Omnissa Unified Access Gateway 发行说明

Unified Access Gateway 设备有助于为虚拟桌面、内部站点、应用程序和文件存储库用户启用安全远程访问。要了解更多信息，请参阅 Omnissa 产品文档中的 Unified Access Gateway 文档。

《Omnissa Unified Access Gateway 发行说明》提供了有关每个版本中的新增功能和增强功能的信息。此页面包含每个版本中报告的新功能、已解决的问题和已知问题的摘要。

新增功能

Unified Access Gateway 2406 提供了以下新功能和增强功能：

• 添加了对 Horizon Connection Server 的主站点重定向功能（与 Cloud Pod 架构关联）的支持，该功能通过将用户从连接的站点重定向到其指定的主站点来帮助减少回传流量。进入企业网络之前，Unified Access Gateway 会验证该传输到主站点的流量。有关更多信息，请参阅配置 Horizon 设置中的在主站点中启用重新身份验证。


• 在出站代理配置中添加了对基本身份验证和 NTLM 身份验证的支持。


• 在 Azure 上部署时，现在可以在不同的 Azure 资源组中部署 Unified Access Gateway 虚拟机、虚拟网络、网络安全组 (NSG) 和公用 IP 地址。


• 改进了 SNMP 配置功能 - 允许保留 Tunnel 的 SNMP 配置设置，即使使用不同的参数重新配置 SNMP 也是如此。




• Unified Access Gateway 设置的 HTTP Cookie 现在将 SameSite 属性设置为 Lax。


• 在 PowerShell 脚本中添加了对以下功能的支持：使用新字段 unrecognizedSessionsMonitoringEnabled 启用/禁用对无法识别会话的监控。请参阅 PowerShell 部署参数。


• 增强了 adminreset 命令行实用程序。请参阅使用 adminreset 命令恢复管理员访问设置。


• Workspace ONE Tunnel


• 现在，可以在 Unified Access Gateway 外部将 Workspace ONE Tunnel 网关部署为容器。请参阅 Workspace ONE Tunnel Container 发行说明和使用 Tunnel Container 进行部署。


• 将日志格式从纯文本更新为 JSON，从而简化了与 Splunk、Elasticsearch 等日志筛选解决方案的集成。


• 改进了批量同步重试逻辑，以解决间歇性策略同步失败问题。


• 通过 KVP openssl_signature_algorithms 控制 Workspace ONE Tunnel 的 OpenSSL 签名算法的功能指定在设备和网关之间握手时允许的签名算法。
  • 默认值：auto
  • 接受的值：RSA+SHA256:RSA+SHA384。您可以使用冒号 (:) 分隔接受的值。


• 日志记录改进和故障排除增强功能。


• 更新了操作系统软件包版本和 Java 组件版本。这些更新包括用于修复漏洞 CVE-2024-6387 的 OpenSSH 版本更新。

开始之前

• 兼容性说明
  有关 Unified Access Gateway 与其他产品的兼容性的详细信息，请参阅产品互操作性列表。

• 安装和升级
  要下载 Unified Access Gateway，请参阅产品下载页面。

已解决的问题

注意：已解决的问题前包含的数字用于内部问题跟踪。

• UAG-9094：如果在部署期间未将 IP 地址分配给网络接口，则无法从管理 UI 更改该接口的网络设置。
  
• UAG-10389：如果会话超时设置为 0，用户将无法连接到 Horizon 授权。


• UAG-10820：当身份验证方法设置为 X.509 证书或 RADIUS 时，出现间歇性 CPU 峰值。


• UAG-10388：在 Hyper-V 上部署后，不会将 IP 地址分配给网络接口。


• UAG-10607：当 .ini 文件中的 secureRandomSource 字段设置为“Default”时，使用 PowerShell 部署 Unified Access Gateway 会报告错误。


• UAG-10499：如果在 Tunnel Edge 设置中配置了出站代理，则 Tunnel 服务不会启动。


• UAG-10369：使用 .json 文件导入配置后，不会禁用对无法识别的请求进行监控的功能，尽管在 .json 文件中指定了此条件也是如此。


• UAG-10363：在管理 UI 上的网络设置窗口中所做的配置更改将生效，但不会反映在 UI 以及导出的 .json 和 .ini 文件中。


• UAG-10386：无法在 Horizon 设置 > 主机端口重定向映射中指定非标准 TLD（如 .itm）。


• PPAT-16108：由于服务器 KVP 解析不正确，Tunnel 服务重新启动。


• PPAT-16421：在 keepalive_timeout KVP 更新时自动重新启动 Tunnel 服务。

已知问题

注意：已知问题前包含的数字用于内部问题跟踪。

UAG-10906：Syslog 服务器（如果已配置）中的日志将主机名显示为 ipv6-localhost。

要临时解决此问题，请执行以下操作：

选项 1：

1. 以 root 用户身份登录到控制台。
2. 从 /etc/hosts 文件中移除以下行：
   
   ::1 ipv6-localhost ipv6-loopback
127.0.0.1 localhost.localdomain
127.0.0.1 localhost


3. 重新启动 syslog-ng 服务。
   systemctl restart syslog-ng

选项 2：
i) 使用 PowerShell 脚本进行部署时：

在 .ini 文件的 [General] 部分中添加以下条目。此选项在自动部署期间很有用，相关解决办法已集成到部署的设备中。
[General]
commandsFirstBoot=sed -i -e '/::1[[:space:]]*ipv6-localhost[[:space:]]*ipv6-loopback$/d' -e '/127.0.0.1[[:space:]]*localhost.localdomain$/d' -e '/127.0.0.1[[:space:]]*localhost$/d' -e '/127.0.0.1[[:space:]]*photon$/d' -e '/127.0.0.1[[:space:]]*photon-machine$/d' /etc/hosts

ii) 使用 vSphere Client 或 vSphere Web Client 进行部署时：

在 OVF 模板向导的在首次引导期间运行的命令字段中添加相同的条目。

文档

Unified Access Gateway 文档位于 Omnissa 产品文档。

支持部门联系信息

要获得支持，请访问 Customer Connect。

有关在 Customer Connect 中和使用 Cloud Services 门户提交支持请求的信息，请参阅知识库 (KB) 文章 6000005。

Omnissa 文档的本地化内容

当前正在进行从 Broadcom 到 Omnissa 的转换。作为该转换的部分工作，我们正在审查我们的本地化策略，以了解如何以最佳方式满足客户和合作伙伴的需求。我们将很快再次提供 Omnissa 文档内容的本地化版本。感谢您的耐心等待。

转换更新

当前正在进行从 Broadcom 到 Omnissa 的转换（请参阅公告），并且正在迁移到新的资源门户和进行本地化。我们将尽最大努力确保 URL 和资源保持最新状态。