzeigen der Richtlinien, die an ein Content-Switching-Richtlinienlabel gebunden sind, in der Citrix ADC GUI werden nur 25 Richtlinien angezeigt, obwohl mehr Richtlinien an diese Richtlinienbezeichnung gebunden sind.

[NHELP - 23428]
Manchmal dauert es lange, bis die Firewall-Signaturen der Anwendung mit Nicht-CCO-Knoten synchronisiert werden. Daher können Befehle, die diese Dateien verwenden, fehlschlagen.

[NSCONFIG-4330]
Wenn Sie (Systemadministrator) alle folgenden Schritte auf einer Citrix ADC-Appliance ausführen, können sich die Systembenutzer möglicherweise nicht bei der heruntergestuften Citrix ADC-Appliance anmelden.
1. Aktualisieren Sie die Citrix ADC-Appliance auf einen der Builds
  - Build 13.0 52.24
  - Build 12.1 57.18
  - Build 11.1 65.10
2. Fügen Sie einen Systembenutzer hinzu oder ändern Sie das Kennwort eines vorhandenen Systembenutzers und speichern Sie die Konfiguration und
3. Downgrade der Citrix ADC-Appliance auf einen älteren Build.
Um die Liste dieser Systembenutzer mithilfe der CLI anzuzeigen: Geben Sie
in der Befehlszeile Folgendes ein:

query ns config -changedpassword [-config <full path of the configuration file (ns.conf)>]

Problemumgehung: Verwenden Sie eine der folgenden unabhängigen Optionen, um dieses Problem zu beheben:
- Wenn die Citrix ADC-Appliance noch nicht heruntergestuft ist (Schritt 3 in den oben genannten Schritten), stufen Sie die Citrix ADC-Appliance mit einer zuvor gesicherten Konfigurationsdatei (ns.conf) desselben Release-Builds herunter.
- Jeder Systemadministrator, dessen Kennwort im aktualisierten Build nicht geändert wurde, kann sich beim heruntergestuften Build anmelden und die Kennwörter für andere Systembenutzer aktualisieren.
- Wenn keine der oben genannten Optionen funktioniert, kann ein Systemadministrator die Systembenutzerkennwörter zurücksetzen.
Weitere Informationen finden Sie unter https://docs.citrix.com/en-us/citrix-adc/13/system/ns-ag-aa-intro-wrapper-con/ns-ag-aa-reset-default-amin-pass-tsk.html.

[NSCONFIG-3188]

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Versionshinweise für die Version 13.0-90.12 von Citrix ADC

July 4, 2023

Beitrag von:

July 4, 2023

Beitrag von:

War dieser Artikel hilfreich?