Linux Virtual Delivery Agent

既知の問題

  • 本リリースでは、以下の問題が確認されています。

  • Cloud ConnectorまたはDelivery Controllerを再起動すると、Linux VDAが登録解除されることがあります。[CVADHELP-21256]

  • KerberosでRC4_HMAC_MD5暗号化の種類が許可されている場合、Linux VDAはControllerへの登録に失敗し、以下のエラーメッセージが表示されることがあります。

    Error: Failure unspecified at GSS-API level (Mechanism level: Encryption type RC4 with HMAC is not supported/enabled)

    この問題に対処するには、Active Directoryドメインでグローバルに(または特定のOUでRC4_HMAC_MD5を無効にするか、Linux VDAで弱い暗号化の種類を許可します。その後、klist -li 0x3e4 purgeコマンドを使用してControllerおよびCitrix Cloud Connector™上のキャッシュされたKerberosチケットをクリアし、Linux VDAを再起動します。

    Active DirectoryドメインでグローバルにRC4_HMAC_MD5を無効にするには、以下の手順を実行します。

    1. グループポリシー管理コンソールを開きます。
    2. ターゲットドメインを見つけて、[Default Domain Policy] を選択します。
    3. [Default Domain Policy] を右クリックし、[編集] を選択します。グループポリシー管理エディターが開きます。
    4. [コンピューターの構成] > [ポリシー] > [Windows の設定] > [セキュリティの設定] > [ローカルポリシー] > [セキュリティオプション] を選択します。
    5. [ネットワークセキュリティ: Kerberos で許可される暗号化の種類を構成する] をダブルクリックします。
    6. [DES_CBC_CRC][DES_CBC_MD5]、および [RC4_HMAC_MD5] チェックボックスをオフにし、[AES128_HMAC_SHA1][AES256_HMAC_SHA1]、および [将来の暗号化の種類] を選択します。
  • Linux VDAで弱い暗号化の種類を許可するには、以下の手順を実行します。

  • 注:

  • 弱い暗号化の種類を使用すると、展開が攻撃に対して脆弱になります。

    1. Linux VDAで/etc/krb5.confファイルを開きます。
    1. [libdefaults] セクションに以下の設定を追加します。
  • allow_weak_crypto= TRUE

  • Linux VDAは、暗号化にSecureICAをサポートしていません。Linux VDAでSecureICAを有効にすると、セッションの起動に失敗します。

  • シームレスではない公開アプリケーションが、起動後すぐに終了することがあります。この問題は、Mutterをmutter-3.28.3-4より新しいバージョンにアップグレードした後に発生します。この問題の回避策として、mutter-3.28.3-4以前のバージョンを使用してください。[LNXVDA-6967]

  • ファイルのダウンロード中に予期しないウィンドウが表示されます。このウィンドウはファイルのダウンロード機能には影響せず、しばらくすると自動的に消えます。[LNXVDA-5646]

  • PulseAudioのデフォルト設定により、20秒間非アクティブ状態が続くとサウンドサーバープログラムが終了します。PulseAudioが終了すると、オーディオは機能しません。この問題を回避するには、/etc/pulse/daemon.confファイルでexit-idle-time=-1を設定します。[LNXVDA-5464]

  • SSL暗号化が有効でセッションの信頼性が無効になっている場合、Linux版Citrix Workspace™アプリでセッションを起動できません。[RFLNX-1557]

  • Ubuntuグラフィック:HDX™ 3D Proでは、Desktop Viewerのサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒くなったりすることがあります。

  • Linux VDAの印刷リダイレクトによって作成されたプリンターが、セッションからログアウトした後に削除されないことがあります。

  • ディレクトリに多数のファイルとサブディレクトリが含まれている場合、CDMファイルが欠落します。この問題は、クライアント側にファイルまたはディレクトリが多すぎる場合に発生する可能性があります。

  • 英語以外の言語では、UTF-8エンコーディングのみがサポートされます。

  • Android版Citrix Workspaceアプリ:セッションのローミング中にCAPS LOCKの状態が反転することがあります。既存の接続をAndroid版Citrix Workspaceアプリにローミングすると、CAPS LOCKの状態が失われる可能性があります。回避策として、拡張キーボードのShiftキーを使用して大文字と小文字を切り替えます。

  • Mac版Citrix Workspaceアプリを使用してLinux VDAに接続すると、ALTキーを含むショートカットキーが常に機能するとは限りません。Mac版Citrix Workspaceアプリは、デフォルトで左右のOption/Altキーの両方に対してAltGrを送信します。この動作はCitrix Workspaceアプリの設定内で変更できますが、結果はアプリケーションによって異なります。

  • Linux VDAがドメインに再参加すると、登録に失敗します。再参加により、新しいKerberosキーセットが生成されます。しかし、Brokerは以前のKerberosキーセットに基づいた、キャッシュされた古いVDAサービスチケットを使用する可能性があります。VDAがBrokerに接続しようとすると、BrokerはVDAへの戻りのセキュリティコンテキストを確立できない場合があります。一般的な症状は、VDAの登録が失敗することです。

    この問題は、VDAサービスチケットの有効期限が切れて更新されると、最終的に解決される可能性があります。しかし、サービスチケットは有効期間が長いため、時間がかかることがあります。

    回避策として、Brokerのチケットキャッシュをクリアします。Brokerを再起動するか、管理者としてコマンドプロンプトからBrokerで次のコマンドを実行します。

     klist -li 0x3e4 purge
     <!--NeedCopy-->
    

    このコマンドは、Citrix Broker Serviceが実行されているNetwork Serviceプリンシパルによって保持されているLSAキャッシュ内のすべてのサービスチケットをパージします。これにより、他のVDAおよび潜在的に他のサービスのサービスチケットが削除されます。ただし、これは無害であり、これらのサービスチケットは必要に応じてKDCから再取得できます。

  • オーディオのプラグアンドプレイはサポートされていません。ICA®セッションでオーディオの録音を開始する前に、オーディオキャプチャデバイスをクライアントマシンに接続できます。オーディオ録音アプリケーションの起動後にキャプチャデバイスが接続された場合、アプリケーションが応答しなくなり、再起動する必要があります。録音中にキャプチャデバイスが取り外された場合も、同様の問題が発生する可能性があります。

  • Windows版Citrix Workspaceアプリでは、オーディオ録音中に音声の歪みが発生することがあります。
既知の問題

この記事の概要