Application Delivery Management

Notas de versión de NetScaler ADM 14.1-12.34 Build

Este documento de notas de la versión describe las mejoras y los cambios, así como los problemas conocidos y resueltos que existen en la versión 14.1-12.34 de NetScaler ADM.

Notas

  • Este documento de notas de la versión no incluye correcciones relacionadas con la seguridad. Para obtener una lista de correcciones y avisos relacionados con la seguridad, consulte el boletín de seguridad de Citrix.
  • La compilación 14.1-12.34 reemplaza a la compilación 14.1-12.30.
  • La compilación 14.1-12.34 incluye la nueva función NSADM-98483 y un problema conocido NSADM-106497, junto con todas las mejoras y correcciones de errores disponibles en la compilación 14.1-12.30.

Novedades

Las mejoras y los cambios que están disponibles en la compilación 14.1-12.34.

Sistema de licencias

Licenciamiento de NetScaler Flexed

El licenciamiento Flexed de NetScaler es el nuevo marco de licenciamiento destinado a simplificar el proceso de administración de licencias. Su licencia Flexed incluye licencias de instancias de software (VPX/CPX/BLX, SDX, MPX y VPX FIPS) y licencias de capacidad de ancho de banda. Debe aplicar las licencias Flexed en el servicio NetScaler Console o NetScaler ADM local. También debe aplicar la licencia MPX Z-Cap y SDX Z-Cap en el hardware NetScaler MPX y el hardware NetScaler SDX, respectivamente. A continuación, puede asignarlos a todos los formatos de NetScaler implementados en la nube o de forma local.

Para obtener más información, consulte Licencia flexible.

Las licencias flexibles se admiten oficialmente en las versiones locales 14.1 y 13.1 de NetScaler ADM. En la versión 14.1-12.x local de ADM y versiones posteriores, está disponible la asignación por paquetes de usuarios VIP de ADM ilimitados para el análisis y puede administrar las licencias Flexed a través de la interfaz de usuario de Flexed Dashboard (NetScaler Licensing > Flexed Licensing).

En el caso de las versiones 13.1 y 14.1 locales de ADM anteriores a 14.1-12.x, al aplicar las licencias Flexed, ADM las trata de la misma manera que las licencias agrupadas y muestra los detalles en la interfaz de usuario del panel agrupado (Infraestructura > Licencias agrupadas). En estas versiones, no está disponible el derecho combinado de un número ilimitado de VIP de ADM para realizar análisis.

Para disfrutar de una mejor experiencia con el producto, con una GUI flexible y derechos agrupados, le recomendamos que actualice su ADM local a la versión 14.1-12.x o posterior.

Nota:

Para cumplir con los requisitos actuales de licencia de Flexed, habilite ADM On-Prem Cloud Connector. Esta función conecta su ADM local con el servicio ADM para la recopilación de telemetría. Le recomendamos que habilite la recopilación de telemetría cuando utilice las licencias Flexed. Para habilitar ADM On-Prem Cloud Connector, consulte ADM On-Prem Cloud Connector.

[NSADM-98483]

Análisis

Detección de anomalías en las métricas clave de la aplicación

Como administrador, debe asegurarse de que sus aplicaciones se administren de manera eficiente para obtener información que le permita priorizar mejor y solucionar problemas. En algunos escenarios, es posible que también desee ver y analizar la desviación inusual en el rendimiento de las aplicaciones que puede producirse durante un período específico.

En el Panel de aplicaciones, cuando selecciona una aplicación, la ficha Métricas clave le permite ver cómo se utilizan sus aplicaciones. NetScaler ADM supervisa el patrón de tráfico y analiza si las métricas clave se encuentran en el rango esperado. Ahora puede ver las anomalías de las siguientes métricas clave si hay desviaciones del rango esperado:

  • Tiempo de respuesta
  • Rendimiento
  • Volumen de datos
  • Solicitudes por segundo

Para obtener más información, consulte Uso y anomalíasde las aplicaciones

[NSADM-97531]

Exporta datos a Splunk y New Relic solo desde instancias seleccionadas

Al crear una suscripción para exportar datos a Splunk y New Relic, ahora puede seleccionar instancias. Si creas una suscripción con instancias específicas, los datos se exportan a Splunk y New Relic solo desde las instancias seleccionadas.

Para obtener más información, consulte Integración con Splunk e Integración con New Relic.

