Descrizione di Forefront Unified Access Gateway 2010 Service Pack 1 (SP1)

Introduzione

In questo articolo vengono descritte funzionalità e correzioni incluse nel Service Pack 1 (SP1) per Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 sono disponibili i seguenti:

Il supporto di SharePoint 2010: È possibile pubblicare SharePoint 2010 tramite Forefront UAG.

Supporto per RMS: raccolte di SharePoint che utilizzano Active Directory Rights Management Services (AD RTM) e dispongono di Information Rights Management (IRM) attivata, sono accessibili tramite Forefront UAG.

AD FS 2.0 supporta: È possibile fornire remoto e partner di accedere alle applicazioni pubblicate in Active Directory Federation Services (ADFS) 2.0 abilitato.

DirectAccess semplificato distribuzione: È possibile configurare Forefront UAG DirectAccess guidata nella Console di gestione Forefront UAG DirectAccess. Utilizzare la procedura guidata per impostare il core distribuzione DirectAccess e quindi completare le attività facoltative in base alle esigenze.

Di accesso remoto e gestione: È possibile distribuire Forefront UAG DirectAccess per gestire in remoto i client DirectAccess e consentono ai client DirectAccess di connettersi alle reti interne. In alternativa, è possibile distribuire Forefront UAG DirectAccess per solo la gestione di client remoto.

Forza tunneling: Per impostazione predefinita le richieste Internet dai client DirectAccess vengono indirizzate direttamente a Internet. In alternativa è possibile attivare force tunneling, per indirizzare le richieste di Internet client tramite il server Forefront UAG DirectAccess.

Integrità dei client: È possibile verificare l'integrità dei client DirectAccess utilizzando criteri di protezione di accesso di rete (NAP). Criteri di protezione accesso alla rete possono essere implementati in modalità di imposizione che consente di connettersi solo compatibile client o il monitoraggio delle modalità che controlla l'integrità dei client, ma consente entrambi conformi e non conformi ai client DirectAccess di connettersi.

Autenticazione a due fattori: Oltre a utilizzare il protocollo Kerberos per autenticare i client DirectAccess, è possibile richiedere ai client di autenticarsi con una smart card o una password temporanea (OTP).

DCA 1.5: SP1 include una nuova versione di DirectAccess connettività Assistente (DCA). Eseguire l'applicazione client Forefront UAG DirectAccess computer per fornire informazioni sullo stato di DirectAccess e opzioni di risoluzione dei problemi. È possibile configurare le impostazioni per l'applicazione DCA nella procedura guidata DirectAccess. Queste impostazioni vengono memorizzate nell'oggetto Criteri di gruppo client (GPO) e applicate ai computer client con installato DCA.

Oggetti Criteri di gruppo: Vengono applicate le impostazioni di DirectAccess per il server DirectAccess, i client DirectAccess e i server dell'infrastruttura utilizzando oggetti Criteri di gruppo. In SP1, è possibile specificare che i GPO vengono creati automaticamente quando si esegue la procedura guidata DirectAccess o utilizzare oggetti Criteri di gruppo di predefiniti.

Unità organizzative di DirectAccess: Prima di SP1, i computer che riceveranno il GPO client sono stati identificati tramite gruppi di protezione di Active Directory. In SP1 è possibile identificare i client DirectAccess utilizzando le unità organizzative (OU), oltre a gruppi di protezione.

Il rilevamento automatico dei server di gestione: SP1 supporta il rilevamento automatico dei server di Gestione DirectAccess, compresi i controller di dominio, server di System Center Operations Manager e server Autorità registrazione Autorità registrazione integrità (integrità).

Monitoraggio: con SP1 è possibile registrare e monitorare i server Forefront UAG e matrici, al fine di valutare lo stato di Forefront UAG DirectAccess server e client. È possibile monitorare DirectAccess utilizzando il Monitor Web integrata, registri di SQL Server, PowerShell o il management pack di Forefront UAG Systems Center Operations Manager.
SP1 include inoltre quanto segue:

• Un numero di correzioni interne.

• La possibilità di modificare IP interno indirizzi.

• Una correzione per i problemi elencati nell' articolo Microsoft 2316074.

Nota: Forefront UAG SP1 è cumulativo e include Forefront UAG Update 1, Forefront UAG aggiornamento 2 e le correzioni di protezione elencati nell'articolo 2316074.

Ulteriori informazioni