商務用 Skype Server 中簡單 URL 的 DNS 需求
總結: 實作商務用 Skype Server 的 DNS 記錄之前,請先檢閱本文中的簡易 URL 考慮。
簡單的 URL 可讓使用者更輕鬆地加入會議,並讓系統管理員更容易使用商務用 Skype Server 系統管理工具。 簡易 URL 使用自己的網域,此網域不得符合您定義的任何 SIP 網域。
商務用 Skype Server 支援下列三個簡單的 URL:開會、撥入和系統管理員。您必須針對 [開會] 和 [撥入] 設定簡單的 URL,而系統管理員簡易 URL 則為選用。 功能變數名稱系統 (DNS) 您需要支援簡易 URL 的記錄,取決於您定義這些簡易 URL 的方式,以及您是否要支援簡易 URL 的災害復原。
簡易 URL 範圍
您可以將簡單的 URL 設定為具有全域範圍,也可以為組織中的每個中心網站指定不同的簡易 URL。 如果同時指定全域簡易 URL 和網站簡易 URL,則網站簡易 URL 具有優先順序。
在大多數情況下,建議您只在全域層級設定簡單的 URL,這樣使用者的 Meet 簡易 URL 在從一個網站移到另一個網站時,就不會變更。 例外狀況是,需要針對不同網站的電話撥入式使用者使用不同電話號碼的組織。 如果您將網站的 [撥入簡易 URL] 等簡易 URL) (設為網站層級的簡易 URL,您也必須將該網站上的其他簡易 URL 也設為網站層級。
您可以在拓撲建立器中設定全域簡易 URL。 若要在網站層級設定簡單的 URL,請使用 Set-CsSimpleURLConfiguration Cmdlet。
定義簡單的 URL 也需要在 DNS 設定中設定 A 和/或 AAAA 記錄。
簡易 URL 命名與驗證規則
拓撲建立器和商務用 Skype Server 管理命令介面 Cmdlet 會針對您的簡易 URL 強制執行數個驗證規則。 您必須針對 [開會] 和 [撥號] 設定簡單的 URL,但為系統管理員設定一個 URL 是選用的。 每個 SIP 網域都必須有個別的 [認識簡易 URL],但您只需要一個 Dialin 簡易 URL 和一個適用於整個組織的系統管理員簡易 URL。
貴組織中的每個簡易 URL 都必須有唯一的名稱,而且不能是另一個簡易 URL (的前綴,例如,您無法將 [認識] 簡易 URL 設為 [認識] 簡易 URLSfB2015.contoso.com/Meet/Dialin
,也無法設SfB2015.contoso.com/Meet
為 Dialin 簡易 URL) 。 簡易 URL 名稱不能包含您任何集區中的 FQDN,或是 https://FQDN:88/meet 不允許) (的任何埠資訊。 所有簡單的 URL 都必須以 https:// 前置詞開頭。
簡易 URL 只能包含英數位元 (,也就是 a-z、A-Z、0-9,以及句號 (.) 。 如果您使用其他字元,則簡單的URL可能無法如預期般運作。
部署后變更簡易 URL
如果您在初始部署之後變更簡單的 URL,您必須注意這項變更對簡易 URL 的 DNS 記錄和憑證有何影響。 如果簡單 URL 的基礎有所變更,則您也必須變更 DNS 記錄和憑證。 例如,從變更為https://meet.contoso.com
變更基底 URL,SfB2015.contoso.com
meet.contoso.com
因此您必須變更 DNS 記錄和憑證才能參照 meet.contoso.com
。https://SfB2015.contoso.com/Meet
如果您將簡單的 URL 變更 https://SfB2015.contoso.com/Meet
為 https://SfB2015.contoso.com/Meetings
,則基本 URL SfB2015.contoso.com
會保持不變,因此不需要 DNS 或憑證變更。
不過,每當您變更簡單的 URL 名稱時,您必須在每個 Director 和 Front End Server 上執行 Enable-CsComputer 來註冊變更。
簡單 URL 的命名範例
您建議使用三個選項來命名簡單的 URL。 您選擇的選項會影響您如何設定支援簡單 URL 的 DNS A 記錄和憑證。 在每個選項中,您必須為組織中的每個 SIP 網域設定一個 Meet 簡易 URL。
無論您擁有多少 SIP 網域,在整個組織中一律只需要一個簡單的 URL 來進行撥入,而需要一個適用於系統管理員的 URL。
在選項 1 中,您為每個簡單的 URL 建立新的 SIP 功能變數名稱。
如果您使用此選項,每個簡易 URL 都需要個別的 DNS A 記錄,而且每個 [認識簡易 URL] 都必須在您的憑證中命名。
簡易 URL 命名選項 1
簡易 URL |
範例 |
---|---|
滿足 |
https://meet.contoso.com 等 https://meet.fabrikam.com (貴組織中每個 SIP 網域) |
