Unified Access Gateway | 2019 年 9 月 17 日リリース

各リリース ノートで、追加または更新された情報をご確認ください。

リリース ノートの内容

このリリース ノートでは、次のトピックについて説明します。

本リリースの新機能

VMware Unified Access Gateway 3.7 は、次の新機能および機能強化を提供します。

  • すべての Edge サービスの Syslog の統合
  • 8 個の CPU コアと 32 GB RAM による特大規模の Unified Access Gateway デプロイのサポート
  • 管理ユーザー インターフェイスからの SEG SSL 証明書のアップロードのサポート
  • HTTPS GET での JWT 署名パブリック キーの動的取得のサポート
  • マルチドメイン環境での Windows SSO による、Horizon RADIUS サポートの使用の向上

利用可能な言語

Unified Access Gateway のユーザー インターフェイス、オンライン ヘルプ、製品ドキュメントは、日本語、フランス語、ドイツ語、スペイン語、ポルトガル語(ブラジル)、簡体字中国語、繁体字中国語、韓国語でご利用いただけます。完全なドキュメントについては、ドキュメント センターを参照してください。

互換性に関する注意

VMware 製品の相互運用性マトリックスの詳細については、http://www.vmware.com/resources/compatibility/sim/interop_matrix.php を参照してください。

インストールとアップグレード

Unified Access Gateway のダウンロードについては、製品ダウンロード ページを参照してください。

解決した問題

  • このバージョンでは、再起動後に VMware Tunnel SNMP MIB が使用できないという問題を解決しています。

既知の問題

  • Syslog 設定サーバ証明書の失効検証がランタイム時に行われないSyslog サーバ証明書が失効している場合、Unified Access Gateway は、サーバ上の証明書が失効した証明書であるにもかかわらず、引き続き Syslog サーバに接続する可能性があります。

    回避策:Syslog サーバで使用される証明書を管理者が監視することを推奨します。

  • クライアント証明書とキーを使用した rsyslog 設定のインポートが想定したとおりに機能しない

    回避策:なし

  • エラーが表示され、セッションは期限切れとしてマークされてしまい、非アクティブ セッションとしてセッション統計に追加される

    回避策:なし

  • Unified Access Gateway からダウンロードした INI ファイルのサムプリントにコロン (:) 記号が含まれるPowerShell ではコロンの分離はサポートされません。コロン記号が付いた INI ファイルが使用されている場合、WRP インスタンスは有効になりません。

    回避策:なし。

  • INI ファイルおよび JSON ファイルに、特大規模のデプロイの情報が含まれていない。

    回避策:なし

  • Unified Access Gateway で生成されるデフォルトの自己署名 TLS サーバ証明書が、macOS 10.15、iOS 13、Chrome OS 76 で実行されている Chrome ブラウザ、Safari ブラウザまたは VMware Horizon Client で使用できない場合があります。Apple がこれらの OS バージョンで信頼済み TLS サーバ証明書の要件を変更したため、この問題が発生する可能性があります。現在、デフォルトの自己署名証明書はこの新しい要件を満たしていません。クライアントから Horizon への接続が中間のロード バランサまたは TLS を終了するプロキシを経由する場合は、これらのデバイスでも新しい証明書の要件を満たす必要があります。

    回避策:VMware では、Unified Access Gateway のデフォルトの自己署名 TLS サーバ証明書をその環境の信頼済み CA の署名付き証明書に置き換えることを推奨します。セキュリティの面でも、この操作を行うことを推奨します。この変更を行った場合、信頼済み CA の署名付き証明書が Apple の新しい要件を満たしている限り、この問題は発生しません。macOS および iOS の Horizon Client に対する別の回避策として、サーバ証明書を検証しないように SSL 構成を行う方法もあります。Apple 証明書の要件については、https://support.apple.com/ja-jp/HT210176 を参照してください。 

check-circle-line exclamation-circle-line close-line
Scroll to top icon