图文详解配置ocs边缘服务器最近越来越多的人在问ocs边缘服务器如何配置,证书如何配置。其实我也没办法回答,因为这个东西我是在次操作中边摸索边写的,第一次,只是问得人多了我才决定做一下看看。希望那些一直问我边缘如何配置一直没有回答的兄弟们,原谅俺了,哈哈哈
这个部署文档并不是最终版的,目前我也没有完全弄明白还有些问题到底出在什么地方,希望高手大侠们看到这篇文章多发表意见,共同完善这个文档。目前这个文档能实现,外网登陆,文件互传,消息传递,live meeting功能。语音视频功能测试会在近期内完成后加图
首先描述下我的实验环境
域名:hello.local
边缘服务器名称:ocsedge,双网卡,内网ip:192.168.2.4外网ip:10.0.1.1 未加入域
域控:li.hello.local ip地址:192.168.2.1,企业跟证书服务器
ocs服务器集成所有角色:ocs.hello.local,ip地址:192.168.2.3 企业从根服务器
sql服务器:sql.hello.local ip地址:192.168.2.2
1 手头没有什么部署文档,刚开始按照部署exchange2007边缘服务器的思路,既然是边缘服务器当然是不加入域的。首先添加边缘服务器的dns后缀以及dns服务器里面添加相应的a纪录,同时需要建立一条SRV记录,_sipfederationtls,tcp,5061,指向外部访问边缘服务器的 FQDN,作用是联盟和公用的IM连接
我的电脑-属性-计算机名称-更改-其他,填入与域名一致的dns后缀(不知道这步是否多余,应该不多于吧而且比较重要吧,查下相关文档再说)
22.JPG (19.5 KB)
2008-3-13 13:20
2在域控上面的dns服务器添加相关a纪录
3运行安装程序,设定相关信息
ocs1.JPG (42 KB)
2008-3-13 13:20
ocs2.JPG (42.46 KB)
2008-3-13 13:20
ocs6.JPG (36.99 KB)
2008-3-13 13:20
4 以下详细叙述证书部分
在进行完以上步骤后,就应该运行分配证书这步了。首先,我的边缘服务器并没有安装任何证书机构以及从证书机构,我是通过向dc上的企业根证书进行申请的
4.1 新建证书
ocs7.JPG (27.61 KB)
2008-3-13 13:20
4.2 选择组件
ocs8.JPG (31.57 KB)
2008-3-13 13:20
4.3 名称和安全设置,ps:这里的名称不是fqdn名称,设定fqdn名称在下面的步骤
ocs10.JPG (35.11 KB)
2008-3-13 13:20
4.4 服务器使用的名称里面填入边缘服务器的fqdn名称
ocs11.JPG (47.62 KB)
2008-3-13 13:20
4.5 选择证书颁发机构,因为我是向dc上的企业跟证书远程申请的所以,我按照格式输入了以下信息。root是我的跟证书机构名称,li.hello.local是我得dc服务器兼根证书服务器。ps:在这之前我已经将跟证书安装到了边缘服务器上,以便跟证书机构信任这台计算机
ocs12.JPG (36.27 KB)
2008-3-13 13:20
4.6 连接上了dc上的根证书机构,要求我填入帐户凭证
ocs13.JPG (16.31 KB)
2008-3-13 13:20
4.7 确认相关信息,点击下一步
ocs14.JPG (31.04 KB)
2008-3-13 13:20
4.8 如果一切正确,并且网络没有问题的话,就会能够正确申请到证书
ocs15.JPG (34.33 KB)
2008-3-13 13:20
4.9 这步进行证书分配, 我们进入我的电脑-管理,然后打开ocs边缘服务器的控制台,在根节点上右键属性-选择边缘接口
ocs16.JPG (49.68 KB)
2008-3-13 13:20
4.10 首先对内部借口进行证书分配,点击配置
选择证书,将上面步骤我们申请到的证书选中
ocs17.JPG (29.18 KB)
2008-3-13 13:20
4. 11 以上面方法 对剩下的三项进行证书分配
4.12 分配完证书为了生效需要重新启动计算机,启动后。运行ocs边缘安装程序。发现分配证书这步已经绿色对号,显示完成。可以进行下一步的通讯验证
4.13 填入测试帐户,设定池以及相关信息开始测试
在测试时,我得其中一个帐户刚好开着于是收到了测试信息。说明通讯正常
ocs21.JPG (23.77 KB)
2008-3-13 13:20
4。14 我在边缘服务器上登陆一个帐户,能够成功登陆。并发测试消息。一切正常
ocs18.JPG (106.2 KB)
2008-3-13 13:20
4.15 这是另外一台客户端上收到的即时消息
ocs20.JPG (19.02 KB)
2008-3-13 13:20
4.16 这是我在边缘服务器上与另外一台计算机(域内)进行的文件传输,测试成功
ocs21.JPG (137.6 KB)
2008-3-13 13:20
4.17 ok,以上测试说明了边缘服务器基本部署成功,即时消息及文档传输功能正常
以下是测试会议功能,在边缘服务器上启动live meeting的时候提示输入了帐户以及密码,估计是身份验证的问题,不过填入后正常连接。正常使用
25.JPG (80.49 KB)
2008-3-13 13:20
ok,全部搞定,边缘服务器部署及测试完成
