手把手教你搭建LyncServer2013之發布反向 Proxy伺服器TMG(九)

標籤：反向 Proxy tmg lync部署 企業版 網站發布

首先在反向 Proxy伺服器上加入如下hosts記錄

650) this.width=650;" width="720" height="503" title="001.png" style="width:720px;height:503px;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKioL1PWHcKxJoVOAANACgT271g498.jpg" border="0" vspace="0" hspace="0" alt="wKioL1PWHcKxJoVOAANACgT271g498.jpg" />

到前端伺服器LyncFE01上，用MMC開啟本機電腦個人認證，匯出我們安裝LyncFE01時申請的認證

650) this.width=650;" title="01.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9B/wKiom1PWHKix5czSAANtUU0Ix_k736.jpg" alt="wKiom1PWHKix5czSAANtUU0Ix_k736.jpg" />

650) this.width=650;" title="02.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKioL1PWHcOASnIBAANvzKHTmZ8302.jpg" alt="wKioL1PWHcOASnIBAANvzKHTmZ8302.jpg" />

650) this.width=650;" title="03.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9B/wKiom1PWHKnBtg2rAAGAJddfcs0336.jpg" alt="wKiom1PWHKnBtg2rAAGAJddfcs0336.jpg" />

務必選擇“是，匯出私密金鑰”

650) this.width=650;" title="04.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKioL1PWHcPwLtuDAAFajW5EGzc348.jpg" alt="wKioL1PWHcPwLtuDAAFajW5EGzc348.jpg" />

650) this.width=650;" title="05.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKioL1PWHcOz9NAHAAHV4NHq6gU473.jpg" alt="wKioL1PWHcOz9NAHAAHV4NHq6gU473.jpg" />

勾選密碼，並輸入兩次密碼

650) this.width=650;" title="06.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9B/wKiom1PWHKmAsKMlAAFEPGUDvdA433.jpg" alt="wKiom1PWHKmAsKMlAAFEPGUDvdA433.jpg" />

650) this.width=650;" title="07.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKioL1PWHcOBPnbuAAEQdn93OVM455.jpg" alt="wKioL1PWHcOBPnbuAAEQdn93OVM455.jpg" />

650) this.width=650;" title="08.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9B/wKiom1PWHKrTzNOcAAF8XET5O9E770.jpg" alt="wKiom1PWHKrTzNOcAAF8XET5O9E770.jpg" />

回到LyncRP伺服器上，匯入剛才匯出的認證到個人認證裡

650) this.width=650;" title="09.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKioL1PWHcTTcDlKAAISniOe2hM309.jpg" alt="wKioL1PWHcTTcDlKAAISniOe2hM309.jpg" />

650) this.width=650;" title="10.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9B/wKiom1PWHKvArjMFAAF1loesjqI789.jpg" alt="wKiom1PWHKvArjMFAAF1loesjqI789.jpg" />

650) this.width=650;" title="11.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9B/wKiom1PWHNqicEjQAAFQ27Q3ylw585.jpg" alt="wKiom1PWHNqicEjQAAFQ27Q3ylw585.jpg" />

650) this.width=650;" title="12.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKioL1PWHfTCMpTGAAFHihFEphs018.jpg" alt="wKioL1PWHfTCMpTGAAFHihFEphs018.jpg" />

650) this.width=650;" title="13.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9B/wKiom1PWHNrwlQcUAAEurxTnZzw234.jpg" alt="wKiom1PWHNrwlQcUAAEurxTnZzw234.jpg" />

650) this.width=650;" title="14.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKioL1PWHfTxEXL8AAFTiT4zkrQ645.jpg" alt="wKioL1PWHfTxEXL8AAFTiT4zkrQ645.jpg" />

可以看到，已經匯入成功

650) this.width=650;" width="720" height="493" title="15.png" style="width:720px;height:493px;" src="http://s3.51cto.com/wyfs02/M00/41/9B/wKiom1PWHNqTsYRBAAKNnufcQ4Q672.jpg" border="0" vspace="0" hspace="0" alt="wKiom1PWHNqTsYRBAAKNnufcQ4Q672.jpg" />

