NetScaler Console 服务

新增功能

August 22, 2025

投稿者:

2025 年 8 月 20 日

基础架构

支持选择启用或禁用安全扫描

您现在可以通过选择启用或禁用安全扫描来自定义安全扫描首选项。此外，您还可以选择特定类型的扫描作为安全评估的一部分。默认情况下，仅启用常见漏洞和披露 (CVE) 扫描。

要配置安全扫描设置：

导航到 Instance advisory（实例建议）> Security Advisory（安全建议）。
单击右上角的设置图标。
在 Configure System Scan（配置系统扫描）下，选择要包括的扫描类型。
单击 Save（保存）。

[ CTXENG-68123 ]

系统扫描中的文件完整性监控

您现在可以通过将文件完整性监控作为系统扫描的一部分来增强安全态势。文件完整性监控使您能够识别对 NetScaler 文件系统进行的任何更改或添加。

要启用文件完整性监控：

导航到 Instance advisory（实例建议）> Security Advisory（安全建议）。
单击右上角的设置图标。
在 Configure System Scan（配置系统扫描）下，选择 File Integrity Monitoring Scan（文件完整性监控扫描）。
单击 Save（保存）。

[ CTXENG-67372 ]

已修复的问题

基础架构

Instance Advisory（实例建议）> Security Advisory（安全建议）> CVE Detection（CVE 检测）> Switch to CVE View（切换到 CVE 视图）页面可能会显示某些 CVE 的不正确严重性级别。

[ NSHELP-40497 ]

2025 年 7 月 17 日

基础架构

时间戳包含时区信息

在显示时间戳的 NetScaler Console 服务 GUI 中，您现在也可以看到时区信息。时区是根据 System Settings（系统设置）下选择的时区显示的。根据您的配置，时区显示为 GMT、您的本地时区或 UTC（如果本地缩写不可用）。

以前，时间戳不显示时区信息。通过此增强功能，您可以获得更清晰、更准确的计划作业时间戳详细信息。

例如，下图显示了一个包含时区的计划时间。

升级作业时间戳

[ CTXENG-67854 ]

已修复的问题

基础架构

如果单个类别包含大量建议，则 Infrastructure（基础架构）> Instance advisory（实例建议）> Security Advisory（安全建议）下的“安全配置建议”功能的 PDF 报告生成可能会失败。

[ NSADM-122828 ]

Security Advisory（安全建议）仪表板中的 Last Scan Time（上次扫描时间）字段不显示最新 CVE 扫描的时间戳。

[ NSADM-122827 ]

2025 年 7 月 2 日

遥测

遥测数据的新验证

作为 NetScaler 遥测计划的一部分，您必须至少每 90 天上传一次遥测数据。NetScaler Console 服务现在会验证上传的有效负载中的最新文件是否在 90 天内。如果文件超过 90 天，则上传将被拒绝。此新的验证检查可确保您上传的遥测数据是最新的且符合要求。

如果您的上传被拒绝：

从您的本地 Console 下载新的有效负载。
再次上传。

[ CTXENG-67426 ]

从托管的 NetScaler 实例中删除遥测分析配置文件

以下遥测指标配置文件配置不再是遥测收集所必需的：

add analytics profile telemetry_metrics_profile -type timeseries -outputMode prometheus -metrics ENABLEd -serveMode Pull -schemaFile "./telemetry_collect_ns_metrics_schema.json" -metricsExportFrequency 300

作为 NetScaler 遥测计划的一部分，遥测指标配置文件配置被推送到托管的 NetScaler 实例。

如果此配置仍然存在，NetScaler Console 将在 2025 年 7 月 19 日自动从您的 NetScaler 实例中删除此配置。或者，您可以随时使用以下命令手动删除配置：

rm analytics profile telemetry_metrics_profile

有关遥测指标配置文件配置的信息，请参阅 NetScaler 遥测计划。

[ CTXENG-67328 ]

安全

安全建议仪表板增强功能

“安全建议”仪表板得到了增强，旨在为管理员和安全专业人员提供对其 NetScaler 基础架构的整体运行状况和漏洞状态的即时洞察。

该仪表板提供了 NetScaler 部署安全态势的全面概览。主要功能包括：

显示活动安全建议的合并仪表板。
受影响设备的摘要。
潜在风险的清晰细分。

您可以快速识别关键漏洞、安全配置建议（包括缓解步骤）以及相关文档的链接。

有关更多信息，请参阅 Security Advisory。

[ CTXENG-66078 ]

已修复的问题

分析

即使在编辑 API 定义并保存更改后，NetScaler Console 服务也无法更新 API 定义，并错误地显示“更新成功”通知。

[ NSHELP-40028 ]

在 HDX Insight > Users（用户）中，当您深入查看 Current Sessions（当前会话）下的详细信息时，如果连接到 NetScaler 的 VDA 缺失，则详细信息会显示不完整的报告。

[ NSHELP-39868 ]

基础架构

Upgrade Advisory（升级建议）部分的 Instances on older build summary（旧版本实例摘要）下显示的实例数量不正确。

[ NSHELP-40244 ]

当从 NetScaler Console 升级 NetScaler 时，系统无法将升级状态作为电子邮件 PDF 附件发送。

[ NSADM-121464 ]

2025 年 6 月 25 日

管理和监控

支持识别和修复 CVE-2025-6543

NetScaler Console 服务“安全建议”现在支持识别和修复 CVE-2025-6543。

CVE-2025-6543 的识别需要版本扫描和配置扫描的组合。修复需要将易受攻击的 NetScaler 实例升级到包含修复的推荐版本。有关更多信息，请参阅 Remediate CVE-2025-6543。

注意：

“安全建议”不支持已达到生命周期结束 (EOL) 的 NetScaler 版本。我们建议您升级到 NetScaler 支持的版本。
有关使用 NetScaler Console 升级 NetScaler 实例的更多信息，请参阅使用作业升级 NetScaler 实例。
有关 CVE 的更多信息，请参阅 Security Bulletin。

[ CTXENG-68572 ]

2025 年 6 月 17 日

管理和监控

支持识别和修复 CVE-2025-5349 和 CVE-2024-5777

NetScaler Console 服务“安全建议”现在支持识别和修复 CVE-2025-5349 和 CVE-2025-5777。

CVE-2025-5349 的识别需要版本扫描和配置扫描的组合。修复需要将易受攻击的 NetScaler 实例升级到包含修复的推荐版本。有关更多信息，请参阅 Remediate CVE-2025-5349。
CVE-2025-5777 的识别需要版本扫描，修复需要两步过程：
1. 将易受攻击的 NetScaler 实例升级到包含修复的版本。
2. 应用配置作业。
  
  有关更多信息，请参阅 Remediate CVE-2025-5777。
注意：

“安全建议”不支持已达到生命周期结束 (EOL) 的 NetScaler 版本。我们建议您升级到 NetScaler 支持的版本。
有关使用 NetScaler Console 升级 NetScaler 实例的更多信息，请参阅使用作业升级 NetScaler 实例。
有关 CVE 的更多信息，请参阅 Security Bulletin。

注意：

安全建议系统扫描可能需要几个小时才能完成，并反映 CVE-2025-5349 和 CVE-2025-5777 在安全建议模块中的影响。要更快地查看影响，您可以单击 Scan Now（立即扫描）启动按需扫描。

[ CTXENG-67354 ]

2025 年 6 月 3 日

已修复的问题

分析

当您导出分析数据（例如安全违规、Gateway Insight 和 HDX Insight）时，导出的 CSV 报告以前只包含 5000 个条目。通过此更新，限制增加到 10,000 个条目。

[ NSHELP-39910 ]

基础架构

NetScaler 代理在通过代理服务器与 NetScaler Console 服务通信时，会间歇性地以不正确的格式使用代理密码。

[ NSHELP-40070 ]

当您在 Settings（设置）> System Events（系统事件）> Notifications（通知）中配置通知设置，选择多个类别并单击 Save（保存）时，更改不会保存。

[ NSHELP-40002 ]

2025 年 5 月 26 日

分析

增强 VPN 虚拟服务器级别的 HDX Insight 可见性

HDX Insight 现在允许您在 VPN 虚拟服务器级别监控关键指标，例如活动会话、桌面和已启动的应用程序。Gateway Virtual Servers（网关虚拟服务器）这一新选项现在可在 Gateway（网关）> HDX Insight 下使用。

作为管理员，此增强功能使您能够：

在 Gateway（网关）> HDX Insight > Gateway Virtual Servers（网关虚拟服务器）下查看所有虚拟服务器的列表。
选择一个虚拟服务器以访问提供精细可见性并简化该虚拟服务器特定性能监控的综合报告。

以前，详细的最终用户体验报告仅在 NetScaler 实例级别可用。

[ CTXENG-66309 ]

支持查看 IPv6 虚拟服务器的 Web Insight 分析

您现在可以查看为配置了 IPv6 地址的虚拟服务器的 Web Insight 分析。以前，Web Insight 不支持 IPv6 地址。作为管理员，此增强功能在 Web Insight 中提供了各种详细信息，使您能够分析和改进虚拟服务器性能。

有关更多信息，请参阅 Web Insight。

[ CTXENG-66308 ]

