製品ドキュメント
NetScaler Gatewayクライアント
Current Release 13.1 13.0 12.1
PDFを表示

Citrix Secure Access for Windows リリースノート

August 29, 2023
寄稿者: 
C

Windows向けCitrix Secure Accessクライアントは現在スタンドアロンベースでリリースされており、すべてのNetScaler ADCバージョンと互換性があります。Citrix Secure Accessクライアントバージョンは、YY.MM リリース.ビルドの形式に従います。

リリースノートでは、新機能、既存機能の拡張、修正された問題について説明しています。

新機能:現在のリリースで利用可能な新機能と機能強化。

修正された問題:現在のリリースで修正された問題。

サポートされる機能について詳しくは、 NetScaler Gateway 製品ドキュメントを参照してください。

注：

23.8.1.5 (2023年8月9日)

解決された問題

Citrix Secure Private Access・サービスを介してアプリケーションに接続すると、Kerberos SSOが失敗します。

[CSACLIENTS-912]

Citrix Secure Private Accessサービスによるアプリケーションアクセスが断続的に失敗します。この問題は、Citrix Secure AccessクライアントがTCPまたはUDPトラフィックの誤った宛先IPアドレスを共有している場合に発生します。

[CSACLIENTS-1151, CSACLIENTS-6326]

DNSキャッシュの問題により、Citrix Secure Accessクライアントが断続的にアプリケーションを起動できなくなります。

[CSACLIENTS-1170]

Citrix Secure Access クライアントが Citrix 仮想アダプタに DNS サフィックスを適用できません。この問題は、Citrix 仮想アダプターが Active Directory による認証に失敗した場合に発生します。

[NSHELP-33817]

次の条件が満たされると、Citrix Secure Access クライアントがクラッシュします。

  • NetScaler Gateway仮想サーバーには、nFactor認証の要素としてクライアント証明書が含まれています。
  • Microsoft Edge WebView サポートが有効になっています。

[NSHELP-35366]

VPN に接続していると、Microsoft KB5028166 を適用した後にバックエンドリソースにアクセスできなくなる場合があります。

[NSHELP-35909]

ポータルのカスタマイズが許可されている制限を超えると、Citrix Secure AccessクライアントはNetScaler Gatewayからの構成のダウンロードに断続的に失敗します。

[NSHELP-35971]

既知の問題

転送ログオン機能はCitrix Secure Accessクライアントでは動作しません。この問題は、Microsoft Edge WebView が有効になっている場合に発生します。

回避策:Web ブラウザを使用してログオンし、セッションを転送します。

23.7.1.1 (2023 年 7 月 14 日)

解決された問題

リリースバージョン23.x.x.xにアップグレードした後、NetScalerでイントラネットIP範囲が構成されていると、トラフィックがVPNトンネルを通過できず、VPNアクセスがブロックされることがあります。これは、クロスプロファイルファイアウォールルールが VPN アプリケーションに適用されていない場合に発生します。

[NSHELP-3576]

23.5.1.3 (2023 年 6 月 2 日)

解決された問題

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Secure Access Client下の「useNewLogger」レジストリを使用して改善されたログ収集を有効にすると、Always On サービスがクラッシュします。

[CGOP-2462]

23.4.1.5 (2023 年 4 月 14 日)

新機能

  • Microsoft Edge WebView サポート

    Windows 向けCitrix Secure Accessクライアントでの Microsoft Edge WebView サポートにより、エンドユーザーエクスペリエンスが強化されました。この機能はデフォルトでは無効になっています。詳細については、「 Windows Citrix Secure Access の Microsoft Edge WebView サポート」を参照してください。

    [CGOP-2245]

  • IP アドレスに FQDN を解決するための DNS サフィックスの追加

    管理者は、オペレーティングシステムレベルでアプリケーションにサフィックスを追加できるようになりました。これにより、Citrix Secure Accessクライアントは、名前解決時に完全修飾されていないドメイン名を解決できます。

