Deskripsi Forefront terpadu Access Gateway 2010 Paket Layanan 1 (SP1)

Pendahuluan

Artikel ini menjelaskan fitur dan perbaikan yang disertakan dalam Paket Layanan 1 (SP1) untuk terpadu Access Gateway (UAG Forefront) 2010. Forefront UAG 2010 SP1 menyediakan berikut ini:

Dukungan SharePoint 2010: Anda dapat mempublikasikan SharePoint 2010 melalui Forefront UAG.

Dukungan RMS: Pustaka SharePoint yang menggunakan Active Directory Rights Management Services (AD RTM), dan memiliki informasi Rights Management (IRM) diaktifkan, dapat diakses melalui Forefront UAG.

AD FS 2.0 dukungan: Anda dapat memberikan jauh dan mitra karyawan dengan akses ke aplikasi yang diterbitkan yang memiliki Active Directory Federation Services (AD FS) 2.0 diaktifkan.

DirectAccess menyederhanakan penyebaran: Anda dapat mengkonfigurasi DirectAccess UAG Forefront menggunakan Wisaya DirectAccess di konsol manajemen UAG Forefront. Gunakan Wisaya untuk mengatur inti DirectAccess penyebaran, dan kemudian selesaikan tugas opsional yang diperlukan.

Akses jarak jauh dan manajemen: Anda dapat menyebarkan DirectAccess UAG Forefront untuk mengatur dari jauh DirectAccess klien, dan mengaktifkan DirectAccess klien untuk menyambung ke jaringan internal. Selain itu, Anda dapat menyebar Forefront UAG DirectAccess untuk klien remote manajemen hanya.

Penerowongan paksa: Secara asali Internet permintaan dari klien DirectAccess diarahkan secara langsung ke Internet. Atau Anda dapat mengaktifkan force tunneling rute permintaan klien Internet melalui server Forefront UAG DirectAccess.

Kesehatan klien: Kesehatan klien DirectAccess dapat diverifikasi menggunakan kebijakan perlindungan akses jaringan (NAP). Kebijakan NAP dapat diterapkan di mode penegakan yang memungkinkan klien hanya sesuai untuk menyambung, atau pemantauan mode yang memantau kesehatan klien, tetapi memungkinkan kedua sesuai dan tidak kompatibel DirectAccess klien untuk menyambung.

Dua faktor otentikasi: Selain menggunakan protokol Kerberos untuk otentikasi klien DirectAccess, Anda dapat meminta klien untuk mengotentikasi dengan kartu pintar atau sandi satu kali (OTP).

DCA 1.5: SP1 menyertakan versi baru dari konektivitas DirectAccess asisten (DCA). Menjalankan aplikasi ini pada Forefront UAG DirectAccess client komputer untuk menyediakan informasi status DirectAccess dan pemecahan masalah opsi. Anda dapat mengkonfigurasi pengaturan untuk aplikasi DCA pada Wisaya DirectAccess. Pengaturan ini disimpan di klien kebijakan grup (GPO), dan diterapkan ke komputer klien dengan DCA diinstal.

GPO: DirectAccess pengaturan diterapkan ke DirectAccess server, DirectAccess klien dan server infrastruktur menggunakan GPO. Dalam SP1, Anda dapat menentukan bahwa GPO dibuat secara otomatis saat Anda menjalankan Wisaya DirectAccess, atau menggunakan standar GPO.

DirectAccess ou: Sebelum SP1, komputer yang akan menerima klien GPO mengidentifikasi menggunakan grup keamanan direktori aktif. Dalam SP1, Anda dapat mengidentifikasi DirectAccess klien menggunakan unit organisasi (OU), selain grup keamanan.

Otomatis penemuan manajemen server: SP1 mendukung penemuan otomatis DirectAccess manajemen server, termasuk pengontrol domain, System Center Operations Manager server dan server kesehatan registrasi Authority (HRA).

Pemantauan: menggunakan SP1 Anda dapat log dan memantau Forefront UAG server dan array, menilai status Forefront UAG DirectAccess server dan klien. Anda dapat mengawasi DirectAccess menggunakan built-in Web Monitor, SQL Server log, PowerShell atau paket manajemen manajer operasi pusat sistem UAG Forefront.
Selain itu, SP1 meliputi berikut ini:

• Beberapa perbaikan internal.

• Kemampuan untuk mengubah internal IP alamat.

• Perbaikan untuk masalah yang tercantum di Microsoft artikel 2316074.

Catatan: Forefront UAG SP1 kumulatif dan mencakup Forefront UAG pemutakhiran 1, Forefront UAG Update 2 dan perbaikan keamanan yang tercantum dalam artikel 2316074.

Informasi lebih lanjut