通过 NetScaler Console 集中更新 GeoIP DB

NetScaler Console 允许管理员直接通过 NetScaler Console 从 MaxMind 上传 GeoIP DB 文件。您可以立即将 GeoIP DB 文件推送到托管的 NetScaler 实例，也可以安排稍后更新。这些文件对于准确的 IP 到位置映射至关重要，通常用于 GSLB 和安全策略。

以前，NetScaler 没有用于管理 NetScaler 上的 GeoIP DB（地理位置数据库）更新的集中机制。管理员必须在每个设备上手动执行更新，这既耗时又容易出错，并且会中断生产环境。

此增强功能提供以下优势：

自动化：更新过程是自动化的，无需计划停机即可执行，从而减少了运营开销。
有效可扩展性：跨多个 NetScaler 实例管理更新高效且易于扩展。
版本检查：如果出现问题，您可以跟踪历史版本，上传并同步旧的 GeoIP DB 文件。

有关更多信息，请参阅通过 NetScaler Console 集中更新 GeoIP DB。

[ CTXENG-66229 ]

已修复的问题

分析

NetScaler 代理中的某些进程崩溃并生成核心文件。结果，磁盘空间已满。

[ NSHELP-40082 ]

从 NetScaler Console 导出超过 1 MB 的数据到 Microsoft Sentinel 失败。

[ NSHELP-39935 ]

在 Web Insight 中，当您单击应用程序以查看 Application Metrics（应用程序指标）下的异常时，Response Time（响应时间）选项卡中的客户端网络延迟显示不正确的详细信息。

[ NSHELP-39702 ]

2025 年 5 月 6 日

已修复的问题

如果任何 StyleBook 定义包含空或缺少已定义导入的 import-stylebooks 部分，则克隆 StyleBook 可能会失败并显示以下错误：

‘NoneType’ object is not iterable

[ NSHELP-39508 ]

当 StyleBook 定义包含引用组件输出的表达式时，导入 StyleBook 定义可能会失败。

[ NSHELP-39484 ]

由于构建映像损坏，从 NetScaler Console 升级 NetScaler 失败。由于映像上传期间的网络问题，构建映像损坏。为了在文件传输期间检测和防止差异，您可以为上传的构建映像启用校验和验证。

[ NSHELP-39701 ]

在某些情况下，当事件状态更改时，不会触发通知。日志已生成，但未执行事件操作。

[ NSHELP-39101 ]

2025 年 4 月 15 日

零接触证书部署

您现在可以在运行版本 14.1-43.x 及更高版本的托管 NetScaler 实例上配置零接触证书。通过零接触证书部署，您可以消除手动干预，并构建内存中的零接触证书存储以服务应用程序请求。导航到 SSL Dashboard（SSL 仪表板）> Zero-touch certificate management（零接触证书管理）以在 NetScaler Console 上上传所有证书和密钥，选择 NetScaler 实例，然后单击 Enable（启用）。在上传证书并在 NetScaler 实例上启用零接触证书管理后，NetScaler 会定期轮询证书存储库并获取所需的证书。

以前，在 SSL 仪表板中，您只能最大限度地减少在每个实例上手动安装 SSL 证书的干预。

有关更多信息，请参阅：

[ CTXENG-66758 ]

公有云中 NetScaler 实例自动缩放的弃用

公有云中 NetScaler 实例配置的自动缩放不再在 NetScaler Console 中可用。

[ CTXENG-66472 ]

配置作业的改进

NetScaler Console 现在通过电子邮件和 Slack 发送在配置作业中添加的 show 命令的输出。

[ CTXENG-66227 ]

升级作业的改进

在 Infrastructure（基础架构）> Upgrade Jobs（升级作业）中，当您创建作业以使用两阶段升级过程在高可用性中升级 NetScaler 时，您现在可以延迟 HA 故障转移，直到第二个节点升级开始。

[ CTXENG-66224 ]

已修复的问题

基础架构

在配置作业中，当您使用文件上传选项创建作业时，会出现以下错误消息： File upload not allowed. Max file size 15 MB

配置作业允许的最大文件大小为 2GB。

[ NSHELP-39571 ]

服务到服务的 DeviceAPIProxy 调用无法从 NetScaler 获取“systemfiles”NITRO 调用的结果。

[ NSHELP-39425 ]

在 Infrastructure（基础架构）> Configuration（配置）> Configuration Audit（配置审计）> Audit Templates（审计模板）中，如果模板命令中定义了变量，则审计模板的预览会失败。

[ NSHELP-39392 ]

在 NetScaler Console 中，新的 Slack 通知通道在 2025 年 3 月之前无法用于安排导出。现有的 Slack 通道可以在此之前用于安排导出，之后必须创建一个新通道。

应用程序中需要以下范围：

channels:read
groups:read
im:read
mpim:read

有关更多信息，请参阅 Slack 文档。

[ NSADM-116346 ]

2025 年 2 月 19 日

StyleBooks

支持访问私有托管的 GitLab/GitHub 存储库和 Infoblox IPAM

NetScaler Console 服务 StyleBooks 现在允许您从私有托管且仅在企业内部网中可访问的 GitLab/GitHub 存储库导入和同步 StyleBooks 和 Configpacks。

NetScaler Console 服务 IPAM 现在允许您将私有托管的 Infoblox DDI 服务器注册为外部 IPAM 提供商。

以前，仅支持公开可访问的 GitLab/GitHub 存储库和 Infoblox DDI 服务器。

有关更多信息，请参阅从外部存储库导入和同步 StyleBooks 和配置 IP 地址管理 (IPAM)。

已修复的问题

分析

为了符合无限 VIP 的要求，Settings（设置）> Analytics Configuration（分析配置）中的订阅详细信息已删除。

[ NSHELP-39415 ]

2025 年 2 月 6 日

分析

在虚拟服务器级别启用 Web 事务分析

您现在可以在虚拟服务器级别启用 Web 事务分析。为此，当您为虚拟服务器启用分析时，必须选择新的“详细 Web 事务”选项以启用 Web 事务分析。

以前，当您为虚拟服务器启用分析时，Web 事务分析会自动启用。

有关更多信息，请参阅 Web 事务分析。

[ NSADM-117800 ]

基础架构

在维护和故障排除窗口期间禁用托管设备的通知

管理员可以在维护和故障排除窗口期间暂时禁用特定托管设备的通知。此增强功能可避免在此期间接收有关设备特定问题和状态更新的不必要警报和通知。

要禁用通知，请导航到 Settings（设置）> Administration（管理）> Instance Settings（实例设置）> Notification Disable Windows（通知禁用窗口）并添加所需详细信息。有关更多信息，请参阅 Instance Settings。

[ NSADM-108789 ]

已修复的问题

基础架构

在 Job Template（作业模板）中，使用 Import（导入）按钮导入配置作业模板时显示以下错误：

Invalid resource

[ NSHELP-39259 ]

2025 年 1 月 15 日

遥测

Console 本地遥测上传的更改

您现在必须为每个 NetScaler Console 本地实例创建一个配置文件，以便将遥测文件上传到 NetScaler Console 服务。您可能在全球部署了多个 NetScaler Console 本地实例。通过为每个本地实例创建配置文件，您可以为这些本地实例上传遥测文件并单独监控上传截止日期。

要创建配置文件，请导航到 Settings（设置）> Console on-prem telemetry upload（Console 本地遥测上传）并单击 Create Profile（创建配置文件）。

注意：

如果您是现有的 Console 本地用户，并且以前已将遥测文件上传到 Console 服务，则必须创建一个新配置文件，然后上传遥测文件。创建新配置文件后，您可能会观察到 Console 本地截止日期与 Console 服务截止日期之间存在差异。请确保在您的 Console 本地中显示的截止日期或之前将遥测文件上传到 NetScaler Console 服务。此差异在您使用新配置文件完成一次上传后会保持一致。

有关更多信息，请参阅 Console 本地上传。

[ NSADM-112194 ]

分析

支持在分析设置中启用自定义标头以获取客户端 IP 地址

当您为应用程序启用分析时，您现在可以定义一个自定义标头，例如 X-Real-IP、X-Client-IP 或任何其他自定义标头，以获取实际客户端 IP 地址而不是代理 IP 地址。自定义标头选项允许：

与使用各种标头的不同网络代理兼容。
在具有多层代理的复杂网络环境中准确获取实际客户端 IP 地址。
比标准标头提供的额外安全措施。

[ NSADM-114167 ]

自定义仪表板中的排序和搜索支持

在自定义仪表板 (Overview（概览）> Custom Dashboard（自定义仪表板）) 中，您现在可以使用：

排序选项按字母顺序显示自定义仪表板。
搜索选项（纯文本和正则表达式）缩小搜索结果。

[ NSADM-107153 ]

基础架构

系统事件电子邮件通知中的主机名

NetScaler Console 现在在系统事件电子邮件通知中包含关联 NetScaler 实例的主机名。

[ NSADM-113715 ]

StyleBooks

从 GitLab 外部存储库导入和同步 StyleBooks

StyleBooks 现在支持从 GitLab 存储库导入和同步 StyleBooks 和配置包。以前，此功能仅适用于 GitHub 存储库。

有关更多信息，请参阅：同步外部存储库

[ NSADM-114530 ]

