Architecture de référence 2 : résumé des certificats requis pour la topologie Edge consolidée mise à l’échelle (avec charge DNS équilibrée)

Dernière rubrique modifiée : 2012-08-08

Avant de commencer, prenez une minute pour mapper les entrées du tableau suivant avec les noms de domaine complets (FQDN)/adresses IP qui sont présentés dans la figure Topologie Edge consolidée mise à l’échelle (avec charge DNS équilibrée) de Architecture de référence 2 : Topologie Edge consolidée mise à l’échelle (avec charge DNS équilibrée), afin de disposer de relations claires. Par exemple, veuillez noter que dans le tableau Certificats requis pour la topologie Edge consolidée mise à l’échelle (avec charge DNS équilibrée), aucun certificat n’est affecté à l’interface externe Edge A/V (av.contoso.com), mais un certificat associé A/V (avauth.contoso.net) est affecté au service d’authentification multimédia.

Les certificats répertoriés dans le tableau suivant sont nécessaires à la prise en charge de la topologie Edge qui est présentée dans la figure Topologie Edge consolidée mise à l’échelle (avec charge DNS équilibrée). Trois certificats sont spécifiés pour le serveur proxy inverse, afin d’illustrer les exigences en matière de certificats pour les URL simples dédiées (par exemple, https://dial-in.contoso.com). Pour les déploiements qui comportent un seul pool ou dans lesquels plusieurs pools partagent les mêmes URL simples de conférence rendez-vous et de réunion, vous pouvez créer une règle de publication unique et le certificat correspondant. Par exemple, les URL définies dans le Générateur de topologies en tant que cs.contoso.com/dialin et cs.contoso.com/meet peuvent partager une règle de publication unique et un certificat avec un nom de sujet cs.contoso.com. Pour plus d’informations, voir Options d’URL simple.

Remarque :
Le tableau suivant présente une deuxième entrée SIP dans la liste des autres noms de sujet, à des fins de référence. Pour chaque domaine SIP dans votre organisation, un nom de domaine complet (FQDN) correspondant doit être répertorié dans la liste des autres noms de sujet du certificat.

Important :
Le certificat public utilisé dans les interfaces Edge doit être créé en tant que certificat exportable et le même certificat doit être affecté à chaque serveur Edge du pool.