*《部署和配置 Omnissa Unified Access Gateway》*提供了有关设计 Omnissa Horizon®、Omnissa Access 和 Workspace ONE UEM 部署以使用 Unified Access Gateway™ 对贵组织的应用程序进行安全的外部访问的信息。这些应用程序可能是 Windows 应用程序、软件即服务 (Software As A Service, SaaS) 应用程序以及桌面。本指南还提供了部署 Unified Access Gateway 虚拟设备以及在部署后更改配置设置的说明。
使用 Unified Access Gateway
Unified Access Gateway 是基于强化版 Linux 的虚拟安全设备，旨在保护远程用户对终端用户计算资源（如虚拟桌面和应用程序）的访问。它与以下 Omnissa 解决方案一起运行：
- 使用 Omnissa Horizon 7/8 和 Omnissa Horizon Cloud 实现桌面和应用程序虚拟化
- Omnissa Access
- Omnissa Workspace ONE UEM
- Omnissa 每应用隧道
- Content Gateway
- Secure Email Gateway
虚拟设备是预配置的软件解决方案，可将强化版 Linux 配置与应用程序网关和安全软件相结合，从而使其可以作为单个设备进行管理。Unified Access Gateway 以单个映像文件的形式提供，该文件进行了预强化和整体测试。所有配置设置都可以在部署期间推送，以便 Unified Access Gateway“在首次启动时生产就绪”并使用自动部署，只需不到 2 分钟即可完成。在设备部署后，无需对设备进行单独配置或强化。此功能消除了单独管理操作系统和安装应用程序包的需求。这也意味着，将不同的应用程序代码版本与不同的操作系统组件和 Java 版本进行组合，不会遇到任何不兼容问题。总体而言，已发布设备映像的所有组件在发布之前均由 Omnissa 进行测试。
提供 Unified Access Gateway 的完整版本和 FIPS 的受限版本。支持在以下产品上部署 Unified Access Gateway：
-
vSphere（ESXi 和 vCenter）
**注意：**vCenter 对于 ESXi 部署是必需的。
-
Amazon AWS EC2（Xen 和 KVM）
-
Microsoft Azure
-
Hyper-V
-
Google 计算引擎（Google Cloud 中的 GCE）
-
VMware Cloud Director
-
Nutanix AHV
同一 Unified Access Gateway 设备（标准版或 FIPS 版本）可用于所有解决方案、Hypervisor 以及 Omnissa Cloud Services（如 Horizon Cloud）。
Unified Access Gateway 生命周期支持
Unified Access Gateway 将继承与其集成的产品的生命周期支持策略。有关不同 Unified Access Gateway 版本支持状态的详细信息，请参阅知识库文章 Unified Access Gateway (UAG)：Omnissa Unified Access Gateway 的生命周期支持策略 (2147313) 和 Omnissa 生命周期列表。
虚拟设备操作系统
与其他许多现代 Omnissa 虚拟设备一样，Unified Access Gateway 使用 AlmaLinux 操作系统。AlmaLinux 是一个开源极简 Linux 操作系统。Unified Access Gateway 最新版本使用 AlmaLinux 9.2。
支持控制台访问，允许管理员以 root 用户身份登录。这种访问可通过 vCenter 控制台链接等虚拟化平台来实现，并且可以通过 vCenter 上全面的基于角色的访问控制 (Role-Based Access Control, RBAC) 工具对访问进行限制，以确保只有授权管理员才能获得访问权限。针对 Unified Access Gateway 的 SSH 访问通常处于停用状态，但可以使用密码或 SSH 密钥控件来激活。
产品更新
Unified Access Gateway 的每个新版本都会使用更新的 AlmaLinux 操作系统、Java 和其他组件，这些组件都应用了所有最新的安全更新。Omnissa 强烈建议您及时更新 Unified Access Gateway 版本，以利用安全更新和其他改进。
标准版本
目前，每季度发行一次 Unified Access Gateway 的新版本（大约一年发行 4 次）。新版本包括功能更新、安全更新、改进、错误修复和操作系统软件包版本的更新。
Unified Access Gateway 的版本编号使用简单的 YYMM 格式来指示发行年份和月份。例如，2207 版本表示它是在 2022 年 7 月发行的。
维护版本
Omnissa 可能还会发布临时维护版本，用于解决适用于 Unified Access Gateway 的严重安全漏洞，或解决严重缺陷。
Unified Access Gateway 维护版本的版本编号使用带点 (.)和递增数字的 YYMM 格式。例如，维护版本可能是 2509.1 和 2509.2，表示它是 Unified Access Gateway 2509 的维护版本。
关键操作系统修补程序更新
Omnissa 可能会授权更新一个或多个操作系统软件包，用于纠正影响 Unified Access Gateway 特定版本且尚无可行解决办法的严重漏洞。
此页面对您有帮助吗?