リバース プロキシ サーバーを使用した Lync Server 2013 での Office Web Apps Server の発行
トピック最終更新日: 2013-02-25
外部ユーザー (つまり、organizationのファイアウォールの外部からログオンしているユーザー) が Office Web Apps Server PowerPoint プレゼンテーションにアクセスできるようにする場合は、Office Web Apps Server と、Microsoft Forefront Threat Management Gateway などのリバース プロキシ サーバーを使用する必要があります。 つまり、Web サイトの発行ルールを作成して構成する必要があります。このルールは、ユーザーがサーバーに接続できるようにするのに役立ちます。 外部ユーザーへのアクセスを提供する必要がない場合は、Web サイトの発行規則を構成する必要はありません。
Forefront Threat Management Gateway で Web サイト発行ルールを構成するには、次の手順を実行します。
[ スタート] をクリックし、[ すべてのプログラム] をクリックし、[ Microsoft Forefront TMG] をクリックし、[ Forefront TMG Management] をクリックします。
Forefront TMG で、[ ファイアウォール ポリシー] を右クリックし、[ 新規] をポイントし、[ Web サイト発行規則] をクリックします。
新しい Web 発行規則ウィザードの [新しい Web 発行規則ウィザードへようこそ] ページの [Web 公開規則名] ボックスに新しい規則の名前 (Office Web Apps サーバー規則など) を入力し、[次へ] をクリックします。
[ ルール アクションの指定 ] ページで、[ 許可 ] を選択し、[ 次へ] をクリックします。
[ 発行の種類 ] ページで、[ 単一の Web サイトまたはロード バランサーを発行 する] を選択し、[ 次へ] をクリックします。
[ サーバー接続のセキュリティ ] ページで、[ SSL を使用して発行された Web サーバーまたはサーバー ファームに接続する ] を選択し、[ 次へ] をクリックします。
[内部発行の詳細] ページで、[内部サイト名] ボックスに Office Web Apps サーバーの FQDN (officewebapps01.contoso.com など) を入力し、[次へ] をクリックします。 [内部サイト名] ボックスに入力した名前は、Office Web Apps Server に割り当てた証明書の [サブジェクト] フィールドまたは [サブジェクトの別名] フィールドに表示する必要があります。
[内部発行の詳細] ページで、[パス (省略可能)] ボックスに「」と入力/*し、[次へ] をクリックします。 /* 構文は、サイトのすべてのフォルダーとサブフォルダーが確実に発行されるようにするのに役立ちます。
[パブリック名の詳細] ページで、[Accept requests for]\(要求を受け入れる\) ドロップダウン リストから [このドメイン名 (以下に入力)] を選択し、[パブリック名] ボックスに Office Web Apps Server の完全修飾を入力します。 この名前は、Web サイトへのアクセスに使用される名前である必要があります。 たとえば、サイトに URL を
http://officewebapps01.contoso.com使用してアクセスする場合は、[パブリック名] ボックスに「officewebapps01.contoso.com」と入力する必要があります。[次へ] をクリックします。
[ Web リスナーの選択 ] ページで、[ 新規] をクリックします。
新しい Web リスナー定義ウィザードで、[Web リスナー名] ボックスに新しい Web リスナーの名前 (SSL など) を入力し、[次へ] をクリックします。
[ クライアント接続のセキュリティ ] ページ で、[クライアントとの SSL セキュリティで保護された接続が必要] を選択し、[ 次へ] をクリックします。
[ Web リスナー IP アドレス ] ページで、[ 外部] を選択し、[ 内部] を選択し、[ 次へ] をクリックします。
[ リスナー SSL 証明書 ] ページで、[ この Web リスナーに 1 つの証明書を使用 する] を選択し、[ 証明書の選択] をクリックします。
[ 証明書の選択 ] ダイアログ ボックスで、この Web リスナーに使用する証明書を選択し、[ 選択] をクリックします。
[ リスナー SSL 証明書 ] ページで、[ 次へ] をクリックします。
[認証設定] ページで、[クライアントが Forefront TMG に資格情報を提供する方法を選択する] ドロップダウン リストから [認証なし] を選択し、[次へ] をクリックします。
[シングル サインオン設定] ページで、[次へ] をクリックします。
[ 新しい Web リスナー ウィザードの完了 ] ページで、行った構成の概要を確認します。 準備ができたら、[ 完了] をクリックします。
[ Web リスナーの選択 ] ページで、[ 次へ] をクリックします。
[認証委任] ページで [委任なし] を選択しますが、[Forefront TMG で公開された Web サーバーに対する認証に使用する方法を選択する] ドロップダウン リストから直接認証を行い、[次へ] をクリックします。
[ ユーザー セット] ページで、適切なユーザー セットが一覧表示されていることを確認します。 既定では、これは [すべてのユーザー] ユーザー セットです。 [ 追加] をクリックして、定義した他のユーザー セットを追加します。 完了したら、[ 次へ] をクリックします。
[ 新しい Web 発行規則ウィザードの完了 ] ページで、[完了] をクリック します。
[完了] をクリックしても、プロセスが完了したという意味ではないことに注意してください。つまり、これは自動的には適用されず、新しいルールが有効になりません。 代わりに、Forefront TMG ユーザー インターフェイスに表示される [ 適用 ] ボタンをクリックする必要があります。 [構成の変更の説明の適用] をクリックすると、ダイアログ ボックスが表示されます。 新しい発行規則を有効にするには、そのダイアログ ボックスで [ 適用 ] をクリックします。
新しいルールが適用されたら、ユーザーが新しい PowerPoint プレゼンテーション機能を使用できるように、規則を少し変更する必要があります。 この操作を行うには、次の手順を実行します。
Forefront TMG で、新しい発行規則の名前を右クリックし、[ プロパティ] をクリックします。
[ プロパティ ] ダイアログ ボックスの [ 移動 先] タブ で、[実際のホスト ヘッダーではなく元のホスト ヘッダーを転送する] オプションを選択します。
[ トラフィック ] タブで、[ フィルター処理 ] をクリックし、[ HTTP の構成] をクリックします。
[ルールの HTTP ポリシーの構成] ダイアログ ボックスで、[正規化チェックの確認] ボックスをオフにし、[OK] をクリックします。
[ プロパティ ] ダイアログ ボックスで、[ OK] をクリックします。
Forefront TMG で、[ 適用 ] をクリックして変更を有効にします。 [構成の変更の説明] ダイアログ ボックスが表示されたら、[適用] をクリックします。
インストールが完了したら、「Lync Server 2013 での Office Web Apps Server の構成の検証」トピックの手順を使用して、Office Web Apps Server をテストできます。