Descrierea Forefront Unified Access Gateway 2010 Service Pack 1 (SP1)

Introducere

Acest articol descrie caracteristicile și remediile incluse în Service Pack 1 (SP1) pentru Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 furnizează următoarele:

SharePoint 2010 suport: Puteţi publica SharePoint 2010 prin Forefront UAG.

Suport RMS: SharePoint biblioteci care utilizează Active Directory Rights Management Services (AD RTM) și au Information Rights Management (IRM) activat, pot fi accesate prin Forefront UAG.

AD FS 2.0 suport: aveți posibilitatea să furnizați la distanță și partener angajații cu acces la aplicații publicate care au Active Directory Federation Services (AD FS) 2.0 activat.

DirectAccess simplificată de implementare: Aveți posibilitatea să configurați Forefront UAG DirectAccess utilizând Expertul DirectAccess în consola de Management Forefront UAG. Utilizați expertul pentru a configura central de implementare DirectAccess, și apoi finaliza activități opționale după cum este necesar.

Acces la distanță și management: Pot implementa Forefront UAG DirectAccess pentru gestionarea la distanță clienții DirectAccess, și permite clienților DirectAccess conectarea la rețele intern. Ca alternativă, se poate implementa Forefront UAG DirectAccess gestionare client la distanță.

Tuneluri: În mod implicit, Internet cereri de la clienți DirectAccess sunt direcționate direct la Internet. Ca alternativă, aveți posibilitatea să activați force tunel la ruta solicitările client Internet prin serverul Forefront UAG DirectAccess.

Integritate client: Starea de sănătate a clienții DirectAccess poate fi verificată folosind politici Network Access Protection (NAP). NAP politici pot fi implementate impunere modul care permite numai compatibil cu clienții pentru a vă conecta sau monitorizarea modul care monitorizează sănătatea client, dar permite atât compatibile și nu sunt compatibile cu clienții DirectAccess să vă conectați.

Autentificare pe două niveluri: Pe lângă utilizând protocolul Kerberos pentru autentificarea clienții DirectAccess, aveți posibilitatea să solicitați clienților pentru autentificarea cu o cartelă inteligentă sau o parolă unică (OTP).

DCA 1.5: SP1 include o versiune nouă de DirectAccess conectivitate asistent (DCA). Executa această aplicație client Forefront UAG DirectAccess computerele pentru a furniza informații de stare DirectAccess și opțiuni de depanare. Aveți posibilitatea să configurați setările pentru aplicația DCA în Expertul DirectAccess. Aceste setări sunt stocate în obiect client pentru politica de grup (GPO) și aplicat pentru computerele client cu DCA instalat.

GPO: DirectAccess setări se aplică la DirectAccess server, clienții DirectAccess și infrastructură de servere folosind GPO. În SP1, aveți posibilitatea să specificați că GPO sunt create automat atunci când executați expertul DirectAccess sau utilizarea predefinite GPO.

DirectAccess ou: Înainte de SP1, computerele care ar trebui să primească clientul GPO au fost identificate utilizând grupuri de securitate Active Directory. În SP1 poate identifica clienții DirectAccess utilizând unităţi organizaţionale (ou), în plus faţă de grupurile de securitate.

Descoperire automată de management server: SP1 acceptă descoperire automată de servere de gestionare DirectAccess, inclusiv controlerele de domeniu, servere System Center Operations Manager și serverele de autoritate de înregistrare sănătate (HRA).

Monitorizare: utilizarea SP1 poate face log și monitorizează Forefront UAG servere și matrice, pentru a evalua starea de Forefront UAG DirectAccess servere și clienți. Aveți posibilitatea să monitorizați DirectAccess folosind construit în Web Monitor, jurnalele de SQL Server, PowerShell sau pachetul de gestionare Forefront UAG Systems Center Operations Manager.
În plus, SP1 include următoarele:

• Un număr de remedieri intern.

• Capacitatea de a modifica IP internă adrese.

• O remediere pentru problemele care sunt listate în Microsoft articol 2316074.

Notă: Forefront UAG SP1 este cumulativă și include Forefront UAG Update 1, 2 de actualizare Forefront UAG și remedierile de securitate care sunt enumerate în articolul 2316074.

Mai multe informaţii