ADFS 如何与 IIS 中的虚拟目录一起使用？

Question

我安装了 IIS 7.5。如何配置虚拟目录，以便它针对 AD FS 2.0 实例对用户进行身份验证？我尝试以与我修改它以用于 C# Web 应用程序的方式类似的方式修改我的 web.config，但无济于事。

Answer 1

我如何配置联合结构是本地 Web 服务器应用程序位于服务器 1 上，Web 服务器/联合代理（远程访问/Web 代理服务器）位于服务器 2 上，IIS 安装在服务器 1 和服务器 2。服务器 2 上的 SSL 端口是默认值 (443)。服务器 1 上的 SSL 端口是 (465**){这些实际上不是 * 字符}。服务器 2（实际接收来自域外的 Web 请求的服务器）具有位于默认 inetpub 文件夹中的虚拟目录。在 IIS 中，我将虚拟文件夹重定向到服务器 1 上的应用程序（因此，如果服务器 1 上的应用程序名称是 server1.domain.com/AppliactionOne，则服务器 2 上的虚拟目录名为 {/ApplicationOne} 并且可以从地址或您在外部 dns {external-address-or-domainName-for-server-2.com/ApplicationOne} 中转发的域。设置转发地址时，您需要将您在路由器中配置的地址的端口转发到服务器1 {https://external-address-or-domainName-for-server-2.com:465/ApplicationOne} 并打开服务器 1 上的端口 external-address-or-domainName-for-server-2.com:465/ApplicationOne

这样，外部服务器 2 仍在与联合服务器进行身份验证通信。只需确保在您的声明中设置回复地址，为服务器 1 配置端口号，并安装与服务器 2 服务器上相同的证书。