Omnissa Unified Access Gateway の導入および設定

『Omnissa Unified Access Gateway の導入および設定』ガイドは、組織のアプリケーションへの外部アクセスの安全性を確保するために Omnissa Unified Access Gateway™ を使用する Omnissa Horizon®、Omnissa Access、および Omnissa Workspace ONE UEM の環境設計に関する情報を提供します。これらのアプリケーションは、Windows アプリケーション、サービスとしてのソフトウェア (SaaS) のアプリケーション、およびデスクトップである場合があります。このガイドでは、Unified Access Gateway 仮想アプライアンスをデプロイして、デプロイ後に設定を変更する手順も説明します。

対象読者

本書に記載されている情報は、Unified Access Gateway アプライアンスをデプロイおよび使用するすべての方を対象としています。これらの情報は、仮想マシン テクノロジーおよびデータセンターの運用に精通している経験豊富な Linux および Windows システム管理者向けに記述されています。

Unified Access Gateway の使用

Unified Access Gateway は、仮想デスクトップやアプリケーションなどのエンドユーザー コンピューティング リソースへのリモート ユーザー アクセスを保護するために設計された、Linux ベースの強固な仮想セキュリティ アプライアンスです。この製品は、次の Omnissa ソリューションと連携します。

• Omnissa Horizon 7/8 および Omnissa Horizon Cloud によるデスクトップおよびアプリケーションの仮想化
• Omnissa Access
• Omnissa Workspace ONE UEM
  • Per-App Tunnel
  • Content Gateway
  • Secure Email Gateway

仮想アプライアンスは事前構成済みのソフトウェア ソリューションであり、強固な Linux 構成をアプリケーション ゲートウェイおよびセキュリティ ソフトウェアと組み合わせて、単一のアプライアンスとして管理できるようにします。Unified Access Gateway は、事前に強化され、全体的にテストされた単一のイメージ ファイルとして提供されます。デプロイ時にすべての構成設定をプッシュできるため、Unified Access Gateway は「初回起動時に本番環境に対応」して、自動デプロイを使用します。これにかかる時間は 2 分未満です。アプライアンスのデプロイ後に、アプライアンスを個別に構成または強化する必要はありません。この機能により、オペレーティング システムを個別に管理し、アプリケーション パッケージをインストールする必要がなくなります。また、異なるアプリケーション コード バージョンを異なるオペレーティング システム コンポーネントおよび Java バージョンと組み合わせることによって発生する可能性のある非互換性の問題もありません。全体として、リリースされたアプライアンス イメージのすべてのコンポーネントは、リリース前に Omnissa によってテストされます。

Unified Access Gateway のフル バージョンと FIPS の制限されたバージョンがあります。Unified Access Gateway のデプロイは、次の環境でサポートされています。

• vSphere（ESXi および vCenter Server）

  **注：**ESXi 環境では vCenter Server が必須です。

• Amazon AWS EC2（Xen および KVM）

• Microsoft Azure

• Hyper-V（Workspace ONE UEM のみ）

• Google コンピューティング エンジン（Google Cloud の GCE）。

同じ Unified Access Gateway アプライアンス（標準または FIPS バージョン）が、すべてのソリューション、ハイパーバイザー、および Horizon Cloud などの Omnissa Cloud Services に使用されます。

仮想アプライアンスのオペレーティング システム

他の多くの最新の Omnissa 仮想アプライアンスと同様に、Unified Access Gateway は Photon オペレーティング システムを使用します。Photon OS は、オープンソースのミニマリスト Linux オペレーティング システムです。最新の Unified Access Gateway バージョンでは、Photon 4 を使用しています。

管理者が root ユーザーとしてログオンできるようにするために、コンソール アクセスがサポートされています。これは、vCenter Server コンソール リンクなどの仮想化プラットフォームを介して使用でき、vCenter Server の包括的なロールベースのアクセス制御 (RBAC) 機能を使用してアクセスを制限し、承認された管理者のみがアクセスできるようにすることができます。通常、Unified Access Gateway への SSH アクセスは無効になりますが、パスワードまたは SSH キー コントロールを使用して有効にできます。

製品のアップデート

Unified Access Gateway のすべての新しいバージョンでは、最新のセキュリティ アップデートがすべて適用された更新済みの Photon、Java、およびその他のコンポーネントが使用されます。Omnissa では、セキュリティ アップデートやその他の機能強化を活用するために、Unified Access Gateway バージョンを常に最新の状態に保つことを強くお勧めします。

**注：**リリース ノートは、製品のアップデートについて説明し、リリースごとに公開されています。

標準リリース

現在、Unified Access Gateway の新しいバージョンは四半期ごとにリリースされています（1 年に約 4 回）。新しいリリースには、機能更新、セキュリティ更新、機能強化、バグ修正、および OS パッケージ バージョンの更新が含まれます。

Unified Access Gateway のバージョン番号は、リリースの年と月を示す単純な YYMM 形式を使用します。たとえば、バージョン 2207 は、2022 年 7 月にリリースされたことを示します。

メンテナンス リリース

Omnissa では、Unified Access Gateway に適用される重大なセキュリティ脆弱性に対処するため、または重大な不具合に対処するために、中間メンテナンス バージョンをリリースする場合もあります。

Unified Access Gateway メンテナンス リリースのバージョン番号は、ドット (.) および増分番号の付いた YYMM 形式を使用します。たとえば、メンテナンス リリースは 2207.1、2207.2 の場合があり、これは、Unified Access Gateway 2207 のメンテナンス リリースを意味しています。

重要な OS パッチ アップデート

状況に応じて、Omnissa が 1 つ以上の OS パッケージの更新を承認して、特定のバージョンの Unified Access Gateway に影響を与え、実行可能な回避策が存在しない重大な脆弱性を修正することがあります。

自動チェックの構成

Unified Access Gateway バージョン 2009 以降では、管理者は、承認されたパッケージ アップデートの自動チェックを構成するための新しい機能を使用できます。デフォルトでは、この機能は無効です。管理者は、次回の起動時に動的パッケージのダウンロードと更新のためにこの機能を有効にできます。必要な更新を次回の起動時に 1 回確認して適用するように設定するか、毎回の起動時に必要な更新を確認して適用するように構成します。これにより管理者は、実行中のサービスの中断を伴わない時間にこの更新をスケジュール設定できます。承認された更新はまれであり、特定の Unified Access Gateway バージョンのコンテキストで適用される重大なセキュリティまたは安定性の問題に対処するように Photon およびアプリケーション パッケージでのみ利用可能です。

**注：**この機能はほとんど使用されません。重要でない更新および Unified Access Gateway で不要な更新は、動的ダウンロードには提供されませんが、四半期ごとの Unified Access Gateway リリースまたは次回のメンテナンス リリースの一部としてバッチでリリースされます。