    管理者は、エンドユーザーが対応するFQDNを使用してアプリケーションにアクセスできるように、IPアドレス（IP CIDR/IP範囲）を使用してアプリケーションを設定することもできます。詳細については、「 FQDN を IP アドレスに変換するための DNS サフィックス」を参照してください。

    [ACS-2490]

  • ログ収集の改善

    Windows Secure Access クライアントのログ機能が改善され、ログの収集とデバッグが可能になりました。ロギング機能に次の変更が加えられました。

    • ユーザーがログファイルの最大サイズを 600 MB 未満の値に変更できるようにします。
    • ユーザーがログファイルの数を 5 個未満に更新できるようにします。
    • 新しいロギング機能のログレベルを 3 に増やしてください。

    これらの変更により、管理者とエンドユーザーは現在のセッションと過去のセッションからログを収集できます。以前は、ログの収集は現在のセッションのみに制限されていました。詳細については、「 Windows クライアントのログ収集の改善」を参照してください。

    注：

    デバッグログを有効にするには、「 ログレベルの選択」ドロップダウンリストから「Logging」>「Verbose」を選択します 。Citrix Secure AccessクライアントのWindows 23.4.1.5リリースより前のリリースでは、［ 構成］>［デバッグログを有効にする］チェックボックスを使用してデバッグログを有効にできました 。

    [CGOP-23537]

  • Citrix Analytics サービスへのイベント送信のサポート

    Windows向けCitrix Secure Accessクライアントは、セッションの作成、セッションの終了、Citrix Analyticsサービスへのアプリケーション接続などのイベントの送信をサポートするようになりました。その後、これらのイベントはCitrix Secure Private Accessダッシュボードに記録されます。

    [SPA-2197]

解決された問題

  • Citrix WorkspaceアプリによるクラウドエンドポイントへのCitrix Secure Accessクライアントのシングルサインオン認証は、Unicodeユーザーでは失敗します。

    [CGOP-2234]

  • Citrix Secure Private Accessでホスト名ベースのアプリケーションをDNSサフィックスと一緒に構成すると、リソースへのアクセスが失敗します。

    [SPA-4430]

  • ゲートウェイの仮想サーバーへの到達性の問題により、Always-On VPN 接続が起動時に断続的に失敗します。

    [NSHELP-3500]

  • Citrix Secure Accessクライアントでスプリットトンネルがオフに設定されていると、なりすましIPアドレス範囲と重複するイントラネットリソースにアクセスできません。

    [NSHELP-343]

  • Citrix Secure Accessクライアントが認証スキーマの読み込みに失敗し、Citrix Secure Private Accessサービスへのログインが失敗します。

    [SPAHELP-98]

23.1.11 (2023 年 2 月 20 日)

このリリースでは、Citrix Secure Private Accessサービスの全体的なパフォーマンスと安定性の向上に役立つ問題が修正されています。

23.1.1.8 (2023 年 2 月 8 日)

解決された問題

  • DNS解決の失敗は、Citrix Secure AccessがIPv4パケットをIPv6パケットよりも優先しない場合に発生します。

    [NSHELP-3617]

  • OSのフィルタリングルールは、Citrix Secure AccessクライアントがWindowsフィルタリングプラットフォーム（WFP）モードで実行されているときにキャプチャされます。

    [NSHELP-3715]

  • Citrix Secure AccessクライアントがCitrix Deministic Network Enhancer（DNE）モードで実行されている場合、スプーフィングされたIPアドレスがIPベースのイントラネットアプリケーションに使用されます。

    [NSHELP-3722]

  • Windows フィルタリングプラットフォーム (WFP) ドライバーを使用する場合、VPN を再接続した後にイントラネットアクセスが機能しないことがあります。

    [NSHELP-32978]

