Comprobación de autenticación previa del firewall

Última modificación del tema: 2013-03-21

El Analizador de conectividad remota de Microsoft Exchange realiza consultas para averiguar si algún registro DNS apunta al extremo de Detección automática. Tras la búsqueda, RCA realiza más consultas para detectar si la autenticación está correctamente configurada. Con frecuencia, un dispositivo perimetral, como Microsoft Threat Management Gateway (TMG), está configurado de forma incorrecta.

Los clientes a menudo deciden utilizar la autenticación previa en el dispositivo perimetral. Esta es una solución adecuada para aplicaciones como Outlook en cualquier lugar y OWA, pero puede causar problemas que afecten la implementación híbrida de Office 365. Debemos acomodar la autenticación de paso a través para ciertos extremos que usan la autorización basada en token, en lugar de las opciones de autenticación básica/integrada estándar.

La solución es simple: Cree una regla que use el mismo agente de escucha que los demás componentes de Exchange, pero que también proporcione rutas de acceso explícitas a los extremos que requieran autenticación de paso a través. Configure la nueva regla para que no realice la autenticación previa en el dispositivo perimetral. Si la regla se implementa correctamente, puede seguir usando la misma dirección IP y puerto (443) externos en el mismo agente de escucha para ambas reglas.