ADFS / SSO-高可用性实施

Question

因此，我设置了ADFS服务器，并确保了所有服务器的安全并可以轻松地工作，它工作得很好。在为每个可用的在线服务设置SSO之前，我有一些关于高可用性的问题，我找不到可靠的建议。

当前网络如下：

(All offices are connected via a VPN)
---------
Office 1:
AD-DC1
AD-DC2
AD-FS1 (Prod)
---------
Office 2:
AD-DC3
AD-FS2 (Dev)
---------
Office 3:
AD-DC4
AD-FS3 (Dev)
---------

设置ADFS时，我没有设置任何WAP，因为我想将我的UTM与虚拟Web服务器一起使用。

我的问题是，如果仅将AD-FS1和AD-FS3加入服务器场，然后使用网络负载平衡来提供高可用性/冗余以防AD-FS1死机，那么AD-FS1是否可行？ / p>

尝试在Windows Server 2016上使用NLB或使用NLB时遇到的任何陷阱

谢谢

Answer 1

因此，我仅将AWS Route 53与DNS故障转移一起使用。由于服务器已经通过vpn连接。完美无瑕。