Lista de verificação: configurar o acesso de extranet para o AD FS em versões herdadas do servidor Windows

2. Configure o software do AD FS no computador para atuar na função proxy do servidor de federação usando o Assistente de Configuração de Proxy do Servidor de Federação do AD FS.

Configurar um computador para a função proxy do servidor de federação

4. Etapa opcional – Otimizar as configurações de controle de congestionamento entre Proxy de Aplicativo Web e os servidores do AD FS.

O proxy do servidor de federação direcionado para a extranet é capaz de limitar o fluxo de pedidos da extranet se a latência entre o proxy do servidor de federação e os incrementos do servidor de federação ultrapassar um certo limite. Baseado neste recurso, o proxy do servidor de federação rejeitará pedidos de autenticação de clientes externos se o servidor de federação for sobrecarregado como detectado pela latência entre o proxy do servidor de federação e o servidor de federação para servir os pedidos de autenticação. Está intimamente relacionado a um algoritmo similar aplicado para controle de congestionamento no TCP conhecido como Incremento Aditivo Diminuição Multiplicativa (AIMD). A solução funciona usando uma janela de congestionamento representada por um pool de tokens que concede a cada pedido de entrada ao proxy do servidor de federação.

Em uma rede DMZ de latência alta ou um proxy do servidor de federação altamente carregado, é possível rejeitar os pedidos de autenticação mesmo que o servidor de federação possa satisfazer esses pedidos com sucesso baseado nas configurações padrão que controlam este algoritmo. Em tal ambiente, é altamente recomendável modificar as configurações para serem menos agressivas realizando os seguintes passos.