|
Unified Access Gateway 2412 | 2025 年 1 月 28 日
|
Unified Access Gateway アプライアンスは、仮想デスクトップ、内部サイト、アプリケーション、およびファイル リポジトリ ユーザーの安全なリモート アクセスを可能にします。詳細については、Unified Access Gateway のドキュメントを参照してください。
Omnissa Unified Access Gateway リリース ノートには、各リリースの新機能と機能強化に関する情報が含まれています。このページには、新機能、解決した問題、および各バージョンで報告された既知の問題のサマリが含まれています。
新機能
Unified Access Gateway 2412 は、次の新機能および機能強化を提供します。
-
移行の更新
- Broadcom から Omnissa への移行が完了しました。Unified Access Gateway 管理者ユーザー インターフェイス、構成文字列、およびファイル パスが更新され、新しい Omnissa ブランドが反映されました。
- HTML Access の名前が Web Client に変更され、Unified Access Gateway の関連するキーと管理者ユーザー インターフェイスの設定も名前が変更されました。
- Broadcom から Omnissa への移行が完了しました。Unified Access Gateway 管理者ユーザー インターフェイス、構成文字列、およびファイル パスが更新され、新しい Omnissa ブランドが反映されました。
- オペレーティング システムの更新
- Broadcom から Omnissa への移行後、Unified Access Gateway は AlmaLinux オペレーティング システムを使用するようになりました。AlmaLinux は、オープンソースで、コミュニティによって運営される Linux オペレーティング システムです。Unified Access Gateway 2412 は AlmaLinux 9.2 を使用します。
- ALMA 9.2 と ESXi の互換性 (vSphere/vCenter Server)
- Unified Access Gateway 2412 は、vSphere 7.x 以降のみをサポートします。「Omnissa 相互運用性マトリックス」を参照してください。
- Broadcom から Omnissa への移行後、Unified Access Gateway は AlmaLinux オペレーティング システムを使用するようになりました。AlmaLinux は、オープンソースで、コミュニティによって運営される Linux オペレーティング システムです。Unified Access Gateway 2412 は AlmaLinux 9.2 を使用します。
- ユーザーは、 OpenID Connect (OIDC) 認証を実行するように Unified Access Gateway を構成できるようになりました。「OpenID Connect (OIDC)」を参照してください。
- 管理者は、仕様タイプに必要なサービスのみをアプライアンスで実行できるようにする Gateway 仕様を構成できるようになりました。「OVF テンプレート ウィザードを使用した vSphere へのデプロイ」の「Gateway 仕様」を参照してください。
- セキュリティの改善
- ユーザーなりすまし攻撃に対する保護を追加し、サービス プロバイダが開始したモードで SAML 認証を使用して Unified Access Gateway を使用する場合、デスクトップ起動セッションが、生成されたのと同じクライアント エンドポイントから送信されるようにしました。
- SAML アサーション再生攻撃に対する保護を追加し、ID プロバイダによって発行された SAML アサーションを有効期間内に 1 回のみ使用できるようにしました。
- スマート カード、RADIUS、および RSA SecurID 認証の場合、Unified Access Gateway は SAML アサーション(エンド ユーザー属性を含む)を Horizon Connection Server に発行します。このアサーションの暗号化のサポートを追加しました。
- SAML 認証要求署名アルゴリズムのデフォルト値を SHA-1 から SHA-256 に変更します。
- FIPS バージョンの Unified Access Gateway では、TLS 1.2 接続には拡張マスター シークレット拡張機能が必須です。
- TLS 暗号の更新。「システム構成」を参照してください。
- ID プロバイダによって発行された暗号化された SAML アサーションの処理に対する Horizon Connection Server のサポートとの互換性が追加されました。「Unified Access Gateway と認証方法の間の暗号化アサーション」を参照してください。
- 管理ユーザー インターフェイスの [ID プロバイダ メタデータのアップロード] セクションで、ID プロバイダ メタデータに存在するすべてのアップロード済み証明書を表示できるようになりました。
- ログ作成の向上。
- OS パッケージ バージョンおよび Java コンポーネント バージョンへのアップデート。
ご使用前の注意事項
-
互換性に関する注意
Unified Access Gateway と他の製品との互換性の詳細については、「製品の相互運用性マトリックス」を参照してください。 -
インストールとアップグレード
Unified Access Gateway のダウンロードについては、「製品ダウンロード」ページを参照してください。 -
セキュリティ スキャン
OS の更新により、Unified Access Gateway アプライアンスで使用されるオペレーティング システムの正確なスキャン結果を取得するには、特別な手順が必要です。詳細については、「Unified Access Gateway (UAG) バージョン 2412 以降での Linux のセキュリティ スキャン (6000738)」を参照してください。
解決した問題
- UAG-10980:RelayState が不明な SAML アサーションの検証中に
NullPointerExceptionが発生する。 - UAG-11413:RSA トークン PIN の設定後に認証に失敗する。
- UAG-10906:構成された Syslog サーバに送信されたイベントに、Unified Access Gateway のホスト名が含まれていない。
- HW-213267:RADIUS 認証が
Internal Server Errorで断続的に失敗する。
既知の問題
-
UAG-11578:管理ユーザー インターフェイスからのデフォルト ゲートウェイの変更が有効にならない。
回避策
この問題を回避するには、ナレッジベースの記事「Default gateway cannot be changed from UAG v2412 Admin Console (6000779) 」を参照してください。 -
PPAT-17219:
- Android Tunnel は、Unified Access Gateway 2412 - FIPS モードのみと互換性がありません。
- Windows Tunnel バージョン 24.01 以前では、Unified Access Gateway 2412 - FIPS モードのみと互換性がありません。
Unified Access Gateway 2412 FIPS モードとの互換性を確保するには、Windows Tunnel バージョン 24.05 以降を使用し、Windows デバイスで TLS 1.3 を有効にします。
-
UAG-11556:一部のログ ファイルの 1 時間ごとのログ ローテーションが機能しない。
回避策
この問題を回避するには、ナレッジベースの記事「Unified Access Gateway (UAG): Hourly log rotation with logrotate does not work (6000754)」を参照してください。
ドキュメント
Unified Access Gateway のドキュメントは Omnissa 製品ドキュメントにあります。
サポートの連絡先情報
サポートを受けるには、Customer Connect にアクセスします。
Customer Connect にサポート リクエストを提出し、Cloud Services ポータルを使用する方法については、ナレッジベースの記事 KB6000005 を参照してください。
ローカリゼーション
Omnissa のローカリゼーション戦略の詳細については、「Omnissa ローカリゼーション サポートの発表」を参照してください。
このページは役に立ちましたか?