[NSADM-94371]

Tareas y recomendaciones prácticas

Ahora se han agregado las siguientes mejoras a la función Tareas :

  • Se presenta una nueva ficha de tareas en la que puede ver las tareas procesables que requieren su atención inmediata. Estas tareas se muestran en función de su utilización actual. Como administrador, la realización de estas tareas prácticas garantiza que la implementación de NetScaler sea segura, compatible y eficiente. Estas tareas procesables se basan en la gravedad de los problemas (críticos y medios).
  • La ficha Tareas pendientes pasa a llamarse Recomendaciones. En Recomendaciones, puede seguir revisando las tareas existentes y hacer clic en Guide Me para completar la tarea.
  • La ficha Archivo ya no está disponible. En su lugar, puede optar por descartar una recomendación de la lista.

Para obtener más información, consulte Recomendaciones y tareas prácticas.

[NSADM-91870]

Infraestructura

Usa el almacén de certificados para actualizar los certificados SSL

Al actualizar un certificado SSL en Infraestructura > Panel de control SSL > Actualizar, ahora puede seleccionar el certificado en el almacén de certificados. Antes, tenías que cargar el archivo de certificado y el archivo de clave para actualizar un certificado SSL.

Para obtener más información, consulta Cómo actualizar un certificado instalado.

[NSADM-101303]

Soporte de registro de escaneo en Security Advisory

En Security Advisory , ahora puede ver una nueva opción llamada Scan Log . Con el registro de escaneo , puede:

  • Vea el informe de los últimos cinco escaneos CVE. El informe incluye tanto el análisis predeterminado del sistema como el análisis a petición iniciado por el usuario.
  • Descarga el informe de cada escaneo en formato CSV y PDF.
  • Vea el estado del análisis bajo demanda que está actualmente en curso.

Para obtener más información, consulte Aviso de seguridad.

[NSADM-101142]

Lista actualizada de trampas SNMP

La lista de capturas SNMP ahora se actualiza con nuevas trampas, así como con algunas trampas que faltaban anteriormente. Para ver la lista completa, vaya a Infraestructura > Eventos > Configuración de eventos > NetScaler.

[NSADM-99798]

Administre los certificados y cifrados personalizados de bases de datos en una implementación de alta disponibilidad

NetScaler ADM ahora le permite reemplazar los certificados de base de datos integrados predeterminados por sus propios certificados de una entidad de certificación de confianza. También puede configurar sus propios conjuntos de cifrado para la base de datos ADM. Para usar esta función, vaya a Configuración > Implementación de alta disponibilidad > Certificados de bases de datos.

Para obtener más información, consulte Administrar cifrados y certificados personalizados de bases de datos en una implementación de alta disponibilidad.

[NSADM-96583]

Uso compartido de la información de la licencia de suscripción entre ADM local y el servicio ADM

El servidor local de ADM ahora envía la información de la licencia de suscripción de NetScaler al servicio ADM a través del ADM On-Prem Cloud Connector.

[NSADM-93820]

Uso compartido de información de licencia agrupada entre ADM local y el servicio ADM

El servidor local de ADM ahora envía la información de licencia agrupada de NetScaler al servicio ADM a través del ADM On-Prem Cloud Connector.

[NSADM-93812]

Seguridad

Panel de seguridad unificada

En NetScaler ADM, ahora puede usar un panel de control de un solo panel para configurar las protecciones, habilitar los análisis e implementarlos en sus aplicaciones. Vaya a Seguridad > Panel de seguridad y, a continuación, haga clic en Administrar aplicación para:

  • Vea todas las aplicaciones seguras y no seguras.
  • Seleccione una aplicación no segura, configure las protecciones a partir de varias opciones de plantillas, habilite el análisis de las protecciones e impleméntelas en su aplicación para protegerla.

Anteriormente, tenía que configurar todas las protecciones en las instancias de NetScaler y solo podía ver los análisis de las protecciones configuradas en NetScaler ADM. Como administrador, este panel de un solo panel le permite configurar las protecciones para la aplicación en un único flujo de trabajo.

Para obtener más información, consulte Panel de seguridad unificada.

[NSADM-92678]

StyleBooks

Use certificados del almacén de certificados NetScaler ADM en StyleBooks

Ahora puede definir StyleBooks para usar certificados del almacén de certificados ADM de NetScaler. Al crear paquetes de configuración, puede seleccionar los certificados que ya existen en el almacén de certificados o agregar otros nuevos al almacén de certificados.

Para obtener más información, consulte Administrar los certificados SSL del almacén de certificados con StyleBooks.

[NSADM-101515]

Definir un menú desplegable en StyleBooks

NetScaler ADM ahora le permite definir un menú desplegable en los «parámetros-condiciones» de la definición de StyleBook.

Para obtener más información, consulte Condiciones de parámetros.