从 StyleBook 数据源中选择多个项目

您现在可以创建 StyleBooks，允许用户从数据源参数中选择多个项目。StyleBooks 现在支持将 datum 数组作为参数类型，从而使用户能够选择数据源列表或集合项目作为输入。

有关更多信息，请参阅：管理 StyleBook 数据源。

[ NSADM-112540 ]

支持数据源集合的筛选器

StyleBooks 现在允许您为数据源参数指定集合筛选器。在配置包操作中为此类参数提供输入时，用户将只看到并能够从筛选的集合中选择项目，而不是从所有项目中选择。

有关更多信息，请参阅：内置数据源、自定义数据源

[ NSADM-111339 ]

已修复的问题

分析

在 Settings（设置）> Observability Integrations（可观察性集成）中，如果 NetScaler 命令失败，则编辑或删除订阅可能会失败。

[ NSHELP-39094 ]
在 HDX Insight 和 Web Insight 中，地理位置报告无法解析已定义 IP 块的客户端 IP 位置。

[ NSHELP-39036 ]

基础架构

当具有 NetScaler Console 中所有默认角色的用户尝试生成用于注册代理的激活码时，操作失败并显示错误 Not Authorized to perform this operation（未授权执行此操作）。

[ NSHELP-39046 ]
当非 nsroot 用户尝试在网络功能 (Infrastructure（基础架构）> Network Functions（网络功能）) 中查看特定虚拟服务器的统计信息时，会显示错误消息。

[ NSHELP-39077 ]

StyleBooks

当您在 NetScaler HA 对上部署配置包并发生故障转移时，尝试使用新主机的实例 ID 更新配置包会失败。

[ NSHELP-39196 ]
当您删除包含 NetScaler 访问控制列表引用的策略数据集的配置包，并且为关联的 StyleBook 启用了资源重用时，策略数据集在 NetScaler 中仍处于陈旧状态。

[ NSHELP-39035 ]
当您在 Applications（应用程序）> Configurations（配置）> Config Packs（配置包）中编辑配置包时，添加项目的顺序不会保留。

[ NSHELP-38893 ]

2024 年 12 月 3 日

迁移配置之间共享配置实体

您现在可以使用 Config Migration（配置迁移）实用程序在迁移配置时重用配置实体。后续迁移成功重用目标 ADC 上由早期迁移创建的现有配置实体。以前，当迁移共享某些配置实体的两个配置时，配置迁移会失败并显示错误 Resource already exists（资源已存在）。

有关更多信息，请参阅：使用 StyleBook 简化迁移

[ NSADM-115574 ]

将分析从基于策略的配置迁移到基于配置文件的配置

当您在虚拟服务器上启用分析时，分析现在通过基于配置文件的配置应用。以前，分析是通过 AppFlow 策略配置的。基于配置文件的配置具有以下优势：

改进的性能和灵活性
更简单的配置和管理

与分析配置相关的增强功能仅在基于配置文件的配置中受支持。我们建议您将所有已启用分析的现有虚拟服务器迁移到基于配置文件的配置。

导航到 Settings（设置）> Analytics Configuration（分析配置），然后选择 Migrate Analytics（迁移分析）

有关更多信息，请参阅迁移分析。

[ NSADM-117532 ]

已修复的问题

分析

在 Web Insight 中，如果自定义日期范围超过一天，则数据不可见。

[ NSHELP-38356 ]

基础架构

NetScaler Console 无法从 SSL 仪表板生成证书签名请求 (CSR)。

[ NSHELP-39085 ]
当您更新 Azure 组的 Identity and Access Management (IAM) 中的权限时，更改不会反映在 NetScaler Console 中。

[ NSHELP-39020 ]
DeviceAPIProxy 调用无法从 NetScaler 获取“systemfiles”NITRO 调用的结果。

[ NSHELP-38971 ]
PINNED（已固定）菜单列表仅在 NetScaler Console 增强型 GUI 中展开菜单的第一级时才可见。

[ NSADM-117694 ]

StyleBooks

尝试使用 StyleBook 配置包配置链路聚合控制协议 (LACP) 通道失败。

[ NSHELP-38914 ]
如果缺少强制参数，则强制删除配置包失败。

[ NSHELP-38906 ]
当您更新 StyleBook 定义时，草稿和计划的配置包会意外部署。

[ NSHELP-38905 ]
在为 StyleBook 配置包操作创建 RBAC 策略时，必须手动选择 APIProxy 权限。如果未选择，则配置包会失败。

[ NSHELP-38894 ]

2024 年 11 月 20 日

NetScaler Console GUI 中增强的用户体验

NetScaler Console 服务现在提供改进的图形用户界面 (GUI)，以提供更好的用户体验。主要改进包括：

悬停显示菜单：主菜单树结构已替换为悬停显示功能，以便于导航。次级菜单项在悬停时出现，显示子菜单以便更快选择。
精简的菜单层次结构：菜单层次结构现在限制为最多三级，简化了对关键选项的访问。
更新的子菜单标签：已修订以前嵌套在第三级之外的选项的子菜单名称。
可折叠菜单：现在可以通过单击窗格中的图标来折叠或展开整个菜单，从而提供更多屏幕空间。
侧边栏切换：面包屑上新增了一个切换按钮，允许您隐藏或显示侧边栏，优化工作区。
设置主页：您现在可以通过单击子菜单名称旁边的图标将显示的页面设置为主页。
固定收藏夹：轻松固定您喜欢的菜单项，以便更快访问。

有关更多信息，请参阅增强型图形用户界面。

[ NSADM-114172 ]

从 NetScaler 删除 SSL 证书的选项

您现在可以从 NetScaler 删除 SSL 证书。以前，当您从 Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）中删除文件时，证书仅从正在运行的配置中删除。关联的证书文件未从 NetScaler 中删除。

有关更多信息，请参阅 SSL Dashboard。

[ NSADM-104780 ]

已修复的问题

基础架构

当您使用证书存储 (Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）> Certificate Store（证书存储）) 更新证书时，NetScaler Console 无法更新 NetScaler 实例上的中间证书。

[ NSHELP-38869 ]
如果您有 1000 多个应用程序，NetScaler Console 无法响应并导致 CPU 使用率过高，当您：
- 创建用户组 (Settings（设置）> Users & Roles（用户和角色）> Groups（组）> Add（添加）)。
- 通过单击 Authorization Settings（授权设置）选项卡中的 Add（添加）来分配特定应用程序。
  
  [ NSHELP-38849 ]
当只读用户登录 NetScaler Console 时，会出现以下错误消息：

No or invalid session found（未找到会话或会话无效）。

[ NSHELP-38833 ]

StyleBooks

当最初使用 StyleBook 配置包配置的策略绑定顺序根据优先级重新排序时，配置包更新失败。

[ NSHELP-38656 ]

2024 年 11 月 12 日

管理和监控

支持识别和修复 CVE-2024-8534 和 CVE-2024-8535

NetScaler Console 服务“安全建议”现在支持识别和修复 CVE-2024-8534 和 CVE-2024-8535。

CVE-2024-8534 的识别需要版本扫描和配置扫描的组合。修复需要将易受攻击的 NetScaler 实例升级到包含修复的推荐版本。
CVE-2024-8535 的识别需要版本扫描，修复需要两步过程：
1. 将易受攻击的 NetScaler 实例升级到包含修复的版本。
2. 应用配置作业。
  
  有关更多信息，请参阅 Remediate CVE-2024-8535。
注意：

“安全建议”不支持已达到生命周期结束 (EOL) 的 NetScaler 版本。我们建议您升级到 NetScaler 支持的版本。
有关使用 NetScaler Console 升级 NetScaler 实例的更多信息，请参阅使用作业升级 NetScaler 实例。
有关 CVE 的更多信息，请参阅 Security Bulletin。

注意：

安全建议系统扫描可能需要几个小时才能完成，并反映 CVE-2024-8534 和 CVE-2024-8535 在安全建议模块中的影响。要更快地查看影响，您可以单击 Scan Now（立即扫描）启动按需扫描。

[ NSADM-116109 ]

2024 年 10 月 15 日

遥测

NetScaler Console GUI 中的 NetScaler 遥测页面

您现在可以在 GUI 中查看 NetScaler 遥测页面，其中包含数据收集、遥测模式和先决条件等信息。您只需确保满足先决条件，无需对遥测数据上传执行任何操作。

NetScaler Console 14.1-28.x 版本引入了用于强制遥测数据收集的 NetScaler 遥测计划。

[ NSADM-114637 ]

分析

Web Insight 中 SSL 使用情况分析的改进

在 Web Insight 中，SSL 使用情况分析现在得到了改进，在流量较高的情况下，对关键指标（如密码、密钥强度和协议）的可见性更好。以前，在流量较高的情况下，这些关键指标的可见性仅显示有限的详细信息。

[ NSADM-113728 ]

自定义仪表板中的 SSL 小部件

在自定义仪表板 (Overview（概览）> Custom dashboard（自定义仪表板）) 中，您现在可以创建仪表板以查看与 SSL 配置相关的指标。有关创建自定义仪表板的更多信息，请参阅创建自定义仪表板以查看实例关键指标详细信息。

[ NSADM-109893 ]

