[技术分享] ISA/TMG 是否支持基于 AD LDS 的用户验证

最新推荐文章于 2014-11-04 21:07:11 发布
最新推荐文章于 2014-11-04 21:07:11 发布
阅读量2k 收藏
点赞数
文章标签： 微软
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MSSecurity/article/details/6551913
版权

      AD LDS(Active Directory Lightweight Directory Services) 是轻量级的动态目录服务，可以用作用户验证，使用 LDAP 查询。在一些情况下，客户可能希望在 AD LDS 中建立一些用户账号(例如公司外部用户账号)，然后在 ISA/TMG 中使用 LDAP 查询来验证 AD LDS 用户账号。

      这样做似乎可行，但是经过我们的确认，目前 ISA/TMG 是不能支持基于 AD LDS 的用户验证的。


微软安全支持专家

James Yi

MSSecurity
关注
基于typeorm的nestjs项目使用@zdhsoft/tmg将数据库生成数据模型已更新到0.1.3版（2022-10-10）
过客2019
08-24 949
【代码】基于typeorm的nestjs项目使用@zdhsoft/tmg将数据库生成数据模型。
RFID技术中的基于nRF24E1与TMG2023的汔车防撞系统的研制与实现
12-10
摘要：介绍了现今流行的单片射频收发芯片nRF24E1与具有相关运算功能的特殊芯片TMC2023的性能特点；阐述了信号处理当中的相关运算理论，并将该理论与上述两个芯片为核心的电路相结合，用于汽车防撞系统当中，从而增强...
基于ISA/TMG的双线接入
weixin_34270606的博客
05-19 147
公司（www.n-pass.cn）为节约成本，采用双线接入，一条8M电信ADSL，一条6M联通专线，专线除了用于普通上网外，还承担着公司对外的业务，具体拓扑如下：思路：由于公司客户多为国外客户，才用联通访问延迟要比电信小，因此我将ISA的默认路由指向联通线路，即上面拓扑他防火墙（172.25.82.254），再有防火墙转发出去。找出电信的IP段，将电信的IP段路由都指向ADS...
让ISA内网用户突破HTTPS默认443端口限制
weixin_34372728的博客
12-21 336
为了远程管理isa，我在单位的多个isa服务器上安装了RemotelyAnywhere，安装后发现了问题，外部的pc可以通过https2000端口远程访问这些isa 但是被isa保护的内部的网络不能访问自己的边界isa的2000端口，也不能访问外部的其他isa的2000端口。系统提示isa拒绝的这个访问。 通过查询资料了解，isa默认只认可https走443端口，除此以...
ISA 服務器端口開啓工具
01-09
1、下载如下压缩包，解压： http://files.cnblogs.com/files/Eric-Young/isa_tpr.zip 2、点击add_tpr.bat文件，连续三次确认； 3、打开命令窗口，切换到上述文件夹中； 4、运行如下命令，开启QQ使用端口： cscript isa_tpr.js /add ext80 80 cscript isa_tpr.js /add ext8000 8000 cscript isa_tpr.js /add ext9000 9000 5、重启TMG或ISA
C# 操作Active Directory
热门推荐
深之JohnChen的专栏
09-05 1万+
活动目录将成为企业基础架构的根本，所有的高级服务都会向活动目录整合，以利用其统一的身份验证、安全管理以及资源公用。活动目录的首要任务或者说主要目标是 客户端的安全管理，然后是客户端的标准化管理。活动目录、域及组策略活动目录、域和组策略在很多用户那里都有所运用，如果刚开始接触这些内
演讲：《Netfee－基于TMG/ISA的上网行为控制系统》
01-17
Netfee是基于微软ISA/TMG server的企业上网行为管理软件产品。
从 ISA Server 2006 升级到 TMG2010
05-14
ISA Server的下个版本TMG2010已经发布有一段时间了，现在正在逐渐将原来的ISA Server 2006升级到TMG2010。由于TMG2010需要64位的CPU与Windows Server 2008操作系统，所以，如果原来的ISA Server 2006是安装在32位的...
基于nRF24E1与TMG2023的汔车防撞系统的研制与实现
01-19
摘要：介绍了现今流行的单片射频收发芯片nRF24E1与具有相关运算功能的特殊芯片TMC2023的性能特点；阐述了信号处理当中的相关运算理论，并将该理论与上述两个芯片为的电路相结合，用于汽车防撞系统当中，从而增强了...
ISA 2006 QQ
02-20
ISA 2006 QQ ISA 2006 QQ ISA 2006 QQ ISA 2006 QQ ISA 2006 QQ 签名
ISA
04-01
ISA.rar 介绍了关于ISA的详细说明，提供其它知识的技术资料的下载。
前端开源库-isa.js
08-29
前端开源库-isa.jsjs，非常少的集合是isa函数。IsObject、IsArray、IsDate…
通过LDAP验证Active Directory服务
走马观花
01-04 960
http://www.cnblogs.com/icuit/archive/2010/06/10/1755575.html   这一周做LDAP做得头都大了。现在终于有点头绪了，记录一下，以备后用。   LDAP是什么？ LDAP是轻量级目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP. 一般用来构建集中的身份验
AD LDS操作指南
淡极始知花更艳
11-04 3703
http://technet.microsoft.com/zh-cn/library/cc732019(v=ws.10).aspx
你了解 ISA/TMG的各类更新吗？
系统运维
06-20 227
《本文转译自Forefront TMG (ISA Server) Product Team博客文章”Understand ISA/TMG updates”》 本文向读者提供了一些有趣的信息，列举了 ISA/TMG Sustained Engineering团队在管理有关 ISA Sever 或Forefront 的威胁的生命周期中可能发布的各类的产品更新。 首先，我们来区分一下bug 和 DC...
扩展ISA 2004防火墙的SSL隧道端口范围
lyellfeng的专栏
04-30 653
扩展ISA 2004防火墙的SSL隧道端口范围 译自Thomas W Shinder MD，Extending the ISA Firewalls SSL Tunnel Port Range (2004) 　 ISA防火墙同时是网络防火墙和Web代理服务器。ISA Server的防火墙组件允许它同时执行数据包过滤和应用层状态识别；而Web代理组件允许它作为CERN兼容的HTTP 1.1
关于使用ＩＳＡ代理导致一些网上银行出现不能正常打开的问题
weixin_33701564的博客
05-07 225
故障现象： 出现部分网上银行不能正常上网的现象．比如中国银行福建网上银行，还有一些其他未使用默认ＳＳＬ端口的网上银行，都提示ＳＳＬrequests错误，例如 错误代码: 502 Proxy Error。The specified Secure Sockets Layer (SSL) port is not allowed. ISA Server is n...
[技术分享-ISA/TMG]怎样在 ISA 或者 TMG 上禁止 IPv6 tunneling
微软大中华区安全博客
12-27 1869
一般来说 IPv6 封装指的是把 IPv6 的数据包封装在 IPv4 的数据包中，涉及到三种协议：6to4,ISATAP, Teredo 具体关于 IPv6 封装的介绍，请参考：http://en.wikipedia.org/wiki/IPv6http://technet.microsoft.com/en-us/library/bb727021.aspx#EFAA Windows 7 和 Wind
2008R2与Win7下TMG2010防火墙应用管理详解
作者提到，尽管TMG 2010与之前的ISA 2006版本相比有所改进，但仍然存在一些限制，如无法直接绑定MAC地址进行身份验证，这是ISA的一个已知问题。微软表示不会在未来版本中添加该功能，但TMG利用Windows域的身份验证...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值