Aplicația Web Proxy efectuează în esență funcția unui server proxy invers (proxy invers HTTP). organizarea retransmisiei cererilor clientului de la rețeaua externă către serverul intern și este un paravan de protecție la nivelul aplicației.
Serverul cu Aplicația Web Proxy Serviciul primește un trafic extern HTTP / HTTPS și termină-l, și apoi în nume propriu inițiază o nouă conexiune la cererea internă (server Web). Ie utilizatorii externi nu primesc într-adevăr acces direct la aplicația internă. Orice alt tip de trafic primit de Web Application Proxy, deviat (inclusiv HTTP deviat / HTTPS cerere, care poate fi utilizat în DoS, SSL si 0-day atacuri).
Aplicații web Cerințe proxy și caracteristici cheie:
Pentru securitate suplimentară preautentifkatsiya clienții externi se realizează pe serverul ADFS, în caz contrar utilizați autentificarea-pass-through pe aplicațiile server terminale (mai puțin sekyurno). Prin urmare, primul pas în configurarea aplicației Web Application Proxy este de a instala rolul serviciilor Active Directory Federation Services pe un server separat.
Când instalați ADFS pentru a alege un certificat SSL, care va fi utilizat pentru a cripta și numele DNS pentru a fi utilizate de către clienți pentru a conecta (înregistrările corespunzătoare din zona DNS va trebui să creați propriul dvs.).
În final, specificați baza de date în care informațiile vor fi stocate: poate fi o bază de date integrată pe același server (WID - Windows Internal Database) sau o bază de date separată pe un server dedicat SQL.
Instalarea serviciului proxy aplicație Web
În prima etapă, expertul vă va solicita să specificați numele serverului ADFS și setările pentru contul care are acces la acest serviciu.
Apoi, trebuie să specificați un certificat (asigurați-vă că numele de certificat alternativ conțin numele serverului ADFS).
Consiliul. Verificați dacă DNSzony dvs. configurat corect: un rol de server WAP trebuie să fie capabil să otrezolvit numele serverului ADFS, și el, la rândul său, poate permite numele serverului proxy. Certificatele de pe ambele servere trebuie să includă numele serviciului de federație.
Publicați o aplicație prin Proxy Application Application Web
Consiliul. Dacă doriți să redirecționeze cererea externă pe un port alternativ, trebuie să-l specificați în URL-ul, ukazayvayuschem serverul intern. De exemplu, dacă doriți să redirecționați solicitările https externe (443 porturi) la 4443 de porturi, trebuie să specificați:
Adresa URL a serverului backend. lync.winitpro.local: 4443
Articole similare
-
Configurarea anunțurilor în serverul Windows 2018 r2 - kagarlickij dmitriy
-
Cum se comprima vhd dinamic, ferestre pentru administratorii de sistem
Trimiteți-le prietenilor: