Configurare le route di federazione e il traffico multimediale
Ultima modifica dell'argomento: 2012-10-17
La federazione è una relazione di trust tra due o più domini SIP che consente a utenti di organizzazioni distinte di comunicare attraverso i confini della rete. Dopo aver eseguito la migrazione nel pool pilota di Lync Server 2010, è necessario effettuare la transizione dalla route di federazione degli Edge Server di Microsoft Office Communications Server 2007 R2 alla route di federazione degli Edge Server di Microsoft Lync Server 2010.
Utilizzare le procedure riportate di seguito per la transizione della route di federazione e della route del traffico di contenuto multimediale dal server perimetrale e dal Director Office Communications Server 2007 R2 al server perimetrale e al Director Lync Server 2010 per una distribuzione a sito singolo.
.gif "important") Importante: |
|---|
| Per modificare la route di federazione e la route del traffico di contenuto multimediale, è necessario pianificare un intervallo di tempo di inattività per la manutenzione per i server perimetrali Lync Server 2010 e Office Communications Server 2007 R2. L'intero processo di transizione comporta inoltre la non disponibilità dell'accesso federato per tutta la durata dell'interruzione dei servizi. È consigliabile pianificare il tempo di inattività nel periodo di attività minima degli utenti e inviare una notifica agli utenti finali. Eseguire le pianificazioni tenendo conto di questo periodo di inattività e definire previsioni appropriate nell'organizzazione. |
| Importante: |
|---|
Se il server perimetrale Office Communications Server 2007 R2 legacy è configurato per utilizzare lo stesso FQDN per i servizi Access Edge, Web Conferencing Edge e A/V Edge, le procedure in questa sezione per la transizione dell'impostazione di federazione a un server perimetrale Lync Server 2010 non sono supportate. Se i servizi perimetrali legacy sono configurati per utilizzare lo stesso FQDN, è necessario innanzitutto eseguire la migrazione di tutti gli utenti da Office Communications Server 2007 R2 a Lync Server 2010 e quindi rimuovere le autorizzazioni per il server perimetrale Office Communications Server 2007 R2 prima di abilitare la federazione nel server perimetrale Lync Server 2010. Per informazioni dettagliate, vedere gli argomenti seguenti:
|
Per pubblicare, abilitare o disabilitare correttamente una topologia quando si aggiunge o si rimuove un ruolo del server, è necessario aver eseguito l'accesso come utente membro dei gruppi RTCUniversalServerAdmins e Domain Admins. È inoltre possibile delegare le autorizzazioni e i diritti utente appropriati per l'aggiunta di ruoli del server. Per informazioni dettagliate, vedere Delegare autorizzazioni di installazione nella documentazione relativa alla distribuzione di server Standard Edition o Enterprise Edition. Per poter apportare altre modifiche alla configurazione, è necessaria solo l'appartenenza al gruppo RTCUniversalServerAdmins.
Per rimuovere l'associazione di federazione legacy dai siti di Lync Server 2010
Avviare Generatore di topologie: fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft Lync Server 2010 e quindi Generatore di topologie.
Selezionare l'opzione Scarica topologia dalla distribuzione esistente e quindi fare clic su OK.
Nella finestra di dialogo Salva topologia con nome selezionare il file di Generatore di topologie che si desidera utilizzare e quindi fare clic su Salva.
Nel riquadro sinistro passare al nodo del sito.
Fare clic con il pulsante destro del mouse sul sito e quindi scegliere Modifica proprietà.
Selezionare Route di federazione nel riquadro sinistro.
In Assegnazione route federazione sito selezionare Disabilita per disabilitare la route di federazione tramite BackCompatSite.
.jpg "Assegnazione route federazione sito in Generatore di topologie")
Fare clic su OK per chiudere la pagina Modifica proprietà.
In Generatore di topologie selezionare il nodo Lync Server 2010 in alto.
Nel riquadro Azioni fare clic su Pubblica topologia e quindi completare la procedura guidata.
Per configurare il server perimetrale legacy come server perimetrale non federativo
Nel riquadro Azioni in Generatore di topologie fare clic su Unisci topologia 2007 o 2007 R2.
Fare clic su Avanti per continuare.
In Specificare installazione server perimetrale selezionare il nome FQDN interno del server perimetrale attualmente configurato per la federazione e quindi fare clic su Cambia.
.jpg "Pagina Specificare installazione server perimetrale in Generatore di topologie")
Fare clic su Avanti e accettare le impostazioni predefinite finché non viene visualizzata la pagina Specificare il perimetro esterno:
.jpg "Pagina Specificare il perimetro esterno in Generatore di topologie")
In Specificare il perimetro esterno deselezionare la casella di controllo Questo pool di server perimetrali è utilizzato per la federazione e la connettività di messaggistica istantanea pubblica. In questo modo verrà rimossa l'associazione di federazione con BackCompatSite.
Importante:Questo passaggio è importante. È necessario deselezionare questa opzione per rimuovere l'associazione di federazione legacy. Fare clic su Avanti e accettare le impostazioni predefinite delle pagine rimanenti della procedura guidata.
In Riepilogo fare clic su Avanti per iniziare a unire le topologie.
Nota
È possibile che venga visualizzato il messaggio seguente AVVISO: Nessun server perimetrale Office Communications Server 2007 / Office Communications Server 2007 R2 abilitato per la federazione. È previsto che venga visualizzato questo avviso, che può essere ignorato.
Nella colonna Stato verificare che sia riportato il valore Esito positivo e quindi fare clic su Fine per chiudere la procedura guidata.
Nel riquadro Azioni selezionare Pubblica topologia e quindi fare clic su Avanti.
Al termine della pubblicazioneguidata fare clic su Fine per chiuderla.
.jpg "Assegnazione route federazione sito impostata su Disabilitata")
Come illustrato nella figura precedente nella sezione Assegnazione route federazione sito è impostata l'opzione Disabilita.
Per configurare i certificati nel server perimetrale Lync Server 2010
Esportare il certificato esterno del proxy di accesso con la chiave privata dal server perimetrale Office Communications Server 2007 R2 legacy.
Nel server perimetrale Lync Server 2010 importare il certificato esterno del proxy di accesso esportato nel passaggio precedente.
Assegnare il certificato esterno del proxy di accesso all'interfaccia esterna Lync Server 2010 del server perimetrale.
Il certificato dell'interfaccia interna del server perimetrale Lync Server 2010 non deve essere modificato.
Per modificare la route di federazione di Office Communications Server 2007 R2 per l'utilizzo del server perimetrale Lync Server 2010
Nel Server Standard o server Front EndOffice Communications Server 2007 R2 eseguire l'accesso utilizzando l'account membro del gruppo RTCUniversalServerAdmins.
Nel Server Standard o server Front EndOffice Communications Server 2007 R2 fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Office Communications Server 2007 R2.
Nel riquadro sinistro espandere il nodo superiore e quindi fare clic con il pulsante destro del mouse sul nodo Foresta. Scegliere Proprietà e quindi fare clic su Proprietà globali.
Fare clic sulla scheda Federazione.
Selezionare la casella di controllo per abilitare la federazione e la connettività per messaggistica istantanea pubblica.
Immettere l'FQDN dell'Edge ServerLync Server 2010 e quindi fare clic su OK.
.jpg "Proprietà globali di Office Communications Server")
Per aggiornare l'hop di federazione successivo del server perimetrale Lync Server 2010
Tornare al server Standard Edition o al Front End Server Lync Server 2010 ed eseguire l'accesso al computer con un account membro del gruppo RTCUniversalServerAdmins.
Avviare Generatore di topologie: fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft Lync Server 2010 e quindi Generatore di topologie.
Selezionare l'opzione Scarica topologia dalla distribuzione esistente e quindi fare clic su OK.
Nel riquadro sinistro passare al nodo Pool di server perimetrali.
Espandere il nodo, fare clic con il pulsante destro del mouse sul server perimetrale elencato e quindi scegliere Modifica proprietà.
In Selezione hop successivo nella pagina Generale selezionare l'Edge Server o il DirectorLync Server 2010 nell'elenco a discesa, se è stato configurato un DirectorLync Server 2010.
Fare clic su OK per chiudere la pagina Modifica proprietà.
In Generatore di topologie selezionare il nodo Lync Server 2010 in alto.
