Описание Forefront единой Access Gateway 2010 Пакет обновления 1 (SP1)

Введение

В этой статье описываются функции и исправления, включенные в Пакет обновления 1 (SP1) для Forefront единой Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 предоставляет следующие возможности:

SharePoint 2010 поддержка: SharePoint 2010 с помощью Forefront UAG можно опубликовать.

Поддержка RMS: библиотеки SharePoint, которые используют служба управления правами Active Directory (AD RTM) и имеют управления (IRM) включена, может осуществляться через Forefront UAG.

Службы федерации Active Directory 2.0 поддерживает: можно указать удаленные и партнеры сотрудникам доступ к опубликованным приложениям, которые имеют служб федерации Active Directory (AD FS) 2.0 включена.

Упрощенного развертывания DirectAccess: Forefront UAG DirectAccess с помощью мастера DirectAccess в консоли управления Forefront UAG можно настроить. Мастер позволяет настроить ваши основные развертывания DirectAccess и завершите необязательных задач при необходимости.

Удаленный доступ и управление: Можно развернуть Forefront UAG DirectAccess удаленно управлять клиентами DirectAccess и позволяет клиентам DirectAccess подключаться к внутренней сети. Кроме того можно развернуть Forefront UAG DirectAccess только управление удаленным клиентом.

Принудительного туннелирования: По умолчанию направляются запросы Интернета с клиентов DirectAccess к Интернету напрямую. В качестве альтернативы можно включить Принудительное туннелирование для маршрутизации запросов клиента Интернет через сервер Forefront UAG DirectAccess.

Работоспособности клиента: Работоспособности клиентов DirectAccess можно проверить с помощью политики защиты доступа к сети (NAP). Политики защиты доступа к сети может быть реализован в режим принудительной защиты, который позволяет только совместимые клиенты для подключения или мониторинг, мониторинг работоспособности клиента, но позволяет одновременно совместимый режим и несовместимым клиентам DirectAccess подключаться.

Двухфакторной проверки подлинности: С помощью протокола Kerberos для проверки подлинности клиентов DirectAccess, может потребовать клиентами для проверки подлинности с помощью смарт-карты или одноразового пароля (OTP).

DCA 1.5: SP1 входит новая версия для DirectAccess подключения помощник (DCA). Запуска этого приложения на клиентском компьютере Forefront UAG DirectAccess компьютеры для предоставления сведений о состоянии DirectAccess и устранение неполадок. В окне мастера DirectAccess можно настроить параметры для приложения DCA. Эти параметры хранятся в объекте клиента групповой политики (GPO) и применяются на клиентских компьютерах с установленной DCA.

Объектов групповой политики: Сервер DirectAccess, клиенты DirectAccess и инфраструктуры серверов с помощью объектов групповой политики применяются параметры DirectAccess. В пакете обновления 1 можно указать, что объекты групповой политики создаются автоматически при запуске мастера DirectAccess или использовать предопределенные объекты групповой политики.

DirectAccess подразделения: До пакета обновления 1 компьютеры, которые должны получать клиента групповой Политики обнаружены с помощью групп безопасности Active Directory. В пакете обновления 1 можно идентифицировать клиентов DirectAccess с помощью подразделения (OU), в дополнение к группам безопасности.

Автоматического обнаружения сервера управления: SP1 поддерживает автоматического обнаружения сервера управления DirectAccess, включая контроллеры доменов, серверы System Center Operations Manager и серверы центра регистрации работоспособности (HRA).

Наблюдение: SP1 может войти и отслеживать Forefront UAG серверов и массивов, для оценки состояния серверов Forefront UAG DirectAccess и клиентов. Можно отслеживать с помощью монитора в построении веб, журналы SQL Server, PowerShell или пакет управления Forefront UAG Systems Center Operations Manager DirectAccess.
Кроме того SP1 включает следующее:

• Количество внутренних исправлений.

• Возможность изменения внутреннего IP адреса.

• Исправление для устранения проблем, описанных в статье Microsoft 2316074.

Примечание. Forefront UAG с пакетом обновления 1 является накопительным и включает Forefront UAG обновление 1, обновление 2 Forefront UAG и исправления безопасности, которые перечислены в статье 2316074.

Дополнительные сведения