Omnissa Unified Access Gateway 发行说明

Unified Access Gateway 设备有助于为虚拟桌面、内部站点、应用程序和文件存储库用户启用安全远程访问。要了解更多信息，请参阅 Unified Access Gateway 文档。

《Omnissa Unified Access Gateway 发行说明》提供了有关每个版本中的新增功能和增强功能的信息。此页面包含每个版本中报告的新功能、已解决的问题和已知问题的摘要。

新增功能

Unified Access Gateway 2412 提供了以下新功能和增强功能：

• 转换更新

  • 从 Broadcom 到 Omnissa 的转换现已完成。Unified Access Gateway 管理员用户界面、配置字符串和文件路径已更新，以反映新的 Omnissa 品牌。
    
  • 由于 HTML Access 已重命名为 Web Client，Unified Access Gateway 的相关密钥和管理 UI 设置也进行了相应的重命名。

• 操作系统更新
  
  • 从 Broadcom 转换为 Omnissa 后，Unified Access Gateway 现在使用 AlmaLinux 操作系统。AlmaLinux 是一个开源、社区驱动的 Linux 操作系统。Unified Access Gateway 2412 使用 AlmaLinux 9.2。
    
  
  
  • ALMA 9.2 与 ESXi 之间的兼容性 (vSphere/vCenter)
    • Unified Access Gateway 2412 仅支持 vSphere 7.x 及更高版本。请参阅 Omnissa 互操作性列表。
  
  
• 用户现在可以将 Unified Access Gateway 配置为执行 OpenID Connect (OIDC) 身份验证。请参阅 OpenID Connect (OIDC)。


• 管理员现在可以配置网关规范，以仅允许在设备上运行该规范类型所需的服务。请参阅使用 OVF 模板向导部署到 vSphere 中的网关规范。
  


• 安全性改进
  
  
  • 添加了防范用户模拟攻击的保护功能，可确保当在服务提供程序启动模式下将 Unified Access Gateway 与 SAML 身份验证结合使用时，桌面启动会话是从生成该会话的同一客户端端点发送的。
  
  
  • 添加了防范 SAML 断言重放攻击的保护功能，可确保身份提供程序发出的 SAML 断言在其生命周期内只能使用一次。
  
  
  • 对于智能卡、RADIUS 和 RSA SecurID 身份验证，Unified Access Gateway 会向 Horizon Connection Server 发出 SAML 断言（包含最终用户属性）。添加了对加密此断言的支持。
  
  
  • SAML 身份验证请求签名算法的默认值从 SHA-1 更改为 SHA-256。

  
  

  • 在 FIPS 版本的 Unified Access Gateway 上，对于 TLS 1.2 连接，必须使用 Extended Master Secret 扩展。
  
  
  • 更新了 TLS 密码。请参阅系统配置。



• 添加了与 Horizon Connection Server 的兼容性，支持处理身份提供程序发出的加密 SAML 断言。请参阅 Unified Access Gateway 与身份验证方法之间的加密断言。


• 在管理 UI 的上载身份提供程序元数据部分中，您现在可以查看身份提供程序元数据中存在的所有已上载证书。


• 改进了日志记录功能。


• 更新了操作系统软件包版本和 Java 组件版本。

开始之前

• 兼容性说明
  有关 Unified Access Gateway 与其他产品的兼容性的详细信息，请参阅产品互操作性列表。

• 安装和升级
  要下载 Unified Access Gateway，请参阅产品下载页面。

• 安全扫描
  由于作系统更新，需要提供特殊说明才能获取 Unified Access Gateway 设备所用操作系统的准确扫描结果。有关更多信息，请参阅 Unified Access Gateway (UAG) 版本 2412 及更高版本上的 Linux 安全扫描 (6000738)。

已解决的问题

• UAG-10980：验证 RelayState 为“未知”的 SAML 断言时出现 NullPointerException。


• UAG-11413：设置 RSA 令牌 PIN 后身份验证失败。


• UAG-10906：发送到已配置的 syslog 服务器的事件不包含 Unified Access Gateway 主机名。


• HW-213267：RADIUS 身份验证失败，并间歇性显示 Internal Server Error。

已知问题

• UAG-11578：从管理 UI 修改默认网关不起作用。
  解决办法
  要解决此问题，请参阅知识库文章无法从 UAG v2412 管理控制台更改默认网关 (6000779)。

• PPAT-17219：

  • Android Tunnel 与 Unified Access Gateway 2412 不兼容 - 仅限 FIPS 模式。
  • Windows Tunnel 版本 24.01 及更低版本与 Unified Access Gateway 2412 不兼容 - 仅限 FIPS 模式。
    
    要确保与 Unified Access Gateway 2412 FIPS 模式的兼容性，请使用 Windows Tunnel 版本 24.05 或更高版本，并在 Windows 设备上启用 TLS 1.3。

• UAG-11556：某些日志文件的每小时日志轮换不起作用。
  解决办法
  要解决此问题，请参阅知识库文章 Unified Access Gateway (UAG)：使用 logrotate 的每小时日志轮换不起作用 (6000754)。

文档

Unified Access Gateway 文档位于 Omnissa 产品文档。

支持部门联系信息

要获得支持，请访问 Customer Connect。

有关在 Customer Connect 中和使用 Cloud Services 门户提交支持请求的信息，请参阅知识库 (KB) 文章 6000005。

本地化

有关 Omnissa 本地化策略的详细信息，请参阅宣布推出 Omnissa 本地化支持。