Ich habe einen Domänencontroller (Windows Server 2016) und ADFS auf einem anderen Computer (Windows Server 2016) in derselben Domäne installiert. Ich kann intern auf die IDP-Anmeldeseite in den Domänencomputern zugreifen. Jetzt versuche ich, dem ADFS-Server einen Reverse-Proxy bereitzustellen, indem ich einen Webanwendungsproxy verwende, der ein eigenständiger Server (2016) ist. Ich habe versucht, ob dieser Computer eine Verbindung zum ADFS-Computer herstellen kann, indem ich die IP anpinge und den Hostnamen verwende, und ich habe erfolgreich Antwortbytes an den WAP-Server erhalten. Ich habe dasselbe SSL-Zertifikat verwendet, das ich mit der Zertifizierungsstelle erstellt habe.Website. Aber beim Versuch, die Verbindung zwischen dem WAP-Server und dem ADFS-Server herzustellen, erhalte ich Fehlermeldungen wie
Die zugrunde liegende Verbindung wurde geschlossen: Für den sicheren SSL/TLS-Kanal konnte keine Vertrauensbeziehung hergestellt werden.
Also habe ich die Webanwendung erneut installiert und dieses Mal das Zertifikat mit dem IIS-Manager in WAP an Port 443 und an die Ports 443 und 49443 auf dem ADFS-Server gebunden. Aber dieses Mal erhielt ich einen Fehler wie diesen
Beim Versuch, eine Vertrauensbeziehung mit dem Verbunddienst herzustellen, ist ein Fehler aufgetreten. Fehler: Dienst nicht verfügbar
Ich habe überprüft, ob der Proxy-Endpunkt ('/adfs/Proxy/EstablishTrust/') in ADFS deaktiviert ist, aber er ist aktiviert. Ich bezweifle, dass dies an zertifikatsbasierten Problemen liegen könnte. Benötige Hilfe zu diesem Problem und die Schritte, die beim Erstellen eines extern zugänglichen ADFS-Dienstes zu befolgen sind.
Bearbeiten: Ich habe die Pakete über Wireshark auf die Meldung „Dienst nicht verfügbar“ überprüft. Sie tritt auf, weil der DNS-Eintrag für den Verbundserver im Proxyserver nicht gefunden wurde. Aber ich habe einen Eintrag in der Hosts-Datei des Proxyservers erstellt und kann den ADFS-Server mit dem FQDN-Namen anpingen.