Microsoft Forefront 統合アクセス ゲートウェイ

統合アクセスゲートウェイ

原作者	ホエールコミュニケーションズ
開発者	マイクロソフト
最終リリース	2010 SP4 / 2013年11月27日; 10年前[1] ( 2013-11-27 )
オペレーティング·システム	Windows Server 2008 R2 [2]
プラットフォーム	x86-64 [2]
タイプ	リバースプロキシ、仮想プライベートネットワーク
ライセンス	独自の 商用ソフトウェア
Webサイト	microsoft.com/uag（オフライン）

Microsoft Forefront Unified Access Gateway ( UAG ) は、リモートの従業員やビジネス パートナーに企業ネットワークへの安全なリモート アクセスを提供するソフトウェア スイートで、現在は廃止されています。サービスには、リバース プロキシ、仮想プライベート ネットワーク(VPN)、DirectAccess、リモート デスクトップ サービスなどがあります。UAG は 2010 年にリリースされ、2007 年にリリースされたMicrosoft Intelligent Application Gateway ( IAG )の後継です。UAG はMicrosoft Forefront製品の一部です。Microsoftは2014 年にこの製品を廃止しましたが、 Windows Server 2012 R2以降の Web アプリケーション プロキシ機能では 、その機能の一部が提供されています。

Unified Access Gateway は、もともとイスラエルのロシュ・ハアインのWhale Communicationsという新興企業によって開発されました。Whale の最初の製品である e-Gap は、信頼レベルの異なるネットワークを物理的に分離するように設計されました。これは、SCSI バスを介して 2 つのサーバー間の接続を切り替える 512k メモリ チップを収容するアプライアンスで構成されていました。この製品はもともとスニーカー ネット サービスを提供するために構築され、その後すぐに HTTP 接続を可能にする機能が追加されました。90 年代から 2000 年代初頭にかけて、e-Gap は、保護対象の Web サーバーとアプリケーションのセキュリティを確保するために、着信トラフィックの詳細なフィルタリングを含む包括的なリバース プロキシ機能を提供するように拡張されました。採用が拡大するにつれて、製品はリモート アクセスのユースケースに特化するように方向転換し、さまざまな接続オプションで従業員と請負業者にリモート アクセスを提供するための追加機能とライセンス オプションが追加されました。2002 年には、市場はより包括的な SSL VPN 機能を提供するように進化しました。 Whale の独自性は、アプリケーション固有のポジティブ ロジック フィルタリング エンジンを使用して、トラフィック フローを細かくフィルタリングおよび変更し、アクセスが最小限のパスを有効にして、既知および未知の攻撃/脆弱性から保護する機能にあります。

2006 年 5 月 18 日、マイクロソフトは Whale Communications を買収すると発表した。^[3]マイクロソフトは 2006 年 7 月 26 日に買収を完了した。^{[4] [5]}この買収後、製品は Microsoft Intelligent Application Gateway Server 2007 に改名された。このバージョンでは、SCSI ベースの Air Gap (e-Gap) が廃止され、製品は単一サーバー アプライアンスとして統合された。IAG は、Air Gap をセキュリティ バリアとして使用する代わりに、マイクロソフトのISA Serverファイアウォール製品を使用した。IAG は、Celestix Networks、IVO Networks、PortSys、nAppliance によってプレインストール アプライアンスとして一般に提供された。2009 年には、IAG の Service Pack 2 がリリースされ、この製品はマイクロソフトから直接、仮想アプライアンス (マイクロソフトとしては初のフォーム ファクタ)、つまりHyper-VまたはVMware Workstation上で実行できるプレインストール VHD の形で一般に提供された。

2008 年 4 月、マイクロソフトは次世代の IAG を Forefront Unified Access Gateway (UAG) と命名すると発表しました。この製品は 2009 年 12 月 24 日にリリースされました。^[6] UAG のコアとなる新機能は DirectAccess ゲートウェイを中心としていました。Windows 7 でリリースされた DirectAccess は、マイクロソフトの先駆的な常時接続 VPN であり、VPN アクセスと継続的なエンドポイント管理および制御の両方を可能にしました。リリース時には、UAG が DirectAccess を公開する唯一のソリューションであり、この製品は Windows 7 戦略の不可欠な部分となっていました。最終的に、これらの機能 (およびその他の機能) は Windows Server にネイティブに組み込まれました。

この製品のサービスパック1は2010年12月3日にリリースされました。^[7] サービスパック1のアップデート1は2011年10月17日にリリースされました。 ^[8]この製品のサービスパック2は2011年8月6日にリリースされました。^[9] サービスパック3は2013年2月19日にリリースされました。^[10] サービスパック4は2013年11月27日にリリースされました。^[1] 12月17日、マイクロソフトは、今後Forefront UAGのフルバージョンのリリースを行わず、2014年7月1日に製品を価格表から削除することを発表しました。^[11]

Microsoft UAG は、セキュア ソケット レイヤー (SSL) 仮想プライベート ネットワーク (VPN)、Web アプリケーション ファイアウォール、およびエンドポイント セキュリティ管理 (コンプライアンスとセキュリティ用) を提供し、さまざまな基幹業務アプリケーションのアクセス制御、承認、およびコンテンツ検査を可能にします。

Microsoft Exchange Server (2003、2007、2010)、Microsoft SharePoint Portal Server (2003、2007、2010)、Microsoft Terminal Services、Citrix Presentation Server 向けにカスタマイズされたきめ細かいアクセス ポリシーとセキュリティ機能が含まれています。この製品は高度にカスタマイズ可能で、ほぼすべてのアプリケーションを UAG で公開できます。^[12]

UAG Server は、Mi-Token、RSA Security、OneSpan、GrIDsure、Swivel、ActivCard、Aladdinなどの多くの認証ベンダーとすぐに連携できます。また、Active Directory、RADIUS、LDAP、NTLM、Lotus Domino、PKI、TACACS+ などの多数の認証システムやプロトコルとも連携します。カスタマイズには、シングル サインオン (SSO) や、ルック アンド フィールの動的カスタマイズなどがあります。UAG の最新リリース (Update 2) では、Linux、Macintosh、iPhoneなどの多くのサードパーティ システムもサポートされています。この製品は、 Mozilla Firefoxもサポートしています。

UAG は、 Web ベースの電子メールやイントラネットなどの Web アプリケーション用のポータルの提供に特に優れていますが、 ActiveX (Internet Explorer を使用している場合) またはJavaコンポーネント (Firefox、Opera 、 Red Hatや Mac OSなどの Windows 以外のクライアントを使用している場合) を使用して、完全な SSL VPN ネットワーク アクセスも提供します。これらのコンポーネントは、アクセスを許可する前にエンドポイントのコンプライアンス チェックを実行し、ドメイン名、ウイルス対策定義の日付、実行中のプロセスなどの PC 上の属性をテストすることもできます。

DirectAccessが UAG に組み込まれたことは、その成功に大きく影響しています。DirectAccess は、非常にシームレスな VPN のような統合を提供し、多くの組織で需要が高いためです。DirectAccess は Windows の一部ですが、UAG は非常にユーザーフレンドリな構成インターフェイスを提供しているため、管理者は簡単に構成できます。また、UAG はDNS64とNAT64という 2 つの追加コンポーネントも追加します。これにより、 IPv6を展開する必要なく、既存のネットワークに DirectAccess を簡単に展開できます。^[13]

この製品はアプライアンスの形で様々なベンダーから販売されています。また、インストール可能なDVDとしても提供されています。この製品はWindows Server 2008 R2にインストールできます。^[14]

• マイクロソフトの最前線