Configurer des serveurs de périphérie

Dernière rubrique modifiée : 2009-07-20

Après avoir activé un serveur de périphérie, configurez ce dernier à l'aide de l'Assistant Déploiement. L'Assistant Déploiement fournit un Assistant Configuration qui simplifie la configuration des paramètres nécessaires au bon fonctionnement de votre serveur de périphérie :

• configuration des interfaces interne et externe du serveur de périphérie ;
• sélection des fonctionnalités que vous souhaitez activer ;
• configuration du mode de gestion du routage avec vos serveurs internes.

Exécutez la procédure de configuration ci-après sur chacun des ordinateurs déployés en tant que serveur de périphérie dans le réseau de périmètre du centre de données ou d'un site distant.

Pour configurer un serveur de périphérie

1. Dans l'Assistant Déploiement, dans la page Déployer un serveur de périphérie, en regard de l'Étape 3 : Configurer un serveur de périphérie, cliquez sur Exécuter.

2. Dans la page Bienvenue de l'Assistant Configuration du serveur de périphérie Office Communications Server 2007 R2, cliquez sur Suivant.

3. Dans la page Importer les paramètres à partir d'un fichier, effectuez l'une des opérations suivantes :

   • Si vous souhaitez configurer ce serveur comme nouveau serveur de périphérie et que vous ne disposez d'aucun paramètre à importer depuis un serveur de périphérie précédemment installé, cliquez sur Suivant.
   • Si vous avez précédemment paramétré un serveur de périphérie et exporté ses paramètres dans un fichier de configuration que vous souhaitez à présent importer sur ce nouveau serveur de périphérie, activez la case à cocher Importer les paramètres, tapez le chemin d'accès complet et le nom du fichier contenant les paramètres à importer, puis cliquez sur Suivant.

4. Dans la page Interface interne, procédez comme suit :

   • Dans la zone Adresse IP de l'interface interne, sélectionnez l'adresse IP de l'interface interne.

     Remarque :
     Utilisez l'adresse IP locale de l'ordinateur sans vous préoccuper de savoir si ce serveur de périphérie fait l'objet d'un équilibrage de la charge.

   • Dans la zone Nom de domaine complet (FQDN) de l'interface interne, tapez le nom de domaine complet (FQDN) de l'interface interne.

     Remarque :
     Si ce serveur est connecté à un programme d'équilibrage de charge, tapez le nom de domaine complet de l'adresse IP virtuelle de ce programme d'équilibrage de charge.

5. Cliquez sur Suivant.

6. Dans la page Interface externe, configurez l'adresse IP et le nom de domaine complet des interfaces externes des trois services de périphérie pour ce serveur. Pour les serveurs de périphérie faisant l'objet d'un équilibrage de la charge, indiquez l'adresse IP et le nom de domaine complet en procédant comme suit :

   • Pour le service Edge d'accès d'un serveur de périphérie qui est connecté à un programme d'équilibrage de charge, indiquez l'adresse IP du serveur de périphérie et le nom de domaine complet de l'adresse IP virtuelle du programme d'équilibrage de charge. Le port de fédération par défaut est 5061 et il ne peut pas être modifié. Le port TLS (Transport Layer Security) par défaut pour les accès distants est 443. Pour indiquer un port autre que le port 443 pour l'accès des utilisateurs distants, cliquez sur 5061 pour utiliser le port 5061 ou cliquez sur Autre, puis entrez le numéro de port souhaité.

   • Pour le service Edge de conférence Web d'un serveur de périphérie qui est connecté à un programme d'équilibrage de charge, indiquez l'adresse IP du serveur de périphérie et le nom de domaine complet de l'adresse IP virtuelle du programme d'équilibrage de charge. Le port TLS par défaut est 443. Pour indiquer un port autre que le port 443, cliquez sur Autre, puis entrez le numéro de port souhaité.

   • Pour le service Edge A/V d'un serveur de périphérie qui est connecté à un programme d'équilibrage de charge, indiquez l'adresse IP du serveur de périphérie et le nom de domaine complet de l'adresse IP virtuelle du programme d'équilibrage de charge. Le port TCP (Transmission Control Protocol) par défaut est 443. Pour indiquer un port autre que le port 443, cliquez sur Autre, puis entrez le numéro de port souhaité.

     Important :
     Les ports que vous spécifiez lors de cette étape doivent être ouverts dans le pare-feu externe. Pour plus d'informations, consultez Configuration requise pour le pare-feu pour l'accès des utilisateurs externes.

     Remarque :
     Chaque service Edge qui s'exécute sur un serveur de périphérie doit avoir une adresse IP externe distincte. Si tel n'est pas le cas, vous devez utiliser un port distinct pour chaque service.

7. Cliquez sur Suivant.

8. Dans la page Activer les fonctionnalités sur le serveur Edge d'accès, sélectionnez les fonctionnalités que vous souhaitez activer sur ce serveur de périphérie :

   • Pour permettre aux utilisateurs distants de se connecter à Office Communications Server 2007 R2 depuis Internet afin de visualiser les informations de présence et d'échanger des messages instantanés avec les utilisateurs internes au moyen de ce serveur de périphérie, activez la case à cocher Autoriser un utilisateur distant à accéder à votre réseau.