已修复的问题

基础架构

在 Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）中，SSL 证书链中的根证书和中间证书未显示。

[ NSHELP-38428, NSADM-116525 ]
在 Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）中，公开可用证书的颁发者错误地显示为 Not Recommended（不推荐）。

[ NSHELP-38408 ]
在 NetScaler Console 中，包含“<”和“>”之间的事件消息未显示在电子邮件正文中。

[ NSHELP-38257 ]
在安全仪表板 (Security（安全）> Security Dashboard（安全仪表板）) 中，当您配置未受保护应用程序的保护或修改保护，然后单击 Deploy（部署）时，会出现以下错误消息：

HTTP Error 502 while accessing the data endpoint: "Unified_appsec_profile"

[ NSHELP-38763 ]

2024 年 10 月 3 日

许可

排除 Flexed/Pooled 许可相关问题

在 Flexed 或 Pooled 许可仪表板中，在 Licensed NetScalers（已许可的 NetScaler）下，您现在可以使用 Troubleshoot（排除故障）选项来查看和分析一些许可相关问题。一些可能的许可问题是 Console 与实例之间的通信以及许可证服务器代理 (LSA) 的可用性。Troubleshoot（排除故障）选项提供了问题类别列表，例如许可证服务器、LSA、进程、通信及其状态。作为管理员，如果您发现任何许可问题，可以分析这些类别并排除故障。

有关更多信息，请参阅排除许可问题。

[ NSADM-111746 ]

StyleBooks

迁移实用程序配置包中配置的增强集成和共享

您现在可以跨各种迁移配置包集成和重用配置。以前，在迁移实用程序之外创建的配置无法在多个配置包之间重用。

[ NSADM-115574 ]

注意事项

NetScaler Console 服务实施了更严格的 HTTP 标头验证。API 用户现在需要使用正确的 Content-Type 标头。

已修复的问题

2024 年 10 月 3 日版本中解决的问题。

分析

在 Security（安全）> Security Violations（安全违规）中，在 Application Overview（应用程序概览）下，NetScaler 14.1–21.38 中报告的 WAF 安全违规的详细信息在您执行以下操作后显示为空白：
1. 从 WAF 下报告的 Top Applications（热门应用程序）中选择一个应用程序以查看更多详细信息。
2. 单击 Violation details（违规详细信息）下的 See more（查看更多）。
3. 在 Timeline Details（时间线详细信息）下，单击 + 并选择所有列。
[ NSHELP-38591 ]

基础架构

MASTools HA 设备故障转移后未收到 SNMP 陷阱。

[ NSHELP-38058 ]

StyleBooks

ADC 资源的配置（例如“Interface”）即使 StyleBook 配置包操作成功，也不会应用。

[ NSHELP-38535 ]

2024 年 9 月 19 日

基础架构

网络功能轮询间隔的更改

除了所有 NetScaler 实例的现有默认轮询间隔外，NetScaler Console 现在还可以轮询在默认轮询周期之前发生配置更改的选定 NetScaler 实例。通过此增强功能，默认轮询间隔现在更改为 720 分钟。在 Infrastructure（基础架构）> Network Functions（网络功能）中，当您单击 Settings（设置）时，您现在可以在 Network Functions based on Configuration Change（基于配置更改的网络功能）下看到一个新选项 Perform Network Functions Polling on receiving “netScalerConfigChange” event（在收到“netScalerConfigChange”事件时执行网络功能轮询）。此选项默认启用，Delay time for Network Functions（网络功能延迟时间）为 15 分钟。

网络轮询设置

现在，如果 NetScaler 实例中发生配置更改事件，NetScaler Console 只会在 15 分钟间隔后轮询这些实例。

注意：

您可以将默认轮询间隔（轮询所有 NetScaler 实例）更改为 30 分钟到 1440 分钟之间的值。
您可以将 15 分钟的默认间隔值（仅轮询选定实例）更改为 5 分钟到 60 分钟之间的值。
您可以禁用 Perform Network Functions Polling on receiving “netScalerConfigChange” event（在收到“netScalerConfigChange”事件时执行网络功能轮询）。禁用后，NetScaler Console 将根据默认轮询周期轮询所有 NetScaler 实例。

有关更多信息，请参阅轮询概览。

[ NSADM-115408 ]

已修复的问题

2024 年 9 月 19 日版本中解决的问题。

基础架构

导出报告通知电子邮件中的内容不符合 RFC 5322。

[ NSHELP-38490 ]

StyleBooks

从具有 snmptrap_snmpuser_binding 的 StyleBook 定义创建配置包失败，并显示错误消息“列表索引超出范围”。

[ NSHELP-38538 ]
配置 StyleBook 时，所选数据源的 GUID 而不是其可读名称显示在输入摘要视图中。

[ NSADM-115644 ]

2024 年 9 月 3 日

可观察性

在可观察性工具（Splunk、New Relic 和 Microsoft Sentinel）中查看 NetScaler Console 审计日志数据

当您在 Settings（设置）> Observability Integration（可观察性集成）中为 NetScaler Console 服务与 Splunk、New Relic 或 Microsoft Sentinel 的集成创建新订阅时，您现在可以选择 NetScaler Console Audit Logs（NetScaler Console 审计日志）选项。配置订阅后，您可以在这些可观察性工具中查看 NetScaler Console 审计日志。

有关更多信息，请参阅：

[ NSADM-114776 ]

已修复的问题

2024 年 9 月 3 日版本中解决的问题。

分析

在 Web Insight 中，当您为每日报告安排导出（表格格式）时，报告每天显示相同的数据。

[ NSHELP-38370 ]
在 Web Insight 中，如果自定义日期范围超过一天，则数据不可见。

[ NSHELP-38356 ]

2024 年 8 月 27 日

分析

配置全局分析

您现在可以使用自定义策略和全局策略配置全局分析。

自定义策略 - 使用自定义策略，您可以控制只需要特定洞察的实例或虚拟服务器。
全局策略 - 使用全局策略，您可以配置并启用现有托管虚拟服务器和任何新虚拟服务器的分析。

您可以创建最多 10 个策略；九个自定义策略和一个全局策略，或 10 个自定义策略。导航到 Settings（设置）> Analytics Configuration（分析配置），然后在 Global Analytics Summary（全局分析摘要）下，单击 Global Analytics Configuration（全局分析配置）以配置自定义或全局策略。

有关更多信息，请参阅配置全局分析。

[ NSADM-97377 ]

应用程序

如果您将应用程序升级到 A+ SSL 评级，您现在只能在升级后 7 天内恢复其原始评级。

[ NSADM-111546 ]

应用程序仪表板 - 创建并应用标签到应用程序（虚拟服务器）

在 App Dashboard（应用程序仪表板）中，您现在可以创建并应用标签到应用程序。这些标签改进了搜索功能。创建标签并单击搜索栏后，您可以使用标签并优化搜索。

有关更多信息，请参阅创建并应用标签到应用程序。

[ NSADM-91862 ]

StyleBooks

重用在 StyleBooks 之外创建的配置并在配置包之间共享配置

您现在可以将以前在 NetScaler 中 StyleBooks 之外创建的配置集成和管理为 Stylebook 配置包的一部分。此外，您现在可以在多个配置包之间共享配置，从而实现更灵活和集中的管理。

有关更多信息，请参阅创建和编辑配置包。

[ NSADM-112547 ]

已修复的问题

2024 年 8 月 27 日版本中解决的问题。

分析

在 Web Insight 中，如果虚拟服务器在所有托管实例中具有相同的名称，则数据不可见。

[ NSHELP-38292 ]

基础架构

如果托管实例配置了 10000 多个绑定到服务组的健康监控器，则 NetScaler Console 内存利用率会增加。结果，NetScaler Console 可能无法访问。

[ NSHELP-38443, NSHELP-38448 ]
在 Microsoft Azure 上预配 NetScaler 代理或 NetScaler VPX 时，NetScaler Console 预配服务 API 无法检索 Azure 子网详细信息。

[ NSHELP-38349 ]

2024 年 7 月 25 日

已修复的问题

基础架构

在 Infrastructure（基础架构）> Upgrade Jobs（升级作业）中，当您升级具有经典策略的 NetScaler 实例时，升级前验证会将该实例列为 Instances blocked from upgrade（已阻止升级的实例），并且升级不会发生。

解决方法： 在升级实例之前，我们建议您将经典策略转换为 NSPEPI 工具支持的功能的高级策略。有关更多信息，请参阅具有经典策略的配置的升级注意事项。

[ NSADM-113851 ]

遥测

作为 NetScaler 遥测计划的一部分，NetScaler Console 不再每 24 小时检查以下配置或将其推送到 NetScaler 实例。以前，如果缺少配置，则每 24 小时检查一次并推送到 NetScaler 实例：

enable ns feature AppFlow
add analytics profile telemetry_metrics_profile -type timeseries -outputMode prometheus -metrics ENABLED -serveMode Pull -schemaFile "./telemetry_collect_ns_metrics_schema.json" -metricsExportFrequency 300
<!--NeedCopy-->

[ NSADM-114375 ]

2024 年 7 月 15 日

基础架构

NetScaler Console SSL 仪表板中支持 3072 位加密密钥

您现在可以为证书配置具有 3072 位密钥强度的企业策略。在 Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）> Settings（设置）> Enterprise Policy（企业策略）> Recommended key strengths（推荐密钥强度）中，选择 3072 位加密密钥。以前，只有 512、1024、2048 和 4096 位密钥强度可用。

