|
Unified Access Gateway 2506 | 31. JULI 2025
Überprüfen Sie, ob Erweiterungen und Updates für diese Versionshinweise zur Verfügung stehen. |
Die Unified Access Gateway-Appliance ermöglicht sicheren Remotezugriff für virtuelle Desktops, interne Sites, Anwendungen und Benutzer von Dateirepositorys. Weitere Informationen finden Sie in der Dokumentation zu Unified Access Gateway.
In den Versionshinweisen zu Omnissa Unified Access Gateway werden Informationen zu den neuen Funktionen und Verbesserungen in jeder Version bereitgestellt. Diese Seite enthält eine Übersicht über die neuen Funktionen, behobenen und bekannten Probleme, die in jeder Version gemeldet werden.
Neuigkeiten
Unified Access Gateway 2506 weist die folgenden neuen Funktionen und Verbesserungen auf:
-
Unterstützung für X.509-Gerätezertifikat und SAML-Authentifizierung
Unterstützung für die Authentifizierung von X.509-Gerätezertifikaten (Aktivierung der gegenseitigen TLS-Authentifizierung mit Horizon Client) gefolgt von SAML-Authentifizierung wurde hinzugefügt. Die Funktion wird derzeit nur auf Horizon Client für Mac unterstützt. Weitere Informationen finden Sie unter Konfigurieren von Horizon-Einstellungen auf Unified Access Gateway für die SAML-Integration und Versionshinweise zu Omnissa Horizon Client für Mac.
-
Unterstützung aller Quellenweiser von VMware OVF-Tool
Unified Access Gateway PowerShell-Skripts unterstützen jetzt dieselben Quellenweiser wie das VMware OVF-Tool für vSphere-Bereitstellungen.
-
Verbesserungen bei der Funktion „HTTP-Ursprungskopfzeile“
Die im Abschnitt Zusätzliche Hinweise der vorherigen Version von Unified Access Gateway (2503) erwähnten Einschränkungen sind jetzt veraltet.
- Benutzer des nativen Chrome-Clients müssen die Erweiterung nicht hinzufügen.
- Wenn die Einstellung Überprüfung des Ursprungs erforderlich auf „false“ festgelegt ist, wird die Einstellung Ursprung erneut schreiben ebenfalls auf „false“ festgelegt.
- Standardmäßig werden die gemeinsamen Blast- und tunnelexternen URLs zur automatisch zugelassenen Liste hinzugefügt. Es ist nicht erforderlich, eine URL ohne den Port explizit hinzuzufügen.
-
Unterstützung für die Bereitstellung von Unified Access Gateway mit Horizon 8 auf Nutanix AHV – Begrenzte Verfügbarkeit
Im Rahmen der Horizon 8-Unterstützung für Nutanix AHV − Begrenzte Verfügbarkeit können Administratoren Unified Access Gateway auf Nutanix AHV bereitstellen. Weitere Informationen finden Sie unter Versionshinweise zu Omnissa Horizon 8 und PowerShell-Bereitstellung für Nutanix AHV.
-
Unterstützung für die Bereitstellung von Unified Access Gateway mit Horizon 8 auf Hyper-V
Administratoren können jetzt Unified Access Gateway für Horizon 8 auf Hyper-V bereitstellen. Weitere Informationen finden Sie unter PowerShell-Bereitstellung für Hyper-V.
-
Unterstützung von IMDSv2-Metadaten in AWS
Unified Access Gateway verwendet jetzt für AWS-Bereitstellungen standardmäßig das IMDSv2-Protokoll. Diese Änderung richtet sich nach den Empfehlungen von AWS und erhöht die Sicherheit im Vergleich zum IMDSv1-Protokoll.
-
Wenn diese Option aktiviert ist, kann die erweiterte Validierung des Serverzertifikats nun selektiv für Berechtigungsstarts mithilfe des Horizon BLAST-Protokolls umgangen werden, indem der Horizon Connection Server-Fingerabdruck in der Einstellung URL-Fingerabdruck des Verbindungsservers angegeben wird. Weitere Informationen finden Sie unter Konfigurieren von Horizon-Einstellungen.
-
iptables-Ersetzung
Unified Access Gateway unterstützt jetzt
nftablesfür die Netzwerkpaketfilterung und NAT, da RHEL nicht mehr unterstützt wirdiptables. -
AzureRM-Unterstützung wird eingestellt
- Gemäß der Ankündigung von Microsoft unterstützt das PowerShell-Skript, das zur Bereitstellung von Unified Access Gateway in Azure verwendet wird, das AzureRM-Modul nicht mehr. Weitere Informationen finden Sie unter PowerShell-Bereitstellung in Microsoft Azure.
-
Unterstützung für nicht verwaltete Datenträger wurde entfernt
- Nach der Ankündigung von Microsoft werden nicht verwaltete Azure-Festplatten zum 30. September 2025 stillgelegt. Folglich werden die PowerShell-Skripts aktualisiert, um Unified Access Gateway in Azure nur mit verwalteten Festplatten bereitzustellen.
Hinweis: Bei Unified Access Gateway-Versionen älter als 2506 können Administratoren mithilfe der in der Microsoft-Mitteilung genannten Methoden auf verwaltete Datenträger migrieren. Alternativ können Administratoren ein Upgrade auf Unified Access Gateway 2506 durchführen.
