Versionshinweise für NetScaler ADM 14.1-12.34 Build
In diesem Dokument mit Versionshinweisen werden die Verbesserungen und Änderungen sowie die behobenen und bekannten Probleme beschrieben, die für die NetScaler ADM-Version Build 14.1-12.34 bestehen.
Hinweise
- Dieses Dokument mit den Versionshinweisen enthält keine sicherheitsrelevanten Fixes. Eine Liste mit sicherheitsrelevanten Fixes und Hinweisen finden Sie im Citrix Security Bulletin.
- Build 14.1-12.34 ersetzt Build 14.1-12.30.
- Build 14.1-12.34 enthält eine neue Funktion NSADM-98483 und ein bekanntes Problem NSADM-106497 sowie alle Verbesserungen und Bugfixes, die in Build 14.1-12.30 verfügbar sind.
Was ist neu
Die Verbesserungen und Änderungen, die in Build 14.1-12.34 verfügbar sind.
Lizenzierung
NetScaler Flexed-Lizenzierung
NetScaler Flected Licensing ist das neue Lizenzierungsframework, das darauf abzielt, den Lizenzverwaltungsprozess zu vereinfachen. Ihre Flexed-Lizenz umfasst Softwareinstanzlizenzen (VPX/CPX/BLX, SDX, MPX und VPX FIPS) und Bandbreitenkapazitätslizenzen. Sie müssen die Flexed-Lizenzen im NetScaler Console Service oder NetScaler ADM vor Ort anwenden. Sie müssen auch die MPX Z-Cap- und SDX Z-Cap-Lizenz auf NetScaler MPX-Hardware bzw. NetScaler SDX-Hardware anwenden. Sie können sie dann allen NetScaler-Formfaktoren zuweisen, die in der Cloud oder vor Ort bereitgestellt werden.
Weitere Informationen finden Sie unter
Flexed-Lizenz .
Flexed-Lizenzen werden in den NetScaler ADM On-Prem-Versionen 14.1 und 13.1 offiziell unterstützt. In Version ADM on-prem 14.1-12.x und höher sind gebündelte Berechtigungen für eine unbegrenzte Anzahl von ADM-VIPs für Analysen verfügbar, und Sie können Flexed-Lizenzen über die Flexed-Dashboard-Benutzeroberfläche verwalten (NetScaler Licensing > Flected Licensing).
Wenn Sie Flexed-Lizenzen für ADM-Builds der Versionen 13.1 und 14.1 vor 14.1-12.x anwenden, behandelt ADM diese genauso wie gepoolte Lizenzen und zeigt die Details in der Benutzeroberfläche des gepoolten Dashboards an (Infrastruktur > Pooled Licensing). Ein gebündelter Anspruch auf eine unbegrenzte Anzahl von ADM-VIPs für Analysen ist in diesen Versionen nicht verfügbar.
Für ein besseres Produkterlebnis mit der Flexed-Benutzeroberfläche und dem Angebot gebündelter Berechtigungen empfehlen wir, dass Sie Ihr ADM vor Ort auf Version 14.1-12.x oder höher aktualisieren.
Hinweis:
Um die aktuellen Flexed-Lizenzanforderungen zu erfüllen , aktivieren Sie bitte den ADM On-Prem Cloud Connector. Diese Funktion verbindet Ihren lokalen ADM mit dem ADM Service für die Telemetrieerfassung. Wir empfehlen, die Telemetrieerfassung zu aktivieren, wenn Sie die Flexed-Lizenzierung verwenden. Informationen zum Aktivieren von ADM On-Prem Cloud Connector finden Sie unter ADM On-Prem Cloud Connector.
