[技术分享] ISA/TMG 是否支持基于 AD LDS 的用户验证

最新推荐文章于 2023-11-22 16:20:30 发布
原创 最新推荐文章于 2023-11-22 16:20:30 发布 · 2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#微软

本文介绍了ADLDS(Active Directory Lightweight Directory Services)作为轻量级动态目录服务的应用场景，并指出尽管理论上可以在ISA/TMG中通过LDAP查询来验证ADLDS中的用户账号，但实际上ISA/TMG并不支持基于ADLDS的用户验证。

      AD LDS(Active Directory Lightweight Directory Services) 是轻量级的动态目录服务，可以用作用户验证，使用 LDAP 查询。在一些情况下，客户可能希望在 AD LDS 中建立一些用户账号(例如公司外部用户账号)，然后在 ISA/TMG 中使用 LDAP 查询来验证 AD LDS 用户账号。

      这样做似乎可行，但是经过我们的确认，目前 ISA/TMG 是不能支持基于 AD LDS 的用户验证的。


微软安全支持专家

James Yi

MSSecurity
关注
基于typeorm的nestjs项目使用@zdhsoft/tmg将数据库生成数据模型已更新到0.1.3版（2022-10-10）
过客2019
08-24 1152
【代码】基于typeorm的nestjs项目使用@zdhsoft/tmg将数据库生成数据模型。
RFID技术中的基于nRF24E1与TMG2023的汔车防撞系统的研制与实现
12-10
摘要：介绍了现今流行的单片射频收发芯片nRF24E1与具有相关运算功能的特殊芯片TMC2023的性能特点；阐述了信号处理当中的相关运算理论，并将该理论与上述两个芯片为核心的电路相结合，用于汽车防撞系统当中，从而增强...
基于ISA/TMG的双线接入
weixin_34270606的博客
05-19 193
公司（www.n-pass.cn）为节约成本，采用双线接入，一条8M电信ADSL，一条6M联通专线，专线除了用于普通上网外，还承担着公司对外的业务，具体拓扑如下：思路：由于公司客户多为国外客户，才用联通访问延迟要比电信小，因此我将ISA的默认路由指向联通线路，即上面拓扑他防火墙（172.25.82.254），再有防火墙转发出去。找出电信的IP段，将电信的IP段路由都指向ADS...
AD LDS快速安装部署
weixin_44638398的博客
11-22 2803
本文仅仅简单介绍了AD LDS的快速安装部署，对AD LDS安装部署做了插图，方便学习理解。而AD LDS提供了大量能使我们快速管理域的功能和服务。
让ISA内网用户突破HTTPS默认443端口限制
weixin_34372728的博客
12-21 391
为了远程管理isa，我在单位的多个isa服务器上安装了RemotelyAnywhere，安装后发现了问题，外部的pc可以通过https2000端口远程访问这些isa 但是被isa保护的内部的网络不能访问自己的边界isa的2000端口，也不能访问外部的其他isa的2000端口。系统提示isa拒绝的这个访问。 通过查询资料了解，isa默认只认可https走443端口，除此以...
ISA 服務器端口開啓工具
01-09
1、下载如下压缩包，解压： http://files.cnblogs.com/files/Eric-Young/isa_tpr.zip 2、点击add_tpr.bat文件，连续三次确认； 3、打开命令窗口，切换到上述文件夹中； 4、运行如下命令，开启QQ使用端口： cscript isa_tpr.js /add ext80 80 cscript isa_tpr.js /add ext8000 8000 cscript isa_tpr.js /add ext9000 9000 5、重启TMG或ISA
Netfee：基于TMG/ISA的企业级上网行为控制系统解析
Netfee是一款基于微软ISA/TMG Server的企业级上网行为管理软件产品，其核心功能是帮助企业实现对员工上网行为的精细化管控和网络资源的高效调度。该系统结合了微软的ISA Server（Internet Security and Acceleration...
cocos-js/cc.js:2 404 Error: 404 at Object.success (engine-adapter.js:831:236) at Object.<anonymous> (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:328161) at kt (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:9415) at Object.t [as success] (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:15319) at iu.<anonymous> (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:726224) at iu.emit (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:116054) at Function.<anonymous> (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:726946) at iu.<anonymous> (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:328885) at kt (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:9449) at iu.t (http://127.0.0.1:7046/core/3.68.0.5/tmg-core.js:1:15319)
最新发布
06-20
在 Cocos JS 框架中，404 错误通常表示请求的资源（如 `engine-adapter.js`、`cc.js` 或 `tmg-core.js`）未被正确加载或路径配置错误。以下是针对此问题的详细分析和解决方法： #### 1. 资源路径配置检查 确保所有...
演讲：《Netfee－基于TMG/ISA的上网行为控制系统》
01-17
Netfee是基于微软ISA/TMG server的企业上网行为管理软件产品。
ISA
04-01
ISA.rar 介绍了关于ISA的详细说明，提供其它知识的技术资料的下载。
ISA 2006 QQ
02-20
ISA 2006 QQ ISA 2006 QQ ISA 2006 QQ ISA 2006 QQ ISA 2006 QQ 签名
前端开源库-isa.js
08-29
前端开源库-isa.jsjs，非常少的集合是isa函数。IsObject、IsArray、IsDate…
通过LDAP验证Active Directory服务
走马观花
01-04 1012
http://www.cnblogs.com/icuit/archive/2010/06/10/1755575.html   这一周做LDAP做得头都大了。现在终于有点头绪了，记录一下，以备后用。   LDAP是什么？ LDAP是轻量级目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP. 一般用来构建集中的身份验
C# 操作Active Directory
热门推荐
深之JohnChen的专栏
09-05 1万+
活动目录将成为企业基础架构的根本，所有的高级服务都会向活动目录整合，以利用其统一的身份验证、安全管理以及资源公用。活动目录的首要任务或者说主要目标是 客户端的安全管理，然后是客户端的标准化管理。活动目录、域及组策略活动目录、域和组策略在很多用户那里都有所运用，如果刚开始接触这些内
AD LDS操作指南
淡极始知花更艳
11-04 3859
http://technet.microsoft.com/zh-cn/library/cc732019(v=ws.10).aspx
你了解 ISA/TMG的各类更新吗？
系统运维
06-20 269
《本文转译自Forefront TMG (ISA Server) Product Team博客文章”Understand ISA/TMG updates”》 本文向读者提供了一些有趣的信息，列举了 ISA/TMG Sustained Engineering团队在管理有关 ISA Sever 或Forefront 的威胁的生命周期中可能发布的各类的产品更新。 首先，我们来区分一下bug 和 DC...
扩展ISA 2004防火墙的SSL隧道端口范围
lyellfeng的专栏
04-30 709
扩展ISA 2004防火墙的SSL隧道端口范围 译自Thomas W Shinder MD，Extending the ISA Firewalls SSL Tunnel Port Range (2004) 　 ISA防火墙同时是网络防火墙和Web代理服务器。ISA Server的防火墙组件允许它同时执行数据包过滤和应用层状态识别；而Web代理组件允许它作为CERN兼容的HTTP 1.1
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值