Popis produktu Forefront Unified Access Gateway 2010 Service Pack 1 (SP1)

Úvod

Tento článek popisuje funkce a opravy zahrnuté v aktualizaci Service Pack 1 (SP1) pro Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 poskytuje následující možnosti:

Podpora služby SharePoint 2010: Můžete publikovat SharePoint 2010 prostřednictvím Forefront UAG.

Podpora služby RMS: knihovny služby SharePoint, které používají Active Directory Rights Management Services (AD RTM) a mají Správa informačních práv (IRM) povolena, lze přistupovat prostřednictvím Forefront UAG.

Podpora služby AD FS 2.0: můžete zadat vzdálený a partnery jsou zaměstnanci přístup k publikované aplikace, které mají Active Directory Federation Services (AD FS) 2.0 povoleno.

Technologie DirectAccess zjednodušené nasazení: Můžete nakonfigurovat Forefront UAG DirectAccess pomocí technologie DirectAccess průvodce v konzole Správa UAG Forefront. Nastavit vaše základní nasazení technologie DirectAccess pomocí průvodce a potom dokončete nepovinné úkoly požadované.

Vzdálený přístup a správa: Můžete nasadit aplikaci Forefront UAG DirectAccess vzdáleně spravovat klienty DirectAccess a povolit klientům DirectAccess připojení k interní sítě. Alternativně můžete nasadit Forefront UAG DirectAccess pouze klienta vzdálené správy.

Platnost tunelového propojení: Ve výchozím nastavení internetové požadavky od klientů DirectAccess jsou směrovány přímo do Internetu. Můžete také povolit platnost tunelové propojení, ke směrování požadavků na klienta sítě Internet přes server Forefront UAG DirectAccess.

Zdraví klienta: Zdraví klientů DirectAccess lze ověřit pomocí zásady ochrany NAP (Network Access). Režim vynucení, který umožňuje připojit kompatibilní pouze s klienty nebo sledování režim, který sleduje stav klienta, ale umožní i kompatibilní a nekompatibilní klienti DirectAccess připojení, mohou být implementovány zásady architektury NAP.

Dvoufaktorové ověřování: Kromě pomocí protokolu Kerberos pro ověřování klientů DirectAccess, můžete požadovat ověření pomocí karty smart card nebo jednorázové heslo (OTP) klientů.

DCA 1.5: Aktualizace SP1 obsahuje novou verzi ze technologie DirectAccess připojení pomocníka (DCA). Spuštění této aplikace v počítači klienta Forefront UAG DirectAccess počítačů k poskytnutí informace o stavu technologie DirectAccess a možnosti Poradce při potížích. V Průvodci technologie DirectAccess lze nakonfigurovat nastavení pro aplikaci DCA. Tato nastavení jsou uloženy v klientský objekt zásad skupiny (GPO) a použita s DCA nainstalována do klientských počítačů.

Objekty zásad skupiny: Technologie DirectAccess nastavení jsou použity na serveru DirectAccess, klienty DirectAccess a servery infrastruktury pomocí objektů zásad skupiny. V aktualizaci SP1 můžete určit, že objekty zásad skupiny vytvářejí automaticky při spuštění Průvodce technologie DirectAccess nebo pomocí předdefinovaných objektů zásad skupiny.

Technologie DirectAccess organizační jednotky: Před aktualizací SP1 byly identifikovány počítačů, které by měly přijímat klienta zásad skupiny pomocí skupin zabezpečení služby Active Directory. V aktualizaci SP1 můžete identifikovat klienty DirectAccess pomocí organizační jednotky (OU), kromě skupiny zabezpečení.

Automatické zjišťování serveru správy: SP1 podporuje automatické zjišťování technologie DirectAccess servery správy, včetně řadičů domény, serverů System Center Operations Manager a servery autority pro registraci stavu (HRA).

Sledování: použití aktualizace SP1 mohou přihlásit a sledovat servery Forefront UAG a pole hodnocení stavu Forefront UAG DirectAccess, serverů a klientů. Můžete sledovat DirectAccess pomocí monitoru v integrované webové, protokoly serveru SQL Server, prostředí PowerShell nebo Forefront UAG systémy Center Operations Manager management pack.
Navíc s aktualizací SP1 zahrnuje následující:

• Číslo interní opravy.

• Schopnost změnit vnitřní IP adresy.

• Opravy pro problémy, které jsou uvedeny v článku Microsoft 2316074.

Poznámka: Forefront UAG SP1 je kumulativní a zahrnuje aktualizace 1 pro Forefront UAG Forefront UAG aktualizace 2 a opravy zabezpečení, které jsou uvedeny v článku 2316074.

Další informace