Описание на Forefront Unified Access Gateway 2010 Service Pack 1 (SP1)

Въведение

Статията описва функциите и поправки, включени в Service Pack 1 (SP1) за Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 предоставя следното:

Поддръжка на SharePoint 2010: Можете да публикувате SharePoint 2010 чрез Forefront UAG.

Поддръжка на RMS: библиотеки на SharePoint, които използват Rights Management услуги на Active Directory (AD RTM) и имат информация права Management (IRM) поддръжка, могат да бъдат достъпни чрез Forefront UAG.

AD FS 2.0 поддръжка: може да предостави отдалечен и партньори служители достъп до публикувани приложения, които имат федерация услуги на Active Directory (AD FS) 2.0 поддръжка.

DirectAccess опростен разполагане: Можете да конфигурирате с Forefront UAG използване на DirectAccess съветника в конзолата за управление на Forefront UAG. Използвайте съветника, за да настроите основния си DirectAccess разполагане и след това изпълнете незадължителни задачи според изискванията.

И управление на отдалечен достъп: Можете да разположите с Forefront UAG дистанционно управление DirectAccess клиенти и разрешаване на DirectAccess клиенти да се свържете с вътрешни мрежи. Освен това можете да разположите с Forefront UAG за управление на отдалечения клиент само.

Наложен тунел: По подразбиране интернет заявки от клиенти DirectAccess са насочени към интернет директно. Освен това можете да разрешите сила тунелиране на маршрут клиентски заявки към интернет чрез с Forefront UAG сървър.

Здравето на клиента: Здравето на DirectAccess клиентите могат да бъдат проверени с помощта на правила за Network Access Protection (NAP). NAP правила могат да бъдат реализирани в изпълнение режим, който позволява само съвместими с клиенти, за да се свърже или наблюдение режим, която следи здравето на клиента, но позволява съвместим и несъответстващи DirectAccess клиенти да се свържете.

Двустепенно удостоверяване: Освен използването на протокола Kerberos за удостоверяване DirectAccess клиенти, можете да изисквате от клиенти за удостоверяване със смарт карта или еднократно парола (OTP).

Дка 1.5: SP1 включва нова версия на DirectAccess свързаност помощник (дка). Работи на с Forefront UAG клиентски компютри да предостави информация за състоянието на DirectAccess и опции за отстраняване на неизправности. Можете да конфигурирате настройките за дка приложението на DirectAccess съветника. Тези настройки се съхраняват в клиентски обект с групови правила (GPO) и върху клиентските компютри с инсталирани дка.

GPO: DirectAccess настройки се прилагат към сървъра DirectAccess, DirectAccess клиенти и инфраструктура за сървъри, използващи GPO. В SP1 можете да зададете дали GPO се създава автоматично, когато стартирате съветника на DirectAccess, или използвайте предварително GPO.

DirectAccess OU: Преди SP1 компютри, които трябва да получи клиента GPO са обозначени с групи за защита в Active Directory. В SP1 можете да идентифицирате DirectAccess клиенти организационни единици (OU), в допълнение към групи за защита.

Автоматично откриване на сървър за управление: SP1 поддържа автоматично откриване на сървъри за управление на DirectAccess, включително домейн контролери, System Center Operations Manager сървъри и сървъри за здравето регистрация орган (HRA).

Мониторинг: с помощта на SP1 можете да влезете и наблюдение на Forefront UAG сървъри и масиви, за оценка на състоянието на преден план с UAG сървъри и клиенти. Можете да наблюдавате DirectAccess вградена уеб монитор, SQL Server регистрационни файлове, PowerShell или пакет за управление на Forefront UAG системи Center Operations Manager.
Освен това SP1 включва следното:

• Редица вътрешни грешки.

• Възможността за промяна на вътрешния IP адреси.

• Решение за проблемите, описани в статия Microsoft 2316074.

Забележка: Forefront UAG SP1 е кумулативна и включва актуализация 1 на Forefront UAG Forefront UAG актуализация 2 и корекции на защитата, които са изброени в член 2316074.

Допълнителна информация