Ein weiteres Problem was bei der letzten Anforderung aufgetreten ist:
Neben Storefront gibt es noch diverse Webinterface Sites, ebenfalls mit lokaler Authentifizierung statt am CAG.
Nach der Abmeldung von der Site und einem Klick auf „Zurück zur Anmeldung“ ist – statt der zuvor aufgerufenen – die als Standard festgelegte Seite angezeigt worden.
Das Problem konnte ich nur im Internet Explorer nachstellen, eine Analyse der Anfragen und Antworten ergab, dass nach der Abmeldung vom CAG ein http 302 – Redirect auf „/vpn/index.html“ gesendet wurde. Der Browser hat die Adresse nicht gefunden und ist auf „/“ zurück gefallen…
Die Session Policys am Netscaler CAG deckten bisher nur ein HTTP.REQ.URL.CONTAINS /siteA/ ab, eine Erweiterung um die Auswertung des Request-Headers „Referer“ brachte aber die gewünschte Verbesserung, so dass es jetzt wie folgt aussieht:
Damit ist klar, dass der Client wieder auf die Site geleitet wird von der er vorher kam.