Опис Forefront, Unified Access Gateway 2010-пакет оновлень 1 (SP1)

Вступ

У цій статті описано, що функції та виправлення, які входять до складу пакет оновлень 1 (SP1) для Forefront Unified Access Gateway (UAG) 2010. Forefront UAG 2010 SP1 надає такі можливості:

SharePoint 2010 підтримки: Ви можете опублікувати SharePoint 2010 за допомогою Forefront UAG.

Підтримка для RMS: використовувати служби керування правами Active Directory (AD RTM) і відомості про права керування (IRM) увімкнуто, бібліотеки SharePoint, можна отримати за допомогою Forefront UAG.

AD FS 2.0 на підтримку: можна надати віддаленого і партнерів співробітникам доступ до опублікованих програм, що мають Active Directory (AD FS) об'єднання служби 2.0, що ввімкнено.

DirectAccess, спрощене письмо розгортання: Можна настроїти Forefront UAG DirectAccess, за допомогою майстра DirectAccess, на консолі керування Forefront UAG. Використання майстра настроювання вашої основної DirectAccess, розгортання та вкажіть додаткові завдання, як потрібно.

Віддаленого доступу та керування ними: Розгортання Forefront UAG DirectAccess, для віддаленого керування, DirectAccess клієнти та надання клієнтам DirectAccess підключитися до внутрішньої мережі. Крім того, можна розгорнути Forefront UAG DirectAccess клієнт віддаленого керування, лише.

Примусового тунелювання: За промовчанням Інтернет-запити від клієнтів, DirectAccess можливість звернутися безпосередньо до Інтернету. Також можна увімкнути сили, тунелювання, на запити клієнтів Internet маршрут через сервер Forefront UAG DirectAccess.

Справність клієнта: За станом DirectAccess клієнтів можна перевірити використання політик для захисту доступу до мережі (NAP). КЛІЄНТ політики може здійснюватися виконання режимі, що дозволяє лише сумісні клієнти підключення або в контролю режим, який контролює справність клієнта, але дозволяє як на сумісність і несумісних DirectAccess, клієнти підключення.

Двохфакторна автентифікація: Крім того, використання протоколу Kerberos для автентифікації DirectAccess клієнтам, потрібно клієнти для автентифікації на смарт-картці або одноразову пароль (OTP).

DCA 1.5: SP1 включає в себе нову версію програми з DirectAccess підключення помічника (DCA). Запуску цього застосунку Forefront UAG DirectAccess клієнт комп'ютерів для надання інформації про DirectAccess і виправлення неполадок, параметри. Можна настроїти параметри застосунку DCA DirectAccess майстра. Ці параметри зберігаються в клієнта об'єкта групової політики (GPO) і наноситься на клієнтських комп'ютерах DCA, що інстальовано.

Об'єкти групової політики: DirectAccess параметри застосовуються до DirectAccess сервера, DirectAccess клієнти та інфраструктура серверів, використовуючи об'єкти групової політики. У SP1 можна вказати, що об'єкти групової політики буде створено автоматично під час запуску майстра DirectAccess або використовувати стандартний, об'єкти групової політики.

DirectAccess підрозділи: Перш ніж SP1 комп'ютерів, які мають з'явитися у клієнті групової політики було визначено використання групи безпеки Active Directory. SP1 можна визначити DirectAccess клієнти, які використовують організаційних підрозділів (підрозділи), на додаток до групи безпеки.

Автоматичне виявлення сервер керування: SP1, підтримує автоматичне виявлення DirectAccess керування серверів, що контролери домену, System Center, Operations Manager, сервери та орган реєстрації справність (гра)-серверів.

Моніторинг: використання SP1 можна увійти та моніторинг Forefront UAG сервери та масивів, оцінки стану Forefront UAG DirectAccess серверів та клієнтів. Це дає змогу відстежувати DirectAccess, за допомогою вбудованих веб-монітор, SQL Server журналів, PowerShell або пакет керування Forefront UAG системи з Center Operations Manager.
Крім того, SP1 містить такі:

• Кількість внутрішнього виправлення.

• Можливість змінювати внутрішній IP-адреси.

• Виправлення неполадок, зазначених у Microsoft статті- 2316074.

Примітка. Forefront UAG SP1, є сукупним і включає в себе Forefront UAG-оновлення 1, Forefront UAG оновлення-2 та виправлення безпеки, які перелічено в статті- 2316074.

Додаткові відомості