有关更多信息，请参阅：对于 NetScaler Console 服务：配置企业策略对于 NetScaler Console 本地部署：配置企业策略

[ NSADM-109528 ]

在 NetScaler Console GUI 中查看和导出 NetScaler 拥有的 IP 地址

您现在可以在 NetScaler Console GUI 中查看和导出 NetScaler 拥有的 IP 地址 (Infrastructure（基础架构）> Instances（实例）> NetScaler Owned IPs（NetScaler 拥有的 IP）)。

有关更多信息，请参阅查看 NetScaler 拥有的 IP 地址。

[ NSADM-88798, NSADM-91769 ]

许可

在 Flexed 许可仪表板中查看在 SDX 实例上预配的 VPX 实例的详细信息

在 Flexed 许可仪表板 (NetScaler Licensing（NetScaler 许可）> Flexed Licensing（Flexed 许可）> Dashboard（仪表板）) 中，在 Licensed NetScalers（已许可的 NetScaler）下，您可以查看为 NetScaler SDX 签出的 VPX 实例数量。您现在可以单击计数以查看该 SDX 的已预配 VPX 实例详细信息，例如实例名称、IP 地址、吞吐量 (MBPS) 和版本。

以前，您只能查看为该 SDX 签出的 VPX 实例总数。

[ NSADM-105358 ]

在零容量许可证中查看 MPX/SDX 主机 ID 和序列号详细信息

在 NetScaler Licensing（NetScaler 许可）> Zero-capacity licenses（零容量许可证）中，您现在可以查看 MPX 和 SDX 实例的 Host ID（主机 ID）和 Serial Number（序列号）详细信息。

[ NSADM-100327 ]

已修复的问题

2024 年 7 月 15 日版本中解决的问题。

基础架构

当您修改 NetScaler Console 中的实例 (NetScaler Console (Infrastructure（基础架构）> Instances（实例）> NetScaler))，例如更改站点或管理员配置文件时，与实例关联的标签的键值对会颠倒。

[ NSHELP-38083 ]
在配置作业中，当您在 HA 对中的主 NetScaler 和辅助 NetScaler 上同时运行 ShowConfiguration 模板时，单击 Download Result Files（下载结果文件）仅下载辅助实例的文件。

[ NSHELP-37831 ]
当网络报告 (Infrastructure（基础架构）> Network Reporting（网络报告）) 中不存在仪表板时，您会收到以下错误消息：

“You don’t have access to this page”（您无权访问此页面）

此错误消息可以忽略，它不会阻止您创建仪表板。

[ NSADM-113332 ]
当使用内置代理配置时，NetScaler Console 服务中未收到 SNMP 陷阱。

[ NSHELP-38191 ]

StyleBooks

在 NetScaler Console GUI 中，当您编辑配置包以使用不同的 StyleBook 时，升级无法按预期工作。

[ NSADM-110351 ]

2024 年 7 月 9 日

支持识别和修复 CVE-2024-5491 和 CVE-2024-5492

NetScaler Console 服务“安全建议”现在支持识别和修复 CVE-2024-5491 和 CVE-2024-5492。

CVE-2024-5491 的识别需要版本和配置扫描的组合。
CVE-2024-5492 的识别需要版本扫描。

修复需要将易受攻击的 NetScaler 实例升级到包含修复的推荐版本。

注意：

“安全建议”不支持已达到生命周期结束 (EOL) 的 NetScaler 版本。我们建议您升级到 NetScaler 支持的版本。

有关如何使用 NetScaler Console 升级 NetScaler 实例的更多信息，请参阅使用作业升级 NetScaler 实例。

有关更多信息，请参阅 Security Bulletin。

注意：

安全建议系统扫描可能需要几个小时才能完成，并反映 CVE-2024-5491 和 CVE-2024-5492 在安全建议模块中的影响。要更快地查看影响，您可以单击 Scan Now（立即扫描）启动按需扫描。

2024 年 6 月 18 日

遥测

NetScaler 遥测计划

作为现有的 NetScaler Console 客户，您需要遵守 NetScaler 遥测计划，该计划要求收集许可证和功能使用情况遥测数据。遥测数据每 24 小时自动上传一次，您无需执行任何操作。

有关更多信息，请参阅 NetScaler 遥测计划。
有关遥测参数的更多信息，请参阅数据治理。

[ NSADM-113300 ]

2024 年 6 月 11 日

分析

指标收集器和精简期使用情况分析在虚拟服务器级别启用

指标收集器和精简使用情况分析现在在虚拟服务器级别启用，而不是实例级别。通过此增强功能，指标收集器和精简使用情况分析仅在具有高流量的活动虚拟服务器上保持启用状态。

您可以查看您的虚拟服务器，并通过导航到 Settings（设置）> Analytics Configuration（分析配置）并单击 Virtual Server Metrics Summary（虚拟服务器指标摘要）下的 Configure Metrics（配置指标）来启用其他虚拟服务器上的 Metrics Collector（指标收集器）和精简使用情况。

有关更多信息，请参阅配置智能应用程序分析。

[ NSADM-111609 ]

在 NetScaler 实例中为指标收集分配网络配置文件

当您在 NetScaler Console 中为虚拟服务器启用指标收集器时，NetScaler 的指标数据通过 NetScaler 子网 IP 地址 (SNIP) 导出到 NetScaler Console。在某些情况下，SNIP 可能会因网络中的防火墙而被阻止。在这种情况下，您可能需要使用不同的 IP 地址。有关网络配置文件的更多信息，请参阅为后端通信使用指定的源 IP。

您现在可以为 NetScaler 实例分配网络配置文件以进行指标收集。指标收集器将 NetScaler 计数器数据推送到 NetScaler Console，用于检测应用程序问题。导航到 Infrastructure（基础架构）> Instances（实例）> NetScaler，选择实例，然后从 Select Action（选择操作）列表中单击 Configure Net Profiles for Metrics Collector（为指标收集器配置网络配置文件）。

有关分配网络配置文件的更多信息，请参阅为托管的 NetScaler 实例分配网络配置文件。

[ NSADM-111138 ]

可观察性集成 - 查看失败的 NetScaler 订阅的详细信息

在 Observability Integration（可观察性集成）中，当您为 NetScaler 配置到 Splunk 或 Prometheus 的订阅时，您现在可以查看失败订阅的详细日志。作为管理员，使用这些日志，您可以分析订阅失败的原因。

有关更多信息，请参阅查看失败配置的日志

[ NSADM-109022 ]

移除可观察性集成中 WAF 和 Bot 洞察的定期导出选项

当您配置从 NetScaler Console 到可观察性工具（例如 Splunk、New Relic 和 Microsoft Sentinel）的洞察导出时，WAF 和 Bot 洞察的定期导出选项现已移除。由于 WAF 和 Bot 违规至关重要，建议使用实时导出选项在发生时实时导出洞察。

任何具有 WAF 和 Bot 定期导出配置的现有订阅都会自动更改为实时导出。

[ NSADM-109019 ]

基础架构

支持“基于应用程序”的预配

NetScaler Console 服务引入了适用于 AWS 和 Azure 的“基于应用程序”的预配。此功能简化了云数据中心中的 NetScaler 部署，从而实现这些环境中的高效应用程序交付。

有关更多信息，请参阅 AWS 中的基于应用程序的预配和 Azure 中的基于应用程序的预配。

[ NSADM-108491 ]

已修复的问题

2024 年 6 月 11 日版本中解决的问题。

分析

NetScaler Console/代理中的进程可能因内存损坏而崩溃。

[ NSHELP-38032 ]
在 Web Insight 中，内容切换虚拟服务器后面配置的负载均衡虚拟服务器的详细信息在每日、每周和每月报告中不可见。

[ NSHELP-37713 ]

基础架构

当非管理员用户尝试在 NetScaler Console (Infrastructure（基础架构）> Network Functions（网络功能）) 中查看虚拟服务器的统计信息时，会出现以下错误消息：

“Not authorized to access "（未授权访问）

[ NSHELP-37977 ]
在 HA 设置中，当您使用内置代理“mastools”以及分区时，辅助 NetScaler 实例的状态在 SSL 仪表板 (Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）) 和负载均衡 (Infrastructure（基础架构）> Network Functions（网络功能）> Load Balancing（负载均衡）) 中显示为“未知”。

[ NSHELP-37902 ]

StyleBooks

当您编辑配置包时，您对 ACL 或基于策略的路由 (PBR) 规则所做的任何更改（例如添加、更新或删除）都不会应用。

[ NSHELP-37656 ]

2024 年 6 月 5 日

分析

将 NetScaler Console 与 Microsoft Sentinel 集成

在 Observability Integration（可观察性集成）中，您现在可以配置 NetScaler Console 与 Microsoft Sentinel 的集成，以在 Microsoft Sentinel 中导出和查看洞察。为了成功集成，请确保满足以下先决条件：

Azure 订阅 - 用于部署和使用 Microsoft Sentinel 的 Azure 订阅。
Log Analytics Workspace - 需要一个工作区来存储和分析收集的数据。
IAM 角色 - 必须为工作区设置读取者、贡献者等权限级别。
自定义表 - 用于存储 NetScaler Console 数据并将其发送到工作区。

