フェデレーションサーバープロキシとは何ですか？
質問者：Xiaoxiong Sudha |最終更新日：2020年7月1日
カテゴリ：テクノロジーとコンピューティングのWebホスティング
フェデレーションサーバープロキシは、フェデレーションサーバープロキシに格納されているログオン、ログアウト、およびIDプロバイダー検出（homerealmdiscovery。aspx）ページを使用して、インターネットクライアントコンピューターから資格情報またはホームレルムの詳細を収集します。
同様に、ADFSプロキシとは何ですか？ADFSプロキシサーバーの目的は、インターネットからアクセスできないADFSサーバーに要求を受信して転送することです。 ADFSプロキシはリバースプロキシであり、通常は組織の境界ネットワーク（DMZ）に存在します。 ADFSプロキシは、リモートユーザー接続とアプリケーションアクセスで重要な役割を果たします。
また、ADFSプロキシはドメインメンバーである必要がありますか？ WAPは、企業ネットワークのWebアプリケーションにリバースプロキシ機能を提供します。これにより、ほとんどのデバイスのユーザーが外部ネットワークから内部Webアプリケーションにアクセスできるようになります。 WAPはドメインの一部ではなく、スタンドアロンサーバーとして使用する必要があります。
したがって、ADFSプロキシサーバーをテストするにはどうすればよいですか？
フェデレーションサーバープロキシが機能していることを確認するには
- 管理者としてフェデレーションサーバープロキシにログオンします。
- スタート画面で「イベントビューア」と入力し、Enterキーを押します。
- 詳細ウィンドウで、[アプリケーションとサービスログ]をダブルクリックし、[AD FSイベント]をダブルクリックして、[管理]をクリックします。
ADFSプロキシサーバーを設定するにはどうすればよいですか？
設定は、プロキシサーバーの起動にADFS 2.0フェデレーションサーバープロキシ構成ウィザードをADFS。ようこそ画面で[次へ]をクリックします。フェデレーションサービスの名前を入力し、[次へ]をクリックします。 ADFSプロキシがこの名前を解決できること（必要に応じてhostsファイルを使用）、およびポート443を介してそれに接続できることを確認します。
25の関連する質問の回答が見つかりました
AdfsはDMZに含める必要がありますか？
ADFSサーバをDMZにすべきではない、唯一のADFSプロキシはDMZにする必要があります。 DMZからLANに許可する唯一のポートは、 ADFSプロキシからADFSサーバーへの443です。インバウンドNATルールを強化してDMZをロックし、MSサーバーからのインバウンド443のみを受け入れるようにすることもできます。
AdfsはSAMLと同じですか？
Active Directoryフェデレーションサービス（ ADFS ）
ADFSは、クレームベースのアクセス制御承認モデルを使用します。このプロセスには、CookieとSecurity Assertion Markup Language（ SAML ）を介したユーザーの認証が含まれます。つまり、 ADFSはセキュリティトークンサービス（STS）の一種です。 Adfsは安全ですか？
ADFSは、クレームベースのアクセス制御承認モデルを利用して、フェデレーションIDを使用するアプリケーション全体のセキュリティを確保します。クレームベースの認証は、ユーザーのIDに関連する一連のクレームによってユーザーが識別されるプロセスです。クレームは、IDプロバイダーによって安全なトークンにパッケージ化されます。
ADFSとは何ですか？どのように機能しますか？
ADFSはどのように機能しますか？ ADFSは、クレームベースのアクセス制御承認モデルを使用して、アプリケーションのセキュリティを維持し、フェデレーションIDを実装します。クレームベースの認証は、信頼できるトークンに含まれるIDに関する一連のクレームに基づいてユーザーを認証するプロセスです。
ADFSにはどのポートが必要ですか？
ADFSに必要なポート：
- 内部ネットワーク上のすべてのクライアント–から–任意のADFSサーバー：ポート443。
- 内部（RP / SP）上の接続されたアプリケーションサーバー–から–任意のADFSサーバー：ポート443。
- 外部（RP / SP）上の接続されたアプリケーションサーバー–から–任意のWAPサーバー：ポート443。
ADFSが実行されているかどうかはどうすればわかりますか？
ADFSプロキシサーバーにログオンし、コマンドラインを開きます。 < ADFS FQDN>サーバーへのpingを実行し、これが正しいアドレスを指していることを確認します。成功した場合は、 ADFSプロキシサーバーで同じ手順をローカルで再度実行します。