  • Windows 10 および Windows 11 Enterprise のマルチセッションデスクトップで、OS バージョンチェック用のエンドポイント分析 (EPA) スキャンが失敗します。

    [NSHELP-3534]

  • Windows クライアントは、デフォルトで 64 KB の構成ファイルサイズをサポートしているため、ユーザーは構成ファイルにさらにエントリを追加することが制限されます。このサイズは、HKEY_LOCAL_MACHINE\ SOFTWARE\ Citrix\ Secure Access Clientのレジストリ値ConfigSizeを設定することで増やすことができます。ConfigSizeレジストリキータイプはREG_DWORDで、キーデータは<Bytes size>です 。構成ファイルのサイズがデフォルト値 (64 KB) より大きい場合は、64 KB を追加するたびに ConfigSize レジストリ値を (バイトに変換後) 5 x 64 KB に設定する必要があります。たとえば、64 KB を追加する場合は、レジストリ値を 64 x 1024 x 5 = 327680 に設定する必要があります。同様に、128 KB を追加する場合は、レジストリ値を 64 x 1024 x (5+5) = 655360 に設定する必要があります。

    [SPA-2865]

  • VPN ログオフ時に、SearchList レジストリの DNS サフィックスリストのエントリは、1 つ以上のカンマで区切られた逆の順序で書き換えられます。

    [NSHELP-3671]

  • NetScaler ADCアプライアンスがウイルス対策のEPAスキャンを完了すると、プロキシ認証は失敗します。

    [NSHELP-30876]

  • Citrix Secure Access関連のレジストリ値が1500文字を超える場合、ログコレクターはエラーログを収集できません。

    [NSHELP-33457]

22.10.1.9 (2022年11月8日)

新機能

  • GSLB での接続プロキシタイプのサイトパーシステンスに対する EPA サポート

    Windows EPA スキャンは、スキャンをブラウザーから開始するときの GSLB での接続プロキシタイプのサイトパーシステンスをサポートするようになりました。以前は、Windows 用 EPA スキャンは、ブラウザが開始する EPA スキャンの接続プロキシパーシステンスタイプをサポートしていませんでした。

    [CGOP-21545]

  • ワークスペース URL のシームレスなシングルサインオン (クラウドのみ)

    Citrix Secure Accessクライアントは、ユーザーがCitrix Workspaceアプリですでにログオンしている場合、ワークスペースURLのシングルサインオン（クラウドのみ）をサポートするようになりました。詳しくは、「 Citrix Workspaceアプリを使用してログインしたユーザーのワークスペースURLのシングルサインオンサポート」を参照してください。

    [ACS-2427]

  • Citrix Workspace アプリ（クラウドのみ）を使用してCitrix Secure Accessクライアントおよび/またはEPAプラグインバージョンを管理

    Citrix Workspaceアプリでは、グローバルアプリ構成サービスを介して最新バージョンのCitrix Secure AccessまたはEPAプラグインをダウンロードしてインストールできるようになりました。詳細については、「 グローバルアプリ構成サービス」を参照してください。

    [ACS-2426]

  • デバッグロギング制御の強化

    Citrix Secure Accessクライアントのデバッグログ制御は、NetScaler Gateway に依存せず、マシントンネルとユーザートンネルの両方のプラグインUIから有効または無効にできるようになりました。

    [NSHELP-31968]

  • プライベートネットワークアクセスのプリフライトリクエストのサポート

    Citrix Secure Access Client for Windowsは、公開WebサイトからプライベートネットワークリソースにアクセスするときにChromeブラウザによって発行されるプライベートネットワークアクセスのプリフライトリクエストをサポートするようになりました。

    [CGOP-2054]

解決された問題

  • Citrix Secure Accessクライアントのバージョン21.7.1.1以降では、管理者権限のないユーザーが新しいバージョンにアップグレードできません。

    これは、Citrix Secure AccessクライアントのアップグレードがNetScaler ADCアプライアンスから行われた場合にのみ適用されます。詳しくは、「 Citrix Secure Access クライアントのアップグレード/ダウングレードの問題」を参照してください。

