Configure ADFs Proxy from exchange to Office 365 series (22nd)

tag: application office next step administrator server 365

     配置完成ADFS之后，我们还可以为ADFS配置负载均衡，当然这是环境比较大、访问量比较多的情况下，除此之外考虑到安全性我们还可以在企业的边缘网络配置ADFS的代理，这个有点类似于Exchange的边缘，外部访问时首先跳转到ADFS代理，然后转发给内部的ADFS服务器进行身份验证，这样可以避免直接把ADFS暴露在公网上

要注意的是，ADFS代理放在边缘网络，不要加域，不要装在ADFS服务器上

1.登陆到ADFS-Proxy服务器，添加角色和功能

650) this.width=650;" title="image001.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/4B/D3/wKiom1Q0p2rT5coUAAM8-EWG75E580.jpg" alt="wKiom1Q0p2rT5coUAAM8-EWG75E580.jpg" />

2. 下一步

650) this.width=650;" title="image003.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/4B/D5/wKioL1Q0p6TA4Sh1AAKeUkxcwfU881.jpg" alt="wKioL1Q0p6TA4Sh1AAKeUkxcwfU881.jpg" />

3. 下一步

650) this.width=650;" title="image005.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/4B/D3/wKiom1Q0p22gbItWAAIMT72nabg644.jpg" alt="wKiom1Q0p22gbItWAAIMT72nabg644.jpg" />

4. 下一步

650) this.width=650;" title="image007.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/4B/D5/wKioL1Q0p6WBj16nAAKOUNjqg-o323.jpg" alt="wKioL1Q0p6WBj16nAAKOUNjqg-o323.jpg" />

5. 选择IIS、远程访问角色

650) this.width=650;" title="image009.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/4B/D3/wKiom1Q0p23DklzeAAL1GJdbW6M215.jpg" alt="wKiom1Q0p23DklzeAAL1GJdbW6M215.jpg" />

6. 添加RAS连接管理工具包

650) this.width=650;" title="image011.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/4B/D5/wKioL1Q0p6WTtVHEAAKzDQXkPVA289.jpg" alt="wKioL1Q0p6WTtVHEAAKzDQXkPVA289.jpg" />

7. 下一步

650) this.width=650;" title="image013.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/4B/D3/wKiom1Q0p26BKp66AANdJRXPics758.jpg" alt="wKiom1Q0p26BKp66AANdJRXPics758.jpg" />

8. 添加Web应用程序代理

650) this.width=650;" title="image015.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/4B/D3/wKiom1Q0p2_wEtTkAAJbZg0n9lk635.jpg" alt="wKiom1Q0p2_wEtTkAAJbZg0n9lk635.jpg" />

9. 添加IIS角色

650) this.width=650;" title="image017.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/4B/D5/wKioL1Q0p6fTVTl-AALnT_2naag554.jpg" alt="wKioL1Q0p6fTVTl-AALnT_2naag554.jpg" />

10. 安装

650) this.width=650;" title="image019.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/4B/D5/wKioL1Q0p67icUg7AAKxqlqCiNY509.jpg" alt="wKioL1Q0p67icUg7AAKxqlqCiNY509.jpg" />

11. 安装完成后，配置Web应用程序代理向导

650) this.width=650;" title="image021.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/4B/D3/wKiom1Q0p3eiR1u9AAJJa6y8dvk097.jpg" alt="wKiom1Q0p3eiR1u9AAJJa6y8dvk097.jpg" />

12. 下一步

650) this.width=650;" title="image023.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/4B/D6/wKioL1Q0p6-Q2xLKAAHt4n2TJKY625.jpg" alt="wKioL1Q0p6-Q2xLKAAHt4n2TJKY625.jpg" />

13. 输入联合身份验证服务名称，输入ADFS管理员账户和密码

650) this.width=650;" title="image025.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/4B/D3/wKiom1Q0p3iiUByuAAIIjh91E2s768.jpg" alt="wKiom1Q0p3iiUByuAAIIjh91E2s768.jpg" />

14. 选择证书

650) this.width=650;" title="image027.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/4B/D3/wKiom1Q0p3ixPXI7AAFpmRzEEBM594.jpg" alt="wKiom1Q0p3ixPXI7AAFpmRzEEBM594.jpg" />

15. 点击配置

650) this.width=650;" title="image029.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/4B/D6/wKioL1Q0p7DDQsoBAAJHTyygNDU254.jpg" alt="wKioL1Q0p7DDQsoBAAJHTyygNDU254.jpg" />

16. 配置完成

650) this.width=650;" title="image031.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/4B/D3/wKiom1Q0p3nAPGM2AAEsnMAkUtI748.jpg" alt="wKiom1Q0p3nAPGM2AAEsnMAkUtI748.jpg" />

这样ADFS代理的功能就安装完成了，当然还需要进一步的配置才能使用

本文出自 “Just Make it happen” 博客，请务必保留此出处http://mxyit.blog.51cto.com/4308871/1561154

从Exchange 通往Office 365系列（二十二）配置ADFS代理