ADFS代理连接错误的ADFS

Question

我在Windows 2012上配置了web应用程序代理，并注意到当用户发出请求时会得到异常：

HTTP错误503。该服务不可用。

在事件查看器中的wap服务器上，我发现了下面的异常。我不知道为什么，但是在异常中指定的ip是错误的--这是如何解决的？

无法从联邦服务检索代理配置数据。附加数据信任证书缩略图: 81E6CF17894A85B134D12DBEDE0E07CDC2F57FD3状态代码:异常详细信息: System.Net.WebException:无法连接到远程服务器-> System.Net.Sockets.SocketException:连接尝试失败是因为连接方在一段时间后没有正确响应，或者建立连接失败是因为连接主机在System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot，SocketAddress socketAddress)的System.Net.Sockets.Socket.DoConnect(EndPoint endPointSnapshot，socketAddress socketAddress)上没有响应XXX.XXX:443 at System.Net.Sockets.Socket.DoConnect，Socket s4，Socket s6，Socket& socket，at地址和地址，ConnectSocketState状态，IAsyncResult asyncResult，异常和异常)--内部异常堆栈跟踪的结束-- at System.Net.HttpWebRequest.GetResponse()

Answer 1

ADFS代理配置错误。首先，我找不到异常中指定有指纹的证书(81E6CF17894A85B134D12DBEDE0E07CDC2F57FD3)。第二，我不能更改代理地址。我在这个很棒的文章(在Windows 2012 R2中更改AD时不更新的内容)信息中找到了帮助：

我已经完全卸载/重新安装了Web应用程序代理，但是AD FS保存的Web应用程序代理配置数据从未通过任何这些更改进行更新，甚至在卸载和重新安装之后也是如此。

所以我执行了这个命令，它起作用了。

Install-WebApplicationProxy -CertificateThumbprint "B2CorrectThumbprint " -FederationServiceName "federation_service_name"