Публикация Office веб-приложения Server в Lync Server 2013 с использованием обратного прокси-сервера
Раздел Последнее изменение: 25.02.2013
Если вы хотите, чтобы внешние пользователи (т. е. пользователи, войдя в систему за пределами брандмауэра организации) имели доступ к презентациям PowerPoint для Office веб-приложения Server, вам потребуется использовать Office веб-приложения Server и обратный прокси-сервер, например Шлюз управления угрозами Microsoft Forefront. Это также означает, что вам потребуется создать и настроить правило публикации веб-сайта. это правило поможет убедиться, что пользователи смогут подключаться к серверу. Если вам не нужно предоставлять доступ внешним пользователям, вам не нужно настраивать правило публикации веб-сайта.
Чтобы настроить правило публикации веб-сайта в Шлюзе управления угрозами Forefront, выполните следующую процедуру:
Нажмите кнопку Пуск, выберите Все программы, Microsoft Forefront TMG, а затем — Управление Forefront TMG.
В Forefront TMG щелкните правой кнопкой мыши пункт Политика брандмауэра, наведите указатель мыши на пункт Создать, а затем выберите правило публикации веб-сайта.
В мастере создания правила веб-публикации на странице Добро пожаловать в мастер создания правила веб-публикации введите имя нового правила в поле Имя правила веб-публикации (например, Правило сервера веб-приложения Office) и нажмите кнопку Далее.
На странице Указание действия правила выберите Разрешить , а затем нажмите кнопку Далее.
На странице Тип публикации выберите Опубликовать один веб-сайт или подсистему балансировки нагрузки и нажмите кнопку Далее.
На странице Безопасность подключения к серверу выберите Использовать SSL для подключения к опубликованному веб-серверу или ферме серверов , а затем нажмите кнопку Далее.
На странице Сведения о внутренней публикации введите полное доменное имя сервера Office веб-приложения (например, officewebapps01.contoso.com) в поле Имя внутреннего сайта и нажмите кнопку Далее. Имя, введенное в поле Имя внутреннего сайта, должно отображаться в поле Субъект или в поле Альтернативное имя субъекта сертификата, назначенного Веб-приложения Server.
На странице Сведения о внутренней публикации введите /* в поле Путь (необязательно) и нажмите кнопку Далее. Синтаксис /* поможет обеспечить публикацию всех папок и вложенных папок для сайта.
На странице Сведения об общедоступном имени выберите Это доменное имя (введите ниже) в раскрывающемся списке Принять запросы для, а затем в поле Общедоступное имя введите полное имя для сервера office веб-приложения. Это должно быть имя, используемое для доступа к веб-сайту. Например, если доступ к сайту осуществляется по URL-адресу
http://officewebapps01.contoso.com, введите officewebapps01.contoso.com в поле Общедоступное имя .Нажмите кнопку Далее.
На странице Выбор веб-прослушивателя нажмите кнопку Создать.
В мастере определения нового веб-прослушивателя введите имя нового веб-прослушивателя (например, SSL) в поле Имя веб-прослушивателя и нажмите кнопку Далее.
На странице Безопасность подключения клиента выберите Требовать защищенные SSL-подключения с клиентами и нажмите кнопку Далее.
На странице IP-адреса веб-прослушивателя выберите Внешний, Внутренний и нажмите кнопку Далее.
На странице SSL-сертификаты прослушивателя выберите Использовать один сертификат для этого веб-прослушивателя и нажмите кнопку Выбрать сертификат.
В диалоговом окне Выбор сертификата выберите сертификат, который будет использоваться для этого веб-прослушивателя, и нажмите кнопку Выбрать.
На странице Прослушиватель SSL-сертификатов нажмите кнопку Далее.
На странице Параметры проверки подлинности выберите Нет проверки подлинности в раскрывающемся списке Выбор того, как клиенты будут предоставлять учетные данные Forefront TMG , а затем нажмите кнопку Далее.
На странице параметров Единый вход нажмите кнопку Далее.
На странице Завершение работы мастера создания веб-прослушивателя просмотрите сводку выбранных вами вариантов конфигурации. Когда все будет готово, нажмите кнопку Готово.
На странице Выбор веб-прослушивателя нажмите кнопку Далее.
На странице Делегирование проверки подлинности выберите Нет делегирования, но клиент может выполнять проверку подлинности непосредственно из раскрывающегося списка Выберите метод, используемый Forefront TMG для проверки подлинности на опубликованном веб-сервере , а затем нажмите кнопку Далее.
На странице Наборы пользователей убедитесь, что указаны соответствующие наборы пользователей. По умолчанию это набор пользователей "Все пользователи ". Нажмите кнопку Добавить , чтобы добавить другие наборы пользователей, которые вы могли определить. По завершении нажмите кнопку Далее.
На странице Завершение работы мастера создания правила веб-публикации нажмите кнопку Готово.
Обратите внимание, что нажатие кнопки Готово не означает, что процесс завершен. т. е. это не применяется автоматически и не включает новое правило. Вместо этого необходимо нажать кнопку Применить , которая появится в пользовательском интерфейсе Forefront TMG. При нажатии кнопки Применить появится диалоговое окно Описание изменения конфигурации . Нажмите кнопку Применить в этом диалоговом окне, чтобы включить новое правило публикации.
После применения нового правила необходимо внести некоторые незначительные изменения в правило, чтобы пользователи могли использовать новые возможности презентации PowerPoint. Для этого выполните следующие действия:
В Forefront TMG щелкните правой кнопкой мыши имя нового правила публикации и выберите пункт Свойства.
В диалоговом окне Свойства на вкладке К выберите параметр Переслать исходный заголовок узла вместо фактического.
На вкладке Трафик щелкните Фильтрация , а затем — Настройка HTTP.
В диалоговом окне Настройка политики HTTP для правила снимите флажок Проверить нормализацию проверка и нажмите кнопку ОК.
В диалоговом окне Свойства нажмите кнопку ОК.
В Forefront TMG нажмите кнопку Применить , чтобы включить изменения. Когда откроется диалоговое окно Описание изменения конфигурации , нажмите кнопку Применить.
После завершения установки вы можете протестировать office веб-приложения Server, используя процедуры, описанные в разделе Проверка конфигурации Office веб-приложения Server в Lync Server 2013.