| Unified Access Gateway 2606 | 2026 年 8 月 24 日 |
通过 Unified Access Gateway 设备，用户可以安全地对虚拟桌面、内部站点、应用程序和文件存储库进行远程访问。要了解更多信息，请参阅 Unified Access Gateway 文档。
《Omnissa Unified Access Gateway 发行说明》提供了有关每个版本中的新增功能和增强功能的信息。此页面包含每个版本中报告的新功能、已解决的问题和已知问题的摘要。
新增功能
Unified Access Gateway 2606 提供了以下新功能和增强功能：
常规
-
AlmaLinux 9.6 操作系统升级
Unified Access Gateway 设备操作系统已从 AlmaLinux 9.2 升级到 AlmaLinux 9.6。此次升级在所有受支持的 Hypervisor 上均保持完整的部署兼容性，并保留现有的系统强化、身份验证、密码管理、FIPS 实现和 STIG 合规性行为。 -
增强了日志轮换和磁盘空间管理
改进了日志管理机制，可监控磁盘利用率并触发早期日志轮换，有助于防止在大规模设备环境中出现存储空间被填满的情况。 -
改进了日志记录和故障排除
-
更新操作系统软件包版本和 Java 组件版本
Horizon
-
更新 SSL 服务器证书和密钥时无需重新启动服务
Unified Access Gateway 现在支持在不中断现有用户会话的情况下替换 TLS 证书。现有会话保持连接状态，而新会话将使用更新的证书。如果在续订后发生网络中断，则自动重新连接可能会失败，因为 Horizon Client 仍需要以前的证书。Horizon Client 用户可以通过再次选择授权来重新连接。请参阅 TLS/SSL 证书。 -
适用于基于 KVM 的 Hypervisor 的本机 QCOW2 映像
Unified Access Gateway 现在作为本机 QCOW2 映像提供，在部署到基于 KVM 的 Hypervisor 时，无需再手动转换映像。Nutanix AHV 在此版本中经过认证并获得支持。
从 UAG 2606 开始，Nutanix AHV 部署将使用 QCOW2 映像。Nutanix 不再列于 vSphere/AWS/Google Cloud OVA 上 - 现有 AHV 客户应在下次部署或升级时切换到 QCOW2 项目。请参阅通过 PowerShell 部署到 Nutanix AHV。 -
支持 ECC TLS 证书和 ECDSA 密码套件
除了现有的基于 RSA 的证书外，现在还支持椭圆曲线加密 (ECC) TLS 证书以及 ECDSA 密码套件。 -
支持在 IdP 元数据中包含多个签名证书
当上载的外部身份提供程序 IdP 元数据中包含多个签名证书时，在管理 UI 登录期间，系统现在会考虑使用所有这些证书来进行 SAML 身份验证。 -
专用 SAML 签名证书配置
添加了为使用外部身份提供程序 (IdP) 的 SAML 身份验证配置专用签名证书的支持。在未配置专用证书时，仍支持使用 TLS 证书进行 SAML 签名。
Content Gateway
在此版本中，我们进行了一些更新，整体上提升了安全性和稳定性，但没有新功能。
开始之前
-
安装和升级
要下载 Unified Access Gateway，请参阅产品下载页面。 -
安全扫描
由于操作系统更新，需要提供特殊说明才能获取 Unified Access Gateway 设备所用操作系统的准确扫描结果。有关更多信息，请参阅 Unified Access Gateway (UAG) 版本 2412 及更高版本上的 Linux 安全扫描 (6000738)。
已解决的问题
- PPAT-22168：停止将 UAG 中与 Tunnel 相关的日志发送到
stdout和stderr。 - PPAT-21439：改进了 DTR 验证工作流，修复了协议说明符（例如 UDP:*）不匹配时停止评估同一 DTR 排名中其他域的问题。
- AST-25524：从 UAG 管理控制台导出 JSON 配置后，未作任何修改直接重新导入同一文件时显示错误
"UAG settings imported partially due to one or more errors observed while trying to persist settings"。 - UAG-13396：在某些情况下，API 会泄露堆栈跟踪信息。
- UAG-13133：如果快速连续更新某些配置，则运行状况可能会显示错误的状态。
已知问题
- PPAT-21429：在直接从 Tunnel 服务发送时，Syslog over TCP 将失败。
解决办法：
1. 在 Workspace ONE UEM Console 上，转到 Tunnel 配置，然后将 Syslog 主机名选为 localhost。
2. 在 UAG 管理控制台上，转到高级设置 > Syslog 服务器设置，然后将协议选为 TCP。
文档
Unified Access Gateway 文档位于 Omnissa 产品文档。
支持部门联系信息
要获得支持，请访问 Customer Connect。
有关在 Customer Connect 中和使用 Cloud Services 门户提交支持请求的信息，请参阅知识库 (KB) 文章 6000005。
本地化
有关 Omnissa 本地化策略的详细信息，请参阅宣布推出 Omnissa 本地化支持。
此页面对您有帮助吗?