Notas de la versión 11.4.0a de Citrix SD-WAN
Este documento de notas de la versión describe las mejoras y los cambios, los problemas solucionados y conocidos que existen en la versión 11.4.0a de Citrix SD-WAN.
Nota
- Para obtener una lista de las advertencias relacionadas con la seguridad, consulte el boletín de seguridad de Citrix.
- La versión 11.4.0a de Citrix SD-WAN soluciona las vulnerabilidades de seguridad descritas en https://support.citrix.com/article/CTX319135 y sustituye a la versión 11.4.0. Además de las mejoras y correcciones de errores disponibles en la versión 11.4.0, la versión 11.4.0a contiene las siguientes correcciones de errores: SDWANHELP-2106, SDWANHELP-2078, SDWANHELP-2066, NSSDW-35630, NSSDW-35596 y NSSDW-34670.
- La versión 11.4.0 de Citrix SD-WAN es la última versión principal que es totalmente compatible con Citrix SD-WAN Center y SD-WAN Configuration Editor. Tanto Citrix SD-WAN Center como SD-WAN Configuration Editor están en desuso. Tenga en cuenta que la obsolescencia es un aviso anticipado de la eliminación gradual de los productos o funciones, pero están disponibles hoy y son totalmente compatibles. En la próxima familia de versiones de Citrix SD-WAN, Citrix SD-WAN Center y SD-WAN Configuration Editor se eliminarán y no serán compatibles. En su lugar, Citrix recomienda utilizar Citrix SD-WAN Orchestrator para todos los requisitos de configuración. Citrix SD-WAN Orchestrator admite todas las configuraciones que se realizan actualmente a través de Citrix SD-WAN Center y el Editor de configuración de SD-WAN. Para obtener más información, consulte Servicio Citrix SD-WAN Orchestrator y SD-WAN Orchestrator local.
Novedades
Las mejoras y los cambios disponibles en la versión 11.4.0a.
Configuración y administración
NITRO Rest API para direcciones IP estáticas para puertos WAN en configuración de reserva
A partir de la versión 11.4.0 de Citrix SD-WAN, puede configurar direcciones IP estáticas para el puerto WAN en configuración de reserva mediante las API de NITRO REST. Se agregan nuevos parámetros en la API de configuración de reserva existente.
[NSSDW-33255]
Nuevas mejoras de la interfaz de usuario de Citrix SD-WAN
La nueva interfaz de usuario de Citrix SD-WAN incluye las siguientes mejoras:
-
El aspecto y el aspecto de la nueva interfaz de usuario de Citrix SD-WAN se cambian para reflejar el nuevo color y la fuente según el cambio de marca de Citrix.
- La nueva interfaz de usuario está habilitada, de forma predeterminada, en todos los dispositivos Citrix SD-WAN configurados como clientes.
Nota
El aprovisionamiento de los dispositivos Citrix SD-WAN como MCN lo redirige a la interfaz de usuario heredada.
-
Puede ver los detalles de la interfaz LAG de LACP.
-
Supervisión de estadísticas de proxy DNS
- Supervisión de enlaces WAN de SLAAC
[NSSDW-30842, NSSDW-28818, NSSDW-32030]
Se agregan las siguientes MIB SNMP:
- Estadísticas del dispositivo
- Porcentaje de CPU utilizada para el dispositivo
- Porcentaje de RAM utilizada para el dispositivo
- Tabla Estadísticas de vínculos WAN
- Velocidad física máxima de LAN a WAN en Kbps para el enlace WAN
- Velocidad física máxima de WAN a LAN en Kbps para el enlace WAN
- La velocidad permitida de LAN a WAN en Kbps para el enlace WAN
- La velocidad permitida de WAN a LAN en Kbps para el enlace WAN
[NSSDW-30592]
La administración en banda admite pares de dispositivos de alta disponibilidad. Los dispositivos de un par de alta disponibilidad se comunican entre sí mediante el acceso en banda.
[NSSDW-24534]
Directiva NAT estática para servicios de Internet e Intranet IPv6
Al actualizar un dispositivo que ejecuta Citrix SD-WAN versión 11.3.1 a la versión 11.4.0, las directivas NAT estáticas existentes para el servicio de Internet/Intranet IPv6 deben actualizarse manualmente.