    [NSHELP-32793]

  • EPA の障害が断続的に発生するため、ユーザーは VPN にログオンできません。

    [NSHELP-32138]

  • マシントンネルのみモードのCitrix Secure Accessクライアントは、マシンがスリープモードから復帰した後に、自動的にマシントンネルを確立しないことがあります。

    [NSHELP-3010]

  • Always on service モードでは、マシントンネルのみが構成されていても、ユーザートンネルは起動を試みます。

    [NSHELP-31467]

  • Microsoft Edgeがデフォルトのブラウザの場合、Citrix Secure Access UIのホームページリンクは機能しません。

    [NSHELP-31894]

  • カスタマイズされたEPA障害ログメッセージはNetScaler Gateway ポータルには表示されず、代わりに「内部エラー」というメッセージが表示されます。

    [NSHELP-31434]

  • ユーザーがWindows向けCitrix Secure Access画面の［ホームページ］タブをクリックすると、ページに接続拒否エラーが表示されます。

    [NSHELP-32510]

  • 一部のクライアントマシンでは、Citrix Secure Accessクライアントがプロキシ設定を検出できず、ログオンが失敗します。

    [SPAHELP-73]

既知の問題

22.6.1.5 (2022年6月17日)

新機能

  • ログインとログアウトのスクリプト設定

    Citrix Secure Accessクライアントは、Citrix Secure AccessクライアントがCitrix Secure Private Accessクラウドサービスに接続するときに、次のレジストリからログインおよびログアウトスクリプト構成にアクセスします。

    レジストリパス： HKEY_LOCAL_MACHINE>ソフトウェア>Citrix>Secure Access Client

    レジストリ値:

    • SecureAccessLoginScript タイプ REG_SZ-ログインスクリプトへのパス
    • SecureAccessLogoutScript タイプ REG_SZ-ログアウトスクリプトへのパス

    [ACS-2776]

  • Windows フィルタリングプラットフォーム (WFP) を使用する Windows Citrix Secure Accessクライアント

    WFPは、ネットワークフィルタリングアプリケーションを作成するためのプラットフォームを提供する一連のAPIおよびシステムサービスです。WFP は、DNE ドライバーで使用されていたネットワークドライバーインターフェイス仕様 (NDIS) フィルターという、以前のパケットフィルター技術を置き換えるように設計されています。詳しくは、「 Windows フィルタリングプラットフォームを使用する Windows Citrix Secure Accessクライアント」を参照してください。

    [CGOP-19787]

  • FQDN ベースの逆分割トンネルのサポート

    WFP ドライバーが FQDN ベースの REVERSE スプリットトンネリングのサポートを有効にするようになりました。DNE ドライバーではサポートされていません。リバーススプリットトンネルの詳細については、 スプリットトンネリングオプションを参照してください。

    [CGOP-16849]

解決された問題

  • ユーザーが Always On サービスモードで Windows マシンにログインすると、Windows 自動ログオンが機能しない場合があります。マシントンネルはユーザートンネルに移行せず、VPN プラグインの UI に「 接続中 」というメッセージが表示されます。

    [NSHELP-31357]

  • VPN ログオフ時に、SearchList (コンピューター\ HKEY_LOCAL_MACHINE\ SOFTWARE\ Citrix\ Secure Access Client) レジストリ内の DNS サフィックスリストのエントリは、1 つ以上のカンマで区切られた逆の順序で書き換え

    [NSHELP-31346]

  • なりすましIPアドレスは、NetScaler ADCイントラネットアプリケーションの構成がFQDNベースからIPベースのアプリケーションに変更された後でも使用されます。

    [NSHELP-31236]

