Frage zu DMZ Authentifizierung

[kwakS 10]

Hallo zusammen,

 

ich habe eine Anforderung, dass eine Anwendung in der DMZ von Intern und Extern erreicht werden muss und eine Domänenauthentifizierung erfolgen soll.

Folgende Möglichkeiten sehe ich:

1. AD LDS

2. AD FS

3.RODC in DMZ

 

Im Moment bevorzuge ich ADFS, wobei ich noch klären muss, ob die Anwendung ADFS unterstützt.

Aber ist bei ADFS die Authentifizierung von intern in die DMZ möglich (per SSO)?

 

Bisher habe ich ADFS eher als Domänenauthentifizierung für WEB Applikationen von Extern kennengelernt.

Über welchen Port würde die Authentifizierung von LAN in DMZ erfolgen?

 

Sehr ihr eventl. noch andere Lösungsmöglichkeiten

 

 

[Criemo 0]

Hi KwakS,

SSo in die DMZ ist möglich mit ADFS allerdings ist hierbei zu beachten, das man einen ADFS Proxy Server in die DMZ stellt und dieser die Kommunikation mit dem eigentlichen ADFS Server übernimmt! Der Port ist 443!

 

Viele Grüße

Criemo

[kwakS 10]

Super, Danke für die Bestätigung meines Bauchgefühls :)