《统一沟通-微软-实战》-6-部署-5-边缘服务器-2-b.pdfVIP

统一沟通( 中国)有限公司-微软-统一沟通-培训教程 Blog: MSN:LiuJinFeng@ QQ:316190099 《统一沟通-微软-实战》-6-部署-5-边缘服务器-2- B 作者：刘 金 丰 时间：2012-06-25 7：00 地点： 第一次：D3056 上海虹桥-汉口 动车上 第二次：Z25 武昌-上海南 1. 准备-在外围网络中安装服务器 2. 定义-发布-边缘拓扑 3. 安装边缘服务器 4. 为反向代理设置证书 5. 设置反向代理服务器 6. internet- DNS 7. 配置对外部用户访问的支持 8. 验证边缘部署 3.3.设置边缘证书 此主题尚未评级 评价此主题 上一次修改主题： 2010-11-07 安装边缘服务器时，需要为内部和外部接口请求、安装并分配所需证书。 本部分内容  外部用户访问的证书要求  为内部边缘接口设置证书  为外部边缘接口设置证书  为反向代理设置证书 3.3.1.为内部边缘接口设置证书 此主题尚未评级 评价此主题 上一次修改主题： 2011-10-28 重要提示： 在运行证书向导时，请确保您使用作为组（已为其分配您将使用的证书模板类型的适当权限）的成员的帐户进行登录。默认情况下，Lync Server 证书请求将使用 Web Server 证书模板。如果您使用作为 RTCUniversalServerAdmins 组的成员的帐户来通过此模板请求证书， 统一沟通( 中国)有限公司-微软-统一沟通-培训教程 则请确保已为该组分配使用此模板所需的注册权限。 每台边缘服务器的内部接口都需要一个证书。内部接口的证书可以由内部企业证书颁发机构 (CA) 或公共 CA 颁发。如果组织已部署内部 CA，则通过使用内部 CA 为内部接口颁发证书可以节省使用公用证书的开支。可以使用内部 Windows Server 2008 CA 或 Windows Server 2008 R2 CA 创建这些证书。 有关证书的这一要求以及其他要求的详细信息，请参阅外部用户访问的证书要求。 要设置某个站点的内部边缘接口上的证书，请使用本节中的过程执行以下操作： 1. 将内部接口的 CA 证书链下载到每台边缘服务器。 2. 在每台边缘服务器上为内部接口导入 CA 证书链。 3. 在一台边缘服务器（称为第一台边缘服务器）上为内部接口创建证书请求。 4. 在第一台边缘服务器上为内部接口导入证书。 5. 在此站点（或部署在此负载平衡器之后）的其他边缘服务器上导入该证书。 6. 为每台边缘服务器的内部接口分配证书。 如果多个站点都有边缘服务器（即多站点边缘拓扑），或不同组的边缘服务器部署在不同的负载平衡器之后，则需要按照上述步骤对每个 有边缘服务器的站点以及每组部署在不同负载平衡器之后的边缘服务器进行操作。 注意： 本节中这些过程的步骤是以使用 Windows Server 2008 Enterprise CA 或 Windows Server 2008 R2 CA 为每台边缘服务器创建证书为前 提的。有关任何其他 CA 的分步指南，请参考该 CA 的文档。默认情况下，所有通过身份验证的用户都具有请求证书的适当用户权限。 本节中的过程是以在部署边缘服务器的过程中在边缘服务器上创建证书请求为前提的。可以使用前端服务器创建证书请求。可以在开始部 署边缘服务器之前执行此操作，以在规划和部署过程早期完成证书请求。为此，必须确保请求的证书可供导出。 本节中的过程介绍使用 .cer 文件作为证书。如果使用其他类型的文件，请根据需要修改这些过程。 为内部接口下载 CA 证书链 1. 以 Administrators 组的成员身份登录到内部网络中的 Lync Ser