我们计划使用Kendo Mobile (Phonegap+Javascript)开发和企业平板电脑应用程序。我们可以在Azure网络和企业网络之间打开站点到站点VPN隧道,以允许从Azure上的服务层访问ADFS。
平板电脑将无法通过VPN连接到企业网络。现在的问题是,我们如何使用SAML通过ADFS对移动用户进行身份验证?阅读了大量有关主动/被动身份验证方案的内容,但它们需要直接从平板电脑访问ADFS。既然我们不能,我们可以在Azure上有一个身份验证服务,它可以通过VPN隧道与ADFS通信,
NIC 1将通过静态IP连接到客户的企业网络,并且是可路由的。它需要能够与企业网络上的其他应用程序进行通信(例如10.56.71.26)。该系统目前正在工作,并适当地提交给应用程序。我将使用NIC 2与IP 232->TCP/IP转换器盒进行通信.就网络而言,我们可以假设转换器盒是一个工作站(它的唯一目的是将RS232数据隧道到服务器,在该服务器上,Windows驱动程序将模拟接收串口此外,转换器盒只需要与服务器通信。此外,转换器盒不需要与企业网络的其他部分通信<