Implementación y configuración de Omnissa Unified Access Gateway

Implementación y configuración de Omnissa Unified Access Gateway proporciona información sobre el diseño de las implementaciones de Omnissa Horizon®, Omnissa Access y Workspace ONE UEM que utilizan Omnissa Unified Access Gateway™ para proteger el acceso externo a las aplicaciones de su organización. Estas aplicaciones pueden ser de Windows o de software como servicio (SaaS) y escritorios. Esta guía también proporciona instrucciones para implementar dispositivos virtuales de Unified Access Gateway y cambiar las opciones de configuración tras la implementación.

Uso de Unified Access Gateway

Unified Access Gateway es un dispositivo de seguridad virtual basado en Linux reforzado diseñado para proteger el acceso remoto de los usuarios a los recursos informáticos del usuario final, como aplicaciones y escritorios virtuales. Funciona con las siguientes soluciones de Omnissa:

• Virtualización de aplicaciones y escritorios con Omnissa Horizon 7/8 y Omnissa Horizon Cloud
• Omnissa Access
• Omnissa Workspace ONE UEM
  • Omnissa Per-App Tunnel
  • Content Gateway
  • Secure Email Gateway

Un dispositivo virtual es una solución de software preconfigurada que permite combinar la configuración de Linux protegida con la puerta de enlace de la aplicación y el software de seguridad para que se pueda administrar como un dispositivo único. Unified Access Gateway se entrega como un único archivo de imagen protegido previamente y probado de forma generalizada. Todas las opciones de configuración se pueden insertar durante la implementación para que Unified Access Gateway esté listo para la producción en el primer arranque y utilice la implementación automatizada, y tarde menos de 2 minutos. No es necesario configurar ni proteger el dispositivo por separado después de su implementación. Esta funcionalidad elimina la necesidad de administrar el sistema operativo e instalar paquetes de aplicaciones por separado. También significa que no hay problemas de incompatibilidad que puedan encontrarse al combinar diferentes versiones de código de aplicación con diferentes componentes del sistema operativo y versiones de Java. De forma generalizada, Omnissa prueba todos los componentes de una imagen de dispositivo publicada antes de la publicación.

Existe una versión completa de Unified Access Gateway y una versión FIPS limitada. La implementación de Unified Access Gateway es compatible con:

• vSphere (ESXi y vCenter)

  Nota: vCenter es obligatorio para la implementación de ESXi.

• Amazon AWS EC2 (Xen y KVM)

• Microsoft Azure

• Hyper-V

• Google Compute Engine (GCE en Google Cloud)

• VMware Cloud Director

• Nutanix AHV

El mismo dispositivo Unified Access Gateway (versión estándar o FIPS) se utiliza para todas las soluciones, hipervisores e instancias de Omnissa Cloud Services, como Horizon Cloud.

Compatibilidad con el ciclo de vida de Unified Access Gateway

Unified Access Gateway hereda la directiva de compatibilidad del ciclo de vida del producto con el que está integrado. Para obtener información detallada sobre el estado de compatibilidad de las diferentes versiones de Unified Access Gateway, consulte el artículo de la base de conocimientos Unified Access Gateway (UAG): Directiva de compatibilidad del ciclo de vida para Omnissa Unified Access Gateway (2147313) y Matriz de ciclo de vida de Omnissa.

Sistema operativo del dispositivo virtual

Al igual que muchos otros dispositivos virtuales de Omnissa modernos, Unified Access Gateway utiliza el sistema operativo AlmaLinux. AlmaLinux es un sistema operativo de Linux minimalista de código abierto. La última versión de Unified Access Gateway utiliza AlmaLinux 9.2.

Se admite el acceso a la consola, para permitir que un administrador inicie sesión como usuario raíz. Esto está disponible a través de la plataforma de virtualización, como el vínculo de la consola de vCenter, y el acceso puede restringirse a través de una instalación integral de control de acceso basado en roles (RBAC) en vCenter para garantizar que solo los administradores autorizados puedan obtener acceso. El acceso SSH a Unified Access Gateway normalmente está desactivado, pero se puede activar con una contraseña o con los controles de clave SSH.

Actualizaciones de productos

Una nueva versión de Unified Access Gateway utiliza el sistema operativo AlmaLinux, Java y otros componentes actualizados con todas las actualizaciones de seguridad aplicadas recientemente. Omnissa recomienda mantenerse actualizado con las versiones de Unified Access Gateway para aprovechar las actualizaciones de seguridad y otras mejoras.

Versiones estándar

Actualmente, las nuevas versiones de Unified Access Gateway se publican cada trimestre (aproximadamente 4 veces al año). Las nuevas versiones incluyen actualizaciones funcionales, actualizaciones de seguridad, mejoras, correcciones de errores y actualizaciones de versiones de paquetes de SO.

La numeración de las versiones de Unified Access Gateway utiliza un formato AAMM simple que indica el año y el mes de publicación. Por ejemplo, la versión 2207 indica que se publicó en julio de 2022.

Versiones de mantenimiento

Omnissa también puede publicar una versión de mantenimiento provisional para abordar una vulnerabilidad de seguridad crítica que se aplica a Unified Access Gateway, o para solucionar un defecto crítico.

La numeración de las versiones de mantenimiento de Unified Access Gateway utiliza el formato AAMM con un punto (.) y un número ascendente. Por ejemplo, las versiones de mantenimiento pueden ser 2509.1 o 2509.2, lo que significa que se trata de una versión de mantenimiento para Unified Access Gateway 2509.

Actualizaciones de revisión críticas del sistema operativo

Omnissa puede autorizar la actualización de uno o varios paquetes del sistema operativo para rectificar una vulnerabilidad crítica que afecte a una versión específica de Unified Access Gateway y para la que no haya ninguna solución alternativa viable disponible.