Claudio,
na minha opinião usar o UAG e não usar DA (DirectAccess) não é uma opção :P.
O propósito do DA é provê uma solução para os usuários sem importar se eles estão trabalhando remotamente ou dentro da rede corporativa. Essa experiência se diz respeito a acesso aos recursos internos
de sua rede (servidores de arquivos, servidores de intranet, etc), sem precisar estar conectado em uma VPN, de uma maneira segura e transparente.
Mais informações sobre DA:
http://technet.microsoft.com/en-us/library/ee809094.aspx
O segundo IP não é só para deployments em Load Balance, mas para single server deployments também.
O cenário de implantação mais simples é este:
"
Network topology requirements
You can determine where Forefront UAG servers or Forefront UAG DirectAccess servers will be located within your organization, by considering the following:
- Do you want to place Forefront UAG servers behind a frontend firewall?─In this configuration, the Forefront UAG server is placed in the internal network, behind a frontend firewall at the corporate edge. The Forefront UAG server has one
network adapter that routes to the frontend firewall, and the other is in the internal network. The advantages and disadvantages are as follows:
- It is the simplest solution, requiring the least amount of hardware and configuration.
- It provides a single point of data, as the Forefront UAG server, published servers, and infrastructure servers, are all located within the internal network.
- It provides a simple configuration for external users who connect via Forefront UAG, and internal users in the internal network can all view the same content.
- The main disadvantage of this design is that the corporate internal network is separated from the Internet by a single firewall. Note that the Forefront UAG server itself is protected by Forefront TMG running as a firewall on the Forefront UAG server. Forefront
TMG is installed by default during Forefront UAG setup.
"
Single server infrastructure design:
http://technet.microsoft.com/en-us/library/ee428847.aspx
Single Forefront UAG DirectAccess server infrastructure design:
http://technet.microsoft.com/en-us/library/ee428823.aspx
Recomendo também ler este documento para as configurações suportadas pela Microsoft:
http://technet.microsoft.com/en-us/library/ee522953.aspx
Atenciosamente,
Paulo Oliveira.
Dúvidas, divulgação de blogs, discussões sobre ISA/TMG: Participe do grupo
ISA/TMG Firewall Admins Brasil no LinkedIn:
http://www.linkedin.com/groups? mostPopular=&gid=3774142
Blog: http://poliveirasilva.wordpress.com
TI Especialistas:
http://www.tiespecialistas.com.br/author/paulo-oliveira/
