Всем привет!
Web application proxy - создан для публикации приложений в мир
На сегодняшний день функционала достаточно для публикации приложений в том числе Exchange, Lync, SharePoint и новой роли Work Folders
Так же думаю что подойдет и для публикации RDS 2012/2012 R2
И наконец можно будет забыть о TMG
Подробнее
TechNet
Презентация c TechEd
Публикация через Web Application Proxy продуктов Exchange 2010/2013, Lync 2010/2013, Office Web Apps
А также можно дописать скрипт и для публикации Remote Desktop Services! Смысл один и тот же...
PowerShell Deployment of Web Application Proxy and ADFS in Under 10 Minutes
И мы наконец отказываемся от таких продуктов как TMG/UAG для публикации этих сервисов в мир
[more=Была проблема >]
Настроил сие чудо по мануалам:
1 и 2
Не работают правила публикации с pre-authentication через AD FS
Вываливает ошибку
На сервере с ролью AD FS в логах
Source: AD FS EventID: 511
General:
Код: The incoming sign-in request is not allowed due to an invalid Federation Service configuration.
Request url:
/adfs/ls?version=1.0&action=signin&realm=urn'%'3AAppProxy'%'3Acom&appRealm=99eef496-e43e-e311-9411-00155dfe080e&returnUrl=https'%'3A'%'2F'%'2Fmail.corp.com'%'2Fowa&client-request-id=A6436A7A-D303-0000-C46A-43A603D3CE01
User Action:
Examine the Federation Service configuration and take the following actions:
Verify that the sign-in request has all the required parameters and is formatted correctly.
Verify that a web application proxy relying party trust exists, is enabled, and has identifiers which match the sign-in request parameters.
Verify that the target relying party trust object exists, is published through the web application proxy, and has identifiers which match the sign-in request parameters.