在 macOS 版本 10.15.3 下,可以在系统偏好设置下的安全设置中允许 Citrix Netscaler Gateway 使用的扩展,如此 serverfault answer中所建议的那样。
但是,macOS 10.15.4 不提供这种可能性,导致最新版本的 Netscaler Gateway 无法工作。
这可以在日志文件中看到。具体来说,在/var/log/cagplugin_install.log
我可以看到:
2020-04-02 16:10:00 Install: Starting up Citrix Access Gateway client services.
/Library/Extensions/CitrixDNERegistry.kext failed to load - (libkern/kext) system policy prevents loading; check the system/kernel logs for errors or try kextutil(8).
2020-04-02 16:10:00 Install: /bin/launchctl load /Library/LaunchDaemons/com.citrix.daemon.dneregsvr.plist
2020-04-02 16:10:00 Install: Started dneregsvr.
/Library/Extensions/CitrixDNE.kext failed to load - (libkern/kext) system policy prevents loading; check the system/kernel logs for errors or try kextutil(8).
/Library/Extensions/CitrixSSLVpn.kext failed to load - (libkern/kext) system policy prevents loading; check the system/kernel logs for errors or try kextutil(8).
另外,在/var/log/cagplugin.log
我可以看到这个:
{03-04-20:16h56m37s}:4084:{WARNING}:{AGAS/AGKEXTInterface:-[AGKEXTInterface createCtlSocket] ioctl(to com.citrix.kernel.sslvpn.control) failed with error 2.}:
{03-04-20:16h56m37s}:4084:{WARNING}:{AGAS/AGKEXTInterface:-[AGKEXTInterface createIoctlSocket] ioctl(ioctl_info.com.citrix.kernel.sslvpn) failed with error 2.}:
{03-04-20:16h56m37s}:4084:{WARNING}:{AGAS/Failed to initialize sslvpnPlugin}:
{03-04-20:16h56m37s}:4084:{INFO}:{AGAS/Packet Filter Service Ready.}:
{03-04-20:16h56m37s}:4084:{INFO}:{AGAS/AGKEXTInterface:-[AGKEXTInterface sendIoctl:withData:] No IOCTL socket yet.}:
结果是连接显然是成功的,但随后没有发生通信(发送零字节和接收零字节,如 Netscaler 网关状态窗口中所示)。
我使用 Citrix Netscaler Gateway 4.4.4和4.4.8进行了测试,结果相同。
有什么办法让它工作吗?
我遇到了同样的问题并联系了 Citrix 支持,他们建议改用适用于 MacOS 的 Citrix SSO 应用程序。它必须从 MacOS 应用商店下载。到目前为止,它似乎对我来说工作正常。希望有帮助!大卫
我在 MacOS Catalina 10.15.6 和 Citrix Gateway 4.4.8 (518) 中遇到了同样的问题。解决方案是卸载我拥有的所有 Citrix 应用程序(使用 Finder,将每个应用程序移至垃圾箱)。然后,我安装了 Citrix Gateway 4.4.8 的最新可用版本。您必须在“设置”图标中的“安全和隐私”图标中看到,才能允许 Citrix 应用程序执行的更改。之后,它需要重新启动 Mac。最后,在我的情况下,我第一次使用 Citrix Gateway 应用程序无法连接(也许你可以),但我已经使用我的公司 Web 访问登录,然后应用程序检测到此登录并且 VPN 访问正在工作!通过浏览器或 CLI。现在,从第二次开始,我可以直接从应用程序推送“连接”登录。祝你好运!