有关更多信息，请参阅与 Microsoft Sentinel 集成

[ NSADM-108930 ]

平台

支持 OpenSSH 版本 9.x

NetScaler 上的 OpenSSH 版本现已从 8.x 升级到 9.x。

[ NSPLAT-29640 ]

StyleBooks

配置包中的“另存为草稿”选项

您现在可以将配置包另存为草稿。要将配置另存为草稿，请按照以下步骤操作：

导航到 Applications（应用程序）> Configuration（配置）> Config Packs（配置包）。
在 Configurations（配置）页面上，单击 Add（添加）。
选择一个 Stylebook 并单击 Select（选择）。
在 Create Configuration（创建配置）页面上，单击 Save as Draft（另存为草稿）。

保存的草稿显示在 Pending Configurations（待处理配置）选项卡下的 Draft Configurations（草稿配置）中。

有关更多信息，请参阅将配置包另存为草稿。

[ NSADM-110734 ]

配置包中的“计划”选项

您现在可以计划新创建的配置包的部署。要为新配置包创建计划，请按照以下步骤操作：

导航到 Applications（应用程序）> Configuration（配置）> Config Packs（配置包）。
在 Configurations（配置）页面上，单击 Add（添加）。
选择 Stylebook 并单击 Select（选择）。
在 Create Configuration（创建配置）页面上，在 Execution（执行）下，从 Execution Mode（执行模式）列表中选择 Later（稍后）。
选择所需的计划时间和日期。

对于已部署的配置包，您可以计划何时发布更新以及何时删除配置包。计划选项在您编辑已部署的配置包时可用。

有关更多信息，请参阅为配置包创建计划。

[ NSADM-110728 ]

已修复的问题

2024 年 6 月 5 日版本中解决的问题。

分析

Overview（概览）仪表板中的 Application Heath（应用程序健康）详细信息不显示与 App Dashboard（应用程序仪表板）中 Application Score（应用程序分数）相同的详细信息。

[ NSHELP-37720 ]
如果通过 NetScaler Console 管理的虚拟服务器超过 25000 个，则应用程序仪表板可能需要更长时间才能加载详细信息。

[ NSADM-111705 ]

基础架构

当服务组状态更改时，事件规则无法生成预期的操作。

[ NSHELP-37616 ]

StyleBooks

当您向 StyleBooks 中的自定义数据源添加集合数据，其中 IP 地址、整数或布尔类型字段的值为空时，操作可能会失败。

[ NSHELP-37826 ]
当您从 NetScaler Console GUI 创建配置包时，系统可能会为引用内置 managed-adc 数据源的参数返回空列表。

[ NSHELP-37824 ]
当您尝试创建配置包或执行试运行时，如果满足以下两个条件，操作可能会失败：
- StyleBook 定义在组件部分中引用了另一个 StyleBook。
- 当您在当前 StyleBook 和引用的 StyleBook 之间将“datum”类型的参数分配给属性时。
[ NSHELP-37793 ]

2024 年 5 月 22 日

分析

使用 SSL A+ 评级升级任务批量升级 SSL 虚拟服务器

在 Tasks（任务）中，您现在可以查看 SSL A+ rating upgrade（SSL A+ 评级升级）任务。应用程序仪表板中现有的 A+ SSL 评级升级过程允许您一次只升级一个应用程序。使用 SSL A+ rating upgrade（SSL A+ 评级升级）任务，您可以进行批量升级。

NetScaler Console 会使用 NetScaler 安全前端配置文件审查应用程序虚拟服务器 SSL 配置，并识别非 A+ 评级的应用程序。SSL A+ rating upgrade（SSL A+ 评级升级）任务显示非 A+ 评级的应用程序。作为管理员，您可以选择应用程序并进行批量升级以实现 SSL 合规性。

有关更多信息，请参阅可操作任务和建议。

[ NSADM-108164 ]

许可

Flexed 许可证报告中的实际使用情况详细信息

在 Flexed License Reporting（Flexed 许可证报告）仪表板 (NetScaler Licensing（NetScaler 许可）> Flexed Licensing（Flexed 许可）> Reporting（报告）) 中，您现在可以查看实际带宽/吞吐量使用情况，这使您能够查看消耗详细信息（峰值使用情况和平均使用情况）。以前，仪表板仅显示分配和权利详细信息。

此外，Flexed 许可证报告仪表板还提供以下增强功能：

筛选器以查看选定 NetScaler 实例的详细信息。
以 PDF、PNG 和 JPEG 格式导出详细信息的选项。
带宽已重命名为吞吐量容量。

有关更多信息，请参阅 Flexed 许可证报告

[ NSADM-97093 ]

StyleBooks

在 StyleBooks 中创建 NetScaler 策略表达式

StyleBooks GUI 现在允许您通过从列表中选择项目来构建 NetScaler 策略表达式，帮助您更快、更准确地创建表达式。要使策略表达式编辑器可用于参数，请在 StyleBooks 的参数定义中指定 is_policy_expression GUI 属性。

有关更多信息，请参阅 StyleBooks 中的策略表达式。

[ NSADM-12651 ]

已修复的问题

2024 年 5 月 22 日版本中解决的问题。

基础架构

在 Config Job（配置作业）中，当您在 HA 对中的主 NetScaler 和辅助 NetScaler 上同时运行 ShowConfiguration 模板时，单击 Download Result Files（下载结果文件）仅下载辅助实例的文件。

[ NSHELP-37831 ]

StyleBooks

当您删除使用子网 IP 地址 (SNIP) 进行管理访问的 NetScaler 实例，然后重新添加该实例时，在删除该实例之前创建的配置包上的操作可能会失败。

[ NSHELP-37786 ]

2024 年 4 月 23 日

分析

支持为自定义 NetScaler 实例导出定期数据

当您为 NetScaler Console 到 Splunk 或 New Relic 的数据导出创建订阅时，您现在可以选择 Periodic Export（定期导出）（每日或每小时）并将其应用于自定义实例。以前，不支持将定期洞察数据导出到自定义实例。

[ NSADM-109020 ]

基础架构

磁盘利用率的额外事件警报

NetScaler Console 现在允许您为磁盘利用率警报设置额外的阈值。通过此阈值，您可以设置较低级别的限制，以便在达到较高阈值之前接收警报。要配置较低级别的阈值，请导航到 Settings（设置）> SNMP > Edit（编辑）并启用 Configure a lower-level threshold（配置较低级别阈值）。

有关更多信息，请参阅配置和查看系统警报。

[ NSADM-97285 ]

已修复的问题

2024 年 4 月 23 日版本中解决的问题。

基础架构

当您尝试在 Infrastructure（基础架构）> Instances（实例）> NetScaler 中将 NetScaler Console 报告导出为快照时，页面无响应。

[ NSHELP-37689 ]
如果通过 NetScaler Console 中的代理管理超过 10 个 NetScaler 实例，则代理清单子系统会失败。结果，NetScaler Console 无法获取最新的 NetScaler 配置数据。

[ NSHELP-37749 ]

许可

Flexed 许可证仪表板上显示的实例数量不正确。

[ NSHELP-37733 ]

安全

当您通过 Security（安全）> Security Violations（安全违规）> All Violations（所有违规）> Violation Details（违规详细信息）中的 Export Now（立即导出）或 Schedule Export（计划导出）选项以表格形式导出违规记录时，报告中仅包含当前页面视图中可见的记录，无论在 Number of Records to Export（要导出的记录数）中选择了多少记录。

[ NSHELP-37562 ]

2024 年 4 月 10 日

分析

可观察性集成 - 支持配置 NetScaler 指标和审计日志导出到 Splunk

在 Settings（设置）> Observability Integration（可观察性集成）中，您现在可以配置 NetScaler 指标和审计日志导出到 Splunk。

有关更多信息，请参阅配置 NetScaler 指标和审计日志导出到 Splunk。

[ NSADM-108858 ]

基础架构

通过主机名访问 NetScaler GUI

当您通过 Infrastructure（基础架构）> Instances（实例）> NetScaler 连接到 NetScaler 时，单击主机名现在会通过主机名建立与 NetScaler GUI 的连接。以前，单击主机名或 IP 地址都会通过 NSIP 启动与 NetScaler GUI 的连接。

[ NSADM-108790 ]

升级期间查看高可用性节点之间的差异

您现在可以在升级 NetScaler 高可用性部署时查看主节点和辅助节点之间的配置差异。您可以审查差异并决定继续或停止升级。要使用此功能，请导航到 Infrastructure（基础架构）> Upgrade Jobs（升级作业），并在 Pre-upgrade validation（升级前验证）选项卡中查看差异。

有关更多信息，请参阅升级作业。

[ NSADM-103826 ]

已修复的问题

2024 年 4 月 10 日版本中解决的问题。

基础架构

当 syslog 消息包含特殊字符（例如上标）时，Infrastructure（基础架构）> Events（事件）> Syslog Messages（系统日志消息）页面显示为空白。

[ NSHELP-37551 ]
当 SSL 证书具有证书链时，Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）> Usage（使用情况）中显示的使用和未使用证书计数不正确。

[ NSHELP-37469, NSADM-106867 ]