[NSADM-98483]
Analytics
Erkennung von Anomalien in wichtigen Anwendungskennzahlen
Als Administrator müssen Sie sicherstellen, dass Ihre Anwendungen effizient verwaltet werden, um Erkenntnisse für eine bessere Priorisierung und Problembehebung zu erhalten. In einigen Szenarien möchten Sie möglicherweise auch die ungewöhnliche Abweichung der Anwendungsleistung anzeigen und analysieren, die für einen bestimmten Zeitraum auftreten kann.
Wenn Sie im App-Dashboard eine Anwendung auswählen, können Sie auf der Registerkarte Wichtige Kennzahlen sehen, wie Ihre Anwendungen genutzt werden. NetScaler ADM überwacht das Verkehrsmuster und analysiert, ob die wichtigsten Metriken im erwarteten Bereich liegen. Sie können jetzt Anomalien für die folgenden wichtigen Kennzahlen anzeigen, wenn Abweichungen vom erwarteten Bereich vorliegen:
- Reaktionszeit
- Durchsatz
- Datenvolume
- Anfragen pro Sekunde
Weitere Informationen finden Sie unter Anwendungsnutzung und Anomalien
[NSADM-97531]
Daten nur von ausgewählten Instanzen nach Splunk und New Relic exportieren
Wenn Sie ein Abonnement für den Export von Daten nach Splunk und New Relic erstellen, können Sie jetzt Instanzen auswählen. Wenn Sie ein Abonnement mit bestimmten Instanzen erstellen, werden die Daten nur von den ausgewählten Instanzen nach Splunk und New Relic exportiert.
Weitere Informationen finden Sie unter Integration mit Splunk und Integration mit New Relic.
[NSADM-94371]
Umsetzbare Aufgaben und Empfehlungen
Die folgenden Verbesserungen wurden der Aufgabenfunktion jetzt hinzugefügt:
- Ein neuer Aufgaben-Tab wird eingeführt, auf dem Sie umsetzbare Aufgaben sehen können, die Ihre sofortige Aufmerksamkeit erfordern. Diese Aufgaben werden basierend auf Ihrer aktuellen Auslastung angezeigt. Als Administrator stellen Sie durch die Erledigung dieser umsetzbaren Aufgaben sicher, dass Ihre NetScaler-Bereitstellung sicher, konform und effizient ist. Diese umsetzbaren Aufgaben richten sich nach dem Schweregrad der Probleme (kritisch und mittel).
- Die Registerkarte „ Aufgaben “ wurde in Empfehlungenumbenannt. Unter Empfehlungenkönnen Sie die vorhandenen Aufgaben weiterhin überprüfen und auf Anleitung klicken, um die Aufgabe abzuschließen.
- Die Registerkarte Archiv ist nicht mehr verfügbar. Stattdessen können Sie eine Empfehlung aus der Liste verwerfen .
Weitere Informationen finden Sie unter Umsetzbare Aufgaben und Empfehlungen.
[NSADM-91870]
Infrastruktur
Verwenden Sie den Zertifikatsspeicher, um SSL-Zertifikate zu aktualisieren
Wenn Sie ein SSL-Zertifikat unter Infrastruktur > SSL-Dashboard > Aktualisieren aktualisieren, können Sie das Zertifikat jetzt aus dem Zertifikatsspeicher auswählen. Zuvor mussten Sie die Zertifikatsdatei und die Schlüsseldatei hochladen, um ein SSL-Zertifikat zu aktualisieren.
Weitere Informationen finden Sie unter So aktualisieren Sie ein installiertes Zertifikat.
[NSADM-101303]
Scan-Log-Unterstützung im Security Advisory
**In der Sicherheitsempfehlung können Sie jetzt eine neue Option namens **Scan Log anzeigen. Mithilfe des Scan-Protokolls können Sie:
- Sehen Sie sich den Bericht der letzten fünf CVE-Scans an. Der Bericht umfasst sowohl den Standardsystemscan als auch den benutzerinitiierten Scan auf Anforderung.
- Laden Sie den Bericht jedes Scans im CSV- und PDF-Format herunter.
