Unified Access Gateway | 2020 年 3 月 24 日发行

请查看本发行说明以了解新增内容及更新。

发行说明内容

本发行说明包含以下主题:

此版本的新增功能

VMware Unified Access Gateway 3.9.1 修复了“已解决的问题”部分中记录的一些错误。

国际化

Unified Access Gateway 用户界面、联机帮助和产品文档提供日语、法语、德语、西班牙语、巴西葡萄牙语、简体中文、繁体中文和韩语版本。有关完整文档,请转到文档中心

兼容性说明

有关《VMware 产品互操作性列表》的更多信息,请转到 http://www.vmware.com/resources/compatibility/sim/interop_matrix.php

UAG 生命周期支持策略

有关 UAG 生命周期支持策略的信息,请转到 https://kb.vmware.com/s/article/2147313

安装和升级

要下载 Unified Access Gateway,请参阅产品下载页面。

已解决的问题

  • 将文件上载到 VMware Content Locker 应用程序后,使用 smbconnector 扩展名保存文件。无法在网络服务器上查看此类文件。 
    在修复过程中,您必须在 Workspace ONE UEM Console 中的“Content Gateway 配置”页面上配置某些自定义设置。
    有关此修复的更多详细信息,请参阅 https://kb.vmware.com/s/article/78305

  • 优化了针对大型部署执行设备白名单同步时隧道服务的行为。

已知问题

  • 设置 UAG 以进行 Horizon SAML 2.0 身份验证时,某些版本的适用于 Windows 的 Horizon Client 会在桌面或应用程序打开后隐藏客户端 UI。这样将无法打开后续的桌面或应用程序。但是,用于通过 UAG 访问 Horizon 的 URL 可以指定单个桌面或 RDSH 应用程序。

    解决方法:升级到适用于 Windows 的 VMware Horizon Client 版本 5.4 或更高版本。

  • 将 Horizon SAML 2.0 与 Horizon True SSO 结合使用以避免初始 AD 密码提示时,如果会话被手动锁定或由于不活动而自行锁定,用户必须输入其 AD 密码才能解锁会话,或者关闭客户端并重新连接。Horizon True SSO 解锁机制当前依赖于 Workspace ONE 访问。

  • 使用本地主机名的 UAG RADIUS 设置有时会失败。

    解决方法:使用 DNS 或 IP 地址中的主机名。

  • 将 Horizon SAML IdP 身份验证与 Microsoft ADFS 结合使用时,用户收到“HTTP 错误 500 (HTTP ERROR 500)”。

    SAML 元数据 XML 文件用于在 UAG 上配置 SAML 信任。此文件从 Microsoft ADFS 中获取。XML 文件可能包含 SPSSODescriptor 部分。此部分不是 UAG 所必需的,并且会导致“HTTP 错误 500 (HTTP ERROR 500)”。
    UAG esmanager.log 中显示 Error on validating assertion 以及 ClassCastException,如下所示:

    java.lang.ClassCastException: 
    org.opensaml.saml.saml2.metadata.impl.SPSSODescriptorImpl cannot be cast to
    org.opensaml.saml.saml2.metadata.IDPSSODescriptor

     

    解决方法:在将身份提供程序的 SAML 元数据上载到 UAG 之前,编辑 XML 文件以移除 SPSSODescriptor 部分。此部分以“<SPSSODescriptor>”标记开头,以“</SPSSODescriptor>”标记结尾  。

  • Unified Access Gateway 上的身份验证超时可能对 Horizon HTML Access 客户端不起作用。

    即使用户在身份验证超时间隔后输入用户名和密码并单击“登录”,用户仍然可以登录到 Horizon Client。此问题会间歇性出现。

    解决方法:

  • 在 Unified Access Gateway 管理 UI 中,IE 和 Edge 浏览器中可能不显示“身份验证方法”下拉框。
    “身份验证方法”是 Horizon“设置”页面中的一个字段。

    解决方法:

check-circle-line exclamation-circle-line close-line
Scroll to top icon