  • ゲートウェイのホームページは、ゲートウェイプラグインが VPN トンネルを正常に確立した直後には表示されません。

    今回の修正により、次のレジストリ値が導入されました。

    \HKLM\Software\Citrix\Secure Access Client\SecureChannelResetTimeoutSeconds

    種類：DWORD

    デフォルトでは、このレジストリ値は設定も追加もされません。「SecureChannelResetTimeoutSeconds」の値が0または追加されていない場合、遅延を処理するための修正が機能しません。これはデフォルトの動作です。管理者は、このレジストリをクライアントに設定して修正を有効にする必要があります (つまり、ゲートウェイプラグインが VPN トンネルを正常に確立した直後にホームページを表示する)。

    [NSHELP-30189]

  • レジストリ値が 2000 バイトを超えると、AlwaysOnAllow リストレジストリが期待どおりに動作しません。

    [NSHELP-31836]

  • Windows向けCitrix Secure Accessクライアントは、すでに接続されているCitrix Secure Private Accessサービスリージョンにアクセスできなくなった場合でも、新しいTCP接続をバックエンドTCPサーバーにトンネリングしません。ただし、これはオンプレミスのゲートウェイ接続には影響しません。

    [ACS-2714]

22.3.1.5 (2022年3月24日)

解決された問題

  • Windows EPAプラグイン名は、NetScaler Gateway EPAプラグインに戻されます。

    [CGOP-21061]

既知の問題

  • Windows向けCitrix Secure Accessクライアントは、すでに接続されているCitrix Secure Private Accessサービスリージョンにアクセスできなくなった場合でも、新しいTCP接続をバックエンドTCPサーバーにトンネリングしません。ただし、これはオンプレミスのゲートウェイ接続には影響しません。

    [ACS-2714]

22.3.1.4 (2022年3月10日)

新機能

  • ADC 構成に基づいてエンドユーザーにローカル LAN アクセスを強制する

    管理者は、クライアントマシンでローカル LAN アクセスオプションを有効または無効にするようエンドユーザーを制限できるようになりました。既存のローカル LAN アクセスパラメータ値に、FORCED という新しいオプションが追加されました。[ローカル LAN アクセス] の値が [FORCED] に設定されている場合、エンドユーザーはクライアントマシンでローカル LAN アクセスオプションを使用できなくなります。エンドユーザーがローカルLANアクセスを有効または無効にする必要がある場合、管理者はNetScaler ADCアプライアンスの［ローカルLANアクセス］オプションを適宜再構成する必要があります。

    GUI を使用して FORCED オプションを有効にするには、次の手順を実行します。

    1. [ NetScaler Gateway] > [グローバル設定] > [グローバル設定の変更] に移動します。
    2. [ クライアントエクスペリエンス ] タブをクリックし、[ 詳細設定] をクリックします。
    3. [ ローカル LAN アクセス] で [ 強制] を選択します

    CLI を使用して FORCED オプションを有効にするには、次のコマンドを実行します。

     set vpn parameter -localLanAccess FORCED
 <!--NeedCopy-->

    [CGOP-19935]

  • EPA OS スキャンでの Windows サーバー 2019 および 2022 のサポート

    EPA OS スキャンで、Windows サーバー 2019 および 2022 がサポートされるようになりました。

    GUI を使用して新しいサーバを選択できます。

    1. NetScaler Gateway > ポリシー > 事前認証に移動します。
    2. 新しい事前認証ポリシーを作成するか、既存のポリシーを編集します。
    3. [ OPSWAT EPA エディタ] リンクをクリックします。
    4. 式エディタで、[ ウィンドウ] > [Windows Update ] を選択し、[ + ] アイコンをクリックします。
    5. [ OS Name] で、要件に従ってサーバを選択します。

    EPA OS スキャンで Windows サーバー 2019 および 2022 を使用するには、OPSWAT バージョン 4.3.2744.0 にアップグレードできます。

    [CGOP-20061]

