我们是如何测试Microsoft Forefront UAG的

我们使用微软的虚拟化技术测试了Forefront UAG。微软引入了一组虚拟机，其中包括UAG服务器本身，以及一组预装的微软业务应用程序，包括Exchange(2007年和2010年)和Sharepoint。

我们使用微软的虚拟化技术测试了Forefront UAG。微软引入了一组虚拟机，其中包括UAG服务器本身，以及一组预装的微软业务应用程序，包括Exchange(2007年和2010年)和SharePoint。

我们在测试中采用了与我们在2005年对SSL vpn进行测试时相同的粗略方法方法，以及实际测试结果)，它将测试分为七个关键领域。

我们首先检查了Forefront UAG如何与我们的不同身份验证服务(包括Windows Active Directory、RADIUS服务器、LDAP服务器和RSA的SecurID身份验证服务器)一起工作。我们考察了Forefront UAG实际针对服务进行身份验证的能力，以及身份验证期间提取授权信息(如组成员关系)的能力。

接下来，我们将一个安全策略推送到UAG的前沿。我们开发了一个相当简单的策略，基于三种类型的用户和以这些用户为中心的访问控制。然后我们修改策略以包含端点安全检查。例如，“HR”用户组中的某人将拥有不同的访问控制，这取决于他们的桌面还是笔记本电脑通过了端点安全检查。

策略就位后，我们转向互操作性测试。我们想了解SSL VPN如何与各种类型的Web站点一起工作。我们还尝试了端口转发和网络扩展，这是SSL vpn的两个常见特性。我们使用了微软提供的Web服务器和我们自己的Web应用程序，其中包括标准HTML、包括Javascript的典型ajax类型的应用程序，以及大量使用Adobe Flash技术的Web站点。

我们还测试了协议转换，要求UAG服务器与运行Windows server 2003的CIFS文件服务器对话，并将文件服务转换为HTML Web页面。

我们的测试也考察了客户。我们尝试了使用ie浏览器的标准微软操作系统，包括Windows 7和Windows XP。然后我们加入了运行在苹果OS X 10.6(“雪豹”)客户端的Firefox、Safari和谷歌Chrome浏览器。

最后，我们查看了GUI和相关的产品配置工具，以分析和总结管理、会计、审计、报告以及产品操作和配置的其他方面。我们还讨论了用户工作场所和门户功能以及定制的易用性。

回到主测试。