Lista de comprobación: Configuración del acceso de extranet para AD FS en versiones heredadas de Windows Server

2. Configure el software de AD FS en el equipo para que actúe en el rol proxy del servidor de federación mediante el Asistente para configuración del servidor de federación de AD FS.

Configuración de un equipo para el rol de proxy de servidor de federación

4. Paso opcional- Optimizar la configuración del control de congestión entre web Application Proxy y los servidores de AD FS.

El servidor proxy de federación de acceso desde extranet es capaz de limitar las solicitudes desde la extranet si la latencia entre el servidor proxy de federación y el servidor de federación aumenta más allá de cierto umbral. En función de esta característica, el servidor proxy de federación rechazará las solicitudes de autenticación de clientes externos si el servidor de federación está sobrecargado, según lo detecte la latencia entre el servidor proxy de federación y el servidor de federación ante las solicitudes de autenticación del servicio. Se relaciona estrechamente con un algoritmo similar empleado para el control de congestión en TCP, conocido como AIMD (incremento aditivo/decremento multiplicativo). La solución funciona mediante una ventana de congestión representada por un conjunto de tokens que concede a cada solicitud entrante al servidor proxy de federación.

En una red DMZ de alta latencia o en un servidor proxy de federación muy cargado, es posible que se rechacen las solicitudes de autenticación, incluso si el servidor de federación puede cumplir con estas solicitudes correctamente según la configuración predeterminada que controla este algoritmo. En un entorno como este, se recomienda encarecidamente seguir los pasos siguientes para modificar la configuración a fin de que sea menos agresiva.