[NSADM-99543]

Descargue paquetes de soporte para StyleBooks y paquetes de configuración

Ahora puede descargar un paquete de soporte para solucionar problemas de cualquier operación de StyleBook o paquete de configuración. Puede compartir estos paquetes de soporte con el equipo de NetScaler al abrir un ticket de soporte para StyleBooks. Para descargar un paquete de soporte, vaya a Aplicaciones > Configuración > Paquetes de configuración > Paquetes de soporte.

Para obtener más información, consulte Descargar el paquete de soporte.

[NSADM-97838]

Modificar el estado y el estado ARP de los servidores virtuales en StyleBooks

En Aplicaciones > Configuración > Paquetes de configuración > Migrar la configuración de NetScaler, ahora puede ver y editar el estado (habilitado/inhabilitado) y el estado de ARP de cualquier servidor virtual migrado a un nuevo NetScaler.

Para obtener más información, consulte Crear un StyleBook para migrar la configuración de la aplicación NetScaler.

[NSADM-97827]

Migre configuraciones sin un paquete de configuración

NetScaler ADM ahora ofrece la opción de migrar configuraciones de aplicaciones entre NetScalers sin crear un paquete de configuración en NetScaler ADM. De forma predeterminada, la migración crea un paquete de configuración en ADM que se utiliza para seguir administrando la configuración a través de StyleBooks. Si solo quiere migrar la configuración de la aplicación de un NetScaler a otro sin administrarla posteriormente mediante StyleBooks, desactive la casilla Administrar la configuración mediante ADM durante la migración en Aplicaciones > Configuraciones**> Paquetes de configuración > Migrar la configuración de NetScaler **Migrar.

Para obtener más información, consulte Migración de la configuración de la aplicación NetScaler con StyleBooks Configuration Builder.

[NSADM-97802]

Problemas resueltos

Los problemas que se abordan en la compilación 14.1-12.34.

Análisis

  • En ocasiones, el agente ADM de NetScaler puede bloquearse y generar archivos de volcado principales después de una actualización.

    [NSHELP-36428]

Infraestructura

  • En determinadas condiciones, es posible que se pierdan las configuraciones de expresiones regulares aplicadas a algunos grupos de usuarios.

    [NSADM-104565]

  • En Infraestructura > Asesoramiento de instancias > Asesoramiento de seguridad, al seleccionar una instancia vulnerable de NetScaler con un CVE y hacer clic en Continuar con el flujo de trabajo de actualización, aparece el siguiente mensaje de error:

    «La instancia de NetScaler seleccionada no requiere este flujo de trabajo de corrección»

    [NSADM-103649]

  • En Infraestructura > Eventos > Mensajes de eventos, NetScaler ADM no muestra si las trampas de uso de la CPU de NetScaler son para la CPU de paquetes o la CPU de administración.

    [NSADM-103391]

  • Cuando NetScaler ADM se instala en un clúster de Kubernetes, es posible que determinadas páginas, como Infrastructure Analytics, Events, Syslog Events y Data Storage Management, no aparezcan en la GUI de NetScaler ADM.

    [NSADM-103180]

  • Cuando se exporta un informe de una página desplazable en NetScaler ADM, el informe exportado puede truncar el contenido que se extiende más allá de la altura de la ventana visible.

    [ NSADM-102765 ]

  • Se observa un bloqueo del subsistema mas_service en las implementaciones escaladas.

    Este problema se produce si tiene permisos de RBAC y pertenece a un grupo que tiene las siguientes configuraciones en Configuración > Usuarios y funciones > Grupo > Configuración de autorización:

    • Se selecciona una instancia específica en Instancias
    • Todas las aplicaciones se seleccionan en Aplicaciones

    [NSADM-99873]

  • Cuando, como administrador raíz, inicie sesión en la GUI o API de NetScaler ADM con las credenciales predeterminadas por primera vez, se le pedirá que cambie la contraseña predeterminada.

    [ NSADM-95328 ]

Administración y supervisión

  • Cuando un usuario de RBAC envía una solicitud de API NITRO a NetScaler ADM para recuperar la lista de servidores de NetScaler, la respuesta indica incorrectamente que no hay servidores disponibles. Sin embargo, al navegar a la GUI de NetScaler ADM(Infraestructura > Funciones de red > Equilibrio de carga > Servidores), se muestran todos los servidoresde NetScaler vinculados a ese usuario.

    [NSHELP-36645]

  • La operación de restauración de NetScaler ADM en Configuración > Archivos de copia de seguridad > Restaurar no se completa de forma intermitente.

    [NSHELP-36527]

  • NetScaler ADM no puede comprimir ciertos archivos principales, lo que aumenta el consumo de espacio en disco.

    [NSHELP-36434]

  • Cuando un administrador crea un grupo con acceso a todas las aplicaciones y un usuario que pertenece a ese grupo intenta acceder a la página Infraestructura > Funciones de red > Equilibrio de carga > Servidores, no se puede acceder a la GUI de NetScaler ADM.

