Compartilhar via

Resumo de DNS - Borda consolidada em escala, balanceamento de carga de DNS com endereços IP públicos no Lync Server 2013

  • Artigo

 

Tópico última modificação: 09/03/2017

Os requisitos de registro DNS para acesso remoto ao Lync Server 2013 são bastante simples em comparação com aqueles para certificados e portas. Além disso, muitos registros são opcionais, dependendo de como você configura clientes que executam o Lync 2013 e se você habilita a federação.

Para obter detalhes sobre os requisitos de DNS do Lync 2013, consulte Determine DNS requirements for Lync Server 2013.

Para obter detalhes sobre como configurar a configuração automática de clientes do Lync 2013 se o DNS de dupla personalidade não estiver configurado, consulte a seção "Configuração automática sem DNS do cérebro dividido" em Determinar os requisitos de DNS para o Lync Server 2013.

A tabela a seguir contém um resumo dos registros DNS necessários para dar suporte à topologia de borda consolidada única mostrada na figura de Topologia de Borda Consolidada Única. Observe que determinados registros DNS são necessários apenas para a configuração automática de clientes do Lync 2013. Se você planeja usar GPOs (objetos de política de grupo) para configurar clientes do Lync, os registros associados não são necessários.

IMPORTANTE: Requisitos do adaptador de rede do servidor de borda

Para evitar problemas de roteamento, verifique se há pelo menos dois adaptadores de rede em seus Servidores de Borda e se o gateway padrão está definido somente no adaptador de rede associado à interface externa. Por exemplo, conforme mostrado na figura cenário de borda consolidada em escala na borda consolidada em escala, balanceamento de carga DNS com endereços IP públicos no Lync Server 2013 , o gateway padrão apontaria para o firewall externo.

Você pode configurar dois adaptadores de rede em cada servidor de borda da seguinte maneira:

  • Adaptador de rede 1 – Nó 1 (Interface Interna)

    Interface interna com 172.25.33.10 atribuído.

    Nenhum gateway padrão é definido.

    Verifique se há uma rota da rede que contém a interface interna do Edge para todas as redes que contenham servidores que executam clientes Lync Server 2013 ou Lync Server 2013 (por exemplo, de 172.25.33.0 a 192.168.10.0).

  • Adaptador de rede 1 – Nó 2 (Interface Interna)

    Interface interna com 172.25.33.11 atribuído.

    Nenhum gateway padrão é definido.

    Verifique se há uma rota da rede que contém a interface interna do Edge para todas as redes que contenham servidores que executam clientes Lync Server 2013 ou Lync Server 2013 (por exemplo, de 172.25.33.0 a 192.168.10.0).

  • Adaptador de rede 2 Nó 1 (Interface Externa)

    Três endereços IP privados são atribuídos a esse adaptador de rede, por exemplo, 131.107.155.10 para o serviço do Access Edge, 131.107.155.20 para o serviço de Borda de WebConferência, 131.107.155.30 para o serviço A/V Edge.

    O endereço IP público do serviço do Access Edge é primário com o gateway padrão definido para o roteador público (131.107.155.1).

    Os endereços IP privados do serviço de Borda de WebConferência e do serviço A/V Edge são endereços IP adicionais na seção Avançado das propriedades do protocolo TCP/IPv4 (TCP/IPv4) e do protocolo de Internet versão 6 (TCP/IPv6) das Propriedades de Conexão de Área Local no Windows Server.

    Nota

    É possível, embora não seja recomendável, usar um único endereço IP para todas as três interfaces de serviço do Edge. Embora isso salve endereços IP, ele requer números de porta diferentes para cada serviço. O número da porta padrão é 443/TCP, o que garante que a maioria dos firewalls remotos permitirá o tráfego. Alterar os valores de porta para (por exemplo) 5061/TCP para o serviço do Access Edge, 444/TCP para o serviço de Borda de WebConferência e 443/TCP para o serviço A/V Edge pode causar problemas para usuários remotos em que um firewall que eles estão protegidos não permite o tráfego acima de 5061/TCP e 444/TCP. Além disso, três endereços IP distintos facilitam a solução de problemas devido à capacidade de filtrar o endereço IP.

