ADC

Solucionar problemas

October 4, 2021

Contribución de:

Si la función SSL no funciona como se esperaba después de la configuración, puede utilizar algunas herramientas comunes para acceder a los recursos de Citrix ADC y diagnosticar el problema.

Recursos para solucionar problemas

Para obtener los mejores resultados, utilice los siguientes recursos para solucionar un problema SSL en un dispositivo Citrix ADC:

El archivo ns.log relevante
El último archivo ns.conf
El archivo de mensajes
El archivo newnslog correspondiente
Archivos de seguimiento
Una copia de los archivos de certificado, si es posible
Una copia del archivo de claves, si es posible
El mensaje de error, si existe

Además de estos recursos, puede utilizar la aplicación Wireshark personalizada para los archivos de seguimiento Citrix ADC para agilizar la solución de problemas.

Solución de problemas de SSL

Para solucionar un problema SSL, proceda de la siguiente manera:

Compruebe que el dispositivo Citrix ADC tiene licencia para descarga de SSL y equilibrio de carga.
Compruebe que las funciones de descarga SSL y equilibrio de carga estén habilitadas en el dispositivo.
Compruebe que el estado del servidor virtual SSL no se muestra como DOWN.
Compruebe que el estado del servicio enlazado al servidor virtual no se muestra como DOWN.
Compruebe que un certificado válido está enlazado al servidor virtual.
Verifique que el servicio esté mediante un puerto apropiado, preferiblemente el puerto 443.

Descifrar el tráfico TLS1.3 del seguimiento de paquetes

Para solucionar problemas de protocolos que se ejecutan sobre TLS1.3, primero debe descifrar el tráfico TLS1.3. Para descifrar TLS 1.3 en Wireshark, los secretos deben exportarse en el formato de registro de claves de NSS. Para obtener más información sobre el formato de registro de claves, consulte Formato de registro de claves de NSS.

Para obtener información sobre cómo capturar un seguimiento de paquetes, consulte Captura de claves de sesión SSL durante un seguimiento.

Nota: Citrix ADC registra automáticamente los secretos de cada conexión en el formato adecuado para la versión del protocolo TLS/SSL en uso.

La actualización de CRL no ocurre en el nodo secundario en una configuración de HA

La actualización no se produce porque el servidor CRL solo es accesible para el nodo principal a través de una red privada.

Solución alternativa: Agregue un servicio en el nodo principal con la dirección IP del servidor CRL. Este servicio actúa como un proxy para el servidor CRL. Cuando la configuración se sincroniza entre los nodos, la actualización CRL funciona tanto para los nodos primario como secundario a través del servicio configurado en el nodo primario.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Solucionar problemas

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

En este artículo

Recursos para solucionar problemas
Solución de problemas de SSL
Descifrar el tráfico TLS1.3 del seguimiento de paquetes
La actualización de CRL no ocurre en el nodo secundario en una configuración de HA