Versionshinweise zu Omnissa Unified Access Gateway

Die Unified Access Gateway-Appliance ermöglicht sicheren Remotezugriff für virtuelle Desktops, interne Sites, Anwendungen und Benutzer von Dateirepositorys. Weitere Informationen finden Sie in der Dokumentation zu Unified Access Gateway unter Omnissa-Produktdokumentation.

In den Versionshinweisen zu Omnissa Unified Access Gateway werden Informationen zu den neuen Funktionen und Verbesserungen in jeder Version bereitgestellt. Diese Seite enthält eine Übersicht über die neuen Funktionen, behobenen und bekannten Probleme, die in jeder Version gemeldet werden.

Neuigkeiten

Unified Access Gateway 2406 weist die folgenden neuen Funktionen und Verbesserungen auf:

• Unterstützung für die Funktion zur Umleitung der Start-Site von Horizon Connection Server (verknüpft mit der Cloud-Pod-Architektur) zur Reduzierung von Backhaul-Datenverkehr, indem Benutzer von einer verbundenen Site zur designierten Start-Site umgeleitet werden, wurde hinzugefügt. Dieser Datenverkehr zur Start-Site wird von Unified Access Gateway vor dem Eintritt in das Unternehmensnetzwerk überprüft. Weitere Informationen finden Sie unter Aktivieren der erneuten Authentifizierung auf der Start-Site in den Einstellungen zum Konfigurieren von Horizon.


• Unterstützung für Standard- und NTLM-Authentifizierungen in der ausgehenden Proxy-Konfiguration wurde hinzugefügt.


• Bei der Bereitstellung in Azure können die Unified Access Gateway-VM, das virtuelle Netzwerk, die Netzwerksicherheitsgruppe (NSG) und die öffentliche IP-Adresse jetzt in verschiedenen Azure-Ressourcengruppen bereitgestellt werden.


• Verbesserungen bei der SNMP-Konfigurationsfunktion – ermöglicht die Beibehaltung der SNMP-Konfigurationseinstellungen für Tunnel, auch wenn SNMP mit unterschiedlichen Parametern neu konfiguriert wird.




• Für von Unified Access Gateway angegebene HTTP-Cookies ist das Attribut SameSite nun auf Lax festgelegt.


• Unterstützung zum Aktivieren/Deaktivieren der Überwachung nicht erkannter Sitzungen mithilfe des neuen Felds unrecognizedSessionsMonitoringEnabled wurde zum PowerShell-Skript hinzugefügt. Weitere Informationen finden Sie unter PowerShell-Bereitstellungsparameter.


• Verbesserungen beim adminreset-Befehlszeilendienstprogramm. Weitere Informationen finden Sie unter Wiederherstellen des Administrators mit dem Befehl „adminreset“.


• Workspace ONE Tunnel


• Das Workspace ONE Tunnel-Gateway kann jetzt als Container außerhalb von Unified Access Gateway bereitgestellt werden. Weitere Informationen finden Sie in den Versionshinweisen zu Workspace ONE Tunnel Container und unter Durchführen einer Bereitstellung mit Tunnel-Containern.


• Ändern Sie das Protokollformat von Klartext in JSON, wodurch eine vereinfachte Integration in Protokollfilterlösungen wie Splunk, Elasticsearch usw. ermöglicht wird.


• Verbesserungen an der Wiederholungslogik der Massensynchronisierung, um zeitweilige Fehler bei der Richtliniensynchronisierung zu berücksichtigen.


• Möglichkeit zur Steuerung des OpenSSL-Signaturalgorithmus für Workspace ONE Tunnel über Schlüsselwertpaare wurde hinzugefügt – openssl_signature_algorithms gibt hierbei die Signaturalgorithmen an, die beim Handshake zwischen Geräten und dem Gateway zulässig sind.
  • Standardwert: auto
  • Akzeptierte Werte: RSA+SHA256:RSA+SHA384. Sie können einen Doppelpunkt (:) verwenden, um akzeptierte Werte zu trennen.


• Verbesserungen bei der Protokollierung und Fehlerbehebung.


• Updates für Betriebssystem-Paketversionen und Java-Komponentenversionen. Zu diesen Updates gehört die Aktualisierung der OpenSSH-Version zur Behebung einer Schwachstelle vom Typ CVE-2024-6387.

Bevor Sie beginnen

• Kompatibilitätshinweise
  Weitere Informationen zur Kompatibilität von Unified Access Gateway mit anderen Produkten finden Sie in der Produkt-Interoperabilitätmatrix.

• Installieren und Aktualisieren
  Unified Access Gateway kann über die Seite Produktdownload heruntergeladen werden.

Behobene Probleme

Hinweis: Die vor den behobenen Problemen angegebenen Nummern werden für die interne Problemverfolgung verwendet.

• UAG-9094: Wenn einer Netzwerkschnittstelle während der Bereitstellung keine IP-Adresse zugewiesen wird, können die Netzwerkeinstellungen für diese Schnittstelle nicht über die Admin-Benutzeroberfläche geändert werden.
  
