Application Delivery Management

NetScaler ADM 13.1-9.60 リリースのリリースノート

このリリースノートドキュメントでは、NetScaler ADM リリースBuild 13.1-9.60に存在する機能強化と変更、修正された問題と既知の問題について説明します。

メモ

このリリースノートには、セキュリティ関連の修正は含まれていません。セキュリティ関連の修正と勧告のリストについては、セキュリティ速報を参照してください。

新機能

ビルド 13.1-9.60 で使用できる機能強化と変更点。

管理とモニタリング

Gateway 仮想サーバのユーザートレンドを表示する

ADM GUIの[ インフラストラクチャ]>[ネットワークレポート (NetScaler Gateway 仮想サーバー)]で、次の傾向を確認できるようになりました。

  • 確立されたユーザーセッションの総数。
  • 接続しているユーザーの総数。

[NSADM-7081]

ADM ユーザーインターフェースの変更点

NetScaler ADM のユーザーエクスペリエンスを向上させるために、ADM ユーザーインターフェイスにいくつかの拡張機能が追加されました。これらの機能強化により、ADC インスタンスを ADM にオンボーディングするプロセスが自動化され、簡素化されます。また、新しいシンプルで直感的なインターフェイスにより、ナビゲートが簡単になりました。GUI の変更点の概要を次に示します。

ADM ランディングページ:ADM サービスの初回セットアップ時に Getting Started ワークフローで ADC インスタンスのオンボーディングをスキップした場合は、ADM GUI ダッシュボードからインスタンスをオンボーディングできます。ADC インスタンスがまだ追加されていない場合は、インスタンスの追加を求めるプロンプトが GUI に表示されます。 ナビゲーションメニュー-新規および更新されたモジュール:

左側のナビゲーションメニューが再編成され、再グループ化されました。メニューの新しいモジュールは、[セキュリティ]、[ゲートウェイ]、[インフラストラクチャ] です。ネットワーク、アナリティクス、オーケストレーションなどの古いモジュールの一部が、新しいモジュールにマージされるようになりました。ADC インスタンスがまだ追加されていない場合、左側のナビゲーションバーのモジュールをクリックすると、そのモジュールの機能と利点が表形式でプレビューされます。

[NSADM-6843]

分析

セキュリティインサイトとボットインサイトの名前変更

仮想サーバーの分析を有効にすると、セキュリティインサイトとボットインサイトの次の名前の変更を表示できるようになりました。

  • WAF セキュリティ違反
  • ボットセキュリティ違反

[NSADM-72932]

WAF および Bot アナリティクスはプレミアムライセンス仮想サーバーのみをサポート

WAF セキュリティ違反とボットセキュリティ違反を有効にし、プレミアムライセンス仮想サーバーの WAF/Bot 分析のみを表示できるようになりました。標準ライセンスおよびアドバンスドライセンス仮想サーバでは、これらのオプションは無効になっています。

[NSADM-72931]

StyleBook

StyleBook定義でパラメーター条件を指定する

StyleBook定義では、StyleBookユーザーが構成パックを作成するために入力する入力をパラメーターで定義します。以前は、各パラメーターは他のパラメーターから独立していました。

パラメーターの動作を次のように変更したい場合があります。

  • 条件が満たされた場合にのみ、一部のパラメータをユーザに表示します。
  • あるパラメータで許容される値が別のパラメータに依存する。
  • 特定の条件下でのみ、パラメーターを必須に設定します。

このような場合は、 parameters-conditions セクションを使用してパラメータ条件を定義します。パラメーター条件には次の属性があります。

  • ‘target’: 条件を適用するパラメーターを指定します。
  • ‘action’: ターゲットパラメータが条件に一致した場合に実行するアクションを指定します。この機能では、多くのアクションがサポートされています。
  • ‘condition’: 満たさなければならない条件を指定します。

たとえば、StyleBook で、protocol パラメーターが SSL に設定されている場合にのみ証明書パラメーターを表示するとします。ターゲットが certificate パラメータであるパラメータ条件を指定できます。次に、 showアクションのプロトコルパラメータに条件が設定されます。この条件により、証明書ファイルなしでは構成パックが作成されなくなります。

parameters-conditions:
-
 target: $parameters.certificates
 action: set-required
 condition: $parameters.lb-service-type == `SSL`
<!--NeedCopy-->

メモ現在

、パラメータ条件はリストオブジェクト内のパラメータには適用できません。

[NSADM-6771]

