有時,VMware 可能會授權一或多個作業系統套件的更新,以修正影響特定 Unified Access Gateway 版本的嚴重弱點,以及用於無可行因應措施的情況。

您可以設定 Unified Access Gateway 以自動擷取並將任何可用的授權 Photon OS 套件套用至您環境中已部署的 Unified Access Gateway 版本。然後,這些更新會在應用裝置下次開機時自動擷取並套用。

在舊版中,此類重要更新會根據 VMware 全球支援服務所提供的準則,使用 tdnf 命令來手動執行。

應用裝置更新設定區段中,您可以選取套用更新的頻率,例如在 Unified Access Gateway 應用裝置下一次重新開機時或每次重新開機時。
備註: 在此頁面上設定所需的更新配置後,更新僅會在開機週期期間套用至 Unified Access Gateway 應用裝置。

程序

  1. 登入管理員 UI,然後在手動設定區段中按一下選取
  2. 移至進階設定 > 應用裝置更新設定,然後按一下齒輪方塊圖示。
  3. 應用裝置更新設定視窗中,輸入下列資訊:
    組態設定 動作
    套用更新配置

    選取可擷取 Photon OS 和 Unified Access Gateway 更新並套用至 Unified Access Gateway 的頻率。

    依預設,更新配置為 Don’t apply updates

    重要: 如果您選取 Apply updates on next boot 配置,則在 Unified Access Gateway 下一次重新開機立即套用更新後,配置會自動重設為預設值。
    作業系統更新 URL 輸入要從中擷取 Photon OS 套件並將其套用至 Unified Access Gateway 應用裝置的存放庫位置。

    依預設,此文字方塊的值為 https://packages.vmware.com/photon。您可以使用預設值,也可以透過鏡像預設的 VMware 存放庫來提供自訂存放庫的 URL。鏡像存放庫中的檔案不得變更。

    此文字方塊的值必須是絕對 URL,可以是首碼為 https 的 IP 位址或主機名稱。

    備註: 如果您為作業系統更新提供自訂 URL,則這些設定會在最多一分鐘後套用。
    應用裝置更新 URL 輸入要從中擷取 Unified Access Gateway 授權 OS 套件清單並將其套用至 Unified Access Gateway 應用裝置的存放庫位置。

    依預設,此文字方塊的值為 https://packages.vmware.com/uag。您可以使用預設值,也可以透過鏡像預設的 VMware 存放庫來提供自訂存放庫的 URL。鏡像存放庫中的這些檔案不得變更。

    此文字方塊的值必須是絕對 URL,可以是首碼為 https 的 IP 位址或主機名稱。

    備註: 如果您為應用裝置更新提供自訂 URL,則這些設定會在最多一分鐘後套用。
    受信任的憑證
    • 若要選取 PEM 格式的憑證並新增至信任存放區,請按一下 +
    • 若要提供不同名稱,請編輯別名文字方塊。

      依預設,別名名稱是 PEM 憑證的檔案名稱。

    • 若要從信任存放區移除憑證,請按一下 -
  4. 按一下儲存

結果

套用更新後,Unified Access Gateway 應用裝置會重新開機,並產生 package-updates.log 檔案。此記錄檔可在 UAG-log-archive.zip 中取得。您可以將 package-updates.log 檔案用於檢查更新的狀態和疑難排解目的。

如需從管理員 UI 存取 UAG-log-archive.zip 的相關資訊,請參閱從 Unified Access Gateway 應用裝置收集記錄