> Вот у меня сделано так: AAWG - front-end fqdn, EMS - front-end fqdn, EMG - в поле PublicURL branch
> пусто, но в Devices/User Portal/Frontend - frontend FQDN прописан), AADS - свой собственный fqdn, но
> переведен на frontend port=8443 (чтобы не надо было еще один внешний iP адрес задействовать. т.к. и
> AADS и AAWG используют один и тот же url - /acs). А в сертификате для B1 интерфейса в SAN
> присутствуют оба fqdn - frontend и aads).
т.е. получается что для всех серверов используется единый front-end адрес portal.domain.com?
Раз для AADS вы используете порт 8443, то доступ к единому url по порту 443?
А сертификат кем выпущен? Если внешним центром сертификации, то как удалось запихнуть в него SAN имена с локальными fqdn?