详解Forefront For Office Communications Server

详解Forefront For Office Communications Server
Microsoft Forefront 能保护关键的 Microsoft 消息通信和协作服务器，在病毒、垃圾邮件下会把它们阻隔。这些应用服务器包括 Exchange Server、基于Windows 的Simple Mail Transfer Protocol (SMTP) 网关、Microsoft Office Communications Server、以及 Microsoft Windows SharePoint Services
下面我们来体验一下Microsoft Forefront For Office Communications Server
试验拓扑如下： 

 拓扑介绍：
Tianjin和shenyang都是win 2003 +sp1的系统
Ttianjin是ocstest.com的域控制器、DNS服务器、和CA服务器
Shenyang是ocstest.com域中的OCS服务器。
我们在shenyang上安装Forefront For Office Communications Server Beta 3。
试验步骤如下：
1) 创建CA服务器。
2) OCS服务器（shenyang）申请证书
3) 在DNS里创建一条SRV记录以便OCS客户端能正常登陆
4) 在shenyang上部署OCS服务器
5) 客户端设置
6) 安装OCS客户端
7) 安装Forefront For Office Communications Server Beta 3。
8)测试Forefront For ocs 的功能

一 首先创建CA证书服务器。
在tianjin上，开始――控制面板――添加删除程序，勾选证书服务:

CA的类型为 企业根CA：

CA的公用名称为itetCA：

证书数据库和证书数据库日志存放目录：

CA 服务器的创建完成：

 

 

二． OCS服务器（shenyang）申请证书
在shenyang上开始――管理工具，打开IIS管理器。右击默认网站，点击属性。切换到目录安全性选项卡，在安全通信里选择服务器证书:

WEB 服务器证书向导，下一步：

选择新建证书：

将证书请求发送到联机证书颁发机构：

新证书必须具有名称和特定的位长：

输入单位信息：

站点的公用名称为 shenyang.ocstest.com ：

证书颁发机构要求下列地理信息：

指定网站 SSL 端口为 443 ：

选择证书颁发机构为 tianjinocstest.com\itetCA:

证书请求提交：

服务器证书申请完成：

三． 在DNS里创建一条SRV记录以便OCS客户端能正常登陆：
在ocstest.com中新建一条其他新纪录

新建一个服务位置（ SRV ）记录：

服务为：SIP  协议为：TLS  端口号为：5061 （5061端口用来提供加密链接）
提供此服务的主机为：shenyang.ocstest.com

四． 在shenyang上部署OCS服务器:
OCS是整合了微软Office、Exchange Server及Office SharePoint Server等功能，让企业透过单一的架构就能整合通讯问题。
我们来部署一台OCS服务器！

在shenyang上放入OCS 2007 光盘:
提示要运行光盘上的软件必须安装Microsoft Visual C ++ 2005 sp1 可再发行软件包和安装Microsoft .NET Framework 2.0
安装完上述组件后，进入Forefront For Office Communications Server 2007 部署向导,点击部署Standard Edition Server:

点击准备 Acitive Directory:

进行准备架构 , 准备林 , 准备当前域 :

怎么回事，怎么林准备失败了呢，我们看看怎么回事啊！

原来是在 windows 2000 混合模式域中无法创建 Office Communications Server 全局设置：

原来是域级别不够高，让我们来提升域功能级别吧！
打开Active Directory 域和信任关系，右击ocstest域，点击“提升域功能级别：

将域功能级别提升到 Windows server 2003 ：

注意：提升域功能级别后，将无法还原到以前的模式

 

再次运行林准备，成功完成：

Active Directory 准备完成，接下来我们来部署服务器：

服务器部署向导，下一步：

我们同意接受协议：

选择服务器文件的安装位置：

创建 Standard Edition Server 的主要服务帐户：

创建 Standard Edition Server 的组件服务帐户，这个帐户用来运行会议服务器、 Web 组件和其他服务器组件：

指定Web场Fqdn,我们指定内部Web场Fodn为：shenyang..ocstest.com。
我们就不指定外部Web场FQDN！
Web 场提供用于下载会议内容和通讯薄数据的位置，还承载通讯组扩展服务：

接下来指定数据库文件的安装位置：

已经准备好部署服务器了：

安装开始后，首先安装的是SQL Server 2005。然后依次是
安装Web 组件
安装Web 会议服务器
安装音频/视频会议服务器
这些组件都是为OCS提供服务的！

服务器部署向导成功完成！

下面我们来配置证书：

证书的申请（证书的申请和 OCS 服务器向 CA 服务器申请证书一样，但是需要注意些地方！

注意使用者的名称为： shenyang..ocstest.com ：

选择一个证书颁发机构： tianjin.ocstest.com\ITETCA:

证书申请完成后点击分配，将证书分配给服务器 :

启动服务：

我们下面启动 Office Communications Server 2007 的服务

这些服务都是 OCS 能提供给客户的服务：

启动服务成功 :

五．     客户端设置

以 Administrator 为例，给 Administrator 和 user1 启用 Office Communications Server:

六．     安装 OCS 客户端

点击运行 communicator.msi 安装客户端 :

客户端安装完成后，首先测试 Administrator 和 user1 是否能登陆？二者是否能相互通讯 :

没问题，二者都能成功登陆且能够相互通讯！

 

七．     安装 Forefront For Office Communications Server Beta 3

选择完全安装：

下面要求设置ForefrontRTCProxy服务帐户，并给出作为此帐户条件。我们新建一个用户user2，并满足帐户条件
“作为服务登陆”和把这个帐户加入到“RTC Server Applications”本地组。这两个条件安装程序会自动授予。
我们要做的就只是把user2加入到“RTCUniversalServerAdmin”和“RTCProxyUniversalServices”域组中。
注意：这个帐户一定要符合如下的条件，并且这个帐户不能是参与普通通信的帐户：

如下图所示，我们已经将 user2 加入到要求的域组中：

 

服务帐户设置，我们输入刚创建的符合条件的 user2 ：

设置通知帐户，我们使用与 ForefrontRTCProxy 服务帐户相同的帐户

这个帐户是用于发送 Forefront IM 通知消息的帐户：

设置通知用户，我们同样选择 user2

. 注意：传输类型为 TLS ：

我们不需要为服务器配置 forefront:

扫描引擎更新通知：

不使用代理服务器进行防病毒引擎下载：

选择安装程序安装的路径：

我们开始安装：

安装完成：

八．体验 Forefront For ocs 的功能

打开 Forefront Server Security 管理员，选择要连接到的服务器，我们这里选择 shenyang:

Forefront可以实现防病毒、文件过滤、关键字过滤等功能！我们试下吧：
如下图所示，是Forefront的防病毒功能，默认开启了5个防病毒引擎。检测到病毒后给予修复（其实这里的修复就是删除）开启后我们来测试一下到底能不能防病毒呢：

用 user1 给 Administrator 发送一个病毒， user1 上显示文件成功发送：

看， Administrator ，“无法接收”：

User2 给我们会有交代的：

原来是 Forefront 起作用啦，病毒被隔离了。

那 user1 发送的文件被 Forefront 隔离啦：

添加一条过滤列表，禁止用户之间传送 .bmp 文件，发现后直接删除：

给 Administrator 发送一条 .bmp 文件， User1 显示成功发送：

Administrator 绝对收不到的：

User2 又告诉我们这个文件被文件筛选器隔离了：

添加一条筛选器列表 ITET ，列表内容禁止传输“藏独”：

User1 给 Administrator 发送“藏独”两个字， user1 直接被提醒禁止发送：

 

 

 

Forefront for OCS 部署成功！还是很有效的吧！看看不错吧！