ADFS、Webアプリケーションプロキシ、アプリケーション認証、DNS分割

Question

私たちは従業員を認証する私たちの会社のインターネットWebアプリケーションを持っています。 ADFS 2016をセットアップし、これはイントラネット上で内部的に動作し、外部の従業員を認証するようにWebアプリケーションプロキシ（WAP）をセットアップしました。

私たちはインターネット上にWAPサーバーのDNS Aレコードを持っています。 クライアントがWebアプリケーションにアクセスしようとすると、期待どおりにログインページが表示されます。従業員（ID 2の通常のMVCテンプレート）のボタンをクリックすると、クライアントはDNSレコードが存在しないため解決できないADFS URLにリダイレクトされます。

私は分割DNSを使用する場所を読んだので、ADFSサーバーのパブリックDNSレコードを作成するはずです。もしそうすれば、WAPの目的は何ですか？

Answer 1

ワップもadfsプロキシです。外部では、WAPでadfsにアクセスします。あなたのadfsの外部DNSはwap IPアドレスを指すべきです。