Configurare un dispositivo proxy inverso per un ambiente ibrido di SharePoint Server

**Si applica a:**SharePoint Online, SharePoint Server 2013, SharePoint Server 2016

**Ultima modifica dell'argomento:**2017-06-22

Sintesi: informazioni sui dispositivi proxy inverso supportati per le distribuzioni ibride di SharePoint Server.

Questo articolo fa parte di una roadmap di procedure per configurare soluzioni ibride di SharePoint. Accertarsi di seguire una roadmap quando si eseguono le procedure illustrate in questo articolo.

In questo argomento viene fornita una panoramica del ruolo dei dispositivi proxy inverso in una distribuzione ibrida di SharePoint Server, con collegamenti a istruzioni di configurazione specifiche dei singoli dispositivi.

Contenuto dell'articolo:

• Ruolo di un proxy inverso in una distribuzione ibrida di SharePoint Server

• Requisiti generali del proxy inverso

• Dispositivi proxy inverso supportati

Ruolo di un proxy inverso in una distribuzione ibrida di SharePoint Server

SharePoint Server e SharePoint Online possono essere configurati in una soluzione ibrida per combinare in modo sicuro i risultati di ricerca e i dati esterni provenienti da Servizi di integrazione applicativa Microsoft. I dispositivi proxy inverso svolgono un ruolo importante nella configurazione sicura di una distribuzione ibrida di SharePoint Server quando il traffico in ingresso da SharePoint Online deve essere inoltrato alla farm di SharePoint Server locale. Se ad esempio un utente federato utilizza un portale di ricerca di SharePoint Online configurato per restituire risultati di ricerca ibrida, un dispositivo proxy inverso intercetta e preautentica la richiesta di contenuto di SharePoint Server locale e quindi la inoltra a SharePoint Server. Il dispositivo proxy inverso in una topologia ibrida pertanto fornisce un endpoint sicuro per il traffico in ingresso con la crittografia SSL e l'autenticazione del certificato client.

Come funziona la connettività in ingresso

I diagrammi seguenti mostrano come un dispositivo proxy inverso viene utilizzato per la connettività in ingresso.

Con una soluzione di ricerca in ingresso, solo il sito di SharePoint Online presenta risultati della ricerca da entrambi i percorsi.

Connettività in ingresso

In questo esempio, un utente federato su Internet utilizza il portale di ricerca di SharePoint Online per ricercare contenuto sia in SharePoint Online che nel server SharePoint Server locale della propria azienda.

Un utente federato su Internet ricerca contenuto presente nel server locale della propria azienda.

Nell'elenco che segue vengono descritti i passaggi illustrati nella figura precedente.

1. Da Internet un utente federato accede al sito di SharePoint Online.

2. SharePoint Online esegue query nell'indice di ricerca in SharePoint Online e invia inoltre la query di ricerca all'URL esterno della farm di SharePoint locale che si risolve nell'endpoint esterno del dispositivo proxy inverso.

3. Il dispositivo proxy inverso esegue la preautenticazione della richiesta con il certificato SSL di canale sicuro e la inoltra all'URL dell'applicazione Web principale.

4. L'account del servizio della farm di SharePoint esegue query nell'indice di ricerca locale e applica la limitazione per motivi di sicurezza ai risultati di ricerca nel contesto dell'utente che ha inviato la richiesta di ricerca.

5. I risultati della ricerca a cui è stata applicata la limitazione per motivi di sicurezza vengono restituiti a SharePoint Online e visualizzati nella pagina dei risultati di ricerca. Questo set di risultati include risultati di ricerca dall'indice di ricerca di SharePoint Online e dall'indice di ricerca della farm di SharePoint Server.

Per una descrizione più dettagliata di questo processo, con indicazioni sull'utilizzo dei certificati e sul funzionamento dell'autenticazione e dell'autorizzazione in questa topologia, vedere il poster della topologia ibrida di SharePoint 2013 sui certificati e sul flusso di autenticazione e autorizzazione.

Requisiti generali del proxy inverso

In uno scenario ibrido di SharePoint Server il proxy inverso deve essere in grado di effettuare le seguenti operazioni:

• Supportare l'autenticazione del certificato client con un certificato SSL SAN o con carattere jolly.

• Supportare l'autenticazione pass-through per OAuth 2.0, incluse transazioni con token portanti OAuth senza limiti.

• Accettare traffico in ingresso non richiesto sulla porta TCP 443 (HTTPS).

  Suggerimento

  Per supportare la connettività ibrida, non devono essere aperte altre porte oltre alla porta TCP 443 nell'endpoint esterno del proxy inverso.

• Associare un certificato SSL SAN o con carattere jolly a un endpoint pubblicato.

• Inoltrare traffico a una farm di SharePoint Server locale o al bilanciamento del carico senza che vengano riscritte le intestazioni dei pacchetti.

Dispositivi proxy inverso supportati

Nella tabella riportata di seguito sono elencati i dispositivi proxy inverso attualmente supportati per le distribuzioni ibride di SharePoint Server. L'elenco verrà aggiornato man mano che verrà testata la supportabilità di nuovi dispositivi. Seguire i passaggi descritti nell'articolo sulla configurazione per il dispositivo proxy inverso che si desidera utilizzare. Dopo aver completato la configurazione del dispositivo proxy inverso, tornare alla propria roadmap.

See also

Ambiente ibrido per SharePoint Server