希望大家看到下面这张图的时候别被吓住,这是边缘服务器功能测试生成的很多的错误提示,飘红阿~~~~~~~~~~,不过看了下错误提示都是联盟配置什么的问题,还有其他一些稍为重要的问题
具体问题我会慢慢查找,最后会完善这篇文档
ocs19.JPG (105.14 KB)
2008-3-13 13:20
呃,我总觉得应该参考微软的KB,还有证书和我的理解有出入,外网DNS少了2条SRV记录,等问题。不过大家可以学习下,这样做也有一定道理的~
这个部署文档并不是最终版的,目前我也没有完全弄明白还有些问题到底出在什么地方,希望高手大侠们看到这篇文章多发表意见,共同完善这个文档。目前这个文档能实现,外网登陆,文件互传,消息传递,live meeting功能。语音视频功能测试会在近期内完成后加图
首先描述下我的实验环境
域名:hello.local
边缘服务器名称:ocsedge,双网卡,内网ip:192.168.2.4外网ip:10.0.1.1 未加入域
域控:li.hello.local ip地址:192.168.2.1,企业跟证书服务器
ocs服务器集成所有角色:ocs.hello.local,ip地址:192.168.2.3 企业从根服务器
sql服务器:sql.hello.local ip地址:192.168.2.2
1 手头没有什么部署文档,刚开始按照部署exchange2007边缘服务器的思路,既然是边缘服务器当然是不加入域的。首先添加边缘服务器的dns后缀以及dns服务器里面添加相应的a纪录,同时需要建立一条SRV记录,_sipfederationtls,tcp,5061,指向外部访问边缘服务器的 FQDN,作用是联盟和公用的IM连接
我的电脑-属性-计算机名称-更改-其他,填入与域名一致的dns后缀(不知道这步是否多余,应该不多于吧而且比较重要吧,查下相关文档再说)
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_09e5607c89dbd7f8c8b8mMwqooTbw6ml.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
2在域控上面的dns服务器添加相关a纪录
3运行安装程序,设定相关信息
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_7e6a01768a3a09f5c5e40PVAiEBr9v2u.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_a54d9696ede9be52dbf3VPMl1CTGR3ZM.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_eed53fcd697c287e66c8HBf8W3tvVKsR.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4 以下详细叙述证书部分
在进行完以上步骤后,就应该运行分配证书这步了。首先,我的边缘服务器并没有安装任何证书机构以及从证书机构,我是通过向dc上的企业根证书进行申请的
4.1 新建证书
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_99ff37634f9a7588ea00TVvxj1LxOUTG.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.2 选择组件
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_24e3d1752b109d691c08Q4MPynxfRWI8.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.3 名称和安全设置,ps:这里的名称不是fqdn名称,设定fqdn名称在下面的步骤
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_947765e5b22c8fbc52d3FTDWP43QCpUO.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.4 服务器使用的名称里面填入边缘服务器的fqdn名称
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_d61238ff8144e166f16ffuo0kSI9cK09.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.5 选择证书颁发机构,因为我是向dc上的企业跟证书远程申请的所以,我按照格式输入了以下信息。root是我的跟证书机构名称,li.hello.local是我得dc服务器兼根证书服务器。ps:在这之前我已经将跟证书安装到了边缘服务器上,以便跟证书机构信任这台计算机
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_c4291824695fc97254f8ioM78xl032Kv.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.6 连接上了dc上的根证书机构,要求我填入帐户凭证