Nel riquadro Azioni fare clic su Pubblica topologia e quindi completare la procedura guidata.
Per configurare il percorso del contenuto multimediale in uscita dei server perimetrali Lync Server 2010
In Generatore di topologie passare al pool al di sotto di Standard Edition Front End Server o Pool Enterprise Edition Front End.
Fare clic con il pulsante destro del mouse sul pool e quindi scegliere Modifica proprietà.
Nella sezione Associazioni selezionare la casella di controllo Associa pool di server perimetrali (per componenti multimediali).
Nella casella di riepilogo a discesa selezionare il server perimetrale Lync Server 2010.
.jpg "Pagina Associa pool di server perimetrali (per componenti multimediali)")
Fare clic su OK per chiudere la pagina Modifica proprietà.
Per attivare la federazione di server perimetrali Lync Server 2010
Nel riquadro sinistro di Generatore di topologie passare al nodo Pool di server perimetrali.
Espandere il nodo, fare clic con il pulsante destro del mouse sull'Edge Server elencato e quindi scegliere Modifica proprietà.
Nota
È possibile abilitare la federazione solo per un singolo pool di Edge Server. Se si dispone di più pool di server perimetrali, selezionarne uno da utilizzare come pool di Edge Server federativo.
Nella pagina Generale selezionare la casella di controllo Abilita federazione per pool di server perimetrali (porta 5061).
.jpg "Abilita federazione per pool di server perimetrali (porta 5061)")
Fare clic su OK per chiudere la pagina Modifica proprietà.
Passare quindi al nodo del sito.
Fare clic con il pulsante destro del mouse sul sito e quindi scegliere Modifica proprietà.
Nel riquadro sinistro fare clic su Route di federazione.
In Assegnazione route federazione sito selezionare Abilita e quindi nell'elenco selezionare l'Edge Server o il DirectorLync Server 2010 elencato.
Fare clic su OK per chiudere la pagina Modifica proprietà.
Per le distribuzioni multisito, eseguire questa procedura in ogni sito.
Per pubblicare modifiche apportate alla configurazione dei server perimetrali
In Generatore di topologie selezionare il nodo Lync Server 2010 in alto.
Nel riquadro Azioni selezionare Pubblica topologia e quindi completare la procedura guidata.
Attendere la replica di Active Directory in tutti i pool della distribuzione.
Nota
È possibile che venga visualizzato il messaggio seguente:
Avviso: la topologia contiene più di un server perimetrale federato. Questa situazione può verificarsi durante la migrazione a una versione successiva del prodotto. In questo caso, per la federazione viene utilizzato attivamente un solo server perimetrale. Verificare che il record SRV DNS punti al server perimetrale corretto. Se si desidera distribuire più server perimetrali federati in modo che siano attivi contemporaneamente (ovvero non in uno scenario di migrazione), verificare che tutti i partner federati utilizzino Office Communications Server 2007 R2 o versione successiva e che il record SRV DNS esterno elenchi tutti i server perimetrali abilitati per la federazione.
È previsto che venga visualizzato questo avviso, che può essere ignorato senza problemi.
Per configurare il server perimetrale Lync Server 2010
Connettere tutti i server perimetrali Lync Server 2010.
Aggiornare le regole di routing del firewall esterno o le impostazioni del dispositivo di bilanciamento del carico hardware in modo da inviare il traffico SIP per l'accesso esterno (in genere la porta 443) e la federazione (in genere la porta 5061) all'Edge ServerLync Server 2010 anziché all'Edge Server legacy.
Arrestare quindi il servizio Office Communications Server Access Edge in ogni computer Edge Server.
In ogni computer Edge Server legacy aprire l'applet Servizi in Strumenti di amministrazione.
Individuare Office Communications Server Access Edge tra i servizi elencati.
Fare clic con il pulsante destro del mouse sul nome del servizio e quindi scegliere Arresta per arrestare il servizio.
Impostare Tipo di avvio su Disabilitato.
Individuare Office Communications Server Access Edge tra i servizi elencati.
Fare clic con il pulsante destro del mouse sul nome del servizio e quindi scegliere Proprietà.
Nell'elenco a discesa selezionare Disabilitato.
Fare clic su OK per chiudere la finestra Proprietà.