前语：本篇文章将剖析LYNC2013边沿效力器的安置，之前现已将LYNC内网的人物全部安置完毕了，要使在外网可以运用LYNC，就需要安置边沿，以及将LYNC发布至外网。 本系列的整个拓扑架构如下： 边沿安置分为5有些： 1．系统环境准备 2．配备拓扑 3．设备LYNC边沿 4．配备证书 5．发起LYNC效力 操作进程： 一、系统环境准备 1．边沿效力器是配备了2张网卡，分别联接内网和D http://www.star1234.info MZ网段。 2．配备DNS后缀，一同在DNS上面对应新建一条A记载。 2．设备Windows-Identity-Foundation 指令：Import-Module ServerManager Install-WindowsFeature Windows-Identity-Foundation 3．导入根证书，详细进程就不演示了。 二、配备拓扑 1．在前端效力器上面翻开LYNC2013拓扑生成器，右键单击边沿池―新建边沿池。 2．直接下一步 3．指定池FQDN 4．选择运用一个FQDN和IP地址 5．选择内、外部接口的IPV4，以及NAT改换。 6．指定边沿效力的FQDN为sip.contoso.com，在外网的LYNC客户端通过这个FQDN进行登录，以及参与会议等。我们将A/V效力的443端口修改成442，将443端口留给前端用。 7．指定边沿效力器联接内网网卡的IP地址 8．指定边沿效力器联接DMZ网卡的IP地址 9．指定NAT改换的公网地址，我们指定TMG上面的Internet网口的IP。 10．选择边沿池的下一跃点 11．相关前端池，我们检验环境都只需一个站点和一个前端池。 12．接着将拓扑进行发布 13．结尾导出配备，因为边沿是作业组环境，不能直接从CMS下载配备，需要手动导出和导入。导完后拷贝至边沿效力器上面。 指令：Export-CsConfiguration c:\topology\config.zip 三、设备LYNC边沿 1．翻开LYNC2013的设备介质，点击设备 2．接受容许 3．点击设备或更新LYNC SERVER系统 4．设备本地存储 5．选择之前导出的配备文件 6．本地配备存储设备完毕 7．接着设备LYNC组件 8．下一步 9．过一段时间后设备完毕 四、配备证书 1．接着前面进程的设备界面进行证书的配备作业 2．先进行边沿内部证书的央求 3．直接下一步 4．因为边沿没有参与域，只能通过自定义文件进行央求，选择稍后发送。 5．指定证书央求文件的保管方法 6．默认为WEB模板，直接下一步。 7．指定证书的和睦称谓，这里我没有勾选可导出私钥，我们配备边沿外网的证书时需要勾选可导出私钥，因为需要将证书导出到TMG上面，发布LYNC时运用。 8．指定组织信息 9．按默许的运用者称谓，直接下一步 10．边沿内网证书的备用者称谓不需要额外添加，直接下一步。 11．证书信息摘要 12．央求完毕 13．接下来继续央求边沿外网证书 14．直接下一步 15．同样是稍后发送 16．指定保管方法 17．默认为WEB模板，直接下一步。 18．指定证书和睦称谓，这里需要勾选可导出私钥。缘由前面现已说过了。 19．指定组织信息 20．证书运用者称谓，按默许。 21．选择contoso.com域 22．指定备用者称谓，这一步比较要害，边沿外网证书的称谓包括前端池的FQDN、前端池的反向署理FQDN、会议FQDN、A/V的FQDN、Ofices WEB APPS的表里FQDN。 如果需要将处理效力发布到外网，则也需要添加，一般我们配备的FQDN为admin.contoso.com。 23．证书配备信息摘要 24．完毕央求 25．以上进程可以说是拟定好了证书央求的配备文件，接下来是通过证书WEB效力完毕央求。 翻开证书央求网页，点击央求证书 26．点击高级证书央求 27．运用base64编码….央求 28．翻开之前的证书自定义配备文件，拷贝内容，粘贴进来，选择WEB效力器模板，提交。 29．下载证书，保管。 30．重复25-29进程，完毕边沿外网证书的央求。 31．接下来是将2张证书导入到边沿效力器，可以通过LYNC设备导游导入，不过这个默许导入至个人中，我们需要移动至本地计算机中。另外，可以通过MMC导入。 LYNC设备导游导入进程： 选择央求好的证书，输入密钥。 导入完毕 MMC导入进程： 翻开MMC添加证书―》选择本地计算机―》导入证书―》选择个人。 32．接下来是进行证书分配的作业，分为边沿内、外部两步。 选择内部效力证书 接着分配外部效力的证书 五、发起LYNC效力 1．配备作业全部完毕了，结尾发起LYNC效力。 2．到系统效力里面供认一下LYNC相关效力发起能否正常 边沿安置完毕！ http://www.fp1111.info