ADFS認証とは何ですか？
Active Directoryフェデレーションサービス（ ADFS ）は、Microsoftによって作成されたシングルサインオン（SSO）ソリューションです。 Windows Serverオペレーティングシステムのコンポーネントとして、Active Directory（AD）を介した統合Windows認証（IWA）を使用できないアプリケーションへの認証済みアクセスをユーザーに提供します。
AdfsはIDプロバイダーですか？
SAML 2.0 IDプロバイダー（IDP）はさまざまな形式をとることができ、そのうちの1つは自己ホスト型のActive Directoryフェデレーションサービス（ ADFS ）サーバーです。 ADFSは、既存のActiveDirectory資格情報を使用してWebログインを提供するWindowsServerの標準の役割としてMicrosoftによって提供されるサービスです。
ADFSにはIISが必要ですか？
Windows Server 2008 / R2
AD FSをインストールするには、WindowsServerがEnterpriseまたはDatacenterを実行している必要があります。また、いくつかの追加コンポーネントが必要です。これらは、IIS 、ASP Net 2.0、およびです。 ADFSサーバーはいくつ必要ですか？
（フォレスト内のすべてのドメインは、双方向、推移的な信頼を持っているので）、単一のADFSサーバは、フォレスト内のすべてのドメインにサービスを提供することができます。また、単一ADFSサーバは、信頼関係を持っているすべてのドメインおよびフォレストにサービスを提供できます。信頼のないフォレストがある場合は、フォレストごとに1つのADFSサーバーが必要です。
Adfsはドメインコントローラー上にある必要がありますか？
Server 2012は、役割としてADFSを追加し、直接インストールできました。それは前提条件として、IISを必要とし、それがドメインコントローラにインストールすることができながら、IIS要件は、いくつかの管理者がドメインコントローラにインストールしたくないになるかもしれません。その他の重要な変更は、 ADFSプロキシ機能の削除です。
AdfsにはActiveDirectoryが必要ですか？
はい、 Active Directory for Adfsが必要です。これは、他のIDプロバイダーをすぐに提供するものではないためです。 Web内のすべてのIdentityメソッドをコメントアウトする場合。 ADFSの構成では、 ADFSがブローカーとして機能します。つまり、独自の資格情報ストアがありません。いつでもADをインストールして、基本的に無視することができます。
リバースプロキシはどのように機能しますか？
リバースプロキシは、1つ以上のWebサーバーの前に配置され、クライアントからの要求をインターセプトするサーバーです。リバースプロキシを使用すると、クライアントがWebサイトのオリジンサーバーに要求を送信すると、それらの要求はネットワークエッジでリバースプロキシサーバーによってインターセプトされます。
ADFSエンドポイントとは何ですか？
エンドポイントは、このような公開フェデレーションメタデータとしてAD FSのフェデレーションサーバー機能へのアクセスを提供します。 AD FSサーバーがWeb要求に応答していることを確認するために、さまざまなエンドポイントを確認できます。
WAPサーバーとは何ですか？
WAPサーバーは、WMLやXHTMLMPドキュメントなどのWAPサイトのコンテンツをホストする単なる標準のWebサーバーです。一部の企業は、実際にはWebサーバーとWAPゲートウェイである「 WAPサーバー」製品を持っています。 Apache、IIS、Tomcatは、 WAP / Webサイトをホストするために最も一般的に使用されるソフトウェアです。
Webアプリケーションプロキシはどのように機能しますか？
Webアプリケーションプロキシは、Windows Server 2012 R2のサービスであり、エンドユーザーが任意のデバイスで企業ネットワークの外部からアプリケーションにアクセスできるようにします。これにより、組織は、組織外のエンドユーザーに、組織内のサーバーで実行されるアプリケーションへの選択的なアクセスを提供できるようになります。
Adfsはどのプロトコルを使用しますか？
WIFとADFSの間で使用されるプロトコルはWS-Federationです。 STSがJavaベース（Ping IdentityやOpenAMなど）の場合、WIFは通信にSAMLプロトコルを使用します。 ADFSは、フェデレーションを有効にするためのSAMLもサポートしています。