   • Pour permettre aux utilisateurs anonymes externes de joindre des conférences par l'intermédiaire de ce serveur de périphérie, activez la case à cocher Autoriser un utilisateur anonyme à joindre les réunions. Les utilisateurs anonymes sont des utilisateurs externes ne disposant d'aucune information d'identification dans les services de domaine Active Directory (AD DS).
     Notez que les paramètres d'accès des utilisateurs anonymes et d'accès des utilisateurs distants sont indépendants ; vous pouvez en autoriser un tout en rejetant l'autre.

   • Si la fédération est désactivée sur ce serveur de périphérie et ce dernier autorise l'accès des utilisateurs distants, et si vous souhaitez autoriser les utilisateurs distants à communiquer avec les utilisateurs fédérés (la relation de fédération est prise en charge par un autre serveur de périphérie), activez la case à cocher Autoriser les utilisateurs à communiquer avec des contacts fédérés. (Cette option n'est pas disponible ni nécessaire lorsque vous activez également la fédération sur ce serveur de périphérie.)

   • Pour activer la fédération ou la solution PIC (Public IM Connectivity) via le service Edge d'accès sur ce serveur de périphérie, activez la case à cocher Activer la fédération.

   • Pour activer la détection automatique des partenaires fédérés, activez la case à cocher Autoriser la découverte des partenaires de la fédération. Nous vous recommandons d'utiliser cette configuration. Si vous souhaitez limiter la fédération aux seuls domaines partenaires que vous indiquez, ne sélectionnez pas cette option. Vous pourrez alors configurer des partenaires fédérés spécifiques après le déploiement initial. Pour plus d'informations, consultez Configurer la fédération.

   • Pour activer la solution PIC (Public IM Connectivity) via ce serveur de périphérie, activez la case à cocher Fédération avec les fournisseurs de messagerie instantanée publics sélectionnés, puis sélectionnez les fournisseurs de messagerie instantanée que vous souhaitez utiliser avec les partenaires fédérés.

     Important :

     Avant de pouvoir vous connecter à ces fournisseurs de messagerie instantanée, vous devez acheter des licences de service supplémentaires et mettre en service les connexions en utilisant la page d'approvisionnement Microsoft. Les solutions PIC ne fonctionnent pas sans cette licence. La licence que vous achetez vous permet de communiquer avec les fournisseurs de services de messagerie instantanée MSN, AOL et Yahoo. Si vous souhaitez limiter les solutions PIC à un fournisseur de services en particulier, désactivez les solutions PIC auxquelles vous ne souhaitez pas vous connecter.

     Remarque :
     Pour plus d'informations sur la configuration des utilisateurs anonymes et de la fédération, consultez Configurer l'environnement.

9. Cliquez sur Suivant.

10. Dans la page Nom de domaine complet (FQDN) du serveur du tronçon suivant interne, dans la zone Nom de domaine complet (FQDN) du serveur du tronçon suivant, tapez ou cliquez sur le nom de domaine complet du serveur du tronçon suivant vers lequel ce serveur de périphérie achemine le trafic interne. Si vous utilisez un directeur pour acheminer le trafic entrant, vous pouvez également taper le nom de domaine complet du directeur, puis cliquer sur Suivant.

11. Dans la page Domaines SIP internes autorisés, pour chaque domaine SIP (Session Initiation Protocol) devant être pris en charge dans votre déploiement d'Office Communications Server 2007 R2, dans la zone appropriée, tapez le nom de chaque domaine SIP, puis cliquez sur Ajouter. Après avoir ajouté tous les domaines SIP à prendre en charge, cliquez sur Suivant.

12. Dans la page Serveurs internes autorisés, spécifiez chaque serveur interne pouvant se connecter à votre serveur de périphérie, puis cliquez sur Ajouter après chacun d'eux.

    Remarque :
    Tapez le nom de domaine complet du directeur (si vous en avez déployé un), ainsi que le nom de domaine complet de chaque pool d'entreprise, serveur Standard Edition Server et serveur de médiation de votre organisation.

13. Cliquez sur Suivant.

14. Dans la page de résumé, passez en revue les paramètres spécifiés, puis cliquez sur Suivant.

15. Dans la page de fin de l'Assistant, procédez comme suit :

    • Activez la case à cocher Afficher le journal lorsque vous cliquez sur Terminer.
    • Si vous souhaitez exporter les paramètres du serveur dans un fichier de configuration pour qu'ils puissent être importés dans un autre serveur de périphérie (afin d'optimiser l'installation de ce serveur), sélectionnez Exporter, spécifiez un emplacement et un nom pour le fichier XML (Extensible Markup Language) dans lequel vous souhaitez enregistrer les paramètres du serveur, puis cliquez sur Enregistrer.

16. Cliquez sur Terminer.

17. Lorsque le journal de déploiement d'Office Communications Server 2007 R2 s'ouvre dans une fenêtre du navigateur Web, vérifiez que Opération réussie apparaît sous Résultat de l'exécution dans la colonne Action située à droite de l'écran. Développez chaque tâche individuelle et vérifiez que le Résultat de l'exécution affiche la mention Opération réussie pour la tâche. Une fois que vous avez terminé, fermez la fenêtre du journal.