Bereitstellung und Konfiguration von Omnissa Unified Access Gateway

Bereitstellen und Konfigurieren von Omnissa Unified Access Gateway bietet Informationen zum Entwerfen von Omnissa Horizon®, Omnissa Access und Workspace ONE UEM, die Unified Access Gateway™ für den sicheren externen Zugriff auf die Anwendungen Ihrer Organisation verwenden. Bei diesen Anwendungen kann es sich um Windows-Anwendungen, Software-as-a-Service(SaaS)-Anwendungen und Desktops handeln. Dieses Handbuch enthält auch Anleitungen für die Bereitstellung virtueller Unified Access Gateway-Appliances und für die Änderung der Konfigurationseinstellungen nach der Bereitstellung.

Zielgruppe

Diese Informationen richten sich an Benutzer, die Unified Access Gateway bereitstellen und verwenden möchten. Die Informationen wurden für erfahrene Linux- und Windows-Systemadministratoren verfasst, die mit der Technologie virtueller Maschinen sowie mit Datencenter-Vorgängen vertraut sind.

Verwenden von Unified Access Gateway

Unified Access Gateway ist eine gehärtete, Linux-basierte virtuelle Sicherheits-Appliance, die entwickelt wurde, um den Remotezugriff von Anwendern auf End-User Computing-Ressourcen wie virtuelle Desktops und Anwendungen zu schützen. Die Appliance wurde für den Betrieb mit den folgenden Omnissa-Lösungen entwickelt:

• Desktop- und App-Virtualisierung mit Omnissa Horizon 7/8 und Omnissa Horizon Cloud
• Omnissa Access
• Omnissa Workspace ONE UEM
  • Omnissa per-App-Tunnel
  • Content Gateway
  • Secure Email Gateway

Eine virtuelle Appliance ist eine vorkonfigurierte Softwarelösung, die es ermöglicht, die gesicherte Linux-Konfiguration mit dem Anwendungs-Gateway und der Sicherheitssoftware zu kombinieren, sodass sie als einzelne Appliance verwaltet werden kann. Unified Access Gateway wird als einzelne Image-Datei bereitgestellt, die vorab gehärtet und umfassend getestet wurde. Alle Konfigurationseinstellungen können während der Bereitstellung per Push übertragen werden, sodass Unified Access Gateway beim ersten Start produktionsbereit ist und die automatisierte Bereitstellung verwendet. Dies dauert weniger als 2 Minuten. Es ist nicht erforderlich, die Appliance separat zu konfigurieren oder zu sichern, nachdem sie bereitgestellt wurde. Mit dieser Funktionalität entfällt die Notwendigkeit, das Betriebssystem separat zu verwalten und Anwendungspakete zu installieren. Dies bedeutet auch, dass es keine Inkompatibilitätsprobleme gibt, die auftreten können, wenn verschiedene Anwendungscodeversionen mit unterschiedlichen Betriebssystemkomponenten und Java-Versionen kombiniert werden. Insgesamt werden alle Komponenten eines freigegebenen Appliance-Images von Omnissa vor der Veröffentlichung getestet.

Es gibt eine Vollversion von Unified Access Gateway und eine eingeschränkte FIPS-Version. Die Bereitstellung von Unified Access Gateway wird unterstützt auf:

• vSphere (ESXi und vCenter)

  Hinweis: vCenter ist für die ESXi-Bereitstellung obligatorisch.

• Amazon AWS EC2 (Xen und KVM)

• Microsoft Azure

• Hyper-V

• Google Compute Engine (GCE in Google Cloud)

• VMware Cloud Director

Dieselbe Unified Access Gateway-Appliance (Standard- oder FIPS-Version) wird für alle Lösungen, Hypervisoren und Omnissa Cloud Services wie Horizon Cloud verwendet.

Lebenszyklus-Support für Unified Access Gateway

Unified Access Gateway übernimmt die Lebenszyklus-Supportrichtlinie des Produkts, in das es integriert ist. Detaillierte Informationen zum Supportstatus für verschiedene Unified Access Gateway-Versionen finden Sie im KB-Artikel Unified Access Gateway(UAG):Lifecycle support policy for Omnissa Unified Access Gateway (2147313) und in der Omnissa-Lebenszyklusmatrix.

Betriebssystem der virtuellen Appliance

Wie viele andere moderne virtuelle Appliances von Omnissa verwendet auch Unified Access Gateway das Betriebssystem AlmaLinux. AlmaLinux ist ein minimalistisches Open-Source-Linux-Betriebssystem. Die aktuelle Version von Unified Access Gateway basiert auf AlmaLinux 9.2.

Der Konsolenzugriff wird unterstützt, damit sich ein Administrator als Root-Benutzer anmelden kann. Dies ist über die Virtualisierungsplattform verfügbar, wie z. B. vCenter Console-Link, und der Zugriff kann über eine umfassende RBAC-Funktion (Role-Based Access Control) auf vCenter eingeschränkt werden, um sicherzustellen, dass nur autorisierte Administratoren Zugriff haben. Der SSH-Zugriff auf Unified Access Gateway ist normalerweise deaktiviert, kann aber mithilfe eines Kennworts oder der SSH-Schlüsselsteuerelemente aktiviert werden.

Produktaktualisierungen

Jede neue Version von Unified Access Gateway verwendet aktualisierte Versionen von AlmaLinux OS, Java und anderen Komponenten, auf die alle aktuellen Sicherheitsupdates angewendet wurden. Omnissa empfiehlt dringend, die Unified Access Gateway-Versionen auf dem neuesten Stand zu halten, um von den Sicherheitsupdates und anderen Verbesserungen zu profitieren.

Hinweis: In den Versionshinweisen werden die Produktaktualisierungen beschrieben, die für jede Version veröffentlicht werden.

Standardversionen

Derzeit werden vierteljährlich (etwa viermal im Jahr) neue Versionen von Unified Access Gateway veröffentlicht. Neue Versionen umfassen funktionale Updates, Sicherheitsupdates, Verbesserungen, Fehlerkorrekturen und Updates für BS-Paketversionen.

Die Versionsnummerierung von Unified Access Gateway verwendet ein einfaches JJMM-Format, das das Jahr und den Monat der Veröffentlichung angibt. Beispielsweise gibt Version 2207 an, dass sie im Juli 2022 veröffentlicht wurde.

Wartungsversionen

Omnissa kann auch eine vorläufige Wartungsversion veröffentlichen, um eine kritische Sicherheitslücke zu schließen, die Unified Access Gateway betrifft, oder um einen kritischen Fehler zu beheben.

Bei der Versionsnummerierung von Unified Access Gateway-Wartungsversionen wird das Format JJMM mit einem Punkt (.) und einer aufsteigenden Zahl verwendet. Die Wartungsversionen könnten zum Beispiel 2207.1, 2207.2 heißen, was bedeutet, dass es sich um eine Wartungsversion für Unified Access Gateway 2207 handelt.

Aktualisierungen kritischer Betriebssystem-Patches

Omnissa autorisiert möglicherweise die Aktualisierung von einem oder mehreren Betriebssystempaketen, um eine wichtige Schwachstelle zu korrigieren, die sich auf eine bestimmte Version von Unified Access Gateway auswirkt und für die keine praktikable Problemumgehung verfügbar ist.