Omnissa Unified Access Gateway リリースノート

Unified Access Gateway 2406 | 2024 年 7 月 24 日
各リリースノートで、追加または更新された情報をご確認ください。

Unified Access Gateway アプライアンスは、仮想デスクトップ、内部サイト、アプリケーション、およびファイルリポジトリユーザーの安全なリモートアクセスを可能にします。詳細については、Omnissa 製品ドキュメントの Unified Access Gateway のドキュメントを参照してください。

Omnissa Unified Access Gateway リリースノートには、各リリースの新機能と機能強化に関する情報が含まれています。このページには、新機能、解決した問題、および各バージョンで報告された既知の問題のサマリが含まれています。

新機能

Unified Access Gateway 2406 は、次の新機能および機能強化を提供します。

Horizon Connection Server のホームサイトリダイレクト機能（Cloud Pod アーキテクチャに関連付けられている）のサポートが追加されました。これにより、接続されたサイトから指定されたホームサイトにユーザーをリダイレクトすることでバックホールトラフィックを削減できます。ホームサイトへのこのトラフィックは、企業ネットワークに入る前に Unified Access Gateway によって検証されます。詳細については、「Horizon 設定の構成」の「ホームサイトでの再認証を有効にする」を参照してください。

送信プロキシ構成での基本認証と NTLM 認証のサポートを追加しました。

Azure にデプロイするときに、Unified Access Gateway 仮想マシン、仮想ネットワーク、ネットワークセキュリティグループ (NSG)、パブリック IP アドレスを、異なる Azure リソースグループにデプロイできるようになりました。

SNMP 構成機能の向上 - 異なるパラメータを使用して SNMP を再構成した場合でも、Tunnel の SNMP 構成設定を保持できます。

Unified Access Gateway によって設定された HTTP Cookie の SameSite 属性が Lax に設定されるようになりました。

新しい unrecognizedSessionsMonitoringEnabled フィールドを使用して認識されないセッションの監視を有効または無効にする PowerShell スクリプトのサポートを追加しました。「PowerShell デプロイパラメータ」を参照してください。

adminreset コマンドラインユーティリティの機能が強化されました。「adminreset コマンドを使用して管理者をリカバリする」を参照してください。

Workspace ONE Tunnel

現在、Workspace ONE Tunnel ゲートウェイを Unified Access Gateway 外のコンテナとしてデプロイできるようになりました。『Workspace ONE Tunnel Container リリースノート』および「Tunnel Container を使用してデプロイする」を参照してください。

プレーンテキストから JSON にログ形式を更新します。これにより、Splunk、Elasticsearch などのログフィルタリングソリューションとの統合が簡素化されます。

ポリシー同期の断続的な失敗を考慮した一括同期の再試行ロジックの改善。

KVP openssl_signature_algorithms を介して Workspace ONE Tunnel の OpenSSL 署名アルゴリズムを制御する機能は、デバイスとゲートウェイ間のハンドシェイクで許可される署名アルゴリズムを指定します。
- デフォルト値：auto
- 受け入れられる値：RSA+SHA256:RSA+SHA384。受け入れられる値を区切るには、コロン (:) を使用できます。

ログの向上とトラブルシューティングの機能強化。

OS パッケージバージョンおよび Java コンポーネントバージョンへのアップデート。これらの更新には、脆弱性 CVE-2024-6387 を修正するための OpenSSH バージョンの更新が含まれます。

ご使用前の注意事項

互換性に関する注意
Unified Access Gateway と他の製品との互換性の詳細については、「製品の相互運用性マトリックス」を参照してください。
インストールとアップグレード
Unified Access Gateway のダウンロードについては、「製品ダウンロード」ページを参照してください。

解決した問題

注：解決した問題の前に含まれている番号は、内部問題追跡に使用されます。

UAG-9094：デプロイ中に IP アドレスがネットワークインターフェイスに割り当てられていない場合、そのインターフェイスのネットワーク設定は管理ユーザーインターフェイスから変更できない。
UAG-10389：セッションタイムアウトが 0 に設定されている場合、ユーザーは Horizon 資格に接続できない。

