Skype for Business Server 2015完整部署(边缘/反向代理/移动端)
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Skype for Business Server 2015完整部署(边缘/反向代理/移动端)相关的知识,希望对你有一定的参考价值。
Skype for Business Server 2015完整部署,实现内外网/移动端客户端登录。
此次部署未部署Office Web Apps Server 和持久聊天。
一、资源
1、内外域名:yangqs.com
2、服务器共4台,使用Hyper-v虚拟化服务器
(1)域/证书/DNS一体服务器 S4BDC01.yangqs.com ,1块内部网卡(内网IP)
(2)标准版前端服务器 S4BFE01.yangqs.com , 1块内部网卡(内网IP),加域
(3)边缘服务器 S4BAE01.yangqs.com ,1块内部网卡(此次未使用DMZ区网卡,少一些开放内部端口步骤),1块外部网卡,不加域(添加域名后缀)
(4)IIS ARR反向代理服务器ARR.yangqs.com,1块内部网卡(此次未使用DMZ区网卡,少一些开放内部端口步骤),1块外部网卡,不加域(添加域名后缀)
3、公网IP,2个
4、边缘外部防火墙开放端口
开通互联网访问端口:442、443(TCP)、444、3478(UDP)、5061(TCP)、5269(TCP)、50000-59999(TCP|UDP)
开通访问互联网端口:53(TCP|UDP)、80(TCP)、443(TCP)、3478(UDP)、5061(TCP)、5269(TCP)、50000-59999(TCP|UDP)
5、操作系统使用Windows Server 2012 R2
6、标准版前端服务器安装必备组件
标准版前端服务器
Add-WindowsFeature NET-Framework-Core, RSAT-ADDS, Windows-Identity-Foundation, Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Dir-Browsing, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Server-Media-Foundation, BITS -Source D:\sources\sxs
7、边缘服务器安装必备组件
Add-WindowsFeature NET-Framework-Core, RSAT-ADDS, Windows-Identity-Foundation, BITS -Source D:\sources\sxs
8、IIS ARR反向代理服务器安装ARR3.0
https://www.microsoft.com/web/gallery/install.aspx?appid=ARRv3_0
9、公网免费证书申请
http://www.wosign.com/DVSSL/DV_KuaiSSL_Free.htm
沃通免费SSL证书,可以申请5个域名的免费SSL证书,基本满足Lync/S4B外网部署需求
申请后按照要求导入边缘服务器/IIS ARR反向代理服务器
10、边缘服务器/IIS ARR反向代理服务器,导入内部CA颁发的根证书至“受信任的根证书颁发机构”
二、标准版前端服务器/边缘服务器安装,拓扑规划过程略过
三、外网域名配置,yangqs.com万网域名(阿里域名),添加解析记录
四、IIS ARR反向代理服务器配置
(1)外部DNS,上图已经完成
(2)内部DNS
(3)IIS ARR反向代理服务器本地hosts文件添加静态解析记录
(4)ARR3.0安装后,SSL公网证书绑定
(5)添加dialin、meet、lyncweb、lyncdiscover服务器场,Server Farms-Create Server Farms
同样操作,添加剩下的meet、lyncweb、lyncdiscover
(6)添加Server Farms 后,全部要配置如下项,并“应用”
(7)URL重写,删除http://项
(8)编辑入站规则,添加{HTTP_HOST}记录,meet.*,dialin.*,lyncweb.*,lyncdiscover.*
五、开启外网用户登录,核实移动策略启用“移动性”,启用移动端手机信息推送
总结:
边缘服务器,通过开放外部防火墙端口和内部防火墙(如果处在DMZ区);IIS ARR反向代理通过域名不同进来对端口进行转换。
特别说明,Skype for Business Server 2015移动端无需特别配置,默认开启。
本文出自 “强生的博客” 博客,请务必保留此出处http://yangqs.blog.51cto.com/127876/1746629
以上是关于Skype for Business Server 2015完整部署(边缘/反向代理/移动端)的主要内容,如果未能解决你的问题,请参考以下文章
Skype for Business Server支持操作系统Windows Server 2016
skype for business server2015部署向导启动服务失败
Skype for business Server 2019 私有化部署
Skype for Business Server 2015 的技术图示