Omnissa Unified Access Gateway 2606 - 统一访问网关

Omnissa Unified Access Gateway 2606 - 统一访问网关

a hardened Linux based virtual security appliance designed to protect remote user access to end-user computing resources such as virtual desktops and applications.

请访问原文链接：https://sysin.org/blog/omnissa-unified-access-gateway/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Omnissa Horizon 架构图

Omnissa Unified Access Gateway

Unified Access Gateway 概述

Unified Access Gateway 是一款基于 Linux 的强化虚拟安全设备，旨在保护远程用户对最终用户计算资源（如虚拟桌面和应用程序）的访问。它旨在与以下 Omnissa 解决方案配合使用：

  • Desktop and App Virtualization with Omnissa Horizon 7/8 and Omnissa Horizon Cloud
  • Omnissa Access
  • Omnissa Workspace ONE UEM
    • Omnissa Per-App Tunnel
    • Content Gateway
    • Secure Email Gateway

虚拟设备是一种预配置的软件解决方案，可以将强化的 Linux 配置与应用程序网关和安全软件相结合，以便可以作为单个设备进行管理。Unified Access Gateway 作为单个映像文件提供，该文件经过预先强化并进行了整体测试。在部署期间，可以推送所有配置设置，以便 Unified Access Gateway 在首次引导时即可 “投入生产” 并使用自动部署 (sysin)，并且只需不到 2 分钟。部署设备后，无需单独配置或强化设备。此功能消除了单独管理操作系统和安装应用程序包的需要。这也意味着，将不同的应用程序代码版本与不同的操作系统组件和 Java 版本组合在一起时，不会遇到不兼容问题。总体而言，已发布的设备映像的所有组件在发布之前都经过 Omnissa 的测试。

有 Unified Access Gateway 的完整版本和有限的 FIPS 版本。支持在以下设备上部署 Unified Access Gateway：

  • vSphere（ESXi 和 vCenter）
    注意：vCenter 对于 ESXi 部署是必需的。
  • Amazon AWS EC2（Xen 和 KVM）
  • Microsoft Azure
  • Hyper-V（仅适用于 Workspace ONE UEM）
  • Google Compute Engine（Google Cloud 中的 GCE）。

所有解决方案、虚拟机管理程序和 Omnissa Cloud 服务（如 Horizon Cloud）都使用相同的 Unified Access Gateway 设备（标准版或 FIPS 版）。

✅ 虚拟设备操作系统

与许多其他现代 Omnissa 虚拟设备一样，Unified Access Gateway 使用 AlmaLinux 操作系统。AlmaLinux 是一个开源的极简主义 Linux 操作系统。最新的 Unified Access Gateway 版本使用 AlmaLinux 9。

支持控制台访问，以允许管理员以 root 用户身份登录。这可以通过虚拟化平台（如 vCenter 控制台）链接和访问 vCenter 上全面的基于角色的访问控制（RBAC）工具进行限制 (sysin)，以确保只有经过授权的管理员才能获得访问权限。对 Unified Access Gateway 的 SSH 访问通常会停用，但可以使用密码或 SSH 密钥控件激活。

✅ 产品更新

Unified Access Gateway 的每个新版本都使用更新的 AlmaLinux OS、Java 和其他组件，并应用了所有最新的安全更新。Omnissa 强烈建议您保持 Unified Access Gateway 版本的最新状态，以利用安全更新和其他改进。

注意：发行说明描述了每个版本的产品更新和发布。

标准版本：

目前，Unified Access Gateway 的新版本每季度发布一次（大约一年 4 次）。新版本包括功能更新、安全更新、改进、错误修复和操作系统软件包版本更新。

Unified Access Gateway 的版本编号使用简单的 YYMM 格式，指示发布的年份和月份。例如，版本 2207 表示它于 2022 年 7 月发布。

维护版本：

Omnissa 还可能发布临时维护版本，以解决适用于 Unified Access Gateway 的关键安全漏洞或解决严重缺陷。

Unified Access Gateway 维护版本的版本编号使用 YYMM 格式，其中包含一个点（.）和一个递增的数字。例如，维护版本可能是 2207.1、2207.2，这意味着它是 Unified Access Gateway 2207 的维护版本。

关键操作系统补丁更新：

Omnissa 可能会授权更新一个或多个操作系统软件包，以纠正影响特定版本的 Unified Access Gateway 且没有可行的解决方法的严重漏洞。

新增功能

Unified Access Gateway 2606 | 2026 年 8 月 24 日

通过 Unified Access Gateway 设备，用户可以安全地对虚拟桌面、内部站点、应用程序和文件存储库进行远程访问。

新增功能

Unified Access Gateway 2606 提供以下新功能和增强功能：

常规

  • AlmaLinux 9.6 操作系统升级
    Unified Access Gateway 设备的操作系统已从 AlmaLinux 9.2 升级到 AlmaLinux 9.6。此次升级保持了所有受支持虚拟机管理程序之间的完整部署兼容性，并保留现有的系统加固、身份验证、密码管理、FIPS 启用和 STIG 合规行为。
  • 日志轮换和磁盘空间管理增强
    改进了日志管理机制，可监控磁盘使用情况并提前触发日志轮换，从而帮助防止大型设备环境中的存储空间被耗尽。
  • 日志记录和故障排除改进
  • OS 软件包版本和 Java 组件版本更新

