Versionshinweise zu Omnissa Unified Access Gateway

Unified Access Gateway 2312 | 30. Januar 2024 Überprüfen Sie, ob Erweiterungen und Updates für diese Versionshinweise zur Verfügung stehen.

Die Unified Access Gateway-Appliance ermöglicht sicheren Remotezugriff für virtuelle Desktops, interne Sites, Anwendungen und Benutzer von Dateirepositorys. Weitere Informationen finden Sie in der Dokumentation zu Unified Access Gateway unter Omnissa-Produktdokumentation.

In den Versionshinweisen zu Omnissa Unified Access Gateway werden Informationen zu den neuen Funktionen und Verbesserungen in jeder Version bereitgestellt. Diese Seite enthält eine Übersicht über die neuen Funktionen, behobenen und bekannten Probleme, die in jeder Version gemeldet werden.

WICHTIGE HINWEISE

• SHA-1 als Fingerabdruck-Hash-Algorithmus für Zertifikatvalidierungen in ausgehenden TLS-Verbindungen ist jetzt veraltet. Der Fingerabdruck-Hash-Algorithmus SHA-256 wird jetzt standardmäßig unterstützt. Obwohl SHA-1 bei Bedarf weiterhin explizit konfiguriert werden kann, wird davon abgeraten. Der MD5-Algorithmus wird nicht mehr unterstützt.

• Die HTTP-Header Host und X-Forwarded-Host werden jetzt standardmäßig für zwei Positivlisten mit zulässigen Host-Headern validiert:

  • Eine Liste, die dynamisch anhand von Netzwerkkonfigurationen, Edge-Dienstinstellungen und Hochverfügbarkeitseinstellungen berechnet werden.

  • Eine Explizit konfigurierte Liste.

• Wenn URL-Fingerabdruckvalidierung nicht verwendet wird, ist die Verifizierung des Hostnamens im Serverzertifikat jetzt standardmäßig für ausgehende TLS-Verbindungen aktiviert.
  Weitere Informationen finden Sie im KB-Artikel 96373.

Neuigkeiten

Unified Access Gateway 2312 weist die folgenden neuen Funktionen und Verbesserungen auf:

• TLS 1.3 wird jetzt im FIPS-Modus unterstützt. Beachten Sie, dass Verbindungsserver 2312 TLS 1.3 noch nicht unterstützt und TLS 1.2 bis zu einer zukünftigen Verbindungsserver-Version aktiviert sein sollte.
• Der Parameter communityName für die SNMPv1+SNMPv2-Konfiguration wurde eingeführt.
• Metadaten des SAML-Identitätsanbieters (die zur Unterstützung der Horizon Client-Benutzerauthentifizierung verwendet werden) können jetzt über die Admin-Benutzeroberfläche und REST API angezeigt, bearbeitet und gelöscht werden.
• Die Metadaten für die Identitätsanbieterinformationen können jetzt in der Admin-Benutzeroberfläche bearbeitet und gelöscht werden.
• Details des TLS-Zertifikats, das auf Admin- und Internetschnittstellen installiert ist, können jetzt auf der Admin-Benutzeroberfläche angezeigt werden.
• Es wurde eine Option zum Festlegen von DisableHTMLAccess für Horizon-Einstellungen während der PowerShell-Bereitstellung hinzugefügt. Diese kann verwendet werden, um Browser am Zugriff auf virtuelle Horizon-Desktops und -Anwendungen zu hindern.
• Die Konfiguration headersToBeLogged wurde hinzugefügt, um bestimmte HTTP-Header bereitzustellen, die in die Standardprotokollebene aufgenommen werden sollen. Dieser Parameter kann verwendet werden, um Header wie X-Forwarded-For anzugeben, die esmanager.log hinzugefügt werden sollen.
• Erweiterter adminreset-Befehl zur Unterstützung der Konfiguration zulässiger Host-Header.
• Statistiken zur Festplattenspeichernutzung werden jetzt regelmäßig erfasst und zur Fehlerbehebung in das Protokollarchiv aufgenommen.
• Die Protokollierungsebene kann jetzt auf einem einzelnen Tunnel-Server geändert werden.
  Beispiel: vpnreport log --level=3 --duration=30
  Dauer: Zeit in Minuten.
  Mit diesem Befehl wird die Protokollebene auf den Standardwert zurückgesetzt: vpnreport log --clear
  Level:
  

  1	Fehler
  2	Warnung
  3	Information
  4	Debuggen

• vpnstats meldet jetzt MFA-Informationen. Die folgenden Elemente wurden hinzugefügt:
  – MFA-Aktivierung
  – JWT-Aktivierungsstatus
• Wenn während der Bereitstellung ein Fehler in der anfänglichen Konfiguration auftritt, wird das zum Neukonfigurieren der Netzwerkschnittstellen verwendete das Skript von /opt/<org_dir>/share/vami/vami_config_net in /opt/<org_dir>gateway/scripts/configureNetwork.shgeändert. Weitere Informationen finden Sie im Hinweis.
• Verbesserungen bei der Protokollierung.
• Updates für Photon OS-Paketversionen und Java-Versionen.

Bevor Sie beginnen

• Kompatibilitätshinweise

Weitere Informationen zur Kompatibilität von Unified Access Gateway mit anderen Produkten finden Sie in der Produkt-Interoperabilitätmatrix.

• Installieren und Aktualisieren

Unified Access Gateway kann über die Seite Produktdownload heruntergeladen werden.

Behobene Probleme

Hinweis: Die vor den behobenen Problemen angegebenen Nummern werden für das interne Problemverfolgungssystem verwendet.

• PPAT-144460: Testverbindung meldet den Serverzustand nicht, wenn der ausgehende Proxy vom Tunnel-Server aus nicht erreichbar ist

Bekannte Probleme

In dieser Version wurden keine nennenswerten bekannten Probleme festgestellt. Wenn Sie dennoch auf Probleme stoßen, wenden Sie sich bitte an unser Supportteam.

Dokumentation

Die Dokumentation für Unified Access Gateway finden Sie unter Omnissa-Produktdokumentation.

Internationalisierung

Die Unified Access Gateway-Benutzeroberfläche, ‑Onlinehilfe und ‑Produktdokumentation sind auf Japanisch, Französisch, Deutsch, Spanisch, Portugiesisch (Brasilien), Chinesisch (vereinfacht), Chinesisch (traditionell) und Koreanisch verfügbar.

Kontaktinformationen zum Support

Um Support zu erhalten, greifen Sie auf Customer Connect zu.

Informationen zum Einreichen einer Support-Anfrage in Customer Connect und zur Verwendung von Cloud Services Portal finden Sie in KB-Artikel 6000005.