Omnissa Unified Access Gateway 发行说明

Unified Access Gateway 设备有助于为虚拟桌面、内部站点、应用程序和文件存储库用户启用安全远程访问。要了解更多信息，请参阅 Omnissa 产品文档中的 Unified Access Gateway 文档。

《Omnissa Unified Access Gateway 发行说明》提供了有关每个版本中的新增功能和增强功能的信息。此页面包含每个版本中报告的新功能、已解决的问题和已知问题的摘要。

重要说明

• 现已不再支持将 SHA-1 作为出站 TLS 连接中证书验证的指纹哈希算法。现在，支持的默认最小指纹哈希算法为 SHA-256。尽管仍可以根据需要明确配置 SHA-1，但不建议这样做。不再支持 MD5 算法。

• HTTP 标头 Host 和 X-Forwarded-Host 现在默认根据允许的主机标头的两个允许列表进行验证：

  • 基于网络配置、Edge 服务设置和高可用性设置动态计算的列表。

  • 明确配置的列表。

• 如果未使用 URL 指纹验证，则现在默认为出站 TLS 连接启用服务器证书上的主机名验证。
  有关更多详细信息，请参阅知识库文章 96373。

新增功能

Unified Access Gateway 2312 提供了以下新功能和增强功能：

• TLS 1.3 现在在 FIPS 模式下受支持。请注意，连接服务器 2312 尚不支持 TLS 1.3，在发布将来的连接服务器版本之前，仍应启用 TLS 1.2。
• 为 SNMPv1+SNMPv2 配置引入了 communityName 参数。
• 现在可以通过管理 UI 和 REST API 查看、编辑和删除 SAML 身份提供程序元数据（用于支持 Horizon Client 用户身份验证）。
• 现在可以在管理 UI 中编辑和删除身份提供程序信息的元数据。
• 现在可以在管理 UI 上查看在管理接口和 Internet 接口上安装的 TLS 证书的详细信息。
• 添加了在 PowerShell 部署期间设置 Horizon 设置 DisableHTMLAccess 的选项。此选项可用于阻止浏览器访问 Horizon 虚拟桌面和应用程序。
• 添加了配置 headersToBeLogged，用于添加要包含在默认日志级别中的特定 HTTP 标头。此参数可用于指定要添加到 esmanager.log 的标头，如 X-Forwarded-For。
• 增强了 adminreset 命令以支持配置允许的主机标头。
• 现在会定期收集磁盘空间使用情况统计信息，并将其包含在日志存档中以便进行故障排除。
• 现在可以修改单个 Tunnel 服务器上的日志级别。
  示例：vpnreport log --level=3 --duration=30
  Duration：以分钟为单位的时间。
  此命令可将日志级别恢复为默认值：vpnreport log --clear
  Level:
  

  1	错误
  2	警告
  3	信息
  4	调试

• vpnstats 现在报告 MFA 信息。添加了以下项：
  - MFA 启用
  - JWT 启用状态
• 如果部署期间出现初始配置失败，用于重新配置网络接口的脚本现在将从 /opt/<org_dir>/share/vami/vami_config_net 更改为 /opt/<org_dir>gateway/scripts/configureNetwork.sh。有关更多信息，请参阅相关说明。
• 改进了日志记录功能。
• 更新了 Photon OS 软件包版本和 Java 版本。

开始之前

• 兼容性说明

有关 Unified Access Gateway 与其他产品的兼容性的详细信息，请参阅产品互操作性列表。

• 安装和升级

要下载 Unified Access Gateway，请参阅产品下载页面。

已解决的问题

注意：已解决的问题前包含的数字用于内部问题跟踪系统。

• PPAT-144460：如果无法从 Tunnel 服务器访问出站代理，则测试连接不会报告服务器运行状况

已知问题

我们在此版本中未发现任何值得关注的已知问题。如果您遇到任何问题，请联系我们的支持团队。

文档

Unified Access Gateway 文档位于 Omnissa 产品文档。

国际化

Unified Access Gateway 用户界面、联机帮助和产品文档提供日语、法语、德语、西班牙语、巴西葡萄牙语、简体中文、繁体中文和韩语版本。

支持部门联系信息

要获得支持，请访问 Customer Connect。

有关在 Customer Connect 中和使用 Cloud Services 门户提交支持请求的信息，请参阅知识库 (KB) 文章 6000005。