撥入 |
<https://dialin.contoso.com> |
管理 |
<https://admin.contoso.com> |
使用選項 2 時,簡單的 URL 是以功能變數名稱 SfB2015.contoso.com
為基礎。 因此,您只需要一筆 DNS A 記錄,即可啟用這三種類型的簡單URL。 此 DNS A 記錄參照 SfB2015.contoso.com
。 此外,您仍需要貴組織中其他 SIP 網域的個別 DNS A 記錄。
簡易 URL 命名選項 2
簡易 URL |
範例 |
---|---|
滿足 |
https://SfB2015.contoso.com/Meet 等 https://SfB2015.fabrikam.com/Meet (貴組織中每個 SIP 網域) |
撥入 |
<https://SfB2015.contoso.com/Dialin> |
管理 |
<https://SfB2015.contoso.com/Admin> |
如果您有許多 SIP 網域,而您希望它們有個別的 [符合簡單的 URL],但想要最小化這些簡易 URL 的 DNS 記錄和憑證需求,選項 3 就最有用。
簡易 URL 命名選項 3
簡易 URL |
範例 |
---|---|
滿足 |
<https://SfB2015.contoso.com/contosoSIPdomain/Meet> <https://SfB2015.contoso.com/fabrikamSIPdomain/Meet> |
撥入 |
<https://SfB2015.contoso.com/Dialin> |
管理 |
<https://SfB2015.contoso.com/Admin> |
簡單 URL 的 [災害復原] 選項
如果您有多個包含前端集區的網站,而且您的 DNS 提供者支援 GeoDNS,您可以設定簡易 URL 的 DNS 記錄以支援災害復原,如此一來,即使整個前端集區下移一個,簡易 URL 功能仍會繼續。 此災害復原功能支援 Meet 和 Dial-In 簡易 URL。
若要進行此設定,請建立兩個 GeoDNS 位址。 每個位址都有兩筆 DNS A 或 CNAME 記錄,這些記錄會解析為兩個集區,並配對在一起以用於災害復原用途。 一個 GeoDNS 位址用於內部存取,並解析為兩個集區內部 Web FQDN 或負載平衡器 IP 位址。 另一個 GeoDNS 位址用於外部存取,並解析為兩個集區之外部 Web FQDN 或負載平衡器 IP 位址。 下列是使用集區 FQDN 的 Meet 簡易 URL 範例。
Meet-int.geolb.contoso.com
Pool1InternalWebFQDN.contoso.com
Pool2InternalWebFQDN.contoso.com
Meet-ext.geolb.contoso.com
Pool1ExternalWebFQDN.contoso.com
Pool2ExternalWebFQDN.contoso.com
然後建立 CNAME 記錄,解決您的 Meet 簡易 URL (,例如 meet.contoso.com
) 兩個 GeoDNS 位址。
注意事項
如果您的網路使用線條 (透過外部連結路由您所有的簡易 URL 流量,包括來自組織內部) 的流量,那麼您可以只設定外部 GeoDNS 位址,並將 Meet 簡易 URL 解析為僅限該外部位址。
當您使用此方法時,您可以設定每個 GeoDNS 位址,以使用圓形的單選方法將要求發佈到兩個集區,或主要連線到一個集區 (例如地理位置較接近的集區) ,並僅在聯機失敗時使用另一個集區。
您可以為撥入簡易 URL 設定相同的設定。 若要這麼做,請建立其他記錄,例如先前範例中的記錄,dialin
meet
取代 DNS 記錄。 對於系統管理員簡易 URL,請使用本節稍早列出的三個選項之一。
設定此設定之後,您必須使用監控應用程式來設定 HTTP 監控來監視失敗。 針對外部存取,顯示器可確保 HTTPS 取得 lyncdiscover。<sipdomain> 對兩個集區之外部 Web FQDN 或負載平衡器 IP 位址的要求都成功。 例如,下列要求不得包含任何 ACCEPT 標頭,而且必須傳回 200 OK。
HTTPS GET Pool1ExternalWebFQDN.contoso.com/autodiscover/autodiscoverservice.svc/root
HTTPS GET Pool2ExternalWebFQDN.contoso.com/autodiscover/autodiscoverservice.svc/root
對於內部存取,您必須監控兩個集區內部 Web FQDN 或負載平衡器 IP 位址上的埠 5061。 如果偵測到任何連線失敗,這些集區中的 VIP 必須關閉埠 80、443 和 4443。