  • 不足しているセキュリティパッチに対する新しい EPA スキャン分類タイプ

    不足しているセキュリティパッチの EPA スキャンに、次の新しい分類タイプが追加されました。クライアントに次の不足しているセキュリティパッチのいずれかがある場合、EPA スキャンは失敗します。

    • アプリケーション
    • コネクタ
    • クリティカルなアップデート
    • 定義更新
    • developerKits
    • FeaturePack
    • ガイダンス
    • セキュリティアップデート
    • ServicePack
    • ツール
    • UpdateRollUps
    • アップデート

    GUI を使用して分類タイプを設定できます。

    1. NetScaler Gateway > ポリシー > 事前認証に移動します。
    2. 新しい事前認証ポリシーを作成するか、既存のポリシーを編集します。
    3. ((OPSWAT EPA エディタ)) リンクをクリックします。
    4. 式エディタで [ ウィンドウ] > [Windows Update] を選択します。
    5. [ 次の Windows Update 分類タイプの未適用パッチがあってはならない] で、未適用のセキュリティパッチの分類タイプを選択します。
    6. ［OK］ をクリックします。

    OPSWAT バージョン 4.3.2744.0 にアップグレードして、これらのオプションを使用できます。

    以前は、欠落しているセキュリティパッチの EPA スキャンは、Windows クライアントの重大度 (重大、重要、中、低) で行われていました。

    [CGOP-19465]

  • EPA スキャン用の複数デバイス証明書のサポート

    Always on VPN 設定では、複数のデバイス証明書が設定されている場合、有効期限が最も長い証明書が VPN 接続で試行されます。この証明書で EPA スキャンが正常に許可されると、VPN 接続が確立されます。この証明書がスキャンプロセスで失敗すると、次の証明書が使用されます。このプロセスは、すべての証明書が試行されるまで続きます。

    以前は、複数の有効な証明書が構成されていて、1 つの証明書の EPA スキャンが失敗すると、他の証明書に対してスキャンは試行されませんでした。

    [CGOP-19782]

解決された問題

  • VPN 仮想サーバーを構成するときに SSL プロファイルで ClientCert パラメーターが「オプション」に設定されている場合、スマートカードを選択するように求めるメッセージが複数回表示されます。

    [NSHELP-30070]

  • ［NetworkAccessonVPNFailure］プロファイルパラメーターを［フルアクセス］から［OnlyToGateway］に変更すると、ユーザーはNetScaler Gateway アプライアンスに接続できなくなります。

    [NSHELP-30236]

  • Always on が設定されている場合、aoservice.exe ファイルのバージョン番号（1.1.1.1）が正しくないため、ユーザトンネルが失敗します。

    [NSHELP-30662]

  • 内部リソースと外部リソースに対する DNS 解決は、長期間の VPN セッションでは機能しなくなります。

    [NSHELP-30458]

  • Windows VPN クライアントは、サーバからの「SSL close notify」アラートを尊重せず、同じ接続で転送ログイン要求を送信します。

    [NSHELP-29675]

  • レジストリ EPA は「==」と「!=」演算子は一部のレジストリエントリで失敗します。

    [NSHELP-29582]

22.1.103 (2022年2月17日)

解決された問題

  • Chrome 98 または Edge 98 ブラウザバージョンにアップグレードすると、ユーザーは EPA プラグインまたは VPN プラグインを起動できません。この問題を解決するには、次の手順に従います。

    1. VPN プラグインをアップグレードする場合、エンドユーザーは最初に VPN クライアントを使用して接続し、各自のマシンで修正プログラムを取得する必要があります。それ以降のログイン試行では、接続するブラウザまたはプラグインを選択できます。

    2. EPA のみのユースケースでは、エンドユーザにはゲートウェイに接続するための VPN クライアントがありません。この場合は、次の操作を行います。

      1. ブラウザを使用してゲートウェイに接続します。
      2. ダウンロードページが表示されるのを待ち、nsepa_setup.exe をダウンロードします。
      3. ダウンロード後、ブラウザを閉じて nsepa_setup.exe ファイルをインストールします。
      4. クライアントを再起動します。

