SFB2015 多SIP域

 

最近公司有打算要安装最新的SFB2015作为一个SFB小白 在通读了官方安装文章之后竟然磕磕绊绊的安装成功,客户端登录也是成功的,下面就有一个十分蛋疼的问题 公司内外网域名不一致

虽然在进行拓扑准备的时候进行了多SIP域的准备,但是公网登录和自动发现依然失败,

万般无奈,作为一个SFB外加Lync 小白 想出了一个办法 那就是把内部地址搞成和外部地址一样,

这样你总不会失败了把 ,虽然道理我不是很懂,至少解决问题 ,同时呢也请各位看官多多指正

 

首先简单的介绍下环境由于是测试环境 所以域名不一样 但是组织架构,用户属性,以及Exchange 配置除去域名都完全一样

 

内部域名 itcharger.com

外部域名 strikene.Club

常规部署不在多说。按照官方文档即可唯一不同就是加入了其他SIP域的支持

 

然后我们在创建好拓扑后我们尝试用公网地址进行自动发现

发现一个问题,外部网络自动发现地址依旧是内网地址,这点让我十分郁闷

根据Exchange的经验和直觉我觉得把内部地址也改成外部是个好主意

所以我在拓扑里做了下面的事情

SFB2015 多SIP域_第1张图片

覆盖前端池内部FQDN,然后重新发布拓扑重新启动服务此时再次进行公网尝试 依然失败

内部使用一切正常

此时使用官网测试工具 一直提示凭据无效说明一件事情 地址改过来了 但是凭据无效,但是内部地址还是原有的,

不单单是测试工具出现凭据无效,手机客户端依然如此

 SFB2015 多SIP域_第2张图片

这下事情好玩多了 是吧

正当我无比郁闷的时候我翻看了SFB服务器的安全日志发现了一个有意思的事情

 SFB2015 多SIP域_第3张图片

用户名密码肯定没错 但是为什么会失败?我看到账户名[email protected]这个看起来似乎很眼熟

SFB2015 多SIP域_第4张图片

获取下AD 用户 发现UPN不是很正确,随后修改

SFB2015 多SIP域_第5张图片

修改重新尝试 依然不行,凭据有效了 手机客户端提示无法连接!!!!

So 我想到应该是SIP域的问题

所以就有了下面的举动

SFB2015 多SIP域_第6张图片

首先把 外部域名的SIP域设为默认 (当然你开账户的时候也是可以选择的)

然后查看用户SIP域

wKiom1Y2Ec6AjrnmAABtSmcp3_s157.jpg

发现不对 遂修改之

wKioL1Y2EhnBRi9RAAA9yQLRLGQ371.jpg

然后重新启动服务

wKioL1Y2EimyKQfnAABSlIilQUA567.jpg

然后重新尝试外部登录,外部登录成功,尝试内部Lync客户端登录一样登录成功

不过我们发现了一些细节上的变化

SFB2015 多SIP域_第7张图片

内部和外部地址都被替换为外部地址 至此问题解决