Web Application Proxy in Windows Server

Dieser Inhalt ist für die lokale Version von Web Application Proxy relevant. Informationen zum aktivieren des sicheren Zugriffs auf lokale Anwendungen über die Cloud finden Sie im Microsoft Entra Anwendungsproxyinhalt.

Web-Application Proxy ist ein Remotezugriffsrollendienst in Windows Server. Sie fungiert als Reverseproxy, sodass Benutzer außerhalb des Unternehmensnetzwerks sicher auf Webanwendungen und Dienste zugreifen können, die auf internen Servern gehostet werden. Der Web-Application-Proxy integriert sich in die Active Directory-Verbunddienste (AD FS), um eine Vorauthentifizierung bereitzustellen und sicherzustellen, dass nur authentifizierte Benutzer auf veröffentlichte Anwendungen zugreifen können. Es unterstützt die Veröffentlichung von Anwendungen sowohl für AD FS-Vorauthentifizierungs- als auch für Pass-Through-Authentifizierungsszenarien.

Der Inhalt in diesem Abschnitt beschreibt die Neuerungen und Änderungen im Web-Application Proxy für Windows Server. Die hier aufgeführten neuen Features und Änderungen haben bei der Arbeit in dieser Vorschau vermutlich die größte Auswirkung.

Webanwendungsproxy-Funktionen

  • Vorauthentifizierung für die Veröffentlichung von HTTP Basic-Anwendungen

    HTTP Basic ist das Autorisierungsprotokoll, das von vielen Protokollen, einschließlich ActiveSync, verwendet wird, um Rich-Clients, einschließlich Smartphones, mit Ihrem Exchange-Postfach zu verbinden. Web Application Proxy interagiert traditionell mit AD FS mithilfe von Umleitungen, die auf ActiveSync-Clients nicht unterstützt werden. Diese neue Version von Web Application Proxy bietet Unterstützung für die Veröffentlichung einer App mit HTTP Basic, indem es der HTTP-App ermöglicht, eine Vertrauensstellung zu einer nicht auf Ansprüchen basierenden Partnerseite für die Anwendung an den Verbunddienst zu erhalten.

    Weitere Informationen zur HTTP Basic-Veröffentlichung finden Sie unter Veröffentlichen von Anwendungen mithilfe der AD FS-Vorauthentifizierung.

  • Veröffentlichung von Platzhalterdomänen von Anwendungen

    Um Szenarien wie SharePoint 2013 zu unterstützen, kann die externe URL für die Anwendung nun einen Wildcard enthalten, damit Sie mehrere Anwendungen aus einer bestimmten Domäne veröffentlichen können, z. B. https://*.sp-apps.contoso.com. Dadurch wird die Veröffentlichung von SharePoint Apps vereinfacht.

  • HTTP-HTTPS-Umleitung

    Um sicherzustellen, dass Ihre Benutzer auf Ihre App zugreifen können, auch wenn sie https nicht in die URL eingeben, unterstützt Web Application Proxy jetzt HTTP-zu HTTPS-Umleitung.

  • HTTP-Veröffentlichung

    Es ist jetzt möglich, HTTP-Anwendungen mithilfe der Pass-Through-Vorauthentifizierung zu veröffentlichen.

  • Veröffentlichen von Remote Desktop Gateway-Apps

    Weitere Informationen zu RDG in Web Application Proxy finden Sie unter Publishing Applications with SharePoint, Exchange und RDG

  • Neues Debugprotokoll zur besseren Problembehandlung und verbessertes Dienstprotokoll für vollständige Überwachungspfade und verbesserte Fehlerbehandlung

    Weitere Informationen zur Problembehandlung finden Sie unter Troubleshooting Web Application Proxy

  • Verbesserungen für die Benutzeroberfläche der Administratorkonsole

  • Verbreitung der Client-IP-Adresse an Back-End-Anwendungen

Siehe auch