UAG-10820：認証方法が X.509 証明書または RADIUS に設定されている場合、CPU 使用率が断続的に急増する。

UAG-10388：Hyper-V でデプロイした後、IP アドレスがネットワークインターフェイスに割り当てられない。

UAG-10607：.ini ファイルで secureRandomSource フィールドが「Default」に設定されている場合、PowerShell を使用して Unified Access Gateway をデプロイするとエラーが報告される。

UAG-10499：Tunnel Edge 設定で送信プロキシが構成されている場合、Tunnel サービスが起動しない。

UAG-10369：.json ファイルを使用して構成をインポートすると、.json ファイルで条件が指定されていても、認識されない要求機能の監視は無効になりません。

UAG-10363：管理ユーザーインターフェイスの [ネットワーク設定] ウィンドウで行った構成の変更は有効になるが、ユーザーインターフェイスとエクスポートされた .json および .ini ファイルには反映されない。

UAG-10386：非標準の TLD（.itm など）を [Horizon 設定] > [ホストポートリダイレクトマッピング] で指定できない。

PPAT-16108：サーバ KVP の解析が正しくないため、Tunnel サービスが再起動する。

PPAT-16421：keepalive_timeout KVP 更新時に Tunnel サービスが自動的に再起動する。

既知の問題

注：既知の問題の前に含まれている番号は、内部問題追跡に使用されます。

UAG-10906：Syslog サーバのログ（構成されている場合）で、ホスト名が ipv6-localhost と表示される。

この問題を回避するには、次の手順を実行します。

オプション 1：

root ユーザーとしてコンソールにログインします。
/etc/hosts ファイルから次の行を削除します。

::1 ipv6-localhost ipv6-loopback 127.0.0.1 localhost.localdomain 127.0.0.1 localhost

syslog-ng サービスを再起動します。
systemctl restart syslog-ng

オプション 2：
i) PowerShell スクリプトを使用してデプロイする場合：

.ini ファイルの [General] セクションに次のエントリを追加します。このオプションは、デプロイされたアプライアンスに回避策を統合して自動デプロイする時に役立ちます。
[General] commandsFirstBoot=sed -i -e '/::1[[:space:]]*ipv6-localhost[[:space:]]*ipv6-loopback$/d' -e '/127.0.0.1[[:space:]]*localhost.localdomain$/d' -e '/127.0.0.1[[:space:]]*localhost$/d' -e '/127.0.0.1[[:space:]]*photon$/d' -e '/127.0.0.1[[:space:]]*photon-machine$/d' /etc/hosts

ii) vSphere Client または vSphere Web Client を使用してデプロイする場合：

OVF テンプレートウィザードの [最初の起動中に実行するコマンド] フィールドに同じエントリを追加します。

ドキュメント

Unified Access Gateway のドキュメントは Omnissa 製品ドキュメントにあります。

サポートの連絡先情報

サポートを受けるには、Customer Connect にアクセスします。

Customer Connect にサポートリクエストを提出し、Cloud Services ポータルを使用する方法については、ナレッジベースの記事 KB6000005 を参照してください。

Omnissa ドキュメントのローカライズされたコンテンツ

Broadcom から Omnissa への移行が進行中です。この移行の一環として、当社はお客様とパートナーのニーズに最もよく応えられるようローカライズ戦略を見直しています。近日中にローカライズ版の Omnissa ドキュメントコンテンツを提供する予定です。ご不便をおかけいたしますが、よろしくお願いいたします。

移行の更新

Broadcom から Omnissa への移行が現在進行中です（お知らせを参照）。また、新しいリソースポータルへの移行とローカライズが進行中です。URL とリソースを最新の状態に保つために尽力しています。

このページは役に立ちましたか?