Lync 2013 / SfB без обратного прокси
Мы ищем для развертывания SfB Frontend и Edge с мобильным клиентом. У нас есть емкость только для двух новых серверов, поэтому мы не можем разместить выделенный обратный прокси.
Можем ли мы просто использовать NAT, чтобы обойти это? то есть на нашем устройстве межсетевого экрана, NAT 443 до 4443 для внешних подключений к внешнему интерфейсу для внешних веб-служб?
Если это так - какой сертификат я бы назначил сайту IIS внешних веб-служб на внешнем интерфейсе, чтобы обеспечить SSL-соединения через действительное имя сертификата? Поскольку в настоящее время он будет использовать внутренний подписанный сертификат, я просто изменю его на Public Cert со всеми соответствующими именами или это вызовет проблемы?
1 ответ
Я настоятельно рекомендую использовать обратный прокси-сервер по той причине, что у вас есть полностью поддерживаемая среда, если вам нужно открыть дело в Microsoft. Вы можете использовать прокси-сервер MS Web Application в качестве обратного прокси-сервера (см. Здесь). Это может быть сервер VMWare (esxi или что-то в этом роде), он не потребляет такой большой нагрузки и позволит вам также подключиться к Office Online Server (см. Здесь) для презентации Power Point.