HTTPとHTTPSの両方を必要とするSharePoint 2010でマルチテナンシーを解決するための推奨されるアーカイチャは何ですか？

Question

独自のバニティドメイン名をすべて持っているサイトコレクションのセットをセットアップしたいと考えています。 100以上があります。例えば：

1. www.domain123.org
2. www.domain234.org
3. www.domain456.org
4. 等

ホスト名のヘッダーアプローチの使用を計画していますhttp://technet.microsoft.com/en-us/library/cc424952.aspx

ただし、問題の1つは、HTTPとHTTPSの両方をサポートするためにWebアプリケーションを取得する方法です。ホスト名のヘッダーアプローチについての私の理解は、同じWebアプリケーションではなく、どちらかを実行できることです。さらに、AAM（代替アクセスマッピング）で何でも構成する機能が失われます。

考えられる解決策の1つは、UAG（Unified Access Gateway、ISAへの後継製品の1つ）を使用して、すべてのSSLをオフロードすることです。したがって、すべての一意の証明書はUAGレベルでインストールされますが、URL自体はどうでしょうか？ AAMにはSharePointホストヘッダーソリューションが許可されていないため、UAGはHTTPSからHTTPにURLを書き換えますか？

最良のアーキテクチャアプローチは何ですか？

Answer 1

HTTPとHTTPSトラフィックの両方を実行したい場合は、SSL終了を含むソリューションを検討する必要があります。 F5のようなUAGや製品はSSL終了を行うため、HTTPとHTTPSトラフィックの両方が適切にルーティングできます。そこで暗号化を管理するため、SharePoint環境内で1つのURLのみを管理する必要があります。ホストヘッダーサイトコレクションまたは「Vanity URL」にはいくつかの良い点がありますが、すでに見たように、いくつかの欠点もあります。代替アクセスマッピングの問題はその1つです。ただし、必要に応じてURLリダイレクトなど、代替手段があります。これらが公開されているサイトではなく、内部またはエクストラネットタイプのサイトである場合、各サイトコレクションを手動で追加せずに、機能性とSharePointアーキテクチャ内で検索を管理する機能を維持するために、リダイレクトを使用することを強く検討します。いくつかの異なる機会にVanity URLを使用しなければならなかったので、私はこれに関するいくつかのブログ投稿を書きました。必要に応じて、他のヒントや提案については、私のブログを自由にチェックしてください。 （http://pointgowin.com/seethepoint）