部署無需邊緣提供外部通路的Lync Server前端

前面我們一起思考了Lync前端與邊緣的問題，現在我們來實際的搭一個環境，來做這麼一個測試。内容很簡單，就是在一個已經有AD的環境，隻搭建一台Lync前端伺服器，并且模拟公網進行測試外部通路。下面我們來看下今天的拓撲：

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645834OgEU.png"></a>

Hyper-V虛拟化環境，兩個虛拟網絡：

LAN：10.0.8.0/24

WAN：192.168.15.0/24

四台虛拟機：

Dc：Server 2012、DC、DNS、CA、連接配接到LAN，無網關設定。

Lfe：Server 2012、Lync FE，連接配接到LAN，網關為Prt。

Prt：Server 2012、DNS、DHCP，連接配接到LAN和WAN，作為Lcli的WAN網關和Lfe的LAN網關。

Lcli：Windows 8、Lync 2013，連接配接到WAN，網關為Prt。

說明：

ADDS的域名為contoso.local，Lync SIP域為contoso.com，用于模拟公網的Lync用戶端使用Prt作為DNS伺服器，此伺服器可以解析到lfe.contoso.local，以及contoso.com所有的記錄。

在ADDS域名和SIP域名不同的情況下，我們必須要在外部能夠解析到ADDS域名的前端伺服器，這是單前端無邊緣拓撲的特性。

這裡就不再單獨的描述如何建立ADDS域、加域、先決條件準備、第一台标準版Lync前端伺服器準備等工作，我們直接開始建立Lync拓撲。打開Lync Server拓撲生成器，然後建立拓撲。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645836asFH.png"></a>

我們的ADDS域為contoso.local，但我們這裡要建立的主SIP域為contoso.com，人為造成内外部域名不同，因為在實際的生産環境中，這種情況和這種需求還是比較多，今天我們就按照這樣的場景進行建立。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645839KvHA.png"></a>

我們的環境是基于一個純外部網絡，無内網用戶端的環境，是以我們不需要将ADDS域加到Sip中，是以這裡不需要其他的SIP域。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645840appM.png"></a>

這裡的站點配置我們就不再細分Contoso.local還是contoso.com了，直接Contoso即可，但這是對于單站點的直接配置，如果有多個站點，還是應該以站點位置、分支機構這種方式命名，由于是實驗環境我就不再去糾結那麼多了。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645842Fgw4.png"></a>

然後在定義前端FQDN時我們必須填入前端的ADDS域FQDN，也就是lfe.contoso.local，前端伺服器的FQDN，這裡填入lfe.contoso.com的話是沒有意義的。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_136264584425Ir.png"></a>

在選擇功能處我們可以簡單的選擇下，選擇即要安裝相應的功能，由于我的環境資源有限，就不多選擇了。如果環境資源非常有限，這裡可以不需選擇，但這樣無法測試會議功能。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645847jYNy.png"></a>

然後需要指定Web服務URL，内部我們無法修改也無需修改，我們的外部URL為lfe.contoso.com，也就是我們在外部通路的前端名稱，這将用在後面的用戶端配置中，在我們的拓撲中此URL意義不大，因為我們都是連接配接到前端的内部URL中。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645850pdOq.png"></a>

然後是定義檔案儲存，這裡我們還是預設就好。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645851JYNA.png"></a>

之後會設定是否與其他伺服器進行關聯，由于我們沒有其他伺服器，就不選擇了。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645859QAvD.png"></a>

然後會設定是否并置中介，由于我們的環境中沒有語音網關，不選擇此項。如果有的話可以選上，這樣可以順便測PSTN功能。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645934LRG9.png"></a>

前端的定義其他就沒什麼好說的了，我們定義好後再右鍵編輯前端屬性，找到Web服務，将内部Web服務偵聽端口HTTP改為8080，HTTPS改為4443，然後将下面的外部Web服務偵聽端口HTTP改為80，HTTPS改為443。也就是内外部的Web服務做一個調換，否則我們是沒法在外部直接連接配接到前端的。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645948aHGi.png"></a>

然後我們再編輯Lync的系統屬性将管理URL添加進去。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_13626459559KG2.png"></a>

然後建立對應的共享檔案夾。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645968A6Is.png"></a>

完成以上的準備就可以釋出拓撲了。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645984Empe.png"></a>

第一次釋出拓撲需要設定中央管理存儲，也就是選擇我們的前端來承載CMS。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362645997Aykq.png"></a>

完成後，我們看看代辦事項，還不少。可是這裡我們沒有必要在DC的DNS中添加這些A記錄，之前我們就約定好了這是一個隻有公網用戶端的環境，是以我們不必準備這些A記錄，因為他們都是為内部用戶端準備的。我們需要做的就是在前端上運作部署向導一步一步的走完流程。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362646000qkzK.png"></a>

這裡就不再詳細的說部署流程了，很簡單，前面的文章中也有很多，大家可以參考。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_13626460265MiH.png"></a>

搞定後打開服務管理單元，確定所有的Lync服務都已經正常的運作。

<a href="http://reinember.blog.51cto.com/attachment/201303/7/2919431_1362646072mNnX.png"></a>

OK，到這裡按理說我們就已經準備了一台無需邊緣可以在外部通路的Lync前端伺服器，接來下我們需要搭建相應的、模拟的公網路由器，來模拟我們的公網環境，與之前的模拟公網比較相似，這次的更加有意義，因為是在不同的網段、并且計劃采用DHCP來配置Lync用戶端。稍後我會給大家分享這些内容，今天的内容就先到這裡，感謝大家的支援，有任何疑問歡迎大家随時回複文章。

OK，到這裡按理說我們就已經準備了一台無需邊緣可以在外部通路的Lync前端伺服器，接來下我們需要搭建相應的、模拟的公網路由器，來模拟我們的公網環境，與之前的模拟公網比較相似，這次的更加有意義，因為是在不同的網段、并且計劃采用D

CP來配置Lync用戶端。稍後我會給大家分享這些内容，今天的内容就先到這裡，感謝大家的支援，有任何疑問歡迎大家随時回複文章。

 本文轉自 reinxu 51CTO部落格，原文連結：http://blog.51cto.com/reinember/1149446，如需轉載請自行聯系原作者