Publication du proxy inverse

 

Dernière rubrique modifiée : 2012-07-22

Avec Microsoft Office Communications Server 2007 R2, vous deviez publier jusqu’à cinq sites Web à l’aide d’un serveur proxy inverse :

1. Fichiers du carnet d’adresses

2. Développement des groupes de distribution

3. Contenu de la réunion

4. Fichiers de mise à niveau Phone Edition

5. Communicator Web Access

Pour publier les cinq sites Web avec Office Communications Server 2007 R2, vous deviez généralement utiliser deux certificats de proxy inverse :

• Nom du sujet = Nom de domaine complet (FQDN) de la batterie de serveurs web externes (par exemple, webext.contoso.com)

• Nom du sujet = Nom de domaine complet (FQDN) externe CWA (par exemple, cwa.contoso.com)

Outre ces informations, le logiciels de communicationMicrosoft Lync Server 2010 prend maintenant en charge la publication externe d’URL simples pour les réunions en ligne. En outre, la fonctionnalité Communicator Web Access existe toujours, mais sous le nouveau nom de Microsoft Lync Web App. Elle est maintenant proposée en tant que service sur un serveur frontal Standard Edition ou sur chaque serveur frontal d’un pool frontal, et non plus en tant que serveur physique dédié. Le client ne s’appelle plus Communicator Web Access mais Lync Web App. Il prend en charge un nombre moins important de fonctionnalités (la liste de contacts et la fonction A/V n’existent plus, par exemple).

Selon la façon dont vous avez configuré la publication de proxy inverse Office Communications Server 2007 R2, les modifications apportées aux conditions de publication Lync Server 2010 peuvent accroître le nombre de certificats publics ou d’entrées des autres noms de sujet requis, ainsi que le nombre d’enregistrements DNS (Domain Name System). Par exemple, si le format d’URL simple choisi est dialin. <nom de domaine SIP> et meet.<nom de domaine SIP>, vous avez besoin de deux enregistrements DNS A : un pour dialin.<nom de domaine SIP> et un pour meet.<nom de domaine SIP>. Ceux-ci viennent s’ajouter aux autres enregistrements DNS requis pour le proxy inverse.

Un format facultatif pour les URL simples est l’utilisation d’une entrée de domaine de base commune, telle que join.<nom de domaine SIP>/dialin et join.<nom de domaine SIP>/meet. L’avantage de ce format d’URL simple est que vous n’avez besoin d’un seul enregistrement DNS A pour les URLS simples meet et dialin. De plus, vous utilisez une seule entrée SAN générique (*.<nom de domaine>).

Conditions requises en matière de certificat pour le proxy inverse Lync Server 2010

Rôle/nom du sujet	Autre nom du sujet	Permet de publier	Exemple de syntaxe de nom du sujet
Nom de domaine complet (FQDN) des services Web externes	N/A	Fichiers du carnet d’adresses Développement des groupes de distribution Contenu de la conférence Fichiers de mise à jour des périphériques	webext.contoso.com webdirext.contoso.com Remarque : En règle générale, le nom de domaine complet (FQDN) des services web externes correspond au nom de domaine complet externe web du serveur frontal, et, s’il est utilisé, au nom de domaine complet externe web du directeur
URL simple/Nom de domaine complet (FQDN) d’administration	N/A	Le nom de domaine complet (FQDN) d’administration n’est pas publié en externe. Il est uniquement utilisé en interne.	N/A
URL simple/Nom de domaine complet (FQDN) de numérotation	N/A	Informations sur les conférences rendez-vous	dialin.contoso.com
URL simple/Nom de domaine complet (FQDN) de la réunion	N/A	URL de la réunion	meet.contoso.com
Autre URL simple pour Dialin		Informations sur les conférences rendez-vous	Join.contoso.com/dialin
Autre URL simple pour Dialin		URL de la réunion	Join.contoso.com/meet
Entrées génériques pour les URL simples (facultatif)		Réunion et conférence rendez-vous	*.contoso.com

Remarque :

La valeur Nom de domaine complet (FQDN) des services Web externes est employée pour les utilisateurs Lync Server 2010. Dans des scénarios de coexistence, il est probable qu’une valeur « Nom de domaine complet (FQDN) de la batterie de serveurs Web externes » existe déjà pour les pools Office Communications Server 2007 R2 ou Office Communications Server 2007, mais les valeurs Nom de domaine complet (FQDN) sont indépendantes les unes des autres. Pour des raisons de sécurité, la publication externe du nom de domaine complet (FQDN) d’administration est bloquée. Les noms de domaine complet (FQDN) de numérotation, de réunion et d’administration sont désignés comme des URL simples dans Lync Server 2010. Selon leur définition, il est possible d’enregistrer un certificat. Ce tableau suppose que vous avez choisi des URL simples dédiées pour chaque rôle. Pour plus d’informations sur la sélection d’un format d’URL simple, voir Options d’URL simple.

Important :

Si vous créez et publiez des URL simples dédiées (une par rôle, par exemple), puis que vous configurez un pool de serveurs frontaux en vous basant sur cette configuration, vous ne pouvez pas utiliser une URL simple unique pour tous les rôles (par exemple, join.contoso.com/meet), sauf si vous procédez à une nouvelle installation sur chaque serveur frontal du pool. Les mêmes conditions s’appliquent si vous abandonnez le format d’URL simple unique pour utiliser des URL simples dédiées.