[NSSDW-33726]
Otros
Compatibilidad con la actualización de parches para componentes de seguridad
Citrix SD-WAN Advanced Edition (AE) admite un mecanismo de actualización de parches que permite actualizar el subsistema Edge Security.
Si actualiza desde una versión existente con seguridad perimetral habilitada a una versión superior, que incluye una versión más reciente del componente de seguridad perimetral, solo se descargará y actualizará la paridad de las actualizaciones del subsistema.
[NSSDW-26721]
En el panel de control de Citrix SD-WAN Center, el panel de resumen multiregión es visible cuando se configuran hasta 300 sitios.
[NSSDW-21753]
Red
Citrix SD-WAN muestra solo aquellas clases que tienen tráfico fluyendo en rutas virtuales y rutas virtuales dinámicas. Si se muestra una clase y muestra 0 como valor, significa que el tráfico que fluía anteriormente se ha detenido. Sin embargo, si una clase no se muestra en absoluto, significa que nunca ha habido flujo de tráfico para esa clase, ya que se ha restablecido el estado del servicio de ruta virtual (por ejemplo, actualización o reinicio del software).
[NSSDW-33974]
Compatibilidad con IPv6 para IPFIX
Citrix SD-WAN admite direcciones IPv6 para IPFIX. Citrix SD-WAN utiliza las plantillas 615 y 616 para exportar datos de flujo IPv6 IPFIX. Puede elegir Información de flujo de aplicaciones (IPFIX) para exportar conjuntos de datos según la plantilla 615. Si hay problemas al exportar los datos de flujo, elija Propiedades básicas (IPFIX), que exporta datos según la plantilla 616.
[NSSDW-29153]
Compatibilidad con IPv6 para proxy DNS y reenviador transparente DNS
Citrix SD-WAN admite direcciones IPv6 para configurar el proxy DNSy el reenvío transparente DNS. Puede definir el proxy DNS o el reenvío transparente DNS mediante los siguientes tipos de servicio DNS IPv6:
- Staticv6: le permite configurar la dirección IP del servidor DNS IPv6 estática. Puede crear internos, ISP, google o cualquier otro servicio DNS de código abierto. El servicio DNS Staticv6 se puede configurar a nivel global y de sitio.
- DynamicV6: le permite configurar la dirección IP del servidor DNS IPv6 dinámico. El servicio DNS DynamicV6 solo se puede configurar a nivel de sitio. Solo se permite un servicio DynamicV6 por sitio.
[NSSDW-29151]
Los grupos de rutas múltiples de igual coste (ECMP) permiten agrupar varias rutas, con el mismo coste, destino y tipo de servicio. El equilibrio de carga ECMP garantiza:
- Distribución del tráfico a través de múltiples conexiones de igual coste.
- Uso óptimo del ancho de banda disponible.
- Transferencia dinámica de tráfico a otra ruta miembro ECMP, si una ruta se vuelve inalcanzable.
- ECMP admite rutas estáticas en túneles IPsec/Gre.
- Los grupos ECMP se pueden formar a través de rutas virtuales e intranet servicios.
[NSSDW-1238]
Plataforma y sistemas
Citrix Hypervisor 8.2
Citrix SD-WAN es compatible con Citrix Hypervisor 8.2 a partir de la versión 11.4.0.
[NSSDW-32037]
Citrix SD-WAN 11.4.0 proporciona una clasificación más detallada de las categorías Permitir y optimizar Office 365, lo que permite la asignación selectiva para mejorar el rendimiento del tráfico de Office 365 sensible a la red. Dirigir tráfico sensible a la red a SD-WAN en la nube (Cloud Direct o una VPX de SD-WAN en Azure), o desde un dispositivo SD-WAN en casa a una SD-WAN en una ubicación cercana con conectividad a Internet más confiable, permite QoS y una resistencia de conexión superior en comparación con simplemente dirigir el tráfico a la La puerta principal de Office 365, a costa de un aumento en la latencia. Una solución SD-WAN en línea con QoS reduce las interrupciones y desconexiones de VoIP, reduce la fluctuación y mejora las puntuaciones medias de opinión de calidad de los medios de Microsoft Teams.
