Notes de mise à jour d'Omnissa Unified Access Gateway

Le dispositif Unified Access Gateway permet d'activer un accès distant sécurisé pour les utilisateurs de postes de travail virtuels, de sites internes, d'applications et de référentiels de fichiers. Pour en savoir plus, reportez-vous à la documentation d'Unified Access Gateway.

Les notes de mise à jour d'Omnissa Unified Access Gateway contiennent des informations sur les nouvelles fonctionnalités et améliorations de chaque version. Cette page contient un résumé des nouvelles fonctionnalités, des problèmes résolus et des problèmes connus signalés dans chaque version.

Nouveautés

Unified Access Gateway 2503 apporte les nouvelles fonctionnalités et améliorations suivantes :

• Mise à jour de sécurité importante pour les déploiements d'Horizon
  • Cette version résout la vulnérabilité critique CVE-2025-25234. Pour plus d'informations sur cette vulnérabilité et son incidence sur les produits Omnissa, reportez-vous à OMSA-2025-0002.
  • Si les demandes HTTP arrivant à Unified Access Gateway comportent une origine d'en-tête HTTP, la valeur de ce dernier est désormais obligatoirement validée par rapport à une liste autorisée d'origines permises dans les paramètres d'Horizon. Reportez-vous à la section Validation obligatoire de l'en-tête HTTP d'origine.
• Horizon 8 sur Amazon WorkSpaces Core
  • Unified Access Gateway prend désormais en charge la version de FIPS pour Horizon 8 sur les déploiements d'Amazon WorkSpaces Core.
  • Les administrateurs peuvent désormais utiliser les améliorations des scripts PowerShell pour automatiser la conversion de .ova en .ami. Reportez-vous à la section Déploiement de PowerShell sur Amazon AWS EC2.
• Améliorations en matière de sécurité
  • Les administrateurs peuvent désormais activer TLS 1.2 et TLS 1.3, indépendamment les uns des autres, et la prise en charge de TLS 1.1 est supprimée. Cela s'applique uniquement au service Horizon Edge et au service de proxy inverse Web.
  • La prise en charge d'Extended Master Secret est désormais activée pour l'interface d'administration.
  • Améliorations apportées à la valeur par défaut de l'en-tête HTTP Content-Security-Policy envoyé dans les réponses HTTP à partir d'Unified Access Gateway.
• Améliorations de l'interface utilisateur d'administration
  • Les administrateurs peuvent désormais afficher et supprimer les certificats X.509 chargés à partir de l'UI d'administration.
• Améliorations apportées à la version bêta des REST API
  • Les REST API prennent désormais en charge l'authentification par jeton de porteur.
  • La documentation des REST API est disponible sur le Portail des développeurs d'Omnissa.
• Prise en charge déconseillée d'AzureRM
  • La prise en charge du module AzureRM est obsolète par Microsoft le 29 février 2024. Reportez-vous à la section Mettre à jour vos scripts pour utiliser les modules Az PowerShell avant le 29 février 2024. Par conséquent, le script PowerShell utilisé pour déployer Unified Access Gateway sur Azure ne prendra plus en charge le module AzureRM à partir de la prochaine version d'Unified Access Gateway.
• Améliorations de la journalisation
• Mises à jour des versions de modules de systèmes d'exploitation et des versions de composants Java
• Omnissa Workspace ONE Tunnel
  • Améliorations apportées au workflow Authentification des sessions avec SAML pour simplifier la gestion des sessions utilisateur. Pour plus d'informations, reportez-vous à la section Documentation de Tunnel.
  • Ajout de Alert.log et de Audit.log en plus de Access.log pour le service Tunnel Gateway. Vous pouvez télécharger cet élément dans le cadre du bundle de journaux d'UAG.

Avant de commencer

• Notes de compatibilité
  Pour plus d'informations sur la compatibilité d'Unified Access Gateway avec d'autres produits, reportez-vous à la Matrice d'interopérabilité des produits.

• Installer et mettre à niveau
  Pour télécharger Unified Access Gateway, reportez-vous à la page Téléchargement du produit.

• Analyse de sécurité
  En raison de la mise à jour du système d'exploitation, des instructions spéciales sont requises pour obtenir des résultats d'analyse précis du système d'exploitation utilisé par le dispositif Unified Access Gateway. Pour plus d'informations, reportez-vous à la section Analyse de sécurité de Linux sur Unified Access Gateway (UAG) version 2412 et ultérieures (6000738).

Problèmes résolus

• UAG-11578 : la modification de la passerelle par défaut à partir de l'UI d'administration n'est pas appliquée.
• UAG-11739 : la configuration d'un second serveur Syslog ou la modification d'une configuration de serveur Syslog existante ne fonctionne pas.
• UAG-11697 : les services ne parviennent pas à démarrer sur AWS avec des instances qui prennent en charge ENA.
• UAG-11556 : la rotation horaire des journaux de certains fichiers journaux ne fonctionne pas.
• UAG-11518 : le mot de passe de Grub est identique au mot de passe racine.

Problèmes connus

• UAG-11798 : les administrateurs ne sont pas avertis si une erreur se produit lors de l'enregistrement des paramètres réseau dans l'UI d'administration.
  Exemple : lorsque les administrateurs enregistrent une adresse IP déjà utilisée, Unified Access Gateway n'accepte pas l'adresse IP. Cependant, les administrateurs ne sont pas informés de l'erreur.

Documentation

La documentation d'Unified Access Gateway se trouve dans Documentation produit Omnissa.

Coordonnées du support

Pour bénéficier d'une assistance, accédez à Customer Connect.

Pour plus d'informations sur le dépôt d'une demande de support dans Customer Connect et l'utilisation du portail Cloud Services, reportez-vous à l'article 6000005 de la base de connaissances.

Localisation

Pour plus d'informations sur la stratégie de localisation d'Omnissa, reportez-vous à la section Annonce de la prise en charge de la localisation d'Omnissa.