    [NSHELP-30641]

21.12.1.4 (17-Dec-2021)

新機能

  • リブランディングの変更

    Windows 用NetScaler Gatewayプラグインは、Citrix Secure Accessクライアントにリブランドされました。

    [ACS-2044]

  • TCP/HTTP (S) プライベートアプリケーションのサポート

    Citrix Secure Accessクライアントは、Citrix Workspace Secure Accessサービスを通じてリモートユーザー向けのTCP/HTTP (S) プライベートアプリケーションをサポートするようになりました。

    [ACS-870]

  • 追加言語のサポート

    NetScaler Gateway 用のWindows VPNおよびEPAプラグインで、次の言語がサポートされるようになりました。

    • 韓国語
    • ロシア語
    • 繁体字中国語

    [CGOP-17721]

  • Windows 11でのCitrix Secure Accessのサポート

    Citrix Secure AccessクライアントがWindows 11でサポートされるようになりました。

    [CGOP-18923]

  • ユーザーが同じマシンからログインしていて、Always on が構成されている場合の自動転送ログオン

    Always on が構成され、ユーザーが同じマシンからログインしている場合に、ユーザーの介入なしに自動ログイン転送が行われるようになりました。以前は、システムの再起動やネットワーク接続の問題などのシナリオでクライアント (ユーザ) が再ログインすると、ポップアップメッセージが表示されていました。ユーザーは移管ログインを確認する必要がありました。この機能強化により、ポップアップウィンドウは無効になりました。

    [CGOP-14616]

  • NetScaler ADCが提供するネットマスクからCitrix仮想アダプタのデフォルトゲートウェイIPアドレスを導出する

    Citrix仮想アダプタのデフォルトゲートウェイIPアドレスは、NetScaler ADCが提供するネットマスクから導出されるようになりました。

    [CGOP-18487]

解決された問題

  • スプリットトンネル ON モードで VPN トンネルが確立されると、ユーザがインターネットにアクセスできなくなることがあります。Citrix Virtualアダプターのデフォルトルートに誤りがあると、このネットワークの問題が発生します。

    [NSHELP-26779]

  • スプリットトンネルが「リバース」に設定されている場合、イントラネットドメインの DNS 解決は失敗します。

    [NSHELP-29371]

21.9.100.1 (2021年12月30日)

新機能

  • Windows 11でのCitrix Secure Accessのサポート

    Citrix Secure AccessクライアントがWindows 11でサポートされるようになりました。

    [CGOP-18923]

解決された問題

  • スプリットトンネル ON モードで VPN トンネルが確立されると、ユーザがインターネットにアクセスできなくなることがあります。Citrix Virtualアダプターのデフォルトルートに誤りがあると、このネットワークの問題が発生します。

    [NSHELP-26779]

  • スプリットトンネルが「リバース」に設定されている場合、イントラネットドメインの DNS 解決は失敗します。

    [NSHELP-29371]

21.9.1.2（04-Oct-2021）

解決された問題

  • VPN の切断後、DNS リゾルバがホスト名の解決に失敗することがあります。これは、VPN の切断中に DNS サフィックスが削除されるためです。

    [NSHELP-28848]

  • クライアントのアイドルタイムアウトが設定されていると、ユーザーが数秒以内にNetScaler Gateway からログアウトすることがあります。

    [NSHELP-28404]

  • Windows プラグインは、認証中にクラッシュすることがあります。

    [NSHELP-28394]

  • Always On サービスモードでは、Windows 用 VPN プラグインは、ユーザーが Windows マシンにログオンした後、ユーザートンネルを自動的に確立できません。

    [NSHELP-27944]

  • トンネルの確立後、以前のゲートウェイ IP アドレスで DNS サーブルートを追加する代わりに、Windows プラグインはデフォルトゲートウェイアドレスを持つルートを追加します。

