Elenco di controllo: Configurare l'accesso extranet per AD FS nelle versioni legacy di Windows Server

2. Configurare il software AD FS nel computer per agire nel ruolo proxy del server federativo usando la Configurazione guidata proxy del server federativo AD FS.

Configurare un computer per il ruolo proxy del server federativo

4. Passaggio facoltativo -Ottimizzare le impostazioni di controllo della congestione tra i Application Proxy Web e i server AD FS.

Il proxy server federativo Extranet è in grado di limitare le richieste dalla rete Extranet se la latenza tra il proxy server federativo e il server federativo supera una determinata soglia. In base a questa funzionalità, il proxy server federativo rifiuterà le richieste di autenticazione client esterne in caso di sovraccarico del server federativo rilevato dalla latenza tra il proxy server federativo e il server federativo per la gestione delle richieste di autenticazione. Questo è strettamente correlato a un algoritmo simile utilizzato per il controllo della congestione in TCP, ovvero AIMD (Additive Increase Multiplicative Decrease). La soluzione funziona utilizzando una finestra di congestione rappresentata da un pool di token che vengono concessi a ogni richiesta in ingresso per il proxy server federativo.

In una rete perimetrale con latenza elevata o un proxy server federativo con carico elevato è possibile che le richieste di autenticazione vengano rifiutate, anche se il server federativo è in grado di soddisfarle in base alle impostazioni predefinite che controllano questo algoritmo. In un ambiente di questo tipo è consigliabile modificare le impostazioni in modo che siano meno aggressive, effettuando le operazioni descritte di seguito.