La categoría Optimizar se clasifica en las siguientes subcategorías:
- Equipo en tiempo real
- Exchange Online
- Optimizar SharePoint
La categoría Permitir se clasifica en las siguientes subcategorías:
- Equipos de reserva TCP
- Correo de Exchange
- Permitir SharePoint
- Office365 Común
[NSSDW-27324]
Compatibilidad con Google Cloud Platform para SD-WAN SE con HA y alto rendimiento
Ahora puede configurar una instancia SD-WAN SE en Google Cloud Platform (GCP) con alta disponibilidad. Una instancia SD-WAN en GCP también admite un rendimiento superior de 1 Gbps.
[NSSDW-17179]
Wired 802.1X es un mecanismo de autenticación que requiere que los clientes se autentiquen antes de poder acceder a los recursos de LAN. El servicio Citrix SD-WAN Orchestrator admite la configuración de la autenticación 802.1X cableada en interfaces LAN.
En la red Citrix SD-WAN, los clientes envían solicitudes de autenticación al dispositivo Citrix SD-WAN para tener acceso a los recursos de LAN. El dispositivo Citrix SD-WAN actúa como autenticador y envía las solicitudes de autenticación al servidor de autenticación. El servicio Citrix SD-WAN Orchestrator solo admite servidores RADIUS que se configuran como servidores de autenticación.
[NSSDW-1921]
Problemas resueltos
Problemas que se solucionan en la versión 11.4.0a.
Configuración y administración
Después de agregar algunos objetos de red, la auditoría de configuración y exportación falló. El problema está solucionado.
[SDWANHELP-2041]
Error al importar una configuración de red de gran tamaño desde el dispositivo Citrix SD-WAN a Citrix SD-WAN Center debido a los límites de los recursos de memoria permitidos. El problema está solucionado.
[SDWANHELP-2034]
La notificación por correo electrónico de Citrix SD-WAN agrega un carácter ‘CR’ adicional en el comando AUTH, lo que hace que la sesión SMTP termine.
[SDWANHELP-2028]
Durante el archivo de bases de datos de redes grandes, los registros estadísticos del dispositivo MCN no se insertaban en las tablas de bases de datos estadísticas durante unos minutos.
[SDWANHELP-1872]
Durante los cambios de interfaz, VRRP podría seguir utilizando datos de interfaz antiguos que podrían resultar en volcado de núcleo.
[SDWANHELP-1867]
La configuración del Firewall alojado en la GUI local no se carga cuando la máquina virtual del firewall está en estado de apagado.
[SDWANHELP-1839]
No puede elegir la red de administración de copia de seguridad como Ninguna mientras configura direcciones IP virtuales.
[SDWANHELP-1824]
El campo Dirección IPv4 pública se atenuó en la sección Básica del editor de configuración.
[SDWANHELP-1780]
Mientras que el aprendizaje de direcciones IP públicas está habilitado en un enlace WAN de sucursal, es posible que el RCN no conozca la nueva dirección IP pública y resulte en una ruta muerta si:
- Hay una discordancia de la versión de configuración entre la sucursal y el RCN
- La dirección IP pública del enlace WAN de sucursal ha cambiado
[SDWANHELP-1580]
Cuando el puerto de administración del dispositivo se configura con DHCPv4, se produce un error al cambiar a una dirección IPv4 estática.
[NSSDW-35630]
Cuando se configura un dispositivo para direcciones IPv4 y DHCP IPv6, pero la red solo tiene configurado un servidor DHCP IPv6, el dispositivo sigue esperando la dirección IPv4 de DHCP y, por lo tanto, tampoco se le asigna la dirección IPv6.
[NSSDW-33741]
A las rutas de resumen generadas automáticamente creadas para una red de Nodo de control regional (RCN) se les asigna un coste de 30.000 en lugar de 65534.
[ NSSDW-32629 ]
La configuración del dispositivo no se aplica a Citrix SD-WAN cuando se envía desde Citrix SD-WAN Center.
[ NSSDW-32257 ]
Habilitar y inhabilitar módem externo no funciona desde la interfaz de usuario heredada.
[NSSDW-32221]
Un error de auditoría durante la configuración impide que los usuarios configuren un servicio de Internet en un sitio a menos que todos los vínculos WAN estén configurados con interfaces de acceso del mismo tipo de IP.
[NSSDW-32185]
Un vínculo WAN configurado como cliente DHCP conduce a un error de ruta virtual. Este problema se produce cuando se cambia el nombre del vínculo WAN y se realiza la administración de cambios.
