Además, si se necesita la autenticación de certificado de usuario de cliente (autenticación TLS de cliente con certificados ...

Además, si se necesita la autenticación de certificado de usuario de cliente (autenticación TLS de cliente con certificados de usuario X509), AD FS en %BRAND_WINDOWS_SHORT% Server 2012 R2 necesita que el puerto TCP 49443 entrante esté habilitado en el firewall entre los clientes y el WAP. Esto no es necesario en el firewall entre el WAP y los servidores de federación.