    [NSHELP-36426]

  • Durante la sincronización de archivos entre los nodos principal y secundario en la configuración de NetScaler ADM HA, el subsistema de inventario se bloquea de forma intermitente.

    [NSHELP-36357]

  • En los agentes integrados de NetScaler, las alertas o mensajes de eventos no se generan incluso después de que la antigüedad del evento supere la duración establecida en Infraestructura > Eventos > Reglas > Agregar.

    [NSHELP-35706]

  • Al aprovisionar una instancia VPX en SDX en Infraestructura > Instancias > NetScaler > SDX > Seleccione una acción > Aprovisionar VPX, no aparece la opción Administrar a través de la red.

    [NSHELP-36328]

StyleBooks

  • Los archivos de registro de NetScaler ADM StyleBook no se comprimen automáticamente incluso después de superar el límite de tamaño del archivo, lo que aumenta el consumo de espacio en disco.

    [ NSHELP-36680 ]

  • Cuando los paquetes de configuración con caracteres especiales en sus parámetros se actualizan o eliminan, NetScaler ADM muestra un mensaje de éxito a pesar de que las operaciones de actualización o eliminación están incompletas en NetScaler. Con esta corrección, NetScaler ADM ahora muestra con precisión los errores de cualquier configuración incompleta que se deba a la presencia de caracteres especiales en la definición del paquete de configuración.

    [ NSADM-104423 ]

Problemas conocidos

Los problemas que existen en la versión 14.1-12.34.

Análisis

  • En Aplicaciones > Panel de control, al hacer clic en una aplicación alojada en el par NetScaler HA, la ficha Rendimiento de la página de detalles de la aplicación no muestra ningún dato en Todos los servicios.

    Solución alternativa: actualice la página o vaya a otra ficha dentro de la página de detalles de la aplicación y, a continuación, vuelva a la ficha Rendimiento para ver los servicios asociados al servidor virtual de equilibrio de carga.

    [NSADM-105613]

Infraestructura

  • El panel de licencias flexible muestra los detalles de NetScaler solo después de haber retirado al menos un NetScaler del grupo de licencias de ancho de banda Premium.

    [NSADM-106497]

  • Cuando se eliminan licencias de NetScaler ADM para VMware ESXi, es posible que el recuento de licencias en Configuración > Configuración de licencias y análisis no refleje inmediatamente el número actualizado.

    [NSADM-105851]

  • El informe de diferencias no se genera para un trabajo de actualización en Infraestructura > Trabajos de actualización > Informes de diferencias.

    [NSADM-10677]

  • Después de configurar un NetScaler ADM nuevo, puede aparecer el siguiente mensaje de error: «Error en la operación: no se encontraron las métricas. «

    Este problema se produce porque el trabajo de purga automática de datos aún no se ha ejecutado, lo que provoca la ausencia de datos. El trabajo está programado para ejecutarse durante 3 horas y, una vez ejecutado, se generan los datos necesarios y el mensaje de error ya no aparece.

    [ NSADM-103157 ]

  • Al intentar instalar un certificado en una instancia de NetScaler BLX, se produce un error en la instalación y la página Infraestructura > Panel de control de SSL > Registros de auditoría de SSL muestra el siguiente mensaje de error:

    «SCP: La autenticación mediante contraseña falla en la dirección IP. «

    [ NSADM-102202 ]

  • El agente de NetScaler no se registra en NetScaler ADM si alguna de sus contraseñas tiene el símbolo «#».

    [ NSADM-100613 ]

Sistema de licencias

  • Una vez aplicada la licencia Flexed o Pooled, la página de configuración de Analytics ( Ajustes > Configuración de Analytics ) no se actualiza con los detalles correctos.

    Soluciónalternativa : actualice la página para obtener los detalles correctos.

    [NSADM-10665]

  • El panel de licencias flexibles de NetScaler Licensing > Flexed Licensing Dashboard aparece en blanco.

    Soluciónalternativa : aplique una licencia de ancho de banda Premium.

    [NSADM-106561]

Administración y supervisión

  • El agente ADM de NetScaler genera trampas SNMP «NetScalerLoginFailure». Este problema se produce porque las credenciales que utiliza el agente ADM para iniciar sesión en NetScaler se truncan debido a un carácter de nueva línea.

    [NSHELP-36804]

  • En un par ADM HA, se observó que el estado de la base de datos estaba inactivo y no se sincronizaba, incluso después de intentar varias veces con la opción Sincronizar base de datos en la GUI.

    [ NSHELP-29626 ]

Notas de versión de NetScaler ADM 14.1-12.34 Build