|
Unified Access Gateway 2506 | 31 JUL 2025
Compruebe si existen actualizaciones adicionales a las notas de la versión. |
El dispositivo Unified Access Gateway ayuda a habilitar el acceso remoto seguro para los usuarios de repositorios de archivos, aplicaciones, sitios internos y escritorios virtuales. Para obtener más información, consulte la Documentación de Unified Access Gateway.
Las notas de la versión de Omnissa Unified Access Gateway proporcionan información sobre las nuevas funciones y mejoras de cada versión. Esta página contiene un resumen de las nuevas capacidades, los problemas resueltos y los problemas conocidos que se notifican en cada versión.
Novedades
Unified Access Gateway 2506 presenta estas nuevas funciones y mejoras:
-
Autenticación mediante certificados X.509 de dispositivos y SAML
Ahora se admite la autenticación mediante certificados X.509 de dispositivos (lo que permite la autenticación mutua TLS con Horizon Client) seguida de la autenticación SAML. Por el momento, la función solo se admite en Horizon Client para Mac. Para obtener más información, consulte Configurar los ajustes de Horizon en Unified Access Gateway para la integración de SAML y las Notas de la versión de Omnissa Horizon Client para Mac.
-
Compatibilidad con todos los localizadores de origen de VMware OVF Tool
Los scripts de PowerShell de Unified Access Gateway ahora admiten los mismos localizadores de origen que VMware OVF Tool para implementaciones de vSphere.
-
Mejoras en la función de encabezado HTTP de origen
Las restricciones mencionadas en la sección Notas adicionales de la versión anterior de Unified Access Gateway (2503) han quedado obsoletas.
- Los usuarios cliente nativos de Chrome no tienen que agregar la extensión.
- Si la opción Comprobación de origen requerida se establece en false, la opción Reescribir origen también se establecerá en false.
- De forma predeterminada, las URL externas de Tunnel y Blast comunes se agregarán a la lista de permitidos automáticamente. No es necesario agregar explícitamente una URL sin el puerto.
-
Implementación de Unified Access Gateway para Horizon 8 en Nutanix AHV - Limited Availability
Como parte del soporte de Horizon 8 para Nutanix AHV - Limited Availability, los administradores pueden implementar Unified Access Gateway en Nutanix AHV. Para obtener más información, consulte las Notas de la versión de Omnissa Horizon 8 y la página Implementación de PowerShell en Nutanix AHV.
-
Implementación de Unified Access Gateway para Horizon 8 en Hyper-V
Los administradores ahora pueden implementar Unified Access Gateway para Horizon 8 en Hyper-V. Para obtener más información, consulte Implementación de PowerShell en Hyper-V
-
Compatibilidad con metadatos IMDSv2 en AWS
Unified Access Gateway ahora utiliza de forma predeterminada el protocolo IMDSv2 para las implementaciones de AWS. Este cambio se ajusta a las recomendaciones de AWS y mejora la seguridad respecto al protocolo IMDSv1.
-
La validación ampliada del certificados de servidor (si está habilitada) ahora se puede omitir de forma selectiva para los inicios de autorización mediante el protocolo Horizon Blast especificando la huella digital de Horizon Connection Server en la opción Huella digital de URL del servidor de conexión. Para obtener más información, consulte Configurar las opciones de Horizon.
-
Reemplazo de iptables
Unified Access Gateway ahora admite
nftablespara el filtrado de paquetes de red y NAT, ya que RHEL va a dejar de utilizariptables. -
Fin de soporte para AzureRM
- Tras el anuncio de Microsoft, el script de PowerShell utilizado para implementar Unified Access Gateway en Azure ya no admite el módulo AzureRM. Para obtener más información, consulte Implementación de PowerShell en Microsoft Azure.
-
Se eliminó la compatibilidad con discos no administrados
- Tras el anuncio de Microsoft, los discos no administrados de Azure se retirarán definitivamente el 30 de septiembre de 2025. En consecuencia, los scripts de PowerShell se actualizarán para implementar Unified Access Gateway en Azure solo con discos administrados.
Nota: Para versiones de Unified Access Gateway anteriores a la 2506, los administradores podrán migrar a discos administrados con los métodos especificados en el aviso de Microsoft. Como alternativa, los administradores pueden actualizar a Unified Access Gateway 2506.
- Tras el anuncio de Microsoft, los discos no administrados de Azure se retirarán definitivamente el 30 de septiembre de 2025. En consecuencia, los scripts de PowerShell se actualizarán para implementar Unified Access Gateway en Azure solo con discos administrados.
