Notas de la versión de Omnissa Unified Access Gateway

Los dispositivos Unified Access Gateway proporcionan a los usuarios un acceso remoto seguro a escritorios virtuales, sitios internos, aplicaciones y repositorios de archivos. Para obtener más información, consulte la Documentación de Unified Access Gateway.

Las notas de la versión de Omnissa Unified Access Gateway proporcionan información sobre las nuevas funciones y mejoras de cada versión. Esta página contiene un resumen de las nuevas capacidades, los problemas resueltos y los problemas conocidos que se notifican en cada versión.

Novedades

Unified Access Gateway 2606 incluye las siguientes novedades y mejoras:

General

• Actualización al sistema operativo AlmaLinux 9.6
  El sistema operativo del dispositivo Unified Access Gateway se actualizó de AlmaLinux 9.2 a AlmaLinux 9.6. La actualización mantiene la compatibilidad total de implementación en todos los hipervisores compatibles y conserva las medidas existentes de refuerzo de la seguridad del sistema, autenticación, gestión de contraseñas, habilitación de FIPS y cumplimiento de las directrices STIG.

• Mejora en la rotación de registros y la administración del espacio en disco
  Mecanismos mejorados de gestión de registros para supervisar el uso del disco y activar la rotación temprana de los registros, lo que ayuda a evitar que se llene el espacio de almacenamiento en entornos con dispositivos de gran tamaño.

• Mejoras en el registro y la resolución de problemas

• Actualizaciones para versiones de paquetes de SO y versiones de componente de Java

Horizon

• Actualizar el certificado y la clave del servidor SSL sin reiniciar el servicio
  Unified Access Gateway ahora admite la sustitución de certificados TLS sin interrumpir las sesiones de usuario existentes. Las sesiones existentes permanecen conectadas mientras las nuevas sesiones utilizan el certificado actualizado. Si se produce una interrupción de la red tras la renovación, la reconexión automática puede fallar porque Horizon Client sigue esperando el certificado anterior. Los usuarios de Horizon Client pueden volver a conectarse seleccionando de nuevo el derecho de acceso. Consulte Certificados TLS/SSL.

• Imagen QCOW2 nativa para hipervisores basados en KVM
  Unified Access Gateway ahora está disponible como una imagen QCOW2 nativa, lo que elimina la necesidad de conversión manual de imágenes al implementar en hipervisores basados en KVM. Nutanix AHV está calificado y es compatible con esta versión.
  A partir de UAG 2606, las implementaciones de Nutanix AHV utilizan la imagen QCOW2. Nutanix ya no aparece en el OVA de vSphere/AWS/Google Cloud. Los clientes de AHV existentes deben cambiar al artefacto QCOW2 en su próxima implementación o actualización. Consulte Implementación de PowerShell en Nutanix AHV.

• Compatibilidad con los certificados TLS de ECC y los conjuntos de claves de cifrado ECDSA
  Ahora se admiten certificados TLS de criptografía de curva elíptica (ECC) junto con conjuntos de claves de cifrado ECDSA, además de los certificados basados en RSA existentes.

• Compatibilidad con varios certificados de firma en los metadatos de IdP
  Cuando se cargan metadatos de IdP del proveedor de identidad externo que incluye más de un certificado de firma, ahora todos ellos se tienen en cuenta para la autenticación SAML durante el inicio de sesión de la interfaz de usuario del administrador.

• Configuración del certificado de firma SAML dedicado
  Se agregó la posibilidad de configurar un certificado de firma específico para la autenticación SAML con un proveedor de identidad externo (IdP). Se sigue admitiendo el uso del certificado TLS para la firma SAML cuando no se ha configurado un certificado específico.

Content Gateway

En esta versión, hemos realizado algunas actualizaciones relacionadas con la seguridad y la estabilidad generales, sin incluir nuevas funciones.

Antes de comenzar

• Instalar y actualizar
  Para descargar Unified Access Gateway, consulte la página Descarga del producto.

• Análisis de seguridad
  Debido a la actualización del sistema operativo, se requieren instrucciones especiales para obtener resultados de análisis precisos del sistema operativo utilizado por el dispositivo Unified Access Gateway. Para obtener más información, consulte Análisis de seguridad de Linux en Unified Access Gateway (UAG) versión 2412 y posteriores (6000738).

Problemas resueltos

• PPAT-22168: Ya no se envían registros relacionados con Tunnel a stdout y stderr en UAG.
• PPAT-21439: Se mejoró el flujo de trabajo de validación del DTR, en el que un especificador de protocolo no coincidente (como UDP:*) detenía la evaluación de los demás dominios del mismo rango del DTR.
• AST-25524: Se muestra el error "UAG settings imported partially due to one or more errors observed while trying to persist settings" al exportar una configuración JSON desde la consola de administración de UAG e importar el mismo archivo sin modificaciones.
• UAG-13396: Divulgación del seguimiento de la pila desde una API, bajo determinadas condiciones.
• UAG-13133: Si se actualizan determinadas configuraciones en rápida sucesión, el estado de funcionamiento podría mostrar un valor incorrecto.

Problemas conocidos

• PPAT-21429: El envío de registros Syslog a través de TCP falla cuando se realiza directamente desde el servicio Tunnel.
  Solución alternativa:
  1. En Workspace ONE UEM Console, vaya a Configuración de Tunnel y, en Nombre de host de syslog, seleccione localhost.
  2. En la consola de administración de UAG, vaya a Configuración avanzada > Configuración del servidor syslog y, en Protocolo, seleccione TCP.

Documentación

La documentación de Unified Access Gateway se encuentra en Documentación de productos de Omnissa.

Información de contacto de soporte técnico

Para recibir soporte técnico, acceda a Customer Connect.

Para obtener información sobre cómo presentar una solicitud de soporte técnico en Customer Connect y utilizar el portal de Cloud Services, consulte el artículo de la base de conocimientos 6000005.

Localización

Para obtener más información sobre la estrategia de localización de Omnissa, consulte el anuncio del soporte de localización de Omnissa.