问2013年因特网面向部署(IFD)

EN

对于以前的CRM IFDs，我已经将CRM前端服务器与ADFS代理一起放置在DMZ中，并允许通过防火墙从访问CRM前端。

这显然是一个安全漏洞。对于Windows 2012 R2上的新安装，我想知道以下内容：

我的问题是，使用作为ADFS代理和反向Web代理的新的Windows Server web应用程序代理( WAP )是否允许访问CRM前端(如果WAP位于DMZ而前端位于防火墙后面)？

另外，WAP服务器需要加入域吗？(这就是我们必须首先穿越防火墙的原因)。

从这个文档：http://technet.microsoft.com/en-us/library/dn383650.aspx看来，答案是这种方法会起作用，但是我以前还没有使用WAP的经验。