[NSSDW-32110]
Licencia
En las plataformas Citrix SD-WAN 110 y 210, si el puerto de administración está configurado como puerto de datos, el ID de host podría cambiar tras actualizar a una versión más reciente. Los dispositivos SD-WAN utilizan la licencia de gracia si se produce este problema.
[SDWANHELP-1866]
Otros
Al clonar un sitio con más de una interfaz HA, la segunda dirección IP de la interfaz HA no se clonará.
[SDWANHELP-2005]
Los registros de la GUI de Citrix SD-WAN Center consumen un espacio excesivo en disco, lo que provoca una actualización y un error STS.
[SDWANHELP-1960]
Cuando ve la página de inicio de sesión de Citrix SD-WAN Center 11.3.0 en un explorador en modo de pantalla completa, el logotipo de Citrix y el nombre del producto no se muestran correctamente.
[SDWANHELP-1910]
El rol de administrador de red tiene acceso para realizar las actividades específicas del rol de administrador de seguridad que no deben permitirse según la definición de rol de administrador de red.
[SDWANHELP-1906]
Se produjeron errores en laimportación y exportación de configuraciones de red grandes (cuando el tamaño del archivo de configuración superaba los 16 MB) en Citrix SD-WAN Center.
[SDWANHELP-1787]
La notificación por correo electrónico de Citrix SD-WAN Centers agrega un carácter CR adicional en el comando AUTH, lo que hace que la sesión SMTP termine.
[SDWANHELP-1736]
La herramienta de escáner de seguridad Qualys provocó que uno de los servicios del dispositivo Citrix SD-WAN consumiera una gran memoria, lo que provocó la falta de respuesta y el reinicio del dispositivo. El problema está solucionado.
[SDWANHELP-1530]
Cuando caduca la licencia interna de los componentes antivirus y antimalware de Edge Security, Citrix SD-WAN deja de detectar el virus y el malware.
[ NSSDW-35596 ]
Al realizar la reautenticación, los valores negativos se muestran para cargar y descargar datos en los informes de cliente Wi-Fi.
[ NSSDW-31903 ]
Para que Citrix SD-WAN Orchestrator administre en las instalaciones los dispositivos SD-WAN suministrados con software 11.2.1 o 11.2.2, debe actualizar el software del dispositivo SD-WAN a la versión 11.3.0.
[NSSDW-31612]
Red
Tras actualizar a Citrix SD-WAN 11.3.1, la sujeción de MSS (tamaño máximo de segmento) falla con PPPoE cuando el tamaño de la unidad de transmisión máxima (MTU) se establece en 1492 bytes.
[SDWANHELP-2048]
Cuando la administración en banda está habilitada y el servidor RADIUS es accesible a través del plano de datos, la autenticación Wi-Fi WPA2-Enterprise falla.
[SDWANHELP-2032]
Las entradas relacionadas con la identificación de aplicaciones para las funciones de redirección de aplicaciones, QoS o DNS se agregan regularmente a la tabla hash First Packet Classifier (FPC). Cuando se desaloja de la tabla una entrada desalojada, en algunas ocasiones, el dispositivo Citrix SD-WAN puede bloquearse.
[SDWANHELP-1980]
Cuando un paquete recibido en el lado LAN o a través de un servicio local que requiere fragmentación se envía a través de LAN GRE, el servicio SD-WAN se bloquea.
[SDWANHELP-1846]
Para la detección de MTU de ruta, los eventos de sondeo MTU de ruta se ponen en cola para su procesamiento durante un inicio del temporizador. Se produce un error de segmentación en caso de que un evento de sondeo no sea válido cuando se intenta la ejecución real.
[SDWANHELP-1754]
Para una ruta de servicio Internet en un dominio de redirección no predeterminado y una elegibilidad de ruta configurada, cuando la ruta de acceso se desactiva y el sitio remoto que no tiene configurado el dominio de redirección dado, la ruta de Internet no se marca como inalcanzable.
[SDWANHELP-1400]
Cuando se carga la configuración de Citrix SD-WAN con rutas de resumen, es posible que el dispositivo se vuelva a cargar de forma continua.
[ NSSDW-34670 ]
En caso de que el dispositivo tenga una ruta estática configurada como ruta de resumen y haya otra ruta de prefijo aprendida dinámicamente, la ruta de resumen no resume las rutas.
