<< Manual de usuario de Microsoft Security Essentials [IV de VI] | Forefront en el TechED 2009 >>

Forefront UAG 2010: Propiedades de Configuración del Portal [I de III]

by Admin 12. abril 2010 07:56

============================================================================
- Forefront UAG 2010: Propiedades de Configuración del Portal [I de III]
- Forefront UAG 2010: Propiedades de Configuración del Portal [II de III]
- Forefront UAG 2010: Propiedades de Configuración del Portal [III de III]
============================================================================

Además de los parámetros que se definen en una conexión de Microsoft Forefront Unified Access Gateway UAG 2010 a través del asistente, como se vio en el artículo de MS Forefront UAG: creación de un portal de aplicaciones, éste presenta unas características adicionales que pueden resultar muy interesantes para el administrador del sistema. El acceso a las propiedades de configuración del portal se realiza a través del panel principal del mismo, donde se pueden consultar los parámetros esenciales de acceso.

Figura 1: Acceso a las propiedades del portal

El primer panel establece las propiedades generales de la conexión y las opciones de monitorización de la misma. Se establece como primer valor el máximo número de conexiones concurrentes. Éste vendrá definido por las características hardware del servidor o appliance elegido para dar soporte a MS Forefront UAG 2010, por lo que habrá que parametrizarlo consecuentemente.

Figura 2: Configuración de parámetro de conexión

Aunque se pueden ver los valores de acceso al sitio web, estos sólo puede modificarse desde el panel principal del portal. El certificado utilizado para la conexión SSL puede seleccionarse desde este panel, siempre dentro de aquellos certificados válidos, almacenados en el contenedor de certificados del equipo local que presenten su clave privada correspondiente.

Dos de los controles interesantes del portal están centrados en habilitar los sistemas de registro de sucesos y la herramienta de depuración. El primero de ellso permite habilitar los registros tipo W3C para el sitio web, pudiendo definir adicionalmente el registro de nombres de usuario para cada una de las entradas que se establezcan en el log. En caso de que se produzcan errores de conexión por fallos en la configuración de los parámetros de seguridad definidos, podrá habilitarse el modo de depuración del portal. Éste presenta una criticidad evidente, puesto que mientras se encuentre activo, las opciones de seguridad del portal se encontrarán deshabilitadas, cuestión que advierte mediante una ventana emergente. Por ejemplo no se encontrarán disponibles la inspección de URL o la de parámetros específicos.