    [NSHELP-27850]

V21.7.1.1 (27-Aug-2021)

新機能

  • 新しい MAC アドレススキャン

    新しい MAC アドレススキャンのサポートが追加されました。

    [CGOP-16842]

  • EPA スキャンで Windows OS とそのビルドバージョンを確認する

    Windows OS とそのビルドバージョンを確認するための EPA スキャンを追加しました。

    [CGOP-15770]

  • EPA スキャンで特定の値の存在をチェックする

    レジストリ EPA スキャンの新しいメソッドは、特定の値の存在をチェックするようになりました。

    [CGOP-10123]

解決された問題

  • ネットワークエラーが原因でログイン中に JavaScript エラーが発生した場合、後続のログイン試行は同じ JavaScript エラーで失敗します。

    [NSHELP-27912]

  • McAfee アンチウイルスの最終更新時刻のチェックで EPA スキャンが失敗する。

    [NSHELP-26973]

  • VPN トンネルが確立されると、ユーザがインターネットにアクセスできなくなることがあります。

    [NSHELP-26779]

  • VPN プラグインのスクリプトエラーが nFactor 認証中に表示されることがあります。

    [NSHELP-26775]

  • ネットワークの中断が発生した場合、ネットワークが中断する前に開始された UDP トラフィックフローは、最大 5 分間はドロップされません。

    [NSHELP-26577]

  • DNS 登録に予想よりも長い時間がかかる場合、VPN トンネルの開始に遅延が生じることがあります。

    [NSHELP-26066]

V21.3.1.2 (31-Mar-2021)

新機能

  • アップグレードされた EPA ライブラリ

    EPA ライブラリは、EPA スキャンで使用されるソフトウェアアプリケーションの最新バージョンをサポートするようにアップグレードされます。

    [NSHELP-26274]

  • NetScaler Gateway 仮想アダプタの互換性

    NetScaler Gateway 仮想アダプターは、Hyper-VおよびMicrosoft Wi-Fi Direct仮想アダプター（プリンターで使用）と互換性があります。

    [NSHELP-26366]

解決された問題

  • Windows VPN ゲートウェイプラグインは、VPN トンネルでの「CTRL + P」と「CTRL + O」の使用をブロックします。

    [NSHELP-26602]

  • Windows向けNetScaler Gateway プラグインは、マシン名の"nslookup"アクションが要求されたときに、Active Directory に登録されたイントラネットIPアドレスでのみ応答します。

    [NSHELP-26563]

  • スプリット DNS が「ローカル」または「両方」に設定されている場合、IIP の登録および登録解除は断続的に失敗します。

    [NSHELP-26483]

  • Always On が構成されている場合、Windows VPN ゲートウェイプラグインへの自動ログオンが失敗します。

    [NSHELP-26297]

  • Windows VPN ゲートウェイプラグインが IPv6 DNS パケットのドロップに失敗し、DNS 解決に問題が生じます。

    [NSHELP-25684]

  • Windows VPN ゲートウェイプラグインは、Internet Explorer のプロキシ除外リストのブラウザー制限のためにプロキシ除外リストがオーバーフローした場合でも、既存のプロキシ除外リストを維持します。

    [NSHELP-25578]

  • Windows VPN ゲートウェイプラグインは、VPN クライアントが Always On モードでログオフすると、プロキシ設定を復元できません。

    [NSHELP-25537]

  • Windows 用 VPN プラグインは、次の条件が満たされている場合、Windows へのログオン後にトンネルを確立しません。

    • NetScaler Gateway アプライアンスは、常時オン機能用に構成されています。
    • アプライアンスは、2 要素認証が「off」の証明書ベースの認証用に設定されています。

    [NSHELP-23584]

Citrix Secure Access for Windows リリースノート
August 29, 2023
寄稿者: 
C
August 29, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.