Puerta de enlace de acceso unificado Microsoft Forefront

Microsoft Forefront Unified Access Gateway ( UAG ) es un paquete de software descontinuado que proporciona acceso remoto seguro a redes corporativas para empleados y socios comerciales remotos. Sus servicios incluyen proxy inverso , red privada virtual (VPN), DirectAccess y Servicios de Escritorio remoto . UAG se lanzó en 2010 y es el sucesor de Microsoft Intelligent Application Gateway ( IAG ), lanzado en 2007. UAG forma parte de la oferta de Microsoft Forefront . Microsoft descontinuó el producto en 2014, aunque la función Web Application Proxy de Windows Server 2012 R2 y versiones posteriores ofrece algunas de sus funcionalidades.

Unified Access Gateway fue desarrollado originalmente por una empresa emergente llamada Whale Communications en Rosh HaAyin , Israel . El producto inicial de Whale, e-Gap, fue diseñado para crear una separación física entre redes con distintos niveles de confianza. Consistía en un dispositivo con un chip de memoria de 512k que conmutaba las conexiones entre dos servidores a través de un bus SCSI. El producto se creó inicialmente para ofrecer servicios de red de acceso remoto y, poco después, se añadieron funciones para habilitar conexiones HTTP. En los años 90 y principios de los 2000, e-Gap se mejoró para proporcionar funciones de proxy inverso completas que incluían un filtrado exhaustivo del tráfico entrante para garantizar la seguridad de los servidores web y las aplicaciones que protegía. Con el aumento de su adopción, el producto se centró más específicamente en casos de uso de acceso remoto y se añadieron funciones adicionales y opciones de licencia para proporcionar acceso remoto a empleados y contratistas a través de diversas opciones de conectividad. En 2002, el mercado evolucionó para ofrecer funciones de VPN SSL más completas. La singularidad de Whale radicaba en su capacidad para filtrar y modificar de forma granular el flujo de tráfico, permitiendo así una ruta de acceso mínimo y protegiendo contra ataques y vulnerabilidades conocidos y desconocidos mediante un motor de filtrado de lógica positiva específico para la aplicación.

El 18 de mayo de 2006, Microsoft anunció que adquiriría Whale Communications. ^{[ 3 ]} Microsoft completó la adquisición el 26 de julio de 2006. ^{[ 4 ] [ 5 ]} Tras esta adquisición, el producto pasó a llamarse Microsoft Intelligent Application Gateway Server 2007. Con esta versión, se eliminó el Air Gap (e-Gap) basado en SCSI y el producto se unificó como un dispositivo de servidor único. En lugar de utilizar el Air Gap como barrera de seguridad, IAG utilizó el firewall ISA Server de Microsoft . IAG se ofreció al público como un dispositivo preinstalado por Celestix Networks, IVO Networks, PortSys y nAppliance. En 2009, con el lanzamiento del Service Pack 2 para IAG, el producto también se ofreció directamente al público por Microsoft en forma de un dispositivo virtual (un factor de forma pionero para Microsoft): un VHD preinstalado que podía ejecutarse en Hyper-V o VMware Workstation .

En abril de 2008, Microsoft anunció que la próxima generación de IAG se llamaría Forefront Unified Access Gateway (UAG). El producto se lanzó el 24 de diciembre de 2009. ^{[ 6 ]} La nueva funcionalidad principal de UAG se centraba en su puerta de enlace DirectAccess. DirectAccess, lanzado con Windows 7, fue la innovadora VPN siempre activa de Microsoft que permitía tanto el acceso VPN como la administración y el control continuos de los puntos finales. En su lanzamiento, UAG era la única solución para publicar DirectAccess, lo que convirtió al producto en una parte integral de la estrategia de Windows 7. Finalmente, estas capacidades (y otras) se integraron de forma nativa en Windows Server.

El Service Pack 1 para este producto se publicó el 3 de diciembre de 2010. ^{[ 7 ]} La actualización 1 para el Service Pack 1 se publicó el 17 de octubre de 2011. ^{[ 8 ]} El Service Pack 2 para este producto se publicó el 6 de agosto de 2011. ^{[ 9 ]} El Service Pack 3 se publicó el 19 de febrero de 2013. ^{[ 10 ]} El Service Pack 4 se publicó el 27 de noviembre de 2013. ^{[ 1 ]} El 17 de diciembre, Microsoft anunció que no lanzaría más versiones completas de Forefront UAG y que el producto se eliminaría de las listas de precios el 1 de julio de 2014. ^{[ 11 ]}

Microsoft UAG proporciona una red privada virtual (VPN) con capa de sockets seguros (SSL), un firewall para aplicaciones web y administración de seguridad de puntos finales (para cumplimiento y seguridad) que permiten el control de acceso, la autorización y la inspección de contenido para una amplia variedad de aplicaciones empresariales.

Se incluyen políticas de acceso granular personalizadas y capacidades de seguridad para Microsoft Exchange Server (2003, 2007 y 2010), Microsoft SharePoint Portal Server (2003, 2007 y 2010), Microsoft Terminal Services y Citrix Presentation Server. El producto es altamente personalizable y prácticamente cualquier aplicación puede publicarse con UAG. ^{[ 12 ]}

De forma predeterminada, UAG Server puede trabajar con muchos proveedores de autenticación como Mi-Token, RSA Security , OneSpan , GrIDsure , Swivel, ActivCard y Aladdin . También funciona con numerosos sistemas y protocolos de autenticación como Active Directory, RADIUS, LDAP, NTLM, Lotus Domino, PKI y TACACS+. Las posibles personalizaciones incluyen el inicio de sesión único (SSO), así como la personalización dinámica de la apariencia. Con la versión actual de UAG con la Actualización 2, el producto también ofrece soporte para muchos sistemas de terceros como Linux , Macintosh e iPhone . El producto también es compatible con Mozilla Firefox .

UAG ofrece un rendimiento excepcional al proporcionar un portal para aplicaciones web, como correo electrónico e intranets basadas en la web , pero también proporciona acceso completo a la red VPN SSL mediante componentes ActiveX (al usar Internet Explorer) o Java (al usar Firefox, Opera o clientes que no sean de Windows, como Red Hat o Mac OS). Estos componentes también pueden realizar comprobaciones de cumplimiento en el punto final antes de permitir el acceso, para verificar atributos del PC como el nombre de dominio, la fecha de las definiciones de antivirus o los procesos en ejecución.

La inclusión de DirectAccess con UAG ha influido enormemente en su éxito, ya que DirectAccess ofrece una integración similar a una VPN muy fluida y es muy demandado por muchas organizaciones. DirectAccess forma parte de Windows, pero UAG proporciona una interfaz de configuración muy intuitiva, lo que facilita su configuración para los administradores. UAG también añade dos componentes adicionales: DNS64 y NAT64 , que simplifican la implementación de DirectAccess en una red existente, sin necesidad de implementar IPv6 . ^{[ 13 ]}

El producto se vende como aparato, a través de varios proveedores. También se ofrece como DVD instalable. El producto se puede instalar en Windows Server 2008 R2 . ^{[ 14 ]}

• Microsoft Forefront