[ NSSDW-34355 ]
Agregar filtros de importación para eliminar rutas OSPF/BGP importadas previamente puede provocar un bloqueo del servicio.
[NSSDW-34207]
Una vez que SLAAC aprenda una dirección IP y puerta de enlace desde un enrutador, a menos que caduque la dirección actual, SLAAC no volverá a aprender la IP si cambia la puerta de enlace o cambiamos segmentos de red, incluso después de reiniciar el dispositivo SD-WAN. Esto podría retrasar la obtención de una dirección al mover puertos.
[ NSSDW-33807 ]
Una vez que SLAAC aprenda una dirección IP y puerta de enlace de un enrutador, SLAAC no volverá a aprender la puerta de enlace si cambia la puerta de enlace (a menos y hasta que caduque la dirección actual).
Ejemplo:
- El dispositivo de sucursal aprende su IP y puerta de enlace desde la puerta de enlace 1.
- El administrador de red decide reemplazar la puerta de enlace -1 por una nueva puerta de enlace -2. El administrador configura la puerta de enlace 2 igual que la puerta de enlace -1 para que los anuncios de enrutadores envíen la misma información de prefijo que la puerta de enlace -1 estaba enviando. Sin embargo, gateway-2 tiene una dirección de origen diferente a la gateway-1.
- El dispositivo de sucursal no aprenderá automáticamente la IP de la puerta de enlace 2. (a menos que y hasta que el tiempo de espera de la dirección actual)
[ NSSDW-33802 ]
Una actualización de configuración puede provocar que no se inicie el servidor DHCP alojado en la Interfaz de red virtual LAN de delegación de prefijo. La delegación de prefijos no es compatible con la versión 11.3.1 de Citrix SD-WAN.
[NSSDW-33664]
Habilitar NAT estático en un servicio de Internet o Intranet con NDP proxy puede hacer que la SD-WAN responda a NDP para direcciones propiedad y utilizadas por otros hosts de la red.
[NSSDW-33653]
La prueba de ancho de banda de diagnóstico del sitio subyacente no se admite en la versión 11.3.1 de Citrix SD-WAN.
[NSSDW-33597]
Cuando el servicio Internet está habilitado en vínculos WAN que tienen una interfaz de acceso IPv6, puede producirse una interrupción del servicio después de la actualización de la configuración.
[NSSDW-32212]
La función Wi-Fi no admite alta disponibilidad (HA) en la versión 11.3 de Citrix SD-WAN.
[NSSDW-32197]
Es posible que NAT dinámico no funcione correctamente o cause una interrupción del servicio durante la actualización de configuración si se utiliza tanto para IPv4 como IPv6 en un servicio Internet con Equilibrio de carga de Internet habilitado.
[NSSDW-32139]
Los modos DHCPv4 y DHCPv6 en la interfaz LTE pueden hacer que el dispositivo SD-WAN pierda la dirección IP después de las actualizaciones de configuración.
[NSSDW-31998]
Plataforma y sistemas
Cuando un dispositivo Citrix SD-WAN 4000 se actualiza a 11.3.0, 11.3.1 u 11.4.0, el servicio SD-WAN puede fallar debido a la condición de carrera.
[SDWANHELP-2106]
Durante la actualización de la configuración se lleva a cabo una validación de reglas de directiva de filtro para distinguir entre reglas recién creadas y reglas modificadas. Debido a que falta una comprobación de comparación para “match_type”, la mayoría de las conexiones a Internet están siendo bloqueadas por el firewall como “O_DENIED”. La solución alternativa es cambiar la regla predeterminada de “Rechazar” a “Descartar”.
[SDWANHELP-2078]
Cuando se habilita la generación de informes HDX y hay tráfico HDX que se ejecuta a través del dispositivo Citrix SD-WAN, ocasionalmente el dispositivo Citrix SD-WAN puede observar el volcado de núcleo.
[SDWANHELP-1957]
Cuando la información de NAT del firewall se volcó mediante la CLI, el dispositivo se bloquea.
[SDWANHELP-1901]
Cuando se habilita el reenvío DSN transparente, el procesamiento de paquetes de respuesta DNS grandes podría provocar un desbordamiento de la pila debido a que no se tienen comprobaciones condicionales de límite adecuadas. Un caso de uso es cuando el servicio en la nube podría necesitar aprender IPs de DNS para habilitar la clasificación de la categoría predeterminada de Office 365.