-
Mejoras en el registro
-
Actualizaciones para versiones de paquetes de SO y versiones de componente de Java
-
Omnissa Workspace ONE Tunnel
- Mejora en la implementación de
rsyslog.rsyslogadmite el registro del servicio de túnel de transmisión (tunnel.logyreporter.log) a un servidorrsyslog.
El KVPrsyslog_over_tcpquedó obsoleto y se sustituye por una configuración más flexible y explícita. Esta opción proporciona un mayor control y extensibilidad, ya que admite TLS para la distribución segura, además de TCP/UDP.- KVP:
rsyslog_transport_type - Propósito: Definir el protocolo de transporte utilizado para reenviar los registros del servicio.
- Valores:
- 0 – UDP (predeterminado)
- 1 – TCP
- 2 – TLS (syslog cifrado sobre TCP)
- KVP:
- Mejora en la implementación de
-
Content Gateway
- Compatibilidad mejorada con valores personalizados en la autenticación basada en certificados (CBA).
- Compatibilidad con la operación mover archivos en el repositorio de recursos compartidos de archivos de red (NFS).
Antes de comenzar
-
Notas de compatibilidad
Para obtener más información sobre la compatibilidad de Unified Access Gateway con otros productos, consulte la Matriz de interoperabilidad de productos. -
Instalar y actualizar
Para descargar Unified Access Gateway, consulte la página Descarga del producto. -
Análisis de seguridad
Debido a la actualización del sistema operativo, se requieren instrucciones especiales para obtener resultados de análisis precisos del sistema operativo utilizado por el dispositivo Unified Access Gateway. Para obtener más información, consulte Análisis de seguridad de Linux en Unified Access Gateway (UAG) versión 2412 y posteriores (6000738).
Problemas resueltos
- UAG-11798: No se notifica a los administradores si se produce un error al guardar la configuración de red en la interfaz de usuario del administrador.
- UAG-12023: Si se utiliza una versión de Horizon Client con la nueva marca, el botón de alternancia Deshabilitar Web Client de Unified Access Gateway no funciona.
- UAG-11996: Aunque el botón de alternancia Usar CRL desde los certificados esté desactivado (lo está de forma predeterminada) en la configuración de autenticación mediante certificados X.509, se sigue intentando obtener la CRL especificada en el certificado del cliente.
- UAG-11993: Cuando la configuración de alta disponibilidad está activada, se produce un error al comprobar el estado de un servidor de Workspace ONE Content Gateway aunque su estado sea correcto.
- UAG-11962: Al habilitar la configuración de Workspace ONE Secure Email Gateway aumenta el uso del disco.
Problemas conocidos
-
ESC-63850: La autenticación del certificado X.509 puede mostrar el error
Internal server errorcuando se encuentra bajo una carga elevada de solicitudes simultáneas si la comprobación de revocación está habilitada y los endpoints CRL/OCSP muestran tiempos de respuesta lentos.
Solución alternativa-
Cree una copia de seguridad del archivo de configuración.
cp /opt/omnissa/gateway/supervisor/conf/cas.ini /opt/omnissa/gateway/supervisor/conf/cas_backup -
Agregue la siguiente propiedad:
sed -i "s|-jar|-Dcertauth.business.concurrency.factor=2000 -jar|g" /opt/omnissa/gateway/supervisor/conf/cas.ini -
Ejecute el comando:
supervisorctl reread && supervisorctl update
-
-
UAG-12430: Al importar la configuración de UAG con Workspace ONE Intelligence, se produce el error
Please select a valid WS1 intelligence credentials file for import. -
UAG-12246: Cuando la configuración de Workspace ONE Tunnel está activada, es posible que la resolución de DNS para las entradas de host configuradas no funcione según lo esperado.
Solución alternativa-
Establezca el siguiente KVP en la configuración de Tunnel.
dns_server_address_1 127.0.0.53dns_server_port 53 -
Ejecute el comando:
systemctl restart vpnd.
-
Documentación
La documentación de Unified Access Gateway se encuentra en Documentación del producto de Omnissa.
Información de contacto de soporte técnico
Para recibir soporte técnico, acceda a Customer Connect.
Para obtener información sobre cómo presentar una solicitud de soporte técnico en Customer Connect y utilizar el portal de Cloud Services, consulte el artículo de la base de conocimientos 6000005.
Localización
Para obtener más información sobre la estrategia de localización de Omnissa, consulte el anuncio del soporte de localización de Omnissa.
¿Le resultó útil esta página?