- Nach der Ankündigung von Microsoft werden nicht verwaltete Azure-Festplatten zum 30. September 2025 stillgelegt. Folglich werden die PowerShell-Skripts aktualisiert, um Unified Access Gateway in Azure nur mit verwalteten Festplatten bereitzustellen.
-
Verbesserungen bei der Protokollierung
-
Updates für Betriebssystem-Paketversionen und Java-Komponentenversionen
-
Omnissa Workspace ONE Tunnel
- Verbesserung der
rsyslog-Implementierung.rsyslogunterstützt das Streaming-Tunneldienstprotokoll (tunnel.logundreporter.log) zu einemrsyslog-Server.
Dasrsyslog_over_tcp-Schlüsselwertpaar wird jetzt zugunsten einer flexiblen und expliziten Konfiguration nicht mehr unterstützt. Diese Einstellung bietet eine bessere Kontrolle und Erweiterbarkeit, indem zusätzlich zu TCP/UDP TLS für eine sichere Bereitstellung unterstützt wird.- Schlüsselwertpaar:
rsyslog_transport_type - Zweck: Definieren des Transportprotokolls, das für die Weiterleitung von Dienstprotokollen verwendet wird.
- Werte:
- 0 – UDP (Standard)
- 1 – TCP
- 2 – TLS (verschlüsseltes Syslog über TCP)
- Schlüsselwertpaar:
- Verbesserung der
-
Content Gateway
- Verbesserte Unterstützung für benutzerdefinierte Werte in der zertifikatsbasierten Authentifizierung (Certificate-Based Authentication, CBA).
- Unterstützung für den Vorgang „Dateien verschieben“ im NFS-Repository (Network File Share).
Bevor Sie beginnen
-
Kompatibilitätshinweise
Weitere Informationen zur Kompatibilität von Unified Access Gateway mit anderen Produkten finden Sie in der Produkt-Interoperabilitätmatrix. -
Installieren und Aktualisieren
Unified Access Gateway kann über die Seite Produktdownload heruntergeladen werden. -
Sicherheitsprüfung
Wegen des Betriebssystem-Updates sind spezielle Anweisungen erforderlich, um genaue Prüfergebnisse des von der Unified Access Gateway-Appliance verwendeten Betriebssystems zu erhalten. Weitere Informationen finden Sie unter Sicherheitsprüfung von Linux auf Unified Access Gateway-Version (UAG) 2412 und höher (6000738).
Behobene Probleme
- UAG-11798: Administratoren werden nicht benachrichtigt, wenn beim Speichern der Netzwerkeinstellungen in der Admin-Benutzeroberfläche ein Fehler auftritt.
- UAG-12023: Wenn eine umfirmierte Version von Horizon Client verwendet wird, funktioniert die Umschaltoption Web Client deaktivieren auf Unified Access Gateway nicht.
- UAG-11996: Wenn die Umschaltoption CRL aus Zertifikaten verwenden in den X.509-Zertifikatsauthentifizierungseinstellungen deaktiviert ist (was auch das Standardverhalten ist), wird weiterhin versucht, eine im Clientzertifikat angegebene CRL abzurufen.
- UAG-11993: Wenn Hochverfügbarkeitseinstellungen aktiviert sind, schlägt die Integritätsprüfung eines fehlerfreien Workspace ONE Content Gateway-Servers fehl.
- UAG-11962: Aktivieren der Workspace ONE Secure Email Gateway-Einstellungen führt zu einem erhöhten Festplattenverbrauch.
Bekannte Probleme
-
ESC-63850: Die X.509-Zertifikatauthentifizierung kann unter hoher gleichzeitiger Anforderungslast mit
Internal server errorwenn die Sperrungsprüfung aktiviert ist und CRL/OCSP-Endpunkte langsame Antwortzeiten aufweisen.
Problemumgehung-
Sichern Sie die Konfigurationsdatei.
cp /opt/omnissa/gateway/supervisor/conf/cas.ini /opt/omnissa/gateway/supervisor/conf/cas_backup -
Fügen Sie die folgende Eigenschaft hinzu:
sed -i "s|-jar|-Dcertauth.business.concurrency.factor=2000 -jar|g" /opt/omnissa/gateway/supervisor/conf/cas.ini -
Führen Sie folgenden Befehl aus:
supervisorctl reread && supervisorctl update
-
-
UAG-12430: Der Import von UAG-Einstellungen mit Workspace ONE Intelligence schlägt mit dem Fehler
Please select a valid WS1 intelligence credentials file for importfehl. -
UAG-12246: Wenn Workspace ONE Tunnel-Einstellungen aktiviert sind, funktioniert die DNS-Auflösung für konfigurierte Hosteinträge möglicherweise nicht wie erwartet.
Problemumgehung-
Legen Sie das folgende Schlüsselwertpaar in der Tunnel-Konfiguration fest.
dns_server_address_1 127.0.0.53dns_server_port 53 -
Führen Sie den Befehl
systemctl restart vpndaus.
-
Dokumentation
Die Dokumentation für Unified Access Gateway finden Sie unter Omnissa-Produktdokumentation.
Kontaktinformationen zum Support
Um Support zu erhalten, greifen Sie auf Customer Connect zu.
Informationen zum Einreichen einer Support-Anfrage in Customer Connect und zur Verwendung von Cloud Services Portal finden Sie in KB-Artikel 6000005.
Lokalisierung
Weitere Informationen zur Lokalisierungsstrategie von Omnissa finden Sie unter Ankündigen der Lokalisierungsunterstützung von Omnissa.
War diese Seite hilfreich?