通过TMG发布Office365的ADFS服务
前面我们介绍了office365的联合身份验证配置、Active Directory的同步筛选及角色分配等，今天呢主要介绍如何通过TMG将office365的ADFS服务发布到外网，这样在外部直接就可以通过本地的Active Directort用户验证及管理Office365的portal页面。要说到发布其实我们有两种方式，1.直接发布ADFS服务的对应端口（80、443）.2.发布ADFS代理服务器的80、443端口，其实第二种方式是微软建议的，从安全的级别上推荐的。今天我们介绍第一种方法，通过TMG直接发布Office365的ADFS服务的80、443端口；
关于ADFS代理服务器的安装及配置，我们已在之前的文章中有介绍，访问地址：
http://gaowenlong.blog.51cto.com/451336/1605502
首先确认的是ADFS服务的服务器器的内部地址是10.10.1.10
然后我们通过tmg需要将adfs的80、443端口发布到外网；
打开TMG管理控制台----防火墙策略---新建---非web服务器协议发布规则
发布名称----publish adfs prot
Office365的ADFS服务的服务器内部地址：10.10.1.10
协议类型----我们选择新建
定义好协议名称后，我们选择新建端口----然后选择协议类型---TCP-----选择方向---入站----选择端口----80、443
同样选择TCP----入站---443
然后外部地址接口即可
我们为office365的ADFS服务发布了两条规则，其实一般只发布https的对应端口即可；
发布后我们还需要在iternalsoft.com这个域内添加域名解析记录（供外部解析访问）
Adfs.iternalsoft.com 指向外网发布的ip地址
然后我们在外网测试解析，正确返回解析地址
为了更确认，我们可以telnet adfs.iternalsoft.com 的80、443端口
我们在外网进行测试访问
重定向
提示证书不受信任---单击继续访问
输入有效的用户及密码---登录
成功登录
本文出自 “高文龙” 博客，谢绝转载！
原文地址：http://gaowenlong.blog.51cto.com/451336/1616895
