Omnissa Unified Access Gateway 发行说明

Unified Access Gateway 2506 | 2025 年 7 月 31 日
请查看本发行说明以了解新增内容及更新。

Unified Access Gateway 设备有助于为虚拟桌面、内部站点、应用程序和文件存储库用户启用安全远程访问。要了解更多信息，请参阅 Unified Access Gateway 文档。

《Omnissa Unified Access Gateway 发行说明》提供了有关每个版本中的新增功能和增强功能的信息。此页面包含每个版本中报告的新功能、已解决的问题和已知问题的摘要。

新增功能

Unified Access Gateway 2506 提供了以下新功能和增强功能：

支持设备 X.509 证书和 SAML 身份验证

增加了对依次进行设备 X.509 证书身份验证（允许通过 Horizon Client 进行相互 TLS 身份验证）和 SAML 身份验证的支持。当前，仅适用于 Mac 的 Horizon Client 支持该功能。有关更多信息，请参阅在 Unified Access Gateway 上配置用于 SAML 集成的 Horizon 设置以及适用于 Mac 的 Omnissa Horizon Client 发行说明。
支持 VMware OVF Tool 的所有源定位符

Unified Access Gateway PowerShell 脚本现在支持与用于 vSphere 部署的 VMware OVF Tool 相同的源定位符。
增强了来源 HTTP 标头功能

其他说明部分中提到的有关上一版本 Unified Access Gateway (2503) 的限制现已失效。
- Chrome 本机客户端用户无需添加扩展。
- 如果需要执行来源检查设置为 false，则重写来源设置也会设置为 false。
- 默认情况下，通用 Blast 和隧道外部 URL 将添加到自动允许列表中。无需明确添加不带端口的 URL。
支持在 Nutanix AHV 上使用 Horizon 8 部署 Unified Access Gateway - 有限可用性

作为 Horizon 8 对 Nutanix AHV 有限可用性版本支持的一部分，管理员可以在 Nutanix AHV 上部署 Unified Access Gateway。有关更多信息，请参阅 Omnissa Horizon 8 发行说明和通过 PowerShell 部署到 Nutanix AHV。
支持在 Hyper-V 上使用 Horizon 8 部署 Unified Access Gateway - 有限可用性

管理员现在可以在 Hyper-V 上部署适用于 Horizon 8 的 Unified Access Gateway。有关更多信息，请参阅通过 PowerShell 部署到 Hyper-V。
在 AWS 中支持 IMDSv2 元数据

Unified Access Gateway 现在默认对 AWS 部署使用 IMDSv2 协议。与 IMDSv1 协议相比，此项更改符合 AWS 建议并增强了安全性。
如果已启用扩展服务器证书验证，现在可以通过在连接服务器 URL 指纹设置中指定 Horizon Connection Server 指纹，选择绕过此验证，以便使用 Horizon BLAST 协议启动授权。有关更多信息，请参阅配置 Horizon 设置。
iptables 替换

Unified Access Gateway 现在支持将 nftables 用于网络数据包筛选和 NAT，因为 RHEL 已设置为弃用 iptables。
弃用 AzureRM 支持
- 按照Microsoft 公告，用于在 Azure 上部署 Unified Access Gateway 的 PowerShell 脚本不再支持 AzureRM 模块。有关更多信息，请参阅通过 PowerShell 部署到 Microsoft Azure。
移除了对非受管磁盘的支持
- 按照 Microsoft 公告，Azure 非受管磁盘将于 2025 年 9 月 30 日停用。因此，将更新 PowerShell 脚本，以在 Azure 上仅使用受管磁盘部署 Unified Access Gateway。
  注意：对于版本低于 2506 的 Unified Access Gateway，管理员可以使用 Microsoft 通知中所述的方法迁移到受管磁盘。或者，管理员可以升级到 Unified Access Gateway 2506。
日志记录改进
更新操作系统软件包版本和 Java 组件版本
Omnissa Workspace ONE Tunnel
- 改进了 rsyslog 实施。rsyslog 支持将 Tunnel 服务日志（tunnel.log 和 reporter.log）流式传输到 rsyslog 服务器。
  rsyslog_over_tcp KVP 现已弃用，取而代之的是一种灵活且明确的配置。除了 TCP/UDP 之外，此设置还支持通过 TLS 进行安全交付，可提供更大的控制力和可扩展性。
  - KVP：rsyslog_transport_type
  - 用途：定义用于转发服务日志的传输协议。
  - 值：
    - 0 - UDP（默认）
    - 1 - TCP
    - 2 - TLS（通过 TCP 的加密 syslog）
Content Gateway
- 增强了对在基于证书的身份验证 (CBA) 中使用自定义值的支持。
- 支持在网络文件共享 (NFS) 存储库中执行移动文件操作。

开始之前

兼容性说明
有关 Unified Access Gateway 与其他产品的兼容性的详细信息，请参阅产品互操作性列表。
安装和升级
要下载 Unified Access Gateway，请参阅产品下载页面。
安全扫描
由于作系统更新，需要提供特殊说明才能获取 Unified Access Gateway 设备所用操作系统的准确扫描结果。有关更多信息，请参阅 Unified Access Gateway (UAG) 版本 2412 及更高版本上的 Linux 安全扫描 (6000738)。

已解决的问题

UAG-11798：如果在管理 UI 中保存网络设置时出现错误，管理员不会收到通知。
UAG-12023：如果使用的是 Horizon Client 的更名版本，则 Unified Access Gateway 上的禁用 Web Client 选项开关不起作用。
UAG-11996：如果在 X.509 证书身份验证设置上关闭了使用证书中的 CRL 选项开关（这也是默认行为），仍会尝试获取在客户端证书中指定的 CRL。
UAG-11993：激活高可用性设置后，对正常 Workspace ONE Content Gateway 服务器执行运行状况检查失败。
UAG-11962：启用 Workspace ONE Secure Email Gateway 设置导致磁盘使用量增加。

已知问题

ESC-63850：如果启用了吊销检查且 CRL/OCSP 端点出现响应时间缓慢的情况，则在高并发请求负载下，X.509 证书身份验证可能会失败并出现 Internal server error。
解决办法
1. 备份配置文件。
  
  cp /opt/omnissa/gateway/supervisor/conf/cas.ini /opt/omnissa/gateway/supervisor/conf/cas_backup
2. 添加以下属性：
  
  sed -i "s|-jar|-Dcertauth.business.concurrency.factor=2000 -jar|g" /opt/omnissa/gateway/supervisor/conf/cas.ini
3. 运行以下命令：
  
  supervisorctl reread && supervisorctl update
UAG-12430：通过 Workspace ONE Intelligence 导入 UAG 设置失败并显示错误 Please select a valid WS1 intelligence credentials file for import。
UAG-12246：启用 Workspace ONE Tunnel 设置后，可能无法按预期对已配置的主机条目进行 DNS 解析。
解决办法
1. 在 Tunnel 配置中设置以下 KVP。
  
  dns_server_address_1 127.0.0.53
  
  dns_server_port 53
2. 运行以下命令：systemctl restart vpnd。

文档

Unified Access Gateway 文档位于 Omnissa 产品文档。

支持部门联系信息

要获得支持，请访问 Customer Connect。

有关在 Customer Connect 中和使用 Cloud Services 门户提交支持请求的信息，请参阅知识库 (KB) 文章 6000005。

本地化

有关 Omnissa 本地化策略的详细信息，请参阅宣布推出 Omnissa 本地化支持。

此页面对您有帮助吗?