• UAG-10389: Wenn die Sitzungszeitüberschreitung auf 0 festgelegt ist, können Benutzer keine Verbindung zu Horizon-Berechtigungen herstellen.


• UAG-10820: Zeitweilige CPU-Spitzenauslastung, wenn die Authentifizierungsmethode auf „X.509-Zertifikat“ oder „RADIUS“ festgelegt ist.


• UAG-10388: Nach der Bereitstellung auf Hyper-V wird der Netzwerkschnittstelle keine IP-Adresse zugewiesen.


• UAG-10607: Bei der Bereitstellung von Unified Access Gateway mithilfe von PowerShell wird ein Fehler gemeldet, wenn das Feld secureRandomSource in der Datei .ini auf „Standard“ festgelegt ist.


• UAG-10499: Der Tunneldienst wird nicht gestartet, wenn der ausgehende Proxy in den Einstellungen des Tunnel-Edges konfiguriert ist.


• UAG-10369: Beim Importieren der Konfiguration mithilfe der Datei .json wird die Funktion zur Überwachung unerkannter Anforderungen nicht deaktiviert, obwohl diese Bedingung in der Datei .json angegeben ist.


• UAG-10363: Im Fenster Netzwerkeinstellungen auf der Admin-Benutzeroberfläche vorgenommene Konfigurationsänderungen werden wirksam. Sie werden jedoch weder auf der Benutzeroberfläche noch in den exportierten Dateien .json und .ini angezeigt.


• UAG-10386: Nicht standardmäßige TLDs (wie .itm) können unter Horizon-Einstellungen > Host-Portumleitungszuordnungen nicht angegeben werden.


• PPAT-16108: Neustart des Tunneldiensts aufgrund einer falschen Analyse des Schlüsselwertpaars des Servers.


• PPAT-16421: Automatischer Neustart des Tunneldiensts beim Update des keepalive_timeout-Schlüsselwertpaars.

Bekannte Probleme

Hinweis: Die vor den bekannte Problemen angegebenen Nummern werden für die interne Problemverfolgung verwendet.

UAG-10906: In den Protokollen auf dem Syslog-Server (sofern konfiguriert) werden die Hostnamen als ipv6-localhost angezeigt.

So umgehen Sie das Problem:

Option 1:

1. Melden Sie sich bei der Konsole als Root-Benutzer an.
2. Entfernen Sie die folgenden Zeilen aus der Datei /etc/hosts:
   
   ::1 ipv6-localhost ipv6-loopback
127.0.0.1 localhost.localdomain
127.0.0.1 localhost


3. Starten Sie den Dienst „syslog-ng“ neu.
   systemctl restart syslog-ng

Option 2:
i) Führen Sie bei der Bereitstellung mithilfe des PowerShell-Skripts folgende Aufgabe durch:

Fügen Sie den folgenden Eintrag im Abschnitt [Allgemein] der Datei .ini hinzu. Diese Option ist bei automatisierten Bereitstellungen hilfreich, wobei die Problemumgehung in die bereitgestellte Appliance integriert ist.
[General]
commandsFirstBoot=sed -i -e '/::1[[:space:]]*ipv6-localhost[[:space:]]*ipv6-loopback$/d' -e '/127.0.0.1[[:space:]]*localhost.localdomain$/d' -e '/127.0.0.1[[:space:]]*localhost$/d' -e '/127.0.0.1[[:space:]]*photon$/d' -e '/127.0.0.1[[:space:]]*photon-machine$/d' /etc/hosts

ii) Führen Sie bei Bereitstellungen mit vSphere Client oder vSphere Web Client folgende Aufgabe durch:

Fügen Sie denselben Eintrag im Feld Beim ersten Start auszuführende Befehle des OVF-Vorlagenassistenten hinzu.

Dokumentation

Die Dokumentation für Unified Access Gateway finden Sie unter Omnissa-Produktdokumentation.

Kontaktinformationen zum Support

Um Support zu erhalten, greifen Sie auf Customer Connect zu.

Informationen zum Einreichen einer Support-Anfrage in Customer Connect und zur Verwendung von Cloud Services Portal finden Sie in KB-Artikel 6000005.

Lokalisierte Inhalte für Omnissa Docs

Der Übergang von Broadcom zu Omnissa wird derzeit durchgeführt. Im Rahmen dieses Übergangs überprüfen wir unsere Lokalisierungsstrategie, um die Bedürfnisse unserer Kunden und Partner bestmöglich zu erfüllen. In absehbarer Zeit wird wieder eine lokalisierte Version von Omnissa Docs-Inhalten bereitgestellt werden. Vielen Dank für Ihre Geduld.

Übergangs-Update

Der Übergang von Broadcom zu Omnissa wird derzeit durchgeführt (siehe Ankündigung). Die Migration zu neuen Ressourcenportalen sowie die Lokalisierung befinden sich in der Umsetzung. Es werden erhebliche Anstrengungen unternommen, um sicherzustellen, dass die URLs und Ressourcen auf dem neuesten Stand bleiben.