  • Adaptador de rede 2 Nó 2 (Interface Externa)

    Três endereços IP privados são atribuídos a esse adaptador de rede, por exemplo, 131.107.155.11 para o serviço do Access Edge, 131.107.155.21 para o serviço de Borda de WebConferência, 131.107.155.31 para o serviço A/V Edge.

    O endereço IP público do serviço do Access Edge é primário com o gateway padrão definido para o roteador público (131.107.155.1).

    Os endereços IP privados do serviço de Borda de WebConferência e do serviço A/V Edge são endereços IP adicionais na seção Avançado das propriedades do protocolo TCP/IPv4 (TCP/IPv4) e do protocolo de Internet versão 6 (TCP/IPv6) das Propriedades de Conexão de Área Local no Windows Server.

Ponta

Configurar o Servidor de Borda com dois adaptadores de rede é uma das duas opções. A outra opção é usar um adaptador de rede para o lado interno e três adaptadores de rede para o lado externo do Servidor de Borda. O principal benefício dessa opção é um adaptador de rede distinto por serviço do Servidor de Borda e uma coleta de dados potencialmente mais concisa quando a solução de problemas é necessária

Registros DNS necessários para borda consolidada em escala, balanceamento de carga dns com endereços IP públicos (exemplo)

Local/TYPE/Porta Registro FQDN/DNS Endereço IP/FQDN Mapeia para/Comentários

DNS externo/A

sip.contoso.com

131.107.155.10 e 131.107.155.11

Interface externa do serviço do Access Edge (Contoso) Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync

DNS externo/A

webcon.contoso.com

131.107.155.20 e 131.107.155.21

Interface externa do serviço de Borda de WebConferência

DNS externo/A

av.contoso.com

131.107.155.30 e 131.107.155.31

Interface externa do serviço A/V Edge

DNS externo/SRV/443

_sip._tls.contoso.com

sip.contoso.com

Interface externa do serviço De borda do Access. Necessário para que a configuração automática de clientes do Lync 2013 e do Lync 2010 funcione externamente. Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync.

DNS externo/SRV/5061

_sipfederationtls._tcp.contoso.com

sip.contoso.com

Interface externa do serviço do Access Edge necessária para a descoberta automática de DNS de parceiros federados conhecida como "Domínio SIP Permitido" (chamada de federação aprimorada em versões anteriores). Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync

DNS interno/A

lsedge.contoso.net

172.25.33.10 e 172.25.33.11

Interface interna de Borda Consolidada

Registros necessários para federação

Local/TYPE/Porta FQDN Endereço IP/registro de host FQDN Mapeia para/Comentários

DNS externo/SRV/5061

_sipfederationtls._tcp.contoso.com

sip.contoso.com

Interface externa do serviço SIP Access Edge necessária para a descoberta automática de DNS de sua federação para outros parceiros de federação potenciais e é conhecida como "Domínios SIP permitidos" (chamada de federação aprimorada em versões anteriores).

Importante

Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync e clientes do Microsoft Lync Mobile que usam o Serviço de Notificação por Push ou o serviço de Notificação por Push da Apple

Resumo de DNS para sistema de mensagens extensível e protocolo de presença

Local/TYPE/Porta FQDN Endereço IP/registro de host FQDN Mapeia para/Comentários

DNS externo/SRV/5269

_xmpp-server._tcp.contoso.com

xmpp.contoso.com

Interface externa do proxy XMPP no serviço do Access Edge ou no pool de borda. Repita conforme necessário para todos os domínios SIP internos com usuários habilitados para Lync em que o contato com contatos XMPP é permitido por meio da configuração da Política de Acesso Externo por meio de uma política global, política de site em que o usuário está localizado ou política de usuário aplicada ao usuário habilitado para Lync. Um domínio XMPP permitido também deve ser configurado na política de Parceiros Federados XMPP. Consulte tópicos em Consulte Também para obter detalhes adicionais

DNS externo/A

xmpp.contoso.com (por exemplo)

Endereço IP do serviço Do Access Edge em seu servidor de borda ou pool de borda que hospeda o proxy XMPP

Aponta para o serviço do Access Edge ou o pool de Borda que hospeda o serviço de proxy XMPP. Normalmente, o registro SRV criado apontará para esse registro de host (A ou AAAA)