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_aa84708d7645f623f5ae85fJwoQCdM5i.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.7 确认相关信息,点击下一步
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_74bffcc282bee29a399dO6V1UtIXunXP.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.8 如果一切正确,并且网络没有问题的话,就会能够正确申请到证书
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_9a07c6ffd4e0c9a131a7BosmapGrbM6b.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.9 这步进行证书分配, 我们进入我的电脑-管理,然后打开ocs边缘服务器的控制台,在根节点上右键属性-选择边缘接口
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_76b57d9362489664b6ccSnt43vc5GVfd.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.10 首先对内部借口进行证书分配,点击配置
选择证书,将上面步骤我们申请到的证书选中
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_d0a395458eff0e25db694b3kkvTTTq3N.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4. 11 以上面方法 对剩下的三项进行证书分配
4.12 分配完证书为了生效需要重新启动计算机,启动后。运行ocs边缘安装程序。发现分配证书这步已经绿色对号,显示完成。可以进行下一步的通讯验证
4.13 填入测试帐户,设定池以及相关信息开始测试
在测试时,我得其中一个帐户刚好开着于是收到了测试信息。说明通讯正常
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_4bec341835a78907586djFpCryuto9Nf.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4。14 我在边缘服务器上登陆一个帐户,能够成功登陆。并发测试消息。一切正常
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_a45145cf8acacb8b22a1wmr3l41SgCNh.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.15 这是另外一台客户端上收到的即时消息
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_89e00469d372e663027cXcdguPckmah0.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.16 这是我在边缘服务器上与另外一台计算机(域内)进行的文件传输,测试成功
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_e85a6097933482634f42tOdcyEfG7oT4.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
4.17 ok,以上测试说明了边缘服务器基本部署成功,即时消息及文档传输功能正常
以下是测试会议功能,在边缘服务器上启动live meeting的时候提示输入了帐户以及密码,估计是身份验证的问题,不过填入后正常连接。正常使用
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_66d5bfb88fc7c4b06427hnjHFtQP2nDP.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
ok,全部搞定,边缘服务器部署及测试完成
希望大家看到下面这张图的时候别被吓住,这是边缘服务器功能测试生成的很多的错误提示,飘红阿~~~~~~~~~~,不过看了下错误提示都是联盟配置什么的问题,还有其他一些稍为重要的问题
具体问题我会慢慢查找,最后会完善这篇文档
![](http://bbs.winos.cn/images/default/attachimg.gif)
![](http://bbs.winos.cn/attachments/month_0803/20080313_e84565508a15bce9f1f1PvljzayQSfa0.jpg)
![](http://bbs.winos.cn/images/attachicons/image.gif)
2008-3-13 13:20
呃,我总觉得应该参考微软的KB,还有证书和我的理解有出入,外网DNS少了2条SRV记录,等问题。不过大家可以学习下,这样做也有一定道理的~