Omnissa Unified Access Gateway リリースノート

Unified Access Gateway 2512 | 2025 年 12 月 16 日
Unified Access Gateway 2512.1 | 2026 年 3 月 2 日

Unified Access Gateway アプライアンスは、仮想デスクトップ、内部サイト、アプリケーション、およびファイルリポジトリへの安全なリモートアクセスを提供します。詳細については、「Unified Access Gateway のドキュメント」を参照してください。

Omnissa Unified Access Gateway リリースノートには、各リリースの新機能と機能強化に関する情報が含まれています。このページには、新機能、解決した問題、および各バージョンで報告された既知の問題のサマリが含まれています。

新機能 - 2512.1

OS パッケージバージョンへの更新

CVE-2025-15467 および開示されたその他の脆弱性に対処する OpenSSL パッケージのセキュリティパッチを更新しました。
評価時に、Unified Access Gateway への影響はありません。このリリースには、セキュリティのベストプラクティスに対する継続的なコミットメントの一環として、最新の OS セキュリティパッチが含まれています。詳細については、「Omnissa Impact - OpenSSL Security Advisory (6001266)」を参照してください。

新機能 - 2512

Unified Access Gateway 2512 は、次の新機能および機能強化を提供します。

特大構成での Horizon のサポート
Unified Access Gateway は、Horizon 8 環境で特大構成をサポートし、最大 4,000 の Horizon 接続を処理できるようになりました。「Unified Access Gateway のサイズ調整オプション」を参照してください。
インターネットインターフェイスに複数の TLS 証明書を追加するサポート
Unified Access Gateway では、SNI を使用した証明書の自動選択により、Horizon および Web リバースプロキシエンドユーザーフローのインターネットインターフェイスに最大 10 個の TLS 証明書をバインドできるようになりました。詳細については、「TLS/SSL 証明書」を参照してください。
Origin HTTP ヘッダー機能の強化
自動生成されたオリジンリストでは、スキームとポートなしで指定された URL が HTTPS と HTTP の両方と見なされるようになりましたが、ポートを持つオリジンは HTTPS のみと見なされます（ポート 80 の場合でも）。「オリジン HTTP ヘッダーの必須の検証」を参照してください。
Host HTTP ヘッダー機能の強化
Unified Access Gateway は、受信 HTTP 要求の Host および X-Forwarded-Host ヘッダー内のポートを（既存のホスト名の検証に加えて）許可リストと照合して検証するようになりました。以前は、検証中はホスト名のみが考慮されていました。詳細については、「Unified Access Gateway での Host ヘッダー検証」を参照してください。
Horizon 設定でのトンネル URL と Blast URL の強化
Tunnel および Blast 外部 URL（追加の外部 URL を含む）に対して指定された値から自動生成されるポート番号を使用して Host ヘッダーを検証することができるようになりました。これにより、Unified Access Gateway に到着する HTTP 要求の Host ヘッダーにポートが存在する場合に正しい一致が保証されます。詳細については、「Horizon 設定の構成」を参照してください。
Nutanix での展開に関連する改善点
- Nutanix 7.3 での展開のサポートを追加しました。
- TLS 証明書の検証を無効にする構成オプションを備えた Nutanix 用 PowerShell スクリプトの強化。これにより、Nutanix Server が信頼できる TLS 証明書を使用していない場合の回避策に従う必要がなくなります。「Nutanix への PowerShell デプロイ」を参照してください。
定期的な健全性チェックの強化
定期的な健全性チェックの間隔で、10 秒より大きい値のみが受け入れられるようになりました。間隔を 0 に設定することはできなくなりました。これにより、定期的な健全性チェックが停止し、Unified Access Gateway が要求を処理できないと報告されます。
PCoIP の廃止
PCoIP は、今後のリリースで Horizon Client から廃止される予定です。Horizon Blast プロトコルに切り替えることを検討してください。「End of support for PCoIP in Horizon in 2025 (6000812)」を参照してください。
ログとトラブルシューティングの機能向上。
OS パッケージバージョンおよび Java コンポーネントバージョンへのアップデート
- open-vm-tools を CVE-2025-41244 に対処する 12.1.5-1 に更新しました。
Content Gateway
WebDAV リポジトリでの証明書ベースの認証 (CBA) のサポート。
Tunnel
TLS 1.3 暗号をサポートする新しいサーバ KVP。これは、KVP が TLS 1.2 暗号スイートをサポートするための個別の機能です。
- KVP：openssl_1_3_cipher_list
- 例：
  - KVP：openssl_1_3_cipher_list
  - 値：TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_SHA256
Secure Email Gateway
Secure Email Gateway のログが自動的に圧縮され、.gz 形式で保存されるようになりました。

ご使用前の注意事項

インストールとアップグレード
Unified Access Gateway のダウンロードについては、「製品ダウンロード」ページを参照してください。
セキュリティスキャン
OS の更新により、Unified Access Gateway アプライアンスで使用されるオペレーティングシステムの正確なスキャン結果を取得するには、特別な手順が必要です。詳細については、「Unified Access Gateway (UAG) バージョン 2412 以降での Linux のセキュリティスキャン (6000738)」を参照してください。

解決した問題 - 2512

UAG-12246：Workspace ONE Tunnel 設定をオンにすると、構成されたホストエントリの DNS 解決が期待どおりに動作しないことがある。
UAG-12430：Workspace ONE Intelligence を使用した UAG 設定のインポートがエラー Please select a valid WS1 intelligence credentials file for import で失敗する。
UAG-12542：PowerShell スクリプトを使用したデプロイ中に、.ini ファイル内の blastUrls および tunnelUrls キーに対して値を指定できない。
UAG-12244：管理ユーザーインターフェイスの健全なトンネル設定に対して灰色のラジオボタン（緑色ではなく）が表示される。
ESC-63850：失効チェックが有効で、CRL/OCSP エンドポイントの応答時間が遅い場合、同時要求負荷が高い Internal server error のために X.509 証明書認証が失敗することがあります。
PPAT-20103：UEM Tunnel ダッシュボードでデータスループットウィジェットが入力されない。

既知の問題 - 2512

今回のリリースで、特に重要な既知の問題は特定されていません。問題が発生した場合は、お気軽にサポートチームにお問い合わせください。

ドキュメント

Unified Access Gateway のドキュメントは Omnissa 製品ドキュメントにあります。

サポートの連絡先情報

サポートを受けるには、Customer Connect にアクセスします。

Customer Connect にサポートリクエストを提出し、Cloud Services ポータルを使用する方法については、ナレッジベースの記事 KB6000005 を参照してください。

ローカリゼーション

Omnissa のローカリゼーション戦略の詳細については、ナレッジベース (KB) の記事「Omnissa ローカリゼーションサポートの発表」を参照してください。

このページは役に立ちましたか?