Prüfliste: Konfigurieren des Extranetzugriffs für AD FS in älteren Versionen von Windows Server

2. Konfigurieren Sie die AD FS-Software auf dem Computer so, dass sie mithilfe des AD FS-Verbundserverproxykonfigurations-Assistenten in der Verbundserverproxyrolle ausgeführt wird.

Konfigurieren eines Computers für die Verbundserverproxyrolle

4. Optionaler Schritt -Optimize Einstellungen für die Überlastungskontrolle zwischen Webanwendungsproxy und AD FS-Servern.

Der Extranet-Verbundserverproxy kann Anforderungen aus dem Extranet drosseln, wenn die Latenz zwischen dem Verbundserverproxy und dem Verbundserver über einen bestimmten Schwellenwert hinausgeht. Basierend auf diesem Feature lehnt der Verbundserverproxy externe Clientauthentifizierungsanforderungen ab, wenn der Verbundserver durch die Latenz zwischen dem Verbundserverproxy und dem Verbundserver auf Dienstauthentifizierungsanforderungen überladen wird. Es ist eng mit einem ähnlichen Algorithmus verbunden, der für die Überlastungskontrolle in TCP verwendet wird, die als Additive Increase Multiplicative Decrease (AIMD) bezeichnet wird. Die Lösung funktioniert mithilfe eines Überlastungsfensters, das durch einen Pool von Token dargestellt wird, die er an jede eingehende Anforderung an den Verbundserverproxy leaset.

In einem DMZ-Netzwerk mit hoher Latenz oder einem stark geladenen Verbundserverproxy ist es möglich, dass Authentifizierungsanforderungen abgelehnt werden, auch wenn der Verbundserver diese Anforderungen basierend auf den Standardeinstellungen, die diesen Algorithmus steuern, erfolgreich erfüllen kann. In einer solchen Umgebung wird dringend empfohlen, die Einstellungen zu ändern, um weniger aggressiv zu sein, indem Sie die folgenden Schritte ausführen.