- Zeigen Sie den Status des gerade laufenden Scans auf Anforderung an.
Weitere Informationen finden Sie unter Sicherheitsempfehlung.
[ NSADM-101142 ]
Aktualisierte Liste der SNMP-Traps
Die Liste der SNMP-Traps wurde jetzt mit neuen Traps sowie einigen zuvor fehlenden Traps aktualisiert. Um die vollständige Liste anzuzeigen, navigieren Sie zu Infrastruktur > Ereignisse > Ereigniseinstellungen > NetScaler.
[NSADM-99798]
Verwaltung benutzerdefinierter Datenbankzertifikate und Chiffren in einer HA-Bereitstellung
Mit NetScaler ADM können Sie jetzt die integrierten Standarddatenbankzertifikate durch Ihre eigenen Zertifikate einer vertrauenswürdigen Zertifizierungsstelle ersetzen. Sie können auch Ihre eigenen Cipher Suites für die ADM-Datenbank konfigurieren. Um diese Funktion zu verwenden, navigieren Sie zu Einstellungen > HA-Bereitstellung > Datenbankzertifikate.
Weitere Informationen finden Sie unter Verwalten von benutzerdefinierten Datenbankzertifikaten und Verschlüsselungen in einer Hochverfügbarkeitsbereitstellung.
[NSADM-96583]
Austausch von Abonnementlizenzinformationen zwischen ADM on-premises und ADM Service
Der on-premises ADM-Server sendet jetzt NetScaler-Abonnementlizenzinformationen über den ADM On-Prem Cloud Connector an den ADM Service.
[NSADM-93820]
Gemeinsame Nutzung von gepoolten Lizenzinformationen zwischen ADM on-premises und ADM Service
Der on-premises ADM-Server sendet jetzt die gepoolten NetScaler-Lizenzinformationen über den ADM On-Prem Cloud Connector an den ADM Service.
[NSADM-93812]
Sicherheit
Einheitliches Sicherheitsdashboard
In NetScaler ADM können Sie jetzt ein Dashboard mit nur einem Bereich verwenden, um Schutzmaßnahmen zu konfigurieren, Analysen zu aktivieren und sie in Ihren Anwendungen bereitzustellen. Navigieren Sie zu Sicherheit > Sicherheitsdashboard und klicken Sie dann auf Anwendung verwalten, um:
- Sehen Sie sich alle gesicherten und ungesicherten Anwendungen an.
- Wählen Sie eine ungesicherte Anwendung aus, konfigurieren Sie Schutzmaßnahmen aus verschiedenen Vorlagenoptionen, aktivieren Sie Analysen für die Schutzmaßnahmen und stellen Sie sie in Ihrer Anwendung bereit, um die Anwendung zu sichern.
Zuvor mussten Sie alle Schutzmaßnahmen in den NetScaler-Instanzen konfigurieren und konnten nur Analysen für die konfigurierten Schutzmaßnahmen in NetScaler ADM anzeigen. Als Administrator können Sie mit diesem Dashboard in einem einzigen Bereich Schutzmaßnahmen für die Anwendung in einem einzigen Arbeitsablauf konfigurieren.
Weitere Informationen finden Sie unter Einheitliches Sicherheitsdashboard.
[NSADM-92678]
StyleBooks
Verwenden Sie Zertifikate aus dem NetScaler ADM-Zertifikatsspeicher in StyleBooks
Sie können StyleBooks jetzt so definieren, dass Zertifikate aus dem NetScaler ADM-Zertifikatsspeicher verwendet werden. Beim Erstellen von Konfigurationspaketen können Sie Zertifikate auswählen, die bereits im Zertifikatsspeicher vorhanden sind, oder neue Zertifikate zum Zertifikatsspeicher hinzufügen.
Weitere Informationen finden Sie unter Verwalten von SSL-Zertifikaten aus dem Zertifikatsspeicher mit StyleBooks.
[NSADM-101515]
Definieren Sie ein Drop-down-Menü in StyleBooks
Mit NetScaler ADM können Sie jetzt ein Dropdownmenü in den ‘Parameterbedingungen’ der StyleBook-Definition definieren.
Weitere Informationen finden Sie unter Parameterbedingungen.
[NSADM-99543]
Laden Sie Support-Pakete für StyleBooks und Konfigurationspakete herunter
Sie können jetzt ein Support-Paket zur Fehlerbehebung bei Config-Pack- oder StyleBook-Vorgängen herunterladen. Sie können diese Support-Pakete mit dem NetScaler-Team teilen, wenn Sie ein Support-Ticket für StyleBooks öffnen. Um ein Support-Paket herunterzuladen, navigieren Sie zu Applications > Configuration > Config Packs > Support Bundles.
Weitere Informationen finden Sie unter Laden Sie das Support-Paketherunter.
[NSADM-97838]
Ändern Sie den Status und den ARP-Status virtueller Server in StyleBooks
Unter Anwendungen > Konfiguration > Config Packs > NetScaler-Konfiguration migrierenkönnen Sie jetzt den Status (Aktiviert/Deaktiviert) und den ARP-Status aller virtuellen Server anzeigen und bearbeiten, die zu einem neuen NetScaler migriert wurden.
Weitere Informationen finden Sie unter Erstellen eines StyleBook zur Migration der NetScaler-Anwendungskonfiguration.
[NSADM-97827]
Konfigurationen ohne Konfigurationspaket migrieren
NetScaler ADM bietet jetzt die Option, Anwendungskonfigurationen zwischen NetScalern zu migrieren, ohne ein Konfigurationspaket in NetScaler ADM zu erstellen. Standardmäßig erstellt die Migration ein Konfigurationspaket auf ADM, das zur weiteren Verwaltung der Konfiguration über StyleBooks verwendet wird. Wenn Sie die Anwendungskonfiguration nur von einem NetScaler zu einem anderen migrieren möchten, ohne sie anschließend über StyleBooks zu verwalten, deaktivieren Sie das Kontrollkästchen Konfiguration über ADM verwalten während der Migration unter Anwendungen > Konfigurationen > Config Packs > NetScaler-Konfiguration migrieren > Migrieren.
Weitere Informationen finden Sie unter Migrieren der NetScaler-Anwendungskonfiguration mit StyleBooks ConfigurationBuilder.
[NSADM-97802]
Behobene Probleme
Die Probleme, die in Build 14.1-12.34 behoben wurden.
Analytics
-
Manchmal stürzt der NetScaler ADM Agent nach einem Upgrade ab und generiert Core-Dump-Dateien.
[NSHELP-36428]
Infrastruktur
-
Unter bestimmten Bedingungen können die auf einige Benutzergruppen angewendeten Regex-Konfigurationen verloren gehen.
[ NSADM-104565 ]
-
Wenn Sie unter Infrastructure > Instance Advisory > Security Advisoryeine anfällige NetScaler-Instanz mit einem CVE auswählen und auf Proceed to Upgrade-Workflowklicken, wird die folgende Fehlermeldung angezeigt:
„Für die ausgewählte NetScaler-Instanz ist dieser Behebungsworkflow nicht erforderlich“
[NSADM-103649]
-
Unter Infrastruktur > Ereignisse > Ereignismeldungenzeigt NetScaler ADM nicht an, ob die NetScaler-CPU-Auslastungs-Traps für die Paket-CPU oder die Management-CPU bestimmt sind.
[NSADM-103391]
-
Wenn NetScaler ADM auf einem Kubernetes-Cluster installiert ist, werden bestimmte Seiten, wie Infrastructure Analytics, Events,Syslog Events**und **Data Storage Management, möglicherweise nicht in der NetScaler ADM GUI angezeigt.
