Microsoft Forefront Unified Access Gateway ( UAG ) — это устаревший программный пакет , который обеспечивает безопасный удаленный доступ к корпоративным сетям для удаленных сотрудников и деловых партнеров. Его службы включают обратный прокси-сервер , виртуальную частную сеть (VPN), DirectAccess и службы удаленных рабочих столов . UAG был выпущен в 2010 году и является преемником Microsoft Intelligent Application Gateway ( IAG ), выпущенного в 2007 году. UAG является частью предложения Microsoft Forefront . Microsoft прекратила выпуск продукта в 2014 году, хотя функция Web Application Proxy в Windows Server 2012 R2 и более поздних версиях предлагает некоторые из его функций.
Unified Access Gateway изначально был разработан стартапом Whale Communications в Рош-ха-Аине , Израиль . Первоначальный продукт Whale, e-Gap, был разработан для создания физического разделения между сетями с разным уровнем доверия. Он состоял из устройства, в котором размещался чип памяти 512 КБ, который переключал соединения между двумя серверами через шину SCSI. Изначально продукт был создан для предоставления услуг sneaker-net, а вскоре после этого были добавлены функции для включения HTTP-соединений. В 90-х и начале 2000-х годов e-Gap был улучшен для предоставления комплексных функций обратного прокси-сервера, которые включали углубленную фильтрацию входящего трафика для обеспечения безопасности веб-серверов и приложений, которые он защищал. По мере роста популярности продукт изменил свое направление, сосредоточившись на вариантах использования удаленного доступа, и были добавлены дополнительные функции и варианты лицензирования для предоставления удаленного доступа сотрудникам и подрядчикам по ряду вариантов подключения. В 2002 году рынок превратился в предложение более комплексных функций SSL VPN. Уникальность Whale заключается в его способности детально фильтровать и изменять поток трафика, чтобы обеспечить путь наименьшего доступа и защитить как от известных, так и от неизвестных атак/уязвимостей, используя специализированный механизм фильтрации на основе положительной логики.
18 мая 2006 года Microsoft объявила о приобретении Whale Communications. [3] Microsoft завершила приобретение 26 июля 2006 года. [4] [5] После этого приобретения продукт был переименован в Microsoft Intelligent Application Gateway Server 2007. В этой версии был исключен SCSI-based Air Gap (e-Gap), и продукт был унифицирован как односерверное устройство. Вместо использования Air Gap в качестве барьера безопасности IAG использовала межсетевой экран ISA Server от Microsoft . IAG предлагался публике как предустановленное устройство компаниями Celestix Networks, IVO Networks, PortSys и nAppliance. В 2009 году с выпуском пакета обновления 2 для IAG продукт также был предложен напрямую публике корпорацией Microsoft в форме виртуального устройства (первый в своем роде форм-фактор для Microsoft) — предустановленного VHD, который можно было запускать на Hyper-V или VMware Workstation .
В апреле 2008 года Microsoft объявила, что следующее поколение IAG будет называться Forefront Unified Access Gateway (UAG). Продукт был выпущен 24 декабря 2009 года. [6] Основная новая функциональность UAG была сосредоточена на шлюзе DirectAccess. DirectAccess, запущенный с Windows 7, был провидцем Microsoft always on VPN, который позволял как доступ VPN, так и непрерывное управление и контроль конечных точек. На момент своего запуска UAG был единственным решением для публикации DirectAccess, что сделало продукт неотъемлемой частью стратегии Windows 7. В конечном итоге эти возможности (и другие) были изначально встроены в Windows Server.
Пакет обновления 1 для этого продукта был выпущен 3 декабря 2010 года. [7] Обновление 1 для пакета обновления 1 было выпущено 17 октября 2011 года. [8] Пакет обновления 2 для этого продукта был выпущен 6 августа 2011 года. [9] Пакет обновления 3 был выпущен 19 февраля 2013 года. [10] Пакет обновления 4 был выпущен 27 ноября 2013 года. [1] 17 декабря Microsoft объявила, что Microsoft не будет поставлять никаких будущих полных версий Forefront UAG, и продукт будет удален из прайс-листов 1 июля 2014 года. [11]
Microsoft UAG предоставляет виртуальную частную сеть (VPN) на основе защищенного сокета (SSL), брандмауэр веб-приложений и управление безопасностью конечных точек (для обеспечения соответствия и безопасности), которые обеспечивают контроль доступа, авторизацию и проверку контента для широкого спектра бизнес-приложений.
Включены настраиваемые гранулярные политики доступа и возможности безопасности для Microsoft Exchange Server (2003, 2007 и 2010), Microsoft SharePoint Portal Server (2003, 2007 и 2010), Microsoft Terminal Services и Citrix Presentation Server. Продукт обладает высокой степенью настраиваемости, и почти любое приложение может быть опубликовано с помощью UAG. [12]
Из коробки UAG Server может работать со многими поставщиками аутентификации, такими как Mi-Token, RSA Security , OneSpan , GrIDsure , Swivel, ActivCard и Aladdin . Он также работает с многочисленными системами и протоколами аутентификации, такими как Active Directory, RADIUS, LDAP, NTLM, Lotus Domino, PKI и TACACS+. Возможные настройки включают единый вход (SSO), а также динамическую настройку внешнего вида. С текущей версией UAG с обновлением 2 продукт также предлагает поддержку многих сторонних систем, таких как Linux , Macintosh и iPhone . Продукт также поддерживает Mozilla Firefox .
UAG особенно хорошо работает в предоставлении портала для веб-приложений, таких как веб-электронная почта и интрасети , но он также обеспечивает полный сетевой доступ SSL VPN с использованием компонентов ActiveX (при использовании Internet Explorer) или Java (при использовании Firefox, Opera , не-Windows-клиента, такого как Red Hat или Mac OS). Эти компоненты также могут выполнять проверки соответствия конечной точки перед разрешением доступа, чтобы проверить атрибуты на ПК, такие как доменное имя, дата определения антивируса или запущенные процессы.
Включение DirectAccess в UAG оказало большое влияние на его успех, поскольку DirectAccess обеспечивает очень бесшовную интеграцию типа VPN и пользуется большим спросом у многих организаций. DirectAccess является частью Windows, но UAG предоставляет очень удобный интерфейс конфигурации для него, что упрощает настройку для администраторов. UAG также добавляет два дополнительных компонента - DNS64 и NAT64 , которые упрощают развертывание DirectAccess в существующей сети без необходимости развертывания IPv6 . [13]
Продукт продается в виде устройства от различных поставщиков. Он также предлагается в виде устанавливаемого DVD. Продукт может быть установлен на Windows Server 2008 R2 . [14]
Версия: v4.0.4083.10000[~] Дата публикации: 27.11.2013
Версия: 4.0.1752.10000 [~] Дата публикации: 12/3/2010
: 4.0.1773.10100[~] Дата публикации: 17.10.2011
Версия: 4.0.2095.10000 [~] Дата публикации: 06.08.2011
Версия: v4.0.3123.10000[~] Дата публикации: 19.02.2013