Resumo de DNS - única borda consolidada com endereços IP privados usando NAT no Lync Server 2013
Tópico última modificação: 09/03/2017
Os requisitos de registro DNS para acesso remoto ao Lync Server 2013 são bastante simples em comparação com aqueles para certificados e portas. Além disso, muitos registros são opcionais, dependendo de como você configura clientes que executam o Lync 2013 e se você habilita a federação.
Para obter detalhes sobre os requisitos de DNS do Lync 2013, consulte Determine DNS requirements for Lync Server 2013.
Para obter detalhes sobre a configuração automática de clientes que executam o Lync 2013 se o DNS de dupla personalidade não estiver configurado, consulte "Configuração automática sem DNS do Split-Brain" em Determinar os requisitos de DNS para o Lync Server 2013.
A tabela a seguir contém um resumo dos registros DNS necessários para dar suporte à topologia de borda consolidada única mostrada na figura de Topologia de Borda Consolidada Única. Observe que determinados registros DNS são necessários apenas para a configuração automática de clientes do Lync 2013 e do Lync 2010. Se você planeja usar GPOs (objetos de política de grupo) para configurar clientes do Lync, os registros de configuração automática associados não são necessários.
IMPORTANTE: Requisitos do adaptador de rede do servidor de borda
Para evitar problemas de roteamento, verifique se há pelo menos dois adaptadores de rede em seus Servidores de Borda e se o gateway padrão está definido somente no adaptador de rede associado à interface externa. Por exemplo, conforme mostrado na figura de topologia de borda consolidada única na borda consolidada única com endereços IP privados e NAT no Lync Server 2013, o gateway padrão apontaria para o firewall externo (10.45.16.1).
Você pode configurar dois adaptadores de rede em seu Servidor de Borda da seguinte maneira:
Adaptador de rede 1 (Interface Interna)
Interface interna com 172.25.33.10 atribuído.
Nenhum gateway padrão é definido.
Verifique se há uma rota da rede que contém a interface interna do Edge para todas as redes que contenham servidores que executam clientes Lync Server 2013 ou Lync Server 2013 (por exemplo, de 172.25.33.0 a 192.168.10.0).
Adaptador de rede 2 (Interface Externa)
Três endereços IP privados são atribuídos a esse adaptador de rede, por exemplo, 10.45.16.10 para o Access Edge, 10.45.16.20 para Borda de WebConferência, 10.45.16.30 para AV Edge
Nota
É possível, embora não seja recomendável, usar um único endereço IP para todas as três interfaces de serviço do Edge. Embora isso salve endereços IP, ele requer números de porta diferentes para cada serviço. O número da porta padrão é 443/TCP, o que garante que a maioria dos firewalls remotos permitirá o tráfego. Alterar os valores de porta para (por exemplo) 5061/TCP para a Borda de Acesso, 444/TCP para a Borda de WebConferência e 443/TCP para a Borda av pode causar problemas para usuários remotos em que um firewall que eles estão atrás não permite o tráfego acima de 5061/TCP e 444/TCP. Além disso, três endereços IP distintos facilitam a solução de problemas devido à capacidade de filtrar o endereço IP.
O endereço IP do Access Edge é primário com o gateway padrão definido como roteador integrado (10.45.16.1).
Webconferência e endereços IP do A/V Edge secundários.
Ponta
Configurar o Servidor de Borda com dois adaptadores de rede é uma das duas opções. A outra opção é usar um adaptador de rede para o lado interno e três adaptadores de rede para o lado externo do Servidor de Borda. O principal benefício dessa opção é um adaptador de rede distinto por serviço do Servidor de Borda e uma coleta de dados potencialmente mais concisa quando a solução de problemas é necessária
Registros DNS necessários para borda consolidada única com endereços IP privados usando NAT (exemplo)
| Local/TYPE/Porta | Registro FQDN/DNS | Endereço IP/FQDN | Mapeia para/Comentários |
|---|---|---|---|
DNS externo/A |
sip.contoso.com |
131.107.155.10 |
Interface externa do Access Edge (Contoso)Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync |
DNS externo/A |
webcon.contoso.com |
131.107.155.20 |
Interface externa da Borda de WebConferência |
DNS externo/A |
av.contoso.com |
131.107.155.30 |
Interface externa do A/V Edge |
DNS externo/SRV/443 |
_sip._tls.contoso.com |
sip.contoso.com |
Interface externa do Access Edge. Necessário para que a configuração automática de clientes do Lync 2013 e do Lync 2010 funcione externamente. Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync. |
DNS externo/SRV/5061 |
_sipfederationtls._tcp.contoso.com |
sip.contoso.com |
Interface externa da Borda de Acesso SIP Necessária para a descoberta automática de DNS de parceiros federados conhecida como "Domínio SIP Permitido" (chamada de federação aprimorada em versões anteriores). Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync |
DNS interno/A |
lsedge.contoso.net |
172.25.33.10 |
Interface interna de Borda Consolidada |
Importante
Os registros listados na tabela anterior são mostrados com uma extensão .net ou uma extensão .com para realçar em qual zona eles precisam residir se você não estiver usando DNS de dupla personalidade. Se você estiver usando DNS de dupla personalidade, todos os registros estarão na mesma zona .com , com a única distinção sendo se eles estão na versão da zona DNS interna ou externa. Para obter detalhes, consulte "DNS de dupla personalidade" em Determinar requisitos de DNS para o Lync Server 2013.
Registros necessários para federação
| Local/TYPE/Porta | FQDN | Endereço IP/registro de host FQDN | Mapeia para/Comentários |
|---|---|---|---|
DNS externo/SRV/5061 |
_sipfederationtls._tcp.contoso.com |
sip.contoso.com |
Interface externa de Borda de Acesso SIP Necessária para a descoberta automática de DNS de sua federação para outros parceiros de federação potenciais e é conhecida como "Domínios SIP permitidos" (chamada de federação aprimorada em versões anteriores). Repita conforme necessário para todos os domínios SIP com usuários habilitados para Lync Importante Esse registro SRV é necessário para mobilidade e a casa de limpeza de notificação por push |
Resumo de DNS para sistema de mensagens extensível e protocolo de presença
| Local/TYPE/Porta | FQDN | Endereço IP/registro de host FQDN | Mapeia para/Comentários |
|---|---|---|---|
DNS externo/SRV/5269 |
_xmpp-server._tcp.contoso.com |
xmpp.contoso.com |
Interface externa do proxy XMPP no serviço do Access Edge ou no pool de borda. Repita conforme necessário para todos os domínios SIP internos com usuários habilitados para Lync em que o contato com contatos XMPP é permitido por meio da configuração da Política de Acesso Externo por meio de uma política global, política de site em que o usuário está localizado ou política de usuário aplicada ao usuário habilitado para Lync. Um domínio XMPP permitido também deve ser configurado na política de Parceiros Federados XMPP. Consulte tópicos em Consulte Também para obter detalhes adicionais |
DNS externo/A |
xmpp.contoso.com (por exemplo) |
Endereço IP do serviço Do Access Edge em seu servidor de borda ou pool de borda que hospeda o proxy XMPP |
Aponta para o serviço do Access Edge ou o pool de Borda que hospeda o serviço de proxy XMPP. Normalmente, o registro SRV criado apontará para esse registro de host (A ou AAAA) |