Horizon

  • 无需重启服务即可更新 SSL Server 证书和密钥
    Unified Access Gateway 现在支持在不中断现有用户会话的情况下替换 TLS 证书。现有会话保持连接，新会话则使用更新后的证书。如果更新后发生网络中断 (sysin)，自动重新连接可能会失败，因为 Horizon Client 仍然期望使用之前的证书。Horizon Client 用户可以通过重新选择相应的授权来重新连接。
  • 适用于基于 KVM 的虚拟机管理程序的原生 QCOW2 映像
    Unified Access Gateway 现在提供原生 QCOW2 映像，在部署到基于 KVM 的虚拟机管理程序时无需手动转换映像。Nutanix AHV 已在此版本中完成认证并获得支持。
    从 UAG 2606 开始，Nutanix AHV 部署使用 QCOW2 映像。Nutanix 不再列在 vSphere/AWS/Google Cloud OVA 中——现有 AHV 客户应在下一次部署或升级时切换到 QCOW2 工件。
  • 支持 ECC TLS 证书和 ECDSA 密码套件
    除现有的基于 RSA 的证书外，现在还支持椭圆曲线密码学 (ECC) TLS 证书以及 ECDSA 密码套件。
  • 支持 IdP 元数据中的多个签名证书
    上传包含多个签名证书的外部身份提供程序 (IdP) 元数据后，现在会在 Admin UI 登录期间进行 SAML 身份验证时考虑所有这些证书。
  • 专用 SAML 签名证书配置
    新增了为使用外部身份提供程序 (IdP) 的 SAML 身份验证配置专用签名证书的支持。如果未配置专用证书，仍支持使用 TLS 证书进行 SAML 签名。

Content Gateway

  • 在此版本中，进行了几项更新，主要用于提升整体安全性和稳定性，没有新增功能。

下载地址

Unified Access Gateway 2606 | 2026 年 8 月 24 日

  • 下载地址：https://sysin.org/blog/omnissa-unified-access-gateway/

  • Unified Access Gateway (UAG) 2606 for vSphere, AWS and Google Cloud (Non-FIPS)
    File size: 4460.45 MB
    Name: euc-unified-access-gateway-26.06.0.0-32063449787_OVF10.ova
    Deploy Tunnel or Content Gateway using Unified Access Gateway virtual appliance.

  • Unified Access Gateway (UAG) 2606 for Microsoft Azure (Non-FIPS)
    File size: 4295.93 MB
    Name: euc-unified-access-gateway-26.06.0.0-32063449787_OVF10-vhd.zip
    Unified Access Gateway (UAG) for Microsoft Azure - Non-FIPS version

  • Unified Access Gateway (UAG) 2606 for Microsoft Hyper-V (Non-FIPS)
    File size: 4296.06 MB
    Name: euc-unified-access-gateway-26.06.0.0-32063449787_OVF10-vhdx.zip
    Unified Access Gateway (Using Hyper-V) - Non-FIPS version

  • Unified Access Gateway (UAG) 2606 PowerShell Scripts
    File size: 144.21 KB
    Name: uagdeploy-26.06.0.0-32063449787.zip
    Deploy UAG appliance using Powershell Scripts

  • Unified Access Gateway (UAG) 2606 for vSphere and AWS (FIPS)
    File size: 3940.34 MB
    Name: euc-unified-access-gateway-fips-26.06.0.0-32063457577_OVF10.ova
    Deploy Tunnel or Content Gateway using Unified Access Gateway FIPS virtual appliance

  • Unified Access Gateway (UAG) 2606 for Microsoft Azure (FIPS)
    File size: 3874.36 MB
    Name: euc-unified-access-gateway-fips-26.06.0.0-32063457577_OVF10-vhd.zip
    Unified Access Gateway (UAG) for Microsoft Azure - FIPS version

  • Unified Access Gateway (UAG) 2606 for Microsoft Hyper-V (FIPS)
    File size: 3874.43 MB
    Name: euc-unified-access-gateway-fips-26.06.0.0-32063457577_OVF10-vhdx.zip
    Unified Access Gateway (Using Hyper-V) - FIPS version

  • Unified Access Gateway (UAG) 2606 QCOW2 for Nutanix (Non-FIPS)
    File size: 6505.69 MB
    Name: euc-unified-access-gateway-26.06.0.0-32063449787_OVF10.qcow2
    Unified Access Gateway (Using qcow2) - Non-FIPS version

  • Unified Access Gateway (UAG) 2606 QCOW2 for Nutanix (FIPS)
    File size: 6026.38 MB
    Name: euc-unified-access-gateway-fips-26.06.0.0-32063457577_OVF10.qcow2
    Unified Access Gateway (Using qcow2) - FIPS version

更多：VMware 产品下载汇总

posted @ 2026-08-26 14:32  sysin  阅读(2)  评论(0)    收藏  举报