Omnissa Unified Access Gateway リリースノート

Unified Access Gateway 2512 | 2025 年 12 月 16 日

Unified Access Gateway アプライアンスは、仮想デスクトップ、内部サイト、アプリケーション、およびファイルリポジトリへの安全なリモートアクセスを提供します。詳細については、「Unified Access Gateway のドキュメント」を参照してください。

Omnissa Unified Access Gateway リリースノートには、各リリースの新機能と機能強化に関する情報が含まれています。このページには、新機能、解決した問題、および各バージョンで報告された既知の問題のサマリが含まれています。

新機能

Unified Access Gateway 2512 は、次の新機能および機能強化を提供します。

特大構成での Horizon のサポート
Unified Access Gateway は、Horizon 8 環境で特大構成をサポートし、最大 4,000 の Horizon 接続を処理できるようになりました。「Unified Access Gateway のサイズ調整オプション」を参照してください。
インターネットインターフェイスに複数の TLS 証明書を追加するサポート
Unified Access Gateway では、SNI を使用した証明書の自動選択により、Horizon および Web リバースプロキシエンドユーザーフローのインターネットインターフェイスに最大 10 個の TLS 証明書をバインドできるようになりました。詳細については、「TLS/SSL 証明書」を参照してください。
Origin HTTP ヘッダー機能の強化
自動生成されたオリジンリストでは、スキームとポートなしで指定された URL が HTTPS と HTTP の両方と見なされるようになりましたが、ポートを持つオリジンは HTTPS のみと見なされます（ポート 80 の場合でも）。「オリジン HTTP ヘッダーの必須の検証」を参照してください。
Host HTTP ヘッダー機能の強化
Unified Access Gateway は、受信 HTTP 要求の Host および X-Forwarded-Host ヘッダー内のポートを（既存のホスト名の検証に加えて）許可リストと照合して検証するようになりました。以前は、検証中はホスト名のみが考慮されていました。詳細については、「Unified Access Gateway での Host ヘッダー検証」を参照してください。
Horizon 設定でのトンネル URL と Blast URL の強化
Tunnel および Blast 外部 URL（追加の外部 URL を含む）に対して指定された値から自動生成されるポート番号を使用して Host ヘッダーを検証することができるようになりました。これにより、Unified Access Gateway に到着する HTTP 要求の Host ヘッダーにポートが存在する場合に正しい一致が保証されます。詳細については、「Horizon 設定の構成」を参照してください。
Nutanix での展開に関連する改善点
- Nutanix 7.3 での展開のサポートを追加しました。
- TLS 証明書の検証を無効にする構成オプションを備えた Nutanix 用 PowerShell スクリプトの強化。これにより、Nutanix Server が信頼できる TLS 証明書を使用していない場合の回避策に従う必要がなくなります。「Nutanix への PowerShell デプロイ」を参照してください。
定期的な健全性チェックの強化
定期的な健全性チェックの間隔で、10 秒より大きい値のみが受け入れられるようになりました。間隔を 0 に設定することはできなくなりました。これにより、定期的な健全性チェックが停止し、Unified Access Gateway が要求を処理できないと報告されます。
PCoIP の廃止
PCoIP は、今後のリリースで Horizon Client から廃止される予定です。Horizon Blast プロトコルに切り替えることを検討してください。「End of support for PCoIP in Horizon in 2025 (6000812)」を参照してください。
ログとトラブルシューティングの機能向上。
OS パッケージバージョンおよび Java コンポーネントバージョンへのアップデート
- open-vm-tools を CVE-2025-41244 に対処する 12.1.5-1 に更新しました。
Content Gateway
WebDAV リポジトリでの証明書ベースの認証 (CBA) のサポート。
Tunnel
TLS 1.3 暗号をサポートする新しいサーバ KVP。これは、KVP が TLS 1.2 暗号スイートをサポートするための個別の機能です。
- KVP：openssl_1_3_cipher_list
- 例：
  - KVP：openssl_1_3_cipher_list
  - 値：TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_SHA256
Secure Email Gateway
Secure Email Gateway のログが自動的に圧縮され、.gz 形式で保存されるようになりました。

ご使用前の注意事項

インストールとアップグレード
Unified Access Gateway のダウンロードについては、「製品ダウンロード」ページを参照してください。
セキュリティスキャン
OS の更新により、Unified Access Gateway アプライアンスで使用されるオペレーティングシステムの正確なスキャン結果を取得するには、特別な手順が必要です。詳細については、「Unified Access Gateway (UAG) バージョン 2412 以降での Linux のセキュリティスキャン (6000738)」を参照してください。

解決した問題

UAG-12246：Workspace ONE Tunnel 設定をオンにすると、構成されたホストエントリの DNS 解決が期待どおりに動作しないことがある。
UAG-12430：Workspace ONE Intelligence を使用した UAG 設定のインポートがエラー Please select a valid WS1 intelligence credentials file for import で失敗する。
UAG-12542：PowerShell スクリプトを使用したデプロイ中に、.ini ファイル内の blastUrls および tunnelUrls キーに対して値を指定できない。
UAG-12244：管理ユーザーインターフェイスの健全なトンネル設定に対して灰色のラジオボタン（緑色ではなく）が表示される。
ESC-63850：失効チェックが有効で、CRL/OCSP エンドポイントの応答時間が遅い場合、同時要求負荷が高い Internal server error のために X.509 証明書認証が失敗することがあります。
PPAT-20103：UEM Tunnel ダッシュボードでデータスループットウィジェットが入力されない。

既知の問題

今回のリリースで、特に重要な既知の問題は特定されていません。問題が発生した場合は、お気軽にサポートチームにお問い合わせください。

ドキュメント

Unified Access Gateway のドキュメントは Omnissa 製品ドキュメントにあります。

サポートの連絡先情報

サポートを受けるには、Customer Connect にアクセスします。

Customer Connect にサポートリクエストを提出し、Cloud Services ポータルを使用する方法については、ナレッジベースの記事 KB6000005 を参照してください。

ローカリゼーション

Omnissa のローカリゼーション戦略の詳細については、「Omnissa ローカリゼーションサポートの発表」を参照してください。

このページは役に立ちましたか?