Omnissa Unified Access Gateway の導入および設定

『 Omnissa Unified Access Gateway の導入および設定 』は、組織のアプリケーションへの外部アクセスの安全性を確保するために Unified Access Gateway™ を使用する Omnissa Horizon®、Omnissa Access、および Workspace ONE UEM の環境設計に関する情報を提供します。これらのアプリケーションは、Windows アプリケーション、サービスとしてのソフトウェア (SaaS) のアプリケーション、およびデスクトップである場合があります。このガイドでは、Unified Access Gateway 仮想アプライアンスをデプロイして、デプロイ後に設定を変更する手順も説明します。

対象読者

本書に記載されている情報は、Unified Access Gateway アプライアンスをデプロイおよび使用するすべての方を対象としています。これらの情報は、仮想マシン テクノロジーおよびデータセンターの運用に精通している経験豊富な Linux および Windows システム管理者向けに記述されています。

Unified Access Gateway の使用

Unified Access Gateway は、仮想デスクトップやアプリケーションなどのエンドユーザー コンピューティング リソースへのリモート ユーザー アクセスを保護するために設計された、Linux ベースの強固な仮想セキュリティ アプライアンスです。この製品は、次の Omnissa ソリューションと連携するように設計されています。

• Omnissa Horizon 7/8 および Omnissa Horizon Cloud によるデスクトップおよびアプリケーションの仮想化
• Omnissa Access
• Omnissa Workspace ONE UEM
  • Omnissa Per-App Tunnel
  • Content Gateway
  • Secure Email Gateway

仮想アプライアンスは事前構成済みのソフトウェア ソリューションであり、強固な Linux 構成をアプリケーション ゲートウェイおよびセキュリティ ソフトウェアと組み合わせて、単一のアプライアンスとして管理できるようにします。Unified Access Gateway は、事前に強化され、全体的にテストされた単一のイメージ ファイルとして提供されます。デプロイ時にすべての構成設定をプッシュできるため、Unified Access Gateway は「初回起動時に本番環境に対応」して、自動デプロイを使用します。これにかかる時間は 2 分未満です。アプライアンスのデプロイ後に、アプライアンスを個別に構成または強化する必要はありません。この機能により、オペレーティング システムを個別に管理し、アプリケーション パッケージをインストールする必要がなくなります。また、異なるアプリケーション コード バージョンを異なるオペレーティング システム コンポーネントおよび Java バージョンと組み合わせることによって発生する可能性のある非互換性の問題もありません。全体として、リリースされたアプライアンス イメージのすべてのコンポーネントは、リリース前に Omnissa によってテストされます。

Unified Access Gateway のフル バージョンと FIPS の制限されたバージョンがあります。Unified Access Gateway のデプロイは、次の環境でサポートされています。

• vSphere（ESXi および vCenter Server）

  **注：**ESXi 環境では vCenter Server が必須です。

• Amazon AWS EC2（Xen および KVM）

• Microsoft Azure

• Hyper-V（Workspace ONE UEM のみ）

• Google Compute Engine（Google Cloud の GCE）

• VMware Cloud Director

同じ Unified Access Gateway アプライアンス（標準または FIPS バージョン）が、すべてのソリューション、ハイパーバイザー、および Horizon Cloud などの Omnissa Cloud Services に使用されます。

Unified Access Gateway のライフサイクル サポート

Unified Access Gateway は、統合されている製品のライフサイクル サポート ポリシーを継承します。さまざまな Unified Access Gateway バージョンのサポート ステータスの詳細については、ナレッジベースの記事「Unified Access Gateway (UAG)：Omnissa Unified Access Gateway のライフサイクル サポート ポリシー (2147313)」および Omnissa Lifecycle Matrix を参照してください。

仮想アプライアンスのオペレーティング システム

他の多くの最新の Omnissa 仮想アプライアンスと同様に、Unified Access Gateway は AlmaLinux オペレーティング システムを使用します。AlmaLinux は、オープンソースのミニマリスト Linux オペレーティング システムです。最新の Unified Access Gateway バージョンは AlmaLinux 9.2 を使用します。

管理者が root ユーザーとしてログオンできるようにするために、コンソール アクセスがサポートされています。これは、vCenter Server コンソール リンクなどの仮想化プラットフォームを介して使用でき、vCenter Server の包括的なロールベースのアクセス制御 (RBAC) 機能を使用してアクセスを制限し、承認された管理者のみがアクセスできるようにすることができます。通常、Unified Access Gateway への SSH アクセスは無効になりますが、パスワードまたは SSH キー コントロールを使用して有効にできます。

製品のアップデート

Unified Access Gateway のすべての新しいバージョンでは、最新のセキュリティ アップデートがすべて適用された更新済みの AlmaLinux OS、Java、およびその他のコンポーネントが使用されます。Omnissa では、セキュリティ アップデートやその他の機能強化を活用するために、Unified Access Gateway バージョンを常に最新の状態に保つことを強くお勧めします。

**注：**リリース ノートは、製品のアップデートについて説明し、リリースごとに公開されています。

標準リリース

現在、Unified Access Gateway の新しいバージョンは四半期ごとにリリースされています（1 年に約 4 回）。新しいリリースには、機能更新、セキュリティ更新、機能強化、バグ修正、および OS パッケージ バージョンの更新が含まれます。

Unified Access Gateway のバージョン番号は、リリースの年と月を示す単純な YYMM 形式を使用します。たとえば、バージョン 2207 は、2022 年 7 月にリリースされたことを示します。

メンテナンス リリース

Omnissa では、Unified Access Gateway に適用される重大なセキュリティ脆弱性に対処するため、または重大な不具合に対処するために、中間メンテナンス バージョンをリリースする場合もあります。

Unified Access Gateway メンテナンス リリースのバージョン番号は、ドット (.) および増分番号の付いた YYMM 形式を使用します。たとえば、メンテナンス リリースは 2207.1、2207.2 の場合があり、これは、Unified Access Gateway 2207 のメンテナンス リリースを意味しています。

重要な OS パッチ アップデート

状況に応じて、Omnissa が 1 つ以上の OS パッケージの更新を承認して、特定のバージョンの Unified Access Gateway に影響を与え、実行可能な回避策が存在しない重大な脆弱性を修正することがあります。