〈部署及設定 Omnissa Unified Access Gateway〉 提供設計 Omnissa Horizon®、Omnissa Access 和 Workspace ONE UEM 部署環境的相關資訊，說明如何使用 Unified Access Gateway™ 為您的組織應用程式提供安全的外部存取。這些應用程式可以是 Windows 應用程式、軟體即服務 (SaaS) 應用程式和桌面平台。本指南也提供如何部署 Unified Access Gateway 虛擬應用裝置，以及在部署後變更組態設定的相關指示。
主要對象
本資訊適用於希望部署並使用 Unified Access Gateway 應用裝置的使用者。本資訊內容是為具有經驗的 Linux 和 Windows 系統管理員撰寫，這些管理員需熟悉虛擬機器技術及資料中心作業。
使用 Unified Access Gateway
Unified Access Gateway 是一款加強防護的 Linux 型虛擬安全應用裝置，可用來保護遠端使用者存取虛擬桌面平台與應用程式等使用者運算資源的安全。其設計可搭配以下 Omnissa 解決方案運作：
- 搭配 Omnissa Horizon 7/8 和 Omnissa Horizon Cloud 的桌面平台與應用程式虛擬化
- Omnissa Access
- Omnissa Workspace ONE UEM
- Omnissa 每一應用程式通道
- Content Gateway
- Secure Email Gateway
虛擬應用裝置是預先設定的軟體解決方案，可讓強化版 Linux 組態與應用程式閘道和安全性軟體結合，從而可將之當成單一應用裝置來管理。Unified Access Gateway 以單一映像檔提供，整體已預先加強防護並完成測試。所有組態設定都可在部署期間推送，讓 Unified Access Gateway 能在「第一次開機時即達到可投入生產的狀態」，並透過自動化部署，在兩分鐘內完成。在應用裝置部署後，無需對應用裝置進行個別設定或強化。也基於此功能，而無須另行管理作業系統及安裝應用程式套件。這也意味著，將不同的應用程式碼版本與不同的作業系統元件和 Java 版本組合在一起，並不會發生任何不相容問題。整體而言，已發佈的應用裝置映像檔中的所有元件都會在發佈前由 Omnissa 進行測試。
Unified Access Gateway 提供完整版本和受限的 FIPS 版本。支援在以下平台部署 Unified Access Gateway：
-
vSphere (ESXi 和 vCenter)
**附註：**部署至 ESXi 時必須使用 vCenter。
-
Amazon AWS EC2 (Xen 和 KVM)
-
Microsoft Azure
-
Hyper-V (僅適用於 Workspace ONE UEM)
-
Google Compute Engine (Google Cloud 中的 GCE)
-
VMware Cloud Director
同一個 Unified Access Gateway 應用裝置 (標準版或 FIPS 版本) 適用於所有解決方案、Hypervisor，以及 Omnissa Cloud Services (如 Horizon Cloud)。
Unified Access Gateway 生命週期支援
Unified Access Gateway 繼承與其整合之產品的生命週期支援原則。如需各版本 Unified Access Gateway 支援狀態的詳細資訊，請參閱知識庫文章 Unified Access Gateway (UAG)：Omnissa Unified Access Gateway 的生命週期支援原則 (2147313) 以及 Omnissa 生命週期對照表。
虛擬應用裝置作業系統
與許多其他現代化 Omnissa 虛擬應用裝置一致，Unified Access Gateway 使用 AlmaLinux 作業系統。AlmaLinux 是一款開放原始碼的精簡型 Linux 作業系統。最新版本的 Unified Access Gateway 使用 AlmaLinux 9.2。
支援存取主控台存取，而允許管理員以 root 使用者身分登入。這種存取可透過「vCenter 主控台」連結等虛擬化平台來實現，並且可以透過 vCenter 上全面的「角色型存取控制 (RBAC)」設施來限制存取，以確保只有授權管理員才能獲得存取權。Unified Access Gateway 的 SSH 存取功能通常為停用狀態，但可以透過密碼或 SSH 金鑰控制項來啟用。
產品更新
每個新版 Unified Access Gateway 都會使用更新後的 AlmaLinux 作業系統、Java 和其他元件，並套用所有最新的安全性更新。Omnissa 強烈建議您隨時更新至最新版本的 Unified Access Gateway，以確保能套用最新的安全性更新並享有其他各項改進。
**附註：**每個版本發佈時，均會提供《版本說明》，說明產品更新內容。
標準版本
目前，Unified Access Gateway 的新版本大約每季發佈一次 (一年約四次)。新版本包括功能更新、安全性更新、改進、錯誤修正和作業系統套件版本的更新。
Unified Access Gateway 的版本編號採用簡單的 YYMM 格式，來表示發行年份和月份。例如，2207 版本表示它是在 2022 年 7 月發行。
維護版本
Omnissa 也可能發佈臨時維護版本，以修正適用於 Unified Access Gateway 的重大安全性弱點或解決嚴重瑕疵。
Unified Access Gateway 的維護版本編號採用 YYMM 格式，並加上句點 (.) 與遞增的數字。例如，維護版本可能為 2207.1、2207.2，表示這是 Unified Access Gateway 2207 的維護版本。
重大的作業系統修補程式更新
Omnissa 可能會授權更新一或多個作業系統套件，以修正影響特定版本 Unified Access Gateway 的重大弱點，且該弱點無可行的因應措施。
此頁面對您有幫助嗎?