Automatisches Anwenden autorisierter Betriebssystem-Updates

Gelegentlich autorisiert der Hersteller des Betriebssystems möglicherweise die Aktualisierung von einem oder mehreren Betriebssystempaketen, um eine wichtige Schwachstelle zu korrigieren, die sich auf eine bestimmte Version von Unified Access Gateway auswirkt und für die keine praktikable Problemumgehung verfügbar ist.

Sie können Unified Access Gateway so konfigurieren, dass die verfügbaren autorisierten Photon OS-Pakete für die Unified Access Gateway-Version automatisch abgerufen und angewendet werden, die in Ihrer Umgebung bereitgestellt wurde. Diese Aktualisierungen werden dann automatisch abgerufen und beim nächsten Starten der Appliance übernommen.

In früheren Versionen wurden solche wichtigen Aktualisierungen manuell mithilfe des Befehls tdnf und basierend auf der von den globalen Omnissa-Supportdiensten bereitgestellten Anleitung durchgeführt.

Im Abschnitt Appliance-Aktualisierungseinstellungen können Sie die Anwendungshäufigkeit von Aktualisierungen auswählen, z. B. beim nächsten Neustart oder bei jedem Neustart der Unified Access Gateway-Appliance.

Hinweis: Die Aktualisierungen werden nur während der Startzyklen auf die Unified Access Gateway-Appliance angewendet, nachdem Sie das gewünschte Aktualisierungsschema auf dieser Seite konfiguriert haben.

Prozedur

1. Melden Sie sich bei der Admin-Benutzeroberfläche an und klicken Sie im Bereich Manuell konfigurieren auf Auswählen.

2. Navigieren Sie zu Erweiterte Einstellungen > Appliance-Aktualisierungseinstellungen und klicken Sie auf das Zahnradsymbol.

3. Geben Sie im Fenster Appliance-Aktualisierungseinstellungen die folgenden Informationen ein:

   Konfigurationseinstellung	Aktion
   Aktualisierungsschema anwenden	Wählen Sie die Häufigkeit aus, mit der die Betriebssystem- und Unified Access Gateway-Aktualisierungen abgerufen und auf Unified Access Gateway angewendet werden können. Standardmäßig lautet das Aktualisierungsschema Don’t apply updates. Wichtig: Wenn Sie das Schema Apply updates on next boot auswählen, wird das System automatisch auf den Standardwert zurückgesetzt, nachdem die Aktualisierungen beim nächsten sofortigen Neustart von Unified Access Gateway angewendet wurden.
   URL der Betriebssystemaktualisierungen	Geben Sie den Speicherort für das Repository ein, aus dem die Liste der von Unified Access Gateway autorisierten Betriebssystempakete abgerufen und auf die Unified Access Gateway-Appliance angewendet werden. Sie können entweder den Standardwert verwenden oder eine URL für Ihr benutzerdefiniertes Repository angeben, indem Sie das standardmäßige Repository spiegeln. Die Dateien in einem gespiegelten Repository dürfen nicht geändert werden. Der Wert dieses Textfelds muss eine absolute URL sein, bei der es sich um eine IP-Adresse oder einen Hostnamen mit dem Präfix https handeln kann. Hinweis: Wenn Sie Ihre benutzerdefinierte URL für die Betriebssystemaktualisierungen angeben, werden die Einstellungen nach maximal einer Minute angewendet.
   URL der Appliance-Aktualisierungen	Geben Sie den Speicherort des Betriebssystem-Paket-Repositorys ein, aus dem die Liste der autorisierten Betriebssystem-Pakete für Unified Access Gateway abgerufen und auf die Unified Access Gateway-Appliance angewendet wird. Sie können entweder den Standardwert verwenden oder eine URL für Ihr benutzerdefiniertes Repository angeben, indem Sie das standardmäßige Repository spiegeln. Diese Dateien in einem gespiegelten Repository dürfen nicht geändert werden. Der Wert dieses Textfelds muss eine absolute URL sein, bei der es sich um eine IP-Adresse oder einen Hostnamen mit dem Präfix https handeln kann. Hinweis: Wenn Sie Ihre benutzerdefinierte URL für die Appliance-Updates angeben, werden die Einstellungen nach maximal einer Minute angewendet.
   Vertrauenswürdige Zertifikate	Hinweis: In der Regel ist es nicht erforderlich, vertrauenswürdige Zertifikate anzugeben, da die Standard-URLs ein vertrauenswürdiges Zertifikat verwenden. Diese Einstellung ist nur erforderlich, wenn Sie eine Verbindung zu einem lokalen Repository herstellen, das kein von einer vertrauenswürdigen Zertifizierungsstelle ausgestelltes Zertifikat verwendet. Klicken Sie auf +, um ein Zertifikat im PEM-Format auszuwählen und es dem Trust Store hinzuzufügen. Um einen anderen Namen anzugeben, bearbeiten Sie das Textfeld „Alias“. Standardmäßig ist der Aliasname der Dateiname des PEM-Zertifikats. Klicken Sie auf -, um ein Zertifikat aus dem Trust Store zu entfernen.

   4. Klicken Sie auf Speichern.

   Ergebnisse

   Nach dem Anwenden der Aktualisierungen wird die Unified Access Gateway-Appliance neu gestartet, und die Datei package-updates.log wird generiert. Diese Protokolldatei ist in der Datei UAG-log-archive.zip verfügbar. Mithilfe der Datei package-updates.log können Sie den Status der Aktualisierung überprüfen und Fehler beheben.

   Informationen zum Zugriff auf die Datei UAG-log-archive.zip über die Admin-Benutzeroberfläche finden Sie unter Erfassen von Protokollen auf der Unified Access Gateway-Appliance.