Descrição do Forefront Unified Access Gateway 2010 Service Pack 1 (SP1)

Introdução

Este artigo descreve funcionalidades e correcções incluídas no Service Pack 1 (SP1) para o Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 fornece o seguinte:

Suporte do SharePoint 2010: Pode publicar SharePoint 2010 através do Forefront UAG.

Suporte do RMS: bibliotecas do SharePoint que utilizam o Active Directory Rights Management Services (AD RTM) e tem gestão de direitos de informação (IRM) activada, podem ser acedidas através do Forefront UAG.

O AD FS 2.0 suporta: pode fornecer remota e os empregados acedam a aplicações publicadas com os serviços de Federação do Active Directory (AD FS) do parceiro 2.0 activada.

DirectAccess simplificado implementação: Pode configurar o Forefront UAG DirectAccess utilizando o Assistente do DirectAccess na consola de gestão do Forefront UAG. Utilizar o Assistente para configurar o núcleo de implementação do DirectAccess e, em seguida, concluir tarefas opcionais conforme necessário.

e gestão de acesso remoto: Pode implementar o Forefront UAG DirectAccess para gerir remotamente os clientes DirectAccess e permitir que os clientes DirectAccess estabelecer ligação com redes internas. Em alternativa, pode implementar o Forefront UAG DirectAccess para gestão de clientes remotos apenas.

Vigor tunneling: Por predefinição os pedidos de clientes DirectAccess através da Internet são encaminhados directamente à Internet. Alternativamente pode activar força a utilização de túnel, para encaminhar os pedidos de cliente Internet através do servidor Forefront UAG DirectAccess.

Estado de funcionamento do cliente: O estado de funcionamento dos clientes DirectAccess pode ser verificado utilizando as políticas de protecção de acesso de rede (NAP). Podem ser implementadas políticas NAP em modo de imposição que permite aos clientes compatíveis apenas compatíveis ligar ou na monitorização de modo que monitoriza o estado de funcionamento do cliente, mas permite que ambos compatíveis e não é compatível com clientes DirectAccess estabelecer ligação.

Autenticação por dois factores: Para além de utilizar o protocolo Kerberos para autenticar os clientes DirectAccess, pode requerer que os clientes autenticar com um smart card ou uma palavra-passe única (OTP).

DCA 1.5: SP1 inclui uma nova versão do DirectAccess conectividade Assistente (DCA). Execute esta aplicação no cliente do Forefront UAG DirectAccess computadores para fornecer informações de estado do DirectAccess e opções de resolução de problemas. Pode configurar definições para a aplicação de DCA no Assistente do DirectAccess. Estas definições são armazenadas no objecto de política de grupo (GPO) cliente e aplicadas a computadores cliente com DCA instalado.

GPOs: Definições de DirectAccess são aplicadas à servidor DirectAccess, os clientes DirectAccess e os servidores de infra-estrutura utilizando GPOs. No SP1, pode especificar que os GPOs são criados automaticamente quando executar o Assistente do DirectAccess ou utilização predefinidas GPOs.

UOs do DirectAccess: Antes do SP1, os computadores que deverão receber o GPO do cliente foram identificados utilizando grupos de segurança do Active Directory. No SP1 pode identificar os clientes DirectAccess utilizando unidades organizacionais (OUs), para além dos grupos de segurança.

a detecção automática do servidor de gestão: SP1 suporta a detecção automática de servidores de Gestão DirectAccess, incluindo controladores de domínio, servidores do System Center Operations Manager e servidores de autoridade de registo de estado de funcionamento (HRA).

Vigilância: a utilizar o SP1 pode registar e monitorizar servidores Forefront UAG e matrizes, para avaliar o estado de clientes e servidores Forefront UAG DirectAccess. Pode monitorizar o DirectAccess utilizando o Monitor de Web em construída, registos de SQL Server, PowerShell ou o management pack Forefront UAG Systems Center Operations Manager.
Além disso, o SP1 inclui o seguinte:

• Um número de correcções internos.

• Aborda a possibilidade de alterar IP internos.

• Uma correcção para problemas que são enumerados no artigo do Microsoft 2316074.

Nota: Forefront UAG SP1 é cumulativo e inclui Forefront UAG actualização 1, Forefront UAG Update 2 e as correcções de segurança que estão listadas no artigo 2316074.

Mais informações