[NSADM-103180]
-
Wenn ein Bericht von einer scrollbaren Seite in NetScaler ADM exportiert wird, schneidet der exportierte Bericht möglicherweise Inhalte ab, die über die Höhe des sichtbaren Fensters hinausreichen.
[NSADM-102765]
-
In skalierten Bereitstellungen wird ein Absturz des mas_service-Subsystems beobachtet.
Dieses Problem tritt auf, wenn Sie über RBAC-Berechtigungen verfügen und einer Gruppe angehören, die unter Einstellungen > Benutzer und Rollen > Gruppe > Autorisierungseinstellungendie folgenden Konfigurationen hat:
- Eine bestimmte Instanz wird in Instancesausgewählt
- Alle Anwendungen ist unter Anwendungenausgewählt
[NSADM-99873]
-
Wenn Sie sich als Root-Administrator zum ersten Mal mit Standardanmeldeinformationen bei der NetScaler ADM GUI oder API anmelden, werden Sie aufgefordert, das Standardkennwort zu ändern.
[NSADM-95328]
Verwaltung und Überwachung
-
Wenn ein RBAC-Benutzer eine NITRO-API-Anfrage an NetScaler ADM sendet, um die Liste der NetScaler-Server abzurufen, gibt die Antwort fälschlicherweise keine verfügbaren Server an. Wenn Sie jedoch zur NetScaler ADM GUI navigieren (Infrastruktur > Netzwerkfunktionen > Load Balancing > Server), werden alle mit diesem Benutzer verknüpften NetScaler-Server angezeigt.
[NSHELP-36645]
-
Der NetScaler ADM-Wiederherstellungsvorgang unter Einstellungen > Sicherungsdateien > Wiederherstellen kann zeitweise nicht abgeschlossen werden.
[NSHELP-36527]
-
NetScaler ADM kann bestimmte Kerndateien nicht komprimieren, was zu einem erhöhten Speicherplatzverbrauch führt.
[NSHELP-36434]
-
Wenn ein Administrator eine Gruppe mit Zugriff auf alle Anwendungen erstellt und ein Benutzer, der zu dieser Gruppe gehört, versucht, auf die Seite Infrastruktur > Netzwerkfunktionen > Load Balancing > Server zuzugreifen, kann auf die NetScaler ADM GUI nicht mehr zugegriffen werden.
[NSHELP-36426]
-
Während der Synchronisation von Dateien zwischen primären und sekundären Knoten im NetScaler ADM HA-Setup stürzt das Inventarsubsystem zeitweise ab.
[NSHELP-36357]
-
In den integrierten NetScaler-Agenten werden keine Ereigniswarnungen oder -meldungen generiert, auch wenn das Ereignisalter die unter Infrastruktur > Ereignisse > Regeln > Hinzufügenfestgelegte Dauer überschreitet.
[NSHELP-35706]
-
Wenn Sie eine VPX-Instanz auf SDX unter Infrastruktur > Instanzen > NetScaler > SDX > Aktion auswählen > VPX bereitstellen bereitstellen, wird die Option Über Netzwerk verwalten nicht angezeigt.
[NSHELP-36328]
StyleBooks
-
Die NetScaler ADM StyleBook-Protokolldateien werden auch nach Überschreitung der Dateigrößenbeschränkung nicht automatisch komprimiert, was zu einem erhöhten Speicherplatzverbrauch führt.
[NSHELP-36680]
-
Wenn Konfigurationspakete mit Sonderzeichen in ihren Parametern aktualisiert oder gelöscht werden, zeigt NetScaler ADM trotz unvollständiger Aktualisierungs- oder Löschvorgänge auf NetScaler eine Erfolgsmeldung an. Mit diesem Fix zeigt NetScaler ADM jetzt korrekt Fehler für unvollständige Konfigurationen an, die auf Sonderzeichen in der Konfigurationspaket-Definition zurückzuführen sind.