[SDWANHELP-1891]
Las reglas del firewall permiten la solicitud de ping ICMP recibida en una interfaz que no es de confianza, pero elimina la respuesta ping y, por lo tanto, el servicio SD-WAN se bloquea.
[SDWANHELP-1865]
Después de actualizar el dispositivo Citrix SD-WAN a la versión 11.2.2, más de un dispositivo VRRP actúa como maestro debido al tamaño del paquete publicitario VRRP incorrecto enviado por el dispositivo SD-WAN.
[SDWANHELP-1804]
Durante la creación de ruta virtual dinámica (DVP), si el mensaje de protocolo llega con un valor de tipo IP de servicio (TOS) inesperado, podría provocar un volcado de núcleo.
[SDWANHELP-1783]
Cuando se crean dos direcciones IP virtuales (una privada y otra no privada) en la misma subred, se produce el problema de que se crean dos rutas para la misma subred y la subred no se anuncia en un sitio remoto.
[SDWANHELP-1739]
Cuando la accesibilidad del túnel GRE cambia de UP a Abajo, las rutas del túnel GRE que son elegibles para el túnel GRE no se actualizan con el cambio en el estado de accesibilidad.
[SDWANHELP-1623]
Las sesiones SSH iniciadas mediante la interfaz de línea de comandos (CLI) tenían un valor de tiempo de espera inactivo codificado de 120 minutos. La mayor duración del período de tiempo de espera apareció como si la sesión SSH no estuviera agotando el tiempo de espera. El problema se soluciona agregando una nueva configuración en la GUI para configurar el valor de tiempo de espera SSH (5-9999 minutos).
[SDWANHELP-1622]
En la implementación de Azure HA, las rutas de acceso SD-WAN no se presentan cuando la interfaz de acceso secundaria está configurada en el vínculo WAN.
[SDWANHELP-1578]
Algunos operadores solo permiten sesiones de datos IPv6 si el protocolo de datos de paquetes (PDP) está habilitado para IPv4 y (o) IPv6.
[SDWANHELP-1777]
Problemas conocidos
Problemas que existen en la versión 11.4.0a.
Configuración y administración
Si una aplicación utilizada para configurar una regla está obsoleta, después de la actualización, la GUI muestra la misma regla en una aplicación diferente.
[NSSDW-34618]
Si las interfaces de administración fuera de banda están conectadas, la configuración de DNS solo se puede actualizar desde la interfaz de usuario del dispositivo.
Si se configura la administración en banda, la configuración DNS actualizada mediante la interfaz de usuario del dispositivo no surtirá efecto. Puede actualizar la configuración de DNS solo desde la interfaz de usuario del servicio Citrix SD-WAN Orchestrator.
[NSSDW-33932]
La sucursal VPX entra en modo de sitio único, si la máquina virtual recién aprovisionada se rebaja primero y, a continuación, se actualiza de nuevo a la versión en la que se aprovisionó la máquina virtual.
Solución temporal:
Realice la administración de cambios locales en la rama afectada.
[NSSDW-29513]
Otros
Cuando agrega un nuevo usuario local en Citrix SD-WAN Center, aparece un banner amarillo con un mensaje que indica que el acceso al firewall ha cambiado de Habilitado a Inhabilitado.
[SDWANHELP-1737]
Las autenticaciones fallidas de WPA3 no se notifican en las alertas de nivel de sitio.
[ NSSDW-32053 ]
Red
Los cambios frecuentes en la tabla de rutas en un sitio SD-WAN junto con la actualización de configuración o la depuración de rutas dinámicas pueden causar problemas de sincronización de rutas en el sitio remoto.
[SDWANHELP-2043]
Un cambio de configuración realizado en una directiva NAT dinámica de firewall o una regla de reenvío de puertos podría dar lugar a un volcado de núcleo.
[ NSSDW-34603 ]
Plataforma y sistemas
En las siguientes plataformas, cuando se habilita la generación de informes HDX, si hay un error de análisis después de clasificar la conexión en HDX y comienza a informar estadísticas, el dispositivo se bloquea cuando hay una nueva conexión HDX:
- Citrix SD-WAN 2100
- Citrix SD-WAN 4100
- Citrix SD-WAN 5100
- Citrix SD-WAN 6100
[SDWANHELP-1882]