许可

代理上用于 Pooled 或 Flexed 许可证所需的端口 27000 和 7279 在代理进程重启后可能变得不可用。在这种情况下，使用 Pooled 或 Flexed 许可证的 NetScaler 实例可能会进入宽限期。

[ NSADM-110461 ]

安全

当您导航到 Security（安全）> WAF Recommendation（WAF 建议）时，您可能会看到以下错误消息：

“HTTP Error 500 ([object Object]) while accessing the data endpoint: “apps””

[ NSHELP-37598 ]

2024 年 3 月 26 日

已修复的问题

2024 年 3 月 26 日版本中解决的问题。

基础架构

在创建或更新升级作业时，当您尝试在 Infrastructure（基础架构）> Upgrade Jobs（升级作业）> Create Job（创建作业）> Select Instance（选择实例）> Add Instances（添加实例）中选择实例时，Partitions（分区）选项卡显示为不适用于工作流。如果您选择分区，页面将无响应，您无法继续。

[ NSADM-110118 ]
当您在 Settings（设置）> Notifications（通知）> Slack > Create Slack Notifications（创建 Slack 通知）中创建 Slack 通知并选择 Notifications with attachment（带附件的通知）时，通知不会显示，并出现以下错误消息：

Invalid token

[ NSHELP-37313 ]

StyleBooks

当在 Settings（设置）> Administration（管理）> System Configurations（系统配置）> Basic Settings（基本设置）中选择了 Secure access only（仅安全访问）选项，并且您尝试执行任何 Device API Proxy 操作时，操作失败。

[ NSHELP-37368 ]

2024 年 3 月 12 日

许可

支持在 NetScaler Console 服务中手动选择 NetScaler 代理作为 LSA

您现在可以手动选择 NetScaler 代理作为 NetScaler Pooled 许可或 NetScaler Flexed 许可的许可证服务器代理 (LSA)。

当 LSA 关闭时，NetScaler Console 服务会等待 24 小时，然后自动选举下一个 LSA。管理员可以在此期间手动选举新的 LSA。但是，管理员必须确保所选新 LSA 的状态为 UP（正常），并且其诊断状态为 OK（正常）。

有关更多信息，请参阅 NetScaler 代理在 Flexed 或 Pooled 许可中的行为。

[ NSADM-105168 ]

已修复的问题

2024 年 3 月 12 日版本中解决的问题。

分析

当您为网关虚拟服务器启用 Gateway Insight 时，Settings（设置）> Analytics Configuration（分析配置）> All Virtual Servers（所有虚拟服务器）中的 Analytics Status（分析状态）列显示为 Disabled（已禁用）。

[ NSHELP-37400 ]
在 Gateway（网关）> Gateway Insight 中，Authentication（身份验证）选项卡不显示失败身份验证的用户详细信息。

[ NSHELP-37465 ]

基础架构

当创建用户定义策略并将用户添加到该策略时，特定资源的 GET API 请求遇到权限问题，并显示以下错误：

“Not authorized as required permissions were not given”（未授权，因为未授予所需权限）

[ NSHELP-37331 ]

2024 年 2 月 28 日

基础架构

VIP 许可和 NetScaler Console 服务存储的更新

NetScaler Console 服务上的无限 VIP：从 NetScaler Console 服务版本 14.1-21.x 开始，已删除许可 VIP 的概念。NetScaler Console 服务中现在提供无限数量的 VIP。您不再需要购买 NetScaler Console 虚拟服务器许可证，因为 VIP 许可证 SKU 将很快停止销售 (EOS) 和停止续订 (EOR)。
NetScaler Console 服务存储：
- NetScaler Console 服务存储 SKU 将很快停止销售 (EOS) 和停止续订 (EOR)。
- 默认 NetScaler Console 服务存储权利现在为 5GB。
- 过去购买的任何 NetScaler Console 服务存储许可证将在期限结束前得到兑现。
- 过去购买的任何 NetScaler Console VIP 许可证，使您有权获得相应比例的 NetScaler Console 服务存储权利，将在期限结束前得到兑现。
- 如果您购买任何其他许可包，使您有权获得更高的 NetScaler Console 存储权利，则默认的 5GB 将更改为与该权利匹配。

[ NSADM-108300 ]

分析和指标收集器的更新

通过 14.1 21.x 版本开始的无限 VIP 支持，所有现有和新的虚拟服务器现在都会自动获得许可。您可以在虚拟服务器上启用分析，而无需明确许可它们。
从 14.1 21.x 版本开始，在 NetScaler Console 中添加的新 NetScaler 实例中，所有 NetScaler 许可证类型的指标收集器默认禁用。现有托管实例的指标收集器配置保持不变。

[ NSADM-108803 ]

分析

操作策略 - 配置应用程序使用情况通知

在操作策略 (Settings（设置）> Actions（操作）> Action Policies（操作策略）) 中，您现在可以为应用程序使用情况配置操作策略，并选择 Requests per second（每秒请求数）、Throughput（吞吐量）和 Data Volume（数据量）选项。这些选项使您能够配置和接收每秒请求平均值、每秒请求异常、吞吐量平均值、吞吐量异常、总数据量和数据量异常的通知。有关更多信息，请参阅配置操作策略以接收应用程序事件通知。

[ NSADM-104833 ]

可观察性集成

与 Splunk 和 New Relic 集成的配置工作流现已增强，以提供更好的用户体验，并且可在 Settings（设置）> Observability Integration（可观察性集成）下使用。以前，与 Splunk 和 New Relic 集成的配置工作流可在 Settings（设置）> Ecosystem Integration（生态系统集成）下使用。

有关更多信息，请参阅可观察性集成

[ NSADM-104702 ]

可观察性集成 - 支持配置 NetScaler 指标导出到 Prometheus

在 Settings（设置）> Observability Integrations（可观察性集成）中，您现在可以通过选择默认架构来配置 NetScaler 指标导出到 Prometheus。

有关更多信息，请参阅 Prometheus 集成和可观察性集成。

[ NSADM-101426 ]

Gateway Insight - 导出报告的改进

在 Gateway（网关）> Gateway Insight 中，您现在可以使用所有表（EPA、身份验证、授权失败、SSO 和应用程序启动）中每个指标的设置图标，仅导出具有选定选项的报告。以前，导出的报告无论选定选项如何，都显示所有信息。

[ NSADM-96821 ]

StyleBooks

默认 StyleBooks 的更新

基于 NetScaler 版本 10.5 的默认 StyleBooks 将在即将发布的版本中弃用。基于 NetScaler 版本 13.0 的一组新默认 StyleBooks 现已在 Applications（应用程序）> Configuration（配置）> StyleBooks > Default StyleBooks（默认 StyleBooks）中提供。

[ NSADM-105513 ]

克隆 StyleBook 的选项

NetScaler Console 现在允许管理员创建 StyleBook 的副本及其依赖项。管理员随后可以使用此捆绑包进行额外的自定义，例如更新 parameters 和 components。

要使用此功能，请导航到 Applications（应用程序）> Configuration（配置）> Stylebooks，选择默认或自定义 StyleBook，然后单击 Clone（克隆）。

有关更多信息，请参阅克隆 StyleBook。

[ NSADM-92376 ]

已修复的问题

2024 年 2 月 28 日版本中解决的问题。

基础架构

从 NetScaler Console 迁移到 NetScaler Console 服务失败，并且某些 Azure Active Directory 组在 NetScaler Console 服务中不可用。此问题是由于在 NetScaler Console 中创建的 Azure Active Directory 组名称中存在空格而导致的。

[ NSHELP-37006 ]
如果用户属于多个 Azure Active Directory 组，则无法访问 NetScaler Console。

[ NSHELP-37005 ]
在 Web Insight 和 Security Violations（安全违规）中，GUI 中的计划导出工作流已增强，以提供更好的用户体验。

[ NSADM-106624 ]
在 Infrastructure（基础架构）> Network Reporting（网络报告）中，表格导出报告不包含服务、服务组、虚拟服务器和接口名称等详细信息。

[ NSHELP-37224 ]
Flexed 许可证仪表板仅在至少一个 NetScaler 从 Premium 带宽许可证池中签出后才显示 NetScaler 详细信息。

[ NSADM-106497 ]

2024 年 2 月 6 日

分析

应用程序仪表板 - 支持从 NetScaler 管理分区查看应用程序指标详细信息

在 App Dashboard（应用程序仪表板）中，您现在可以查看从 NetScaler 管理分区创建的应用程序的指标详细信息。以前，您只能查看管理分区中的应用程序，而没有任何指标。

[ NSADM-105343 ]

基础架构

Citrix Cloud 中 NetScaler ADM 的品牌重塑

从 14.1 16.x 版本开始，NetScaler ADM 服务已更名为 NetScaler Console 服务。随后，Application Delivery Management 在以下位置更名为 NetScaler Console：

Citrix Cloud 主页中 My Services（我的服务）下的磁贴。
Citrix Cloud menu（Citrix Cloud 菜单）> My Services（我的服务）中的服务名称。
Citrix Cloud menu（Citrix Cloud 菜单）> Identity and Access Management（身份和访问管理）> Administrators（管理员）> Add administrator/group（添加管理员/组）中的“添加管理员”工作流中的产品名称，在 Set access（设置访问）> Custom Access（自定义访问）下。