同時，我們需要LyncRP伺服器根信任認證，我們在部署Edge Server的時候已經下載了根憑證，所以在這裡複製過來OK，匯入到可信任的根憑證授權單位

650) this.width=650;" title="16.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKioL1PWHfTR5BLjAAI4_WnyZk8238.jpg" alt="wKioL1PWHfTR5BLjAAI4_WnyZk8238.jpg" />

650) this.width=650;" title="17.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKioL1PWHfWCShD5AAF1loesjqI604.jpg" alt="wKioL1PWHfWCShD5AAF1loesjqI604.jpg" />

650) this.width=650;" title="18.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9B/wKiom1PWHNuAtK_zAAFKLWxcwSM933.jpg" alt="wKiom1PWHNuAtK_zAAFKLWxcwSM933.jpg" />

650) this.width=650;" title="19.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKioL1PWHfWA3tTGAAE8vBBY_YE334.jpg" alt="wKioL1PWHfWA3tTGAAE8vBBY_YE334.jpg" />

650) this.width=650;" title="20.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9B/wKiom1PWHNugUaI1AAFl40oSckY739.jpg" alt="wKiom1PWHNugUaI1AAFl40oSckY739.jpg" />

650) this.width=650;" width="720" height="493" title="21.png" style="width:720px;height:493px;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHQTRTXgSAAO9A2vujHY032.jpg" border="0" vspace="0" hspace="0" alt="wKiom1PWHQTRTXgSAAO9A2vujHY032.jpg" />

下面開始發布反向 Proxy伺服器了，建立-->網站發布規則

650) this.width=650;" title="22.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKioL1PWHh6jGJGpAAUyRlg4WiI761.jpg" alt="wKioL1PWHh6jGJGpAAUyRlg4WiI761.jpg" />

650) this.width=650;" title="23.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKiom1PWHQXSZdziAAG7lxnk3JI940.jpg" alt="wKiom1PWHQXSZdziAAG7lxnk3JI940.jpg" />

650) this.width=650;" title="24.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKioL1PWHh-iMPfHAAE1_ugss8s478.jpg" alt="wKioL1PWHh-iMPfHAAE1_ugss8s478.jpg" />

650) this.width=650;" title="25.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHQXzx_j_AAH1TGqADtk321.jpg" alt="wKiom1PWHQXzx_j_AAH1TGqADtk321.jpg" />

650) this.width=650;" title="26.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKioL1PWHiDzvPgRAAHzFD7W7FM880.jpg" alt="wKioL1PWHiDzvPgRAAHzFD7W7FM880.jpg" />

650) this.width=650;" title="27.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKiom1PWHQbyaZvBAAHrsHlYydo224.jpg" alt="wKiom1PWHQbyaZvBAAHrsHlYydo224.jpg" />

650) this.width=650;" title="28.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKioL1PWHiCzXiYaAAGTcAYLcwM175.jpg" alt="wKioL1PWHiCzXiYaAAGTcAYLcwM175.jpg" />

因為之前定義的Lync 內部WEB地址和外部WEB地址相同，所以一般名稱為：pool01.iSuan.cn

650) this.width=650;" title="29.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHQbQDWqVAAGHhAkNSqg128.jpg" alt="wKiom1PWHQbQDWqVAAGHhAkNSqg128.jpg" />

點擊“建立”按鈕建立接聽程式

650) this.width=650;" title="30.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKioL1PWHiCxCOKqAAEZTp-qn8I924.jpg" alt="wKioL1PWHiCxCOKqAAEZTp-qn8I924.jpg" />

輸入接聽程式名稱

650) this.width=650;" title="31.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHU7DLEkQAAHHb42ahQQ791.jpg" alt="wKiom1PWHU7DLEkQAAHHb42ahQQ791.jpg" />

650) this.width=650;" title="32.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9D/wKioL1PWHmnyCSwoAAHP1ZzEtRc671.jpg" alt="wKioL1PWHmnyCSwoAAHP1ZzEtRc671.jpg" />

因為我們是後端防火牆模式，所以偵聽的為外圍

650) this.width=650;" title="33.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHU-Qs-YPAAHGVXyXeCY536.jpg" alt="wKiom1PWHU-Qs-YPAAHGVXyXeCY536.jpg" />

選擇認證

650) this.width=650;" title="34.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9D/wKioL1PWHmnwDmaDAAFOEC1Z29M684.jpg" alt="wKioL1PWHmnwDmaDAAFOEC1Z29M684.jpg" />

