Notas da versão do Omnissa Unified Access Gateway

Unified Access Gateway 2412 | 28 JAN 2025 Verifique se há adições e atualizações para estas notas da versão.

O dispositivo Unified Access Gateway ajuda a ativar o acesso remoto seguro para usuários de áreas de trabalho virtuais, sites internos, aplicativos e repositórios de arquivos. Para saber mais, consulte a Documentação do Unified Access Gateway.

As notas da versão do Omnissa Unified Access Gateway fornecem informações sobre os novos recursos e aprimoramentos de cada versão. Essa página contém um resumo dos novos recursos, problemas resolvidos e conhecidos que são relatados em cada versão.

Novidades

O Unified Access Gateway 2412 fornece os seguintes novos recursos e aperfeiçoamentos:

• Atualização de transição

  • A transição do Broadcom para o Omnissa agora está concluída. A interface de usuário administrador do Unified Access Gateway, as cadeias de caracteres de configuração e os caminhos de arquivo foram atualizados para refletir a nova marca Omnissa.
    
  • Como o HTML Access foi renomeado para Web Client, as chaves relacionadas e as configurações da interface de usuário do administrador no Unified Access Gateway também foram renomeadas.

• Atualização do sistema operacional
  
  • Após a transição do Broadcom para o Omnissa, o Unified Access Gateway agora usa o sistema operacional AlmaLinux. O AlmaLinux é um sistema operacional Linux de código aberto e voltado para a comunidade. O Unified Access Gateway 2412 usa o AlmaLinux 9.2.
    
  
  
  • Compatibilidade entre o ALMA 9.2 e o ESXi (vSphere/vCenter)
    • O Unified Access Gateway 2412 oferece suporte apenas ao vSphere 7.x e versões posteriores. Consulte Matriz de interoperabilidade Omnissa.
  
  
• Os usuários agora podem configurar o Unified Access Gateway para realizar a autenticação do OpenID Connect (OIDC). Consulte OpenID Connect (OIDC).


• Os administradores agora podem configurar a Especificação do Gateway que permitirá que apenas os serviços necessários para esse tipo de especificação sejam executados no dispositivo. Consulte Especificação do Gateway em Implantar para o vSphere usando o Assistente de Modelo OVF.
  


• Melhorias de segurança
  
  
  • Proteção adicional contra ataque de representação de usuário para garantir que uma sessão de inicialização da área de trabalho seja enviada do mesmo endpoint de cliente onde foi gerada quando o Unified Access Gateway é usado com a autenticação SAML no modo iniciado pelo Provedor de Serviços.
  
  
  • Proteção adicional contra ataque de repetição de asserção SAML para garantir que a asserção SAML emitida por um Provedor de Identidade possa ser usada apenas uma vez na vida útil.
  
  
  • No caso de cartão Inteligente, autenticação RADIUS e RSA SecurID, Unified Access Gateway emite uma asserção SAML (contendo os atributos do usuário final) para o Horizon Connection Server. Suporte adicionado para criptografar essa asserção.
  
  
  • Altere o valor padrão do algoritmo de assinatura da solicitação de autenticação SAML de SHA-1 para SHA-256.

  
  

  • Na versão FIPS do Unified Access Gateway, a extensão Segredo do Mestre Estendido é obrigatória para conexões TLS 1.2.
  
  
  • Atualizações em Codificações TLS. Consulte Configuração do Sistema.



• Adicionada compatibilidade com o suporte do Horizon Connection Server para lidar com a asserção SAML criptografada, emitida por provedores de identidade. Consulte Declaração criptografada entre o Unified Access Gateway e os métodos de autenticação.


• Na seção Carregar metadados do Provedor de identidade da IU do Administrador, agora você pode visualizar todos os certificados carregados presentes nos metadados do Provedor de identidade.


• Melhorias no registro em log.


• Atualizações para versões do pacote do SO e versões de componentes Java.

Antes de começar

• Notas sobre compatibilidade
  Para obter mais informações sobre a compatibilidade do Unified Access Gateway com outros produtos, consulte a Matriz de interoperabilidade de produtos.

• Instalar e atualizar
  Para baixar o Unified Access Gateway, consulte a página de Download do produto.

• Verificação de segurança
  Devido à atualização do sistema operacional, são necessárias instruções especiais para obter resultados precisos de verificação do sistema operacional usado pelo dispositivo do Unified Access Gateway. Para obter mais informações, consulte Verificação de segurança do Linux no Unified Access Gateway (UAG) versão 2412 e posteriores (6000738).

Problemas resolvidos

• UAG-10980: NullPointerException ao validar a asserção SAML para a qual RelayState é Desconhecido.


• UAG-11413: falha na autenticação após a configuração do PIN do token RSA.


• UAG-10906: os eventos enviados ao(s) servidor(es) syslog configurado(s) não contêm o(s) nome(s) de host de Unified Access Gateway.


• HW-213267: a autenticação RADIUS falha de forma intermitente com Internal Server Error.

Problemas conhecidos

• UAG-11578: a modificação do gateway padrão da UI do administrador não tem efeito.
  Solução alternativa
  Para solucionar esse problema, consulte o artigo da Base de Conhecimento O gateway padrão não pode ser alterado por meio do Console de Administração do UAG v2412 (6000779) .

• PPAT-17219:

  • O Android Tunnel é incompatível com o modo 2412 - FIPS do Unified Access Gateway.
  • O Windows Tunnel versão 24.01 e anteriores é incompatível com o modo 2412 - FIPS do Unified Access Gateway.
    
    Para garantir a compatibilidade com o modo 2412 FIPS do Unified Access Gateway , use o Windows Tunnel versão 24.05 ou posterior e ative o TLS 1.3 no dispositivo Windows.

• UAG-11556: a rotação de log por hora de alguns arquivos de log não funciona.
  Solução alternativa
  Para solucionar esse problema, consulte o artigo da Base de Conhecimento Unified Access Gateway (UAG): A rotação de log por hora com logrotate não funciona (6000754).

Documentação

A documentação para Unified Access Gateway está localizada na Documentação do Produto Omnissa.

Informações de contato de suporte

Para receber suporte, acesse o Customer Connect.

Para obter informações sobre como preencher uma Solicitação de Suporte no Customer Connect e usar o Portal do Cloud Services, consulte o artigo da Base de Conhecimento (KB) 6000005.

Localização

Para obter detalhes sobre a estratégia de localização da Omnissa, consulte Anunciando o suporte à localização da Omnissa.