关于Lync Server 2013边缘服务器的发布,也就是Lync公网功能的使用,其实很多朋友都受了微软TechNet中TMG的影响。首先不得不承认在实验环境中,通过部署TMG2010软件防火墙来做发布,非常方便,而且说实话其功能也不错,但在企业中,绝大多数还是使用硬件防火墙的。
那么,如果我们遇到硬件防火墙,该怎样实施Lync边缘的发布了?其实非常简单,只需要客户的网络工程师配合,我们进行合理的IP地址、域名、端口规划即可。下面一起来分享一下实施的经验吧!
如图所示,需要做公网发布的Lync服务器有三台:
1)FE前端服务器
此服务器需要一个公网IP,需要开放4443或者8080端口,默认使用公网IP的443端口对应前端服务器的4443侦听端口,作用是Lync企业通讯薄共享;而80端口则是实现Lync Mobile客户端的登录使用。
2)Edge边缘服务器
LyncEdge边缘服务器需要一个公网IP地址,对应边缘服务器外部网卡地址,开放相应端口;作用是供外部用户使用Lync服务器,作Lync客户端登陆验证,外部用户参加音频/视频 (A/V) 会议和 Web 会议端口连接服务器;
3)Lync WAC服务器
Lync WAC也就是office web app服务器,用以实现PPT共享,用户在公网时,需要对wac服务器的443端口进行映射
4)域名记录
需要在公网的DNS记录中添加rp.contoso.com、lyncdiscover.contoso.com、meet.contoso.com、dialin.contoso.com指向Lync前端对应的公网IP地址。
需要在公网DNS记录中添加sip.contoso.com指向Lync边缘对应的公网IP地址。
需要在公网DNS记录中添加wac.contoso.com指向Lync WAC对应的公网IP地址。
综上所诉,建议使用三个公网IP分别对应不同的Lync角色服务器。但如果用户没有部署office web app服务器以及公网IP地址资源限制,那么其实一个公网IP就可以同时对Lync前端和Lync边缘两台服务器使用。
企业硬件服务器发布Lync 2013边缘,布布扣,bubuko.com