選定剛才匯入的LyncFE01匯出的認證

650) this.width=650;" title="35.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKiom1PWHU_SFtDPAAGNTROev4g198.jpg" alt="wKiom1PWHU_SFtDPAAGNTROev4g198.jpg" />

650) this.width=650;" title="36.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9D/wKioL1PWHmmAzjPBAAFWrNjz3Qg998.jpg" alt="wKioL1PWHmmAzjPBAAFWrNjz3Qg998.jpg" />

這裡選擇“沒有身分識別驗證”

650) this.width=650;" title="37.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKiom1PWHVCCE9n1AAFhP_Dsg4Q225.jpg" alt="wKiom1PWHVCCE9n1AAFhP_Dsg4Q225.jpg" />

650) this.width=650;" title="38.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9D/wKioL1PWHmqgpsaTAAEzghkVgx4410.jpg" alt="wKioL1PWHmqgpsaTAAEzghkVgx4410.jpg" />

650) this.width=650;" title="39.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9D/wKioL1PWHmujjn4rAAHtp2KmYIo012.jpg" alt="wKioL1PWHmujjn4rAAHtp2KmYIo012.jpg" />

650) this.width=650;" title="40.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHVHxZKxoAAFQrVEx8W8932.jpg" alt="wKiom1PWHVHxZKxoAAFQrVEx8W8932.jpg" />

650) this.width=650;" title="41.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKiom1PWHW3g8QSTAAGkb_FicEk412.jpg" alt="wKiom1PWHW3g8QSTAAGkb_FicEk412.jpg" />

650) this.width=650;" title="42.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9D/wKioL1PWHofA_8h5AAEb3Z16mG8112.jpg" alt="wKioL1PWHofA_8h5AAEb3Z16mG8112.jpg" />

650) this.width=650;" title="43.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/41/9D/wKioL1PWHoiS_yBYAAH1uKJq0g0326.jpg" alt="wKioL1PWHoiS_yBYAAH1uKJq0g0326.jpg" />

650) this.width=650;" width="720" height="522" title="44.png" style="width:720px;height:522px;" src="http://s3.51cto.com/wyfs02/M02/41/9C/wKiom1PWHW-S6icKAAUYCE1_Omw605.jpg" border="0" vspace="0" hspace="0" alt="wKiom1PWHW-S6icKAAUYCE1_Omw605.jpg" />

650) this.width=650;" width="720" height="522" title="45.png" style="width:720px;height:522px;" src="http://s3.51cto.com/wyfs02/M01/41/9D/wKioL1PWHoqyq33qAAUWaauWd9c934.jpg" border="0" vspace="0" hspace="0" alt="wKioL1PWHoqyq33qAAUWaauWd9c934.jpg" />

650) this.width=650;" width="720" height="541" title="46.png" style="width:720px;height:541px;" src="http://s3.51cto.com/wyfs02/M01/41/9C/wKiom1PWHXHSgcXTAAWp2L1L1L4655.jpg" border="0" vspace="0" hspace="0" alt="wKiom1PWHXHSgcXTAAWp2L1L1L4655.jpg" />

定位到橋接選項，更改連接埠443為4443

650) this.width=650;" title="47.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/41/9C/wKiom1PWHXGiVZR7AAID61HegCA823.jpg" alt="wKiom1PWHXGiVZR7AAID61HegCA823.jpg" />

增加簡單URL

650) this.width=650;" title="48.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9D/wKioL1PWHovSSgCnAAGYzAExjB8710.jpg" alt="wKioL1PWHovSSgCnAAGYzAExjB8710.jpg" />

確保這裡選擇了“轉寄原始主機頭而不是內部網站名稱欄位中指定的實際主機頭”

650) this.width=650;" title="49.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/41/9D/wKioL1PWHovyDHSgAAHlkgeHSd4373.jpg" alt="wKioL1PWHovyDHSgAAHlkgeHSd4373.jpg" />

到此，反向 Proxy已經發布完成了，其實我們在發布反向 Proxy後，所謂的反向 Proxy，僅僅是TMG中的一個發布規則而已！

本文出自 “Robin's Home” 部落格，謝絕轉載！