LYNC2013部署系列PART6：边缘部署

前言：本篇文章将介绍LYNC2013边缘服务器的部署，之前已经将LYNC内网的角色全部部署完成了，要使在外网能够使用LYNC，就需要部署边缘，以及将LYNC发布至外网。

 

本系列的整个拓扑架构如下：

 

 

 

边缘部署分为5部分：

1．系统环境准备

2．配置拓扑

3．安装LYNC边缘

4．配置证书

5．启动LYNC服务

 

 

 

操作步骤：

一、系统环境准备

1．边缘服务器是配置了2张网卡，分别连接内网和DMZ网段。

2．配置DNS后缀，同时在DNS上面对应新建一条A记录。

2．安装Windows-Identity-Foundation

命令：Import-Module ServerManager

Install-WindowsFeature Windows-Identity-Foundation

3．导入根证书，具体步骤就不演示了。

 

二、配置拓扑

1．在前端服务器上面打开LYNC2013拓扑生成器，右键单击边缘池—新建边缘池。

2．直接下一步

3．指定池FQDN

4．选择使用一个FQDN和IP地址

5．选择内、外部接口的IPV4，以及NAT转换。

6．指定边缘服务的FQDN为sip.contoso.com，在外网的LYNC客户端通过这个FQDN进行登录，以及参加会议等。我们将A/V服务的443端口修改成442，将443端口留给前端用。

7．指定边缘服务器连接内网网卡的IP地址

8．指定边缘服务器连接DMZ网卡的IP地址

9．指定NAT转换的公网地址，我们指定TMG上面的Internet网口的IP。

10．选择边缘池的下一跃点

11．关联前端池，我们测试环境都只有一个站点和一个前端池。

12．接着将拓扑进行发布

 

13．最后导出配置，由于边缘是工作组环境，不能直接从CMS下载配置，需要手动导出和导入。导完后拷贝至边缘服务器上面。

命令：Export-CsConfiguration c:\topology\config.zip

 

三、安装LYNC边缘

1．打开LYNC2013的安装介质，点击安装

2．接受许可

3．点击安装或更新LYNC SERVER系统

4．安装本地存储

5．选择之前导出的配置文件

6．本地配置存储安装完成

7．接着安装LYNC组件

8．下一步

9．过一段时间后安装完成

 

四、配置证书

1．接着前面步骤的安装界面进行证书的配置工作

2．先进行边缘内部证书的申请

3．直接下一步

4．由于边缘没有加入域，只能通过自定义文件进行申请，选择稍后发送。

5．指定证书申请文件的保存路径

6．默认为WEB模板，直接下一步。

7．指定证书的友好名称，这里我没有勾选可导出私钥，我们配置边缘外网的证书时需要勾选可导出私钥，因为需要将证书导出到TMG上面，发布LYNC时使用。

8．指定组织信息

 

9．按默认的使用者名称，直接下一步

10．边缘内网证书的备用者名称不需要额外添加，直接下一步。

11．证书信息摘要

12．申请完成

 

13．接下来继续申请边缘外网证书

14．直接下一步

15．同样是稍后发送

16．指定保存路径

17．默认为WEB模板，直接下一步。

18．指定证书友好名称，这里需要勾选可导出私钥。原因前面已经说过了。

19．指定组织信息

 

20．证书使用者名称，按默认。

21．选择contoso.com域

22．指定备用者名称，这一步比较关键，边缘外网证书的名称包括前端池的FQDN、前端池的反向代理FQDN、会议FQDN、A/V的FQDN、Ofices WEB APPS的内外FQDN。

如果需要将管理服务发布到外网，则也需要添加，一般我们配置的FQDN为admin.contoso.com。

23．证书配置信息摘要

24．完成请求

 

25．以上步骤可以说是制定好了证书申请的配置文件，接下来是通过证书WEB服务完成申请。

打开证书申请网页，点击申请证书

26．点击高级证书申请

27．使用base64编码….申请

28．打开之前的证书自定义配置文件，复制内容，粘贴进来，选择WEB服务器模板，提交。

29．下载证书，保存。

30．重复25-29步骤，完成边缘外网证书的申请。

31．接下来是将2张证书导入到边缘服务器，可以通过LYNC安装向导导入，不过这个默认导入至个人中，我们需要移动至本地计算机中。另外，可以通过MMC导入。

LYNC安装向导导入步骤：

选择申请好的证书，输入密钥。

导入完成

 

MMC导入步骤：

打开MMC添加证书—》选择本地计算机—》导入证书—》选择个人。

 

 

 

 

32．接下来是进行证书分配的工作，分为边缘内、外部两步。

 

选择内部服务证书

 

 

接着分配外部服务的证书

 

 

 

 

 

五、启动LYNC服务

1．配置工作全部完成了，最后启动LYNC服务。

 

 

2．到系统服务里面确认一下LYNC相关服务启动是否正常

 

 

 

边缘部署完毕！