Настройка веб-сервера ADFS

Question

Я очень плохо знаком с ADFS 2.0, я использую доверие доменов и провожу некоторые исследования ADFS 2.0 для преобразования моего текущего веб-приложения в ADFS 2.0, у меня вопрос

1. Должен ли веб-сервер находиться в сети периметра, обращенной к Интернету? или я могу использовать веб-прокси, или если прокси-сервер федерации также поддерживает встроенный для веб-сервера.
2. Должен ли мой сертификат SSL быть на моем IIS или я могу разместить его на моем балансировщике нагрузки?

1. Также мне нужно иметь .net 3.0 и выше, чтобы использовать adfs с asp.net?

Answer 1

Для ADFS вы можете установить прокси-сервер ADFS, который доступен в Интернете.Это связывается с экземпляром ADFS, который может находиться за брандмауэром.

ADFS требуется сертификат «Служба связи», который обычно использует SSL-сертификат IIS, на котором размещается ADFS.Требования WIF в моем другом ответе вам.

Для ADFS требуется Microsoft .NET Framework 3.5 вместе с Service Pack 1.