[NSADM-104423]
Bekannte Probleme
Die Probleme, die in Version 14.1-12.34 bestehen.
Analytics
-
Wenn Sie unter Anwendungen > Dashboardauf eine Anwendung klicken, die auf dem NetScaler HA-Paar gehostet wird, werden auf der Registerkarte Leistung auf der Seite mit den Anwendungsdetails keine Daten unter AlleDienste angezeigt.
Problemumgehung: Aktualisieren Sie die Seite oder wechseln Sie zu einer anderen Registerkarte auf der Seite mit den Anwendungsdetails und kehren Sie dann zur Registerkarte Leistung zurück, um die Dienste anzuzeigen, die dem virtuellen Lastausgleichsserver zugeordnet sind.
[NSADM-105613]
Infrastruktur
-
Das Flexed-Lizenz-Dashboard zeigt NetScaler-Details erst an, nachdem mindestens ein NetScaler aus dem Premium-Bandbreiten-Lizenzpool ausgecheckt wurde.
[ NSADM-106497 ]
-
Wenn Lizenzen aus NetScaler ADM für VMware ESXi gelöscht werden, spiegelt die Lizenzanzahl unter Einstellungen > Lizenzierungs- und Analysekonfiguration möglicherweise nicht sofort die aktualisierte Anzahl wider.
[NSADM-105851]
-
Der Differenzbericht wird nicht für einen Upgrade-Job unter Infrastruktur > Upgrade-Jobs > Vergleichsberichte generiert.
[ NSADM-106777 ]
-
Nachdem ein neues NetScaler ADM konfiguriert wurde, wird möglicherweise die folgende Fehlermeldung angezeigt: “Fehler im Betrieb — Metriken nicht gefunden”.
Dieses Problem tritt auf, weil der automatische Datenlöschauftrag noch nicht ausgeführt wurde, was dazu führt, dass keine Daten vorhanden sind. Die Ausführung des Jobs ist für 3 Stunden geplant. Nach der Ausführung werden die erforderlichen Daten generiert, und die Fehlermeldung wird nicht mehr angezeigt.
[NSADM-103157]
-
Wenn Sie versuchen, ein Zertifikat auf einer NetScaler BLX-Instanz zu installieren, schlägt die Installation fehl und auf der Seite Infrastruktur > SSL-Dashboard > SSL-Auditprotokolle wird die folgende Fehlermeldung angezeigt:
“SCP: Authentication by password fails on ip-address.”
[NSADM-102202]
-
Der NetScaler Agent wird nicht bei NetScaler ADM registriert, wenn eines seiner Kennwörter ein #-Symbol hat.
[NSADM-100613]
Lizenzierung
-
Nachdem die Flexing- oder Pooled-Lizenz angewendet wurde, wird die Seite Analytics-Konfiguration (Einstellungen > Analytics-Konfiguration) nicht mit den richtigen Details aktualisiert.
Workaround: Aktualisieren Sie die Seite, um die richtigen Details abzurufen.
[NSADM-106665]
-
Das Flexed-Lizenz-Dashboard unter NetScaler Licensing > Flected Licensing > Dashboard wird leer angezeigt.
Workaround: Wenden Sie eine Premium-Bandbreitenlizenz an.
[NSADM-106561]
Verwaltung und Überwachung
-
Der NetScaler ADM Agent generiert SNMP-Traps vom Typ „NetScalerLoginFailure“. Dieses Problem tritt auf, weil die Anmeldeinformationen, die der ADM-Agent für die Anmeldung bei NetScaler verwendet, aufgrund eines Zeilenumbruchs gekürzt werden.
[NSHELP-36804]
-
In einem ADM-HA-Paar wurde festgestellt, dass sich der Datenbankstatus im Status Nicht verfügbar befindet und nicht synchronisiert wird, selbst nachdem mehrere Versuche mit der Option Datenbank synchronisieren in der GUI versucht wurden.
[NSHELP-29626]