웹 응용 프로그램 게시

• 웹 응용 프로그램 및 웹 팜의 게시를 위한 응용 프로그램 계층 검사 역방향 프록시를 제공합니다. 응용 프로그램 검사를 수행하면 포지티브 로직 검사를 통해 적법한 응용 프로그램에 대해서만 연결을 허용할 수 있습니다. Forefront UAG 응용 프로그램 최적화 프로그램에는 Microsoft 및 타사의 수많은 핵심 응용 프로그램을 위한 기본값 검사 설정이 포함되어 있습니다.

RemoteApps 게시

• Forefront UAG를 이용하면 원격 데스크톱(터미널 서비스) 및 통합 Remote Desktop Services Gateway를 활용할 수 있을 뿐 아니라 Forefront UAG 포털을 통해 RemoteApps를 게시할 수 있습니다.

클라이언트/서버 응용 프로그램 게시

• Forefront UAG를 이용하면 소켓 또는 포트 전환을 이용해 보안 연결을 경유하여 웹을 지원하지 않는 응용 프로그램을 게시할 수 있습니다. 또한 웹을 지원하지 않는 응용 프로그램에 대한 액세스를 원하는 사용자에게 Forefront UAG를 통해 인증을 받을 것을 요구할 수 있습니다.

VPN 클라이언트 액세스

• 포털 내에서 VPN 연결을 게시할 수 있으며, 이렇게 함으로써 원격 엔드포인트를 인터넷 네트워크에 연결할 수 있고 모든 네트워크 리소스에 액세스할 수 있습니다. VPN 클라이언트 액세스의 경우, 전용 Forefront UAG Network Connector를 사용하거나 SSTP를 지원하는 클라이언트에 대해 SSTP를 이용한 연결을 허용할 수 있습니다.

파일 액세스

• 내부 파일 구조를 포털에 게시할 수 있으며, 따라서 원격 클라이언트를 통해 내부 파일 서버 및 공유 자원에 액세스하는 것이 가능해집니다.

클라이언트 인증

• 원격 클라이언트에 대해 Forefront UAG 사이트에 대한 세션을 수립하기 전에 인증을 받도록 하거나, 백 엔드 서버에 대한 통과 인증을 위해 익명 액세스를 허용할 수 있습니다. 또한 세션 로그인 중 사용자가 지정한 자격 증명이 인증을 요하는 게시된 서버로 인계되도록 SSO(Single Sing-On)를 구성할 수 있습니다.

엔드포인트 액세스 정책

• 엔드포인트가 Forefront UAG 세션 및 응용 프로그램에 대한 액세스 권한을 부여받기 위해 반드시 준수해야 하는 엔드포인트 정책을 설정할 수 있습니다. 엔드포인트 정책에는 엔드포인트가 세션 액세스를 위해 충족해야 할 사전 요구 사항이 지정됩니다. 또한 기본 제공되는 Forefront UAG 정책을 이용하거나 NPS(Network Policy Server)로부터 다운로드받은 네트워크 액세스 보호(NAP) 정책을 이용해 엔드포인트 정책을 실행할 수 있습니다.

포털 응용 프로그램 인증

• 응용 프로그램 및 리소스를 포털에 게시할 때 응용 프로그램 인증 기능을 활성화함으로써 특정한 사용자 및 그룹만이 응용 프로그램에 액세스할 수 있도록 할 수 있습니다.