Forefront TMG 2010 や UAG 2010 の代わりにリバースプロキシーとして
Windows 2012 (R2) + IIS ARR を利用したいと考えています。
現在検証環境で Exchange 2010 の OWA公開のところまでは上手く行きました。
上手く行ったのですが、セキュリティ面で TMG 2010 / UAG 2010 と比較して問題ないのかどうか
少々不安を覚えているのでどなたかこれらについて情報が記載されている記事などをご存知でしたら教えて頂けませんでしょうか。
結構いろいろ検索してみたのの特に TGM2010 / UAG2010 と比較した場合の相違点などの情報が無く
本当に IIS ARR で大丈夫かどうか悩んでおります。
気になるところ
・ TMG / UAG では該当サーバーを経由する通信をなんらかセキュリティスキャンしていたよう
気がしていますが、そのような同等の仕組みを ARR は持ち合わせているのでしょうか。
・ TMG / UAG では Exchange 2010 などを公開するときにフォームベース認証において利用する場合
内部 AD サーバーへのユーザー認証を TMG / UAG が代行手で続きを行い、問題なければ内部 Exchange 2010 へ
通信を通すというような認証処理を行い、不正な認証要求（アタック的な物）を検知すると遮断するような仕組み
有ったように思います。
ARR を ネットにありました Exchange OWA 公開用手順で構成すると、特に内部 AD への認証設定みたいなものが無く
また Exchange ですよ、というサービス種類の設定もなく公開設定が終わりました
結果として https://owa.domain.local/owa のように Exchange に設定したア外部 URL へクセスすると
素の Exchange 2010 のフォーム認証画面が表示されるので認証処理もおそらく内部 Exchange サーバーが
直接面倒を見ているように思います。
このようないかにも保護されている感のある TMG / UAG からみると 保護されている感がなんだか薄い ARR なのですが
これは大丈夫なものでしょうか。
もしも追加構成でセキュリティ構成を入れたほうが良いものがあれば教えて頂けませんでしょうか。
※ ウィルス対策ソフトはインストールするとして それ以外に