解決された問題

ビルド 13.1-9.60 で対処された問題。

分析

オンプレミス ADM のすべてのマネージドインスタンスを表示するグローバルサービスグラフでは、メモリ使用量が高くなります。

[NSHELP-2804]

ADM 13.0 76.29 では、「 アナリティクス」>「セキュリティ」>「セキュリティ違反」の「ネットワーク」タブに「スローロリス**」および「スローポスト 」違反が表示されません**。

[NSHELP-27616]

HDX Insight を有効にすると、mas_afdecoder プロセスが応答を停止し、HDX 分析の生成に失敗します。

[NSHELP-26754]

管理とモニタリング

ADMエージェントのフェイルオーバー後、ADCインスタンスが不足している場合、NetScaler ADM はエージェント上の ADC インスタンスを再分散します。このプロセス中、ADC インスタンス上の SNMP と Appflw は、現在のエージェントの IP アドレスではなく、前のエージェントの IP アドレスを使用して構成されます。

[NSHELP-29160]

パスワードで保護された証明書をアップロードすると、ADM Agent にエラーメッセージInvalid PEM key: Incorrect passwordが表示されます。

[NSHELP-2883]

ユーザーが表示アクセス権を持っていない場合、ADC インスタンス上の仮想サーバーの名前を変更すると、ADM GUI にユーザーの古いサーバー名が表示されます。

[NSHELP-2849]

次の場合、ADM Agent はプロキシ設定を優先しません。

  • プロキシサーバはエージェントと ADM サービスの間で使用されます。そのため、ADC バックアップは失敗します。
  • プロキシサーバのパスワードがエージェントにありません。そのため、プロキシサーバの設定は失敗します。

[NSHELP-28216]

一部の ADM 展開では、ディザスタリカバリデータベースのステータスが空白で表示されます。

[NSHELP-28025]

システム

13.0-76.x および 13.0-79.x のバージョンでは、 sync\_adm\_node.py スクリプトは失敗します。その結果、ディザスタリカバリとプライマリサイトの間でデータが同期されません。

[NSHELP-2790]

分析

Web Insightでは、レポートが空白になるため、スケジュールされたエクスポートオプションは一時的に無効になっています。

[NSADM-77966]

既知の問題

リリース13.1~9.60に存在する問題

StyleBook

NetScaler ADMを古いビルドから13.1.9.xビルドにアップグレードすると、NetScaler ADMは既存のConfigPackを以前のバージョンにロールバックします。

回避策: NetScaler ADM の最新バージョンにアップグレードします。

[NSHELP-3127]

分析

メモリ破損のため、mas_afdecoder プロセスは失敗します。この修正により、NetScaler ADM は mas_afdecoder プロセスをチェックしてメモリの破損を回避し、デバッグされたログを減らします。

[NSHELP-29237]

管理とモニタリング

NetScaler ADMを古いバージョンから13.1.9.xバージョンにアップグレードすると、NetScaler ADMは既存のStyleBooks ConfigPacksを以前のバージョンにロールバックします。

回避策: NetScaler ADM の最新バージョンへのアップグレード

[NSHELP-3127]

場合によっては、ADC パーティションの設定監査が期待どおりに機能しないことがあります。

[NSHELP-29051]

分析

仮想サーバーで分析を有効にすると、ADC と ADM の間で必要な情報の一部が失われることがあります。その結果、トランザクションデータは無効になり、ADM レポートでは使用できなくなります。

[NSHELP-26545]

オーケストレーション

ADM オーケストレーションを使用して OpenStack Lbaas にメンバーを作成すると、OpenStack でメンバーの作成が断続的に失敗します。この問題は、ADM からオーケストレーションサービスへのプロキシ要求が 30 秒後にタイムアウトした場合に発生します。今回の修正により、オーケストレーション API のリクエストタイムアウトが 120 秒に増加しました。

[NSHELP-21490]

LBaaS ワークフローに OpenStack Queens を使用している場合、負荷分散仮想サーバーはコンテンツスイッチング仮想サーバーにバインドされません。この問題はトラフィックに影響します。

回避方法:

  1. 負荷分散仮想サーバーでプールを作成します。
  2. プール ID を持つリスナーを作成します。 リスナーがすでにある場合は、プール ID でリスナーを更新します。

[NSADM-36631]

NetScaler ADM 13.1-9.60 リリースのリリースノート