在升级作业中运行默认验证脚本

NetScaler Console 现在在升级作业工作流中包含默认验证脚本选项。这些默认脚本在升级作业之前和之后运行，生成差异报告。您仍然可以选择运行自定义默认脚本。

有关更多信息，请参阅升级 NetScaler 实例。

[ NSADM-100803 ]

自动化 NetScaler Console 站点的雷达对象部署

NetScaler 支持自动化 NetScaler Console 站点的雷达对象部署，从而无需在 NetScaler 实例上手动部署。

此增强功能仅在您编辑 NetScaler 实例时可用，并且仅适用于站点类型 Data Center（数据中心）（类型为 Private（私有））或 Branch（分支）。

当您从 Real User Measurements（真实用户测量）列表中选择 Deploy to NetScaler（部署到 NetScaler）时，NetScaler Instance（NetScaler 实例）列表会自动填充，允许您选择要部署雷达对象 (r20.gif) 的特定实例。

有关更多信息，请参阅自动化雷达对象部署。

[ NSADM-104691 ]

已修复的问题

2024 年 2 月 6 日版本中解决的问题。

分析

XML SQL 攻击未在安全仪表板 (Security（安全）> Security Dashboard（安全仪表板）) 和安全违规仪表板 (Security（安全）> Security Violations（安全违规）) 中报告。

[ NSHELP-37159 ]

许可

Flexed 许可证仪表板仅在至少一个 NetScaler 从 Premium 带宽许可证池中签出后才显示 NetScaler 详细信息。

[ NSADM-106497 ]

管理和监控

创建配置作业时，Infrastructure（基础架构）> Configuration（配置）> Jobs（作业）中的状态显示为 Completed（已完成），但 Details（详细信息）> Execution Summary（执行摘要）显示 0% 完成。

[ NSHELP-37176 ]
NetScaler HA 的两阶段升级作业状态显示为“已计划”，即使 NetScaler HA 升级已完成。主节点显示已完成 (Status Stage 1: Completed（状态阶段 1：已完成）)，但辅助节点显示已计划 (Stage 2: Scheduled（阶段 2：已计划）)。

[ NSHELP-36943 ]
当在 Infrastructure（基础架构）> Configuration（配置）> Audit Templates（审计模板）> Add（添加）下创建名称中包含特殊字符的配置审计模板时，模板成功生成。但是，在轮询期间，配置审计仪表板中无法为该模板生成差异报告。

当使用除 -（破折号）和 _（下划线）之外的特殊字符时，会观察到此问题。

[ NSHELP-36438 ]

2024 年 1 月 24 日

分析

在任务中查看升级建议详细信息

在 Tasks（任务）中，您现在可以查看 Upgrade Advisory（升级建议）可操作任务。根据您当前的利用率，如果您的 NetScaler 实例已达到或即将达到生命周期结束 (EOL) 或维护结束 (EOM)（在 90 天内），则 Upgrade Advisory（升级建议）任务会显示这些实例的详细信息。您可以单击 Take Action（采取措施）并将这些实例升级到推荐版本。

[ NSADM-104715 ]

基础架构

只读用户的增强权限

具有以下功能只读权限的用户现在可以轮询 NetScaler 实例：

SSL 证书 (Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）> Poll Now（立即轮询）)
网络功能 (Infrastructure（基础架构）> Network Functions（网络功能）> Poll Now（立即轮询）)
配置审计 (Infrastructure（基础架构）> Configuration（配置）> Configuration Audit（配置审计）> Poll Now（立即轮询）)

[ NSADM-104710 ]

已修复的问题

2024 年 1 月 24 日版本中解决的问题。

NetScaler SDX 中的内置代理注册显示成功消息，但 SDX 实例未显示在 Infrastructure（基础架构）> Instances Dashboard（实例仪表板）中。

[ NSHELP-37137, NSHELP-37128 ]
在 Infrastructure（基础架构）> Network Functions（网络功能）> Load Balancing（负载均衡）中，Servers（服务器）选项卡指示服务器数量，但不显示非默认用户的任何表条目。

[ NSHELP-36964 ]

2024 年 1 月 16 日

支持识别和修复 CVE-2023-6548 和 CVE-2023-6549

NetScaler Console 服务“安全建议”现在支持识别和修复 CVE-2023-6548 和 CVE-2023-6549。

CVE-2023-6548 的识别需要版本扫描。
CVE-2023-6549 的识别需要版本和配置扫描的组合。

修复需要将易受攻击的 NetScaler 实例升级到包含修复的推荐版本。

注意：

“安全建议”不支持已达到生命周期结束 (EOL) 的 NetScaler 版本。我们建议您升级到 NetScaler 支持的版本。

有关如何使用 NetScaler ADM 升级 NetScaler 实例的更多信息，请参阅使用作业升级 NetScaler 实例。

有关更多信息，请参阅 Security Bulletin。

注意：

安全建议系统扫描可能需要几个小时才能完成，并反映 CVE-2023-6548 和 CVE-2023-6549 在安全建议模块中的影响。要更快地查看影响，您可以单击 Scan Now（立即扫描）启动按需扫描。

[ NSADM-104763 ]

2024 年 1 月 9 日

分析

支持将自定义仪表板共享给其他用户

作为管理员，您现在可以将自定义仪表板共享给其他用户。在 Overview（概览）> Custom Dashboard（自定义仪表板）中，选择一个仪表板并单击 Share（共享）。键入用户名并单击 Invite（邀请）以共享仪表板。分配的用户可以只读模式查看仪表板。

[ NSADM-100879 ]

基础架构

在 NetScaler Console 站点中配置 ITM 雷达

ITM 雷达增强了网络监控功能。部署在数据中心、虚拟机或云提供商中的站点现在可以托管雷达对象 (r20.gif)，从而提供对性能指标的洞察。ITM 雷达对象主动收集有价值的最终用户应用程序统计信息，为站点提供强大的 ITM 雷达遥测，以实现更有效的网络监控和明智的流量管理决策。

有关更多信息，请参阅配置 ITM 雷达。

[ NSADM-91686 ]

在 Splunk 和 New Relic 中查看网关洞察数据

当您在 Settings（设置）> Ecosystem Integration（生态系统集成）中为 NetScaler Console 服务与 Splunk 和 New Relic 的集成创建新订阅时，您现在可以选择 Gateway Insights（网关洞察）选项。配置了 Gateway Insights（网关洞察）选项的订阅后，您可以在 Splunk 和 New Relic 中查看网关洞察数据。

有关更多信息，请参阅与 Splunk 集成和与 New Relic 集成。

[ NSADM-101036 ]

立即将 SSL 数据导出到 Splunk 和 New Relic

管理员在 Splunk 和 New Relic 中选择 SSL Certificate Insight（SSL 证书洞察）创建订阅后，SSL 数据现在会立即导出到 Splunk 和 New Relic。以前，管理员必须单击 Poll Now（立即轮询）(Infrastructure（基础架构）> SSL Dashboard（SSL 仪表板）) 才能首次导出数据。

[ NSADM-101035 ]

在任务中查看升级建议详细信息

在 Tasks（任务）中，您现在可以查看 Upgrade Advisory（升级建议）可操作任务。根据您当前的利用率，如果您的 NetScaler 实例已达到或即将达到生命周期结束 (EOL) 或维护结束 (EOM)（在 90 天内），则升级建议任务会显示这些实例的详细信息。您可以单击 Take Action（采取措施）并将这些实例升级到推荐版本。

[ NSADM-104715 ]

操作策略 - 配置请求、带宽和响应时间的通知

在 Action Policies（操作策略）(Settings（设置）> Actions（操作）> Action Policies（操作策略）) 中，当您在应用程序性能中配置操作策略时，您现在可以选择 Requests（请求）、Bandwidth（带宽）和 Response Time（响应时间）选项。这些选项使您能够配置和接收总请求、总带宽、平均响应时间和响应时间异常的通知。有关更多信息，请参阅配置操作策略以接收应用程序事件通知。

此外，您现在还可以从 Web Insight 中的图表趋势配置这些指标的操作策略。作为管理员，当您注意到任何应用程序的流量模式异常或这些指标突然飙升时，此增强功能使您能够通过单击图表上特定点后的 Create Action Policy（创建操作策略）来创建相关操作策略。

[ NSADM-101273 ]

已修复的问题

2024 年 1 月 9 日版本中解决的问题。

许可

应用 Flexed 或 Pooled 许可证后，Analytics Configuration（分析配置）页面 (Settings（设置）> Analytics Configuration（分析配置）) 未使用正确的详细信息进行更新。

[ NSADM-106665 ]
NetScaler Licensing（NetScaler 许可）> Flexed Licensing（Flexed 许可）> Dashboard（仪表板）中的 Flexed 许可证仪表板显示为空白。

[ NSADM-106561 ]
在 NetScaler Licensing（NetScaler 许可）> License Management（许可证管理）中，通过电子邮件通知阈值违规的配置未按预期工作。

[ NSHELP-36895 ]

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

NetScaler Secure Deployment Guide

新增功能

August 22, 2025

投稿者:

August 22, 2025

投稿者:

在本文中

这是否有帮助？

NetScaler Secure Deployment Guide