Konfigurieren eines Reverseproxygeräts für SharePoint Server-Hybridbereitstellung

GILT FÜR:2013 2016 2019 Subscription Edition SharePoint in Microsoft 365

Dieses Thema bietet einen Überblick über die Rolle von Reverseproxygeräten in einer SharePoint Server-Hybridbereitstellung sowie Links zu gerätespezifischen Konfigurationsanleitungen.

Die Rolle eines Reverseproxys in einer SharePoint Server-Hybridbereitstellung

SharePoint Server und SharePoint in Microsoft 365 können in einer Hybridkonfiguration konfiguriert werden, um Suchergebnisse und externe Daten aus Microsoft Business Connectivity Services sicher zu kombinieren. Reverseproxygeräte spielen eine Rolle bei der sicheren Konfiguration einer SharePoint Server-Hybridbereitstellung, wenn eingehender Datenverkehr von SharePoint in Microsoft 365 an Ihre lokale SharePoint Server-Farm weitergeleitet werden muss. Wenn ein Verbundbenutzer beispielsweise ein SharePoint im Microsoft 365-Suchportal verwendet, das für die Rückgabe von Hybridsuchergebnissen konfiguriert ist, fängt ein Reverseproxygerät die Anforderung für lokale SharePoint Server-Inhalte ab und authentifiziert sie vor und leitet sie dann an SharePoint Server weiter. Das Reverseproxygerät in einer Hybridtopologie bietet einen sicheren Endpunkt für eingehenden Datenverkehr mithilfe von SSL-Verschlüsselung und Clientzertifikatauthentifizierung.

Funktionsweise eingehender Verbindungen

Das folgende Diagramm zeigt, wie ein Reverseproxygerät für eingehende Verbindungen verwendet wird.

Bei einer Eingehenden Suchlösung verfügt nur die SharePoint-Website in Microsoft 365 über Suchergebnisse von beiden Speicherorten.

Eingehende Verbindungen

Im folgenden Beispiel verwendet ein Verbundbenutzer im Internet das SharePoint in Microsoft 365-Suchportal, um sowohl in SharePoint in Microsoft 365 als auch auf dem lokalen SharePoint-Server ihres Unternehmens nach Inhalten zu suchen.

Ein Verbundbenutzer im Internet sucht Inhalte, die sich auf dem lokalen Server des Unternehmens befinden.

In der folgenden Liste werden die in der vorherigen Abbildung dargestellten Schritte beschrieben.

1. Aus dem Internet naviziert ein Verbundbenutzer zu seiner SharePoint-Website in Microsoft 365.

2. SharePoint in Microsoft 365 fragt den Suchindex in SharePoint in Microsoft 365 ab und sendet die Suchabfrage auch an die externe URL der lokalen SharePoint-Farm, die zum externen Endpunkt des Reverseproxygeräts aufgelöst wird.

3. Das Reverseproxygerät authentifiziert die Anforderung mithilfe des Zertifikats für den sicheren SSL-Kanal und leitet die Anforderung an die URL der primären Webanwendung weiter.

4. Das SharePoint-Farmdienstkonto fragt den lokalen Suchindex ab und wendet auf die Suchergebnisse einen Security Trimmer im Kontext des Benutzers an, der die Suchanforderung gesendet hat.

5. Sicherheitsbeschnittene Suchergebnisse werden an SharePoint in Microsoft 365 zurückgegeben und auf der Suchergebnisseite angezeigt. Dieses Resultset enthält Suchergebnisse aus dem SharePoint in Microsoft 365-Suchindex und Suchergebnisse aus dem Suchindex der SharePoint Server-Farm.

Eine detailliertere Beschreibung dieses Prozesses, die veranschaulicht, wie Zertifikate verwendet werden und Authentifizierung und Autorisierung in dieser Topologie funktionieren, finden Sie unter Poster: SharePoint 2013-Hybridtopologie: Zertifikate und Authentifizierungs- und Autorisierungsablauf.

Allgemeine Reverseproxy-Anforderungen

In einem SharePoint Server-Hybridszenario muss der Reverseproxy folgende Aufgaben erfüllen können:

• Clientzertifikatauthentifizierung mit einem Platzhalter- oder SAN-SSL-Zertifikat unterstützen

• Pass-Through-Authentifizierung für OAuth 2.0 unterstützen, einschließlich unbegrenzter OAuth-Trägertokentransaktionen

• Unaufgeforderten eingehenden Verkehr auf TCP-Port 443 (HTTPS) annehmen

  Tipp

  Zur Unterstützung von Hybridkonnektivität muss auf dem externen Reverseproxy-Endpunkt nur der TCP-Port 443 geöffnet werden.

• Ein Platzhalter- oder SAN-SSL-Zertifikat an einen veröffentlichten Endpunkt binden

• Verkehr an eine lokale SharePoint Server-Farm oder ein Lastenausgleichsmodul weiterleiten, ohne Paketkopfzeilen neu zu schreiben

Unterstützte Reverseproxygeräte

Die folgende Tabelle listet die aktuell unterstützten Reverseproxygeräte für SharePoint Server-Hybridbereitstellungen. Diese Liste wird aktualisiert, wenn neue Geräte für die Unterstützung getestet werden. Führen Sie die Schritte im Konfigurationsartikel für das Reverseproxygerät durch, das Sie verwenden möchten. Wenn Sie die Konfiguration des Reverseproxygeräts abgeschlossen haben, kehren Sie zur -Roadmap zurück.

Siehe auch

Konzepte

Hybridlösung für SharePoint Server