Portzusammenfassung für einen skalierten Directorpool (Hardwarelastenausgleich) in Lync Server 2013

 

Letzte Änderung: 21.10.2012

Firewallportanforderungen für einen Directorpool bestehen aus den Ports, die verwendet werden, um die Kommunikation mit dem Director über die interne Schnittstelle des Edgeservers oder die interne Schnittstelle des Reverseproxys herzustellen. Microsoft Lync Server 2013 erwartet standardmäßig, dass die Ports HTTP/TCP 8080 und HTTPS/TCP 4443 vom Reverseproxy an den Director sowie den Front-End-Pool und den Front-End-Server geöffnet sind. Darüber hinaus muss eine SIP-Kommunikation (Session Initiation Protocol) von der internen Schnittstelle des Edgeservers zum Director und zum Front-End-Pool und Front-End-Server erfolgen. Das SIP-Protokoll verwendet SIP/MTLS/TCP 5061 vom Edgeserver zum Front-End-Pool und Front-End-Server. Eine Regel, die sip/MTLS/TCP 5061-Kommunikation vom Director, Front-End-Pool und Front-End-Server zur internen Schnittstelle des Edgeservers zulässt, muss ebenfalls erstellt werden.

Directorports und -protokolle für Firewalldefinitionen

Rolle/Protokoll/TCP oder UDP/Port	Quell-IP-Adresse	Ziel-IP-Adresse	Hinweise
HTTP/TCP 8080	Interne Reverseproxyschnittstelle	Director Hardware Load Balancer VIP	Zunächst von der externen Seite des Reverseproxys empfangen, wird die Kommunikation an die Director HLB VIP- und Front-End-Server-Webdienste gesendet.
HTTPS/TCP 4443	Interne Reverseproxyschnittstelle	Director Hardware Load Balancer VIP	Zunächst von der externen Seite des Reverseproxys empfangen, wird die Kommunikation an die Director HLB VIP- und Front-End-Server-Webdienste gesendet.
HTTPS/TCP 444	Director	Front-End-Server oder Front-End-Pool	Serverübergreifende Kommunikation zwischen dem Director HLB VIP und den Front-End-Servern
HTTP/TCP 80	Interne Clients	Director Hardware Load Balancer VIP	Der Director stellt Webdienste sowohl für interne als auch für externe Clients bereit.
HTTPS/TCP 443	Interne Clients	Director Hardware Load Balancer VIP	Der Director stellt Webdienste sowohl für interne als auch für externe Clients bereit.
SIP/MTLS/TCP 5061	Interne Edgeserverschnittstelle	Director Hardware Load Balancer VIP	SIP-Kommunikation vom Edgeserver zum Director und Front-End-Servern.
MTLS/TCP/50001	Beliebig	Director	Befehle und Protokollsammlung des zentralen Protokollierungsdienstcontrollers (ClsController.exe) oder Agents (ClsAgent.exe)
MTLS/TCP/50002	Beliebig	Director	Befehle und Protokollsammlung des zentralen Protokollierungsdienstcontrollers (ClsController.exe) oder Agents (ClsAgent.exe)
MTLS/TCP/50003	Beliebig	Director	Befehle und Protokollsammlung des zentralen Protokollierungsdienstcontrollers (ClsController.exe) oder Agents (ClsAgent.exe)