五 Lync Server 2013 部署指南-边缘部署

简介:

前一章节已对前端服务器部署完成,内网已可以使用Lync,要能够通过外网使用Lync 2013,我们就需要部署边缘服务器,并将Lync发布到外网。

5.1.系统环境准备与先决条件安装

5.1.1  DNS准备

由于内外网域名不一致,需要在内部DNS服务器添加外部域名区域。

1.        打开DNS服务器,新建区域

image

选择【主要区域】,如下图;

image

image

定义新区域的名称;

image

image

image

添加与Lync相关的A记录到新建区域xx.com,如下图;

image

2.        xx.local区域添加边缘服务器内部网卡IP地址;

image

5.1.2  系统环境准备

1、            边缘服务器需要配置2块网卡,分别连接内网和外网段;

2、            配置DNS后缀,同时在DNS上面对应新建一条A记录;

image

3、            安装域环境根证书到受信任根证书颁发机构。

image

5.1.3  先决条件安装

边缘服务器部署前安装先决条件的部署方法请参照前端服务器,此处不在复述。

5.2.新建边缘池

由于在之前部署前端服务器的时候已经将边缘池新建好,此处就不在复述。

image

5.3.配置导出

由于边缘服务器是工作组环境,不能直接从CMS下载配置,需要手动导入和导出,然后COPY到边缘服务器上面。

在前端服务器上以管理员身份运行Lync 命令行工具,执行以下命令;

Export-CsConfiguration D:\lync\config.zip(保存路径)

image

5.4.Lync 边缘部署

LyncEdge服务器上运行Lync2013安装介质,运行过程中自动安装Microsoft Visual C++2012 x64,稍后进入安装界面;

image

点击安装,接受许可:

image

点击【安装或更新Lync Server 系统】,如下图;

image

运行安装步骤1,安装本地配置存储;

image

由于边缘服务器是未连接到AD域的,所以需要导入之前在前端导出的配置文件,然后下一步,执行安装命令,直至完成,如下图;

image

下一步,安装进行中;

image

完成;

image

运行步骤2,安装Lync组件;

安装中

image

image

image

 

完成后,继续运行步骤3,请求、安装或分配证书;

image

点击请求后,由于边缘未加入域,只能通过自定义文件进行申请,这里选择稍后发送,如下图;

.image

下一步,指定证书的保存路径,如下图;

image

下一步,选择证书模板,这里默认为WEB模板,直接下一步;

image

下一步,指定证书的友好名称,如下图;

image

下一步,定义组织和地理信息,如下图;

按默认的使用者名称,直接下一步;

image

边缘内网证书的备用者名称根据实际需求添加,下一步;

image

证书信息摘要,直接下一步;

 

证书申请完成,如下图;

image

image

接下来,我们继续申请边缘服务器外网证书;

image

image

下一步,同样稍后发送;

image

下一步,指定保存路径;

.image

使用默认证书模板,下一步;

image

指定证书友好名称,下一步;

image

指定组织和地理信息,下一步;

证书使用者名称,下一步;

选择SIP域,下一步;

image

指定备用者名称,

image

证书请求摘要;

证书请求完成,如下图;

image

image

以上步骤已经定制好证书申请的配置文件,接下来通过证书WEB服务完成申请。

打开证书申请网页,点击申请证书(内部);

image

点击高级申请,如下图;

.image

使用base64编码申请,如下图;

image

查看之前的证书请求文件,复制里面内容,粘贴到里面,证书模板选择“WEB服务器”,然后提交,如下图;

image

image

然后将证书下载下来并保存;

image

内部证书申请完毕,外部证书申请同内部证书申请步骤一致,在此不在复述。2张证书申请完毕后,需要导入到边缘服务器。下面介绍证书(内部)导入步骤;

image

然后选择好申请的内部证书,然后下一步,如下图;

image

image

导入完成,如图;

 

image

外部证书导入与内部证书导入步骤一致,只是在选择证书的时候选择外部证书即可,具体步骤在此不在复述。下面我们要做的是分别为边缘内、外部进行证书分配工作;

image

选择边缘内部,点击分配;

image

选择内部证书,如下图;

image

证书摘要,下一步;

边缘内部证书分配完成,如图;

.image

接下来分配边缘外部证书;

image .

image

选择边缘外部证书;

image

边缘外部证书分配摘要;

边缘外部证书分配完成,如图;

image

image

到此所有证书分配完成,接下来我们步骤4,启动服务,如下图;

image

image

image

查看服务,正常启动,如下图;

image


到此边缘部署完毕。

本文转自   流原炫   51CTO博客,原文链接:http://blog.51cto.com/xiaoyuanzheng/1640395

相关文章
|
网络协议 数据安全/隐私保护 数据库