外部使用者存取的 DNS 需求
上次修改主題的時間： 2010-04-14
Edge Server 執行三個服務 — Access Edge Service、Web Conferencing Edge Service 和 A/V Edge Service。每個服務都有個別的外部和內部介面。每個服務都需要個別的外部 IP 位址/連接埠組合；建議為三個服務設定不同的 IP 位址，讓每個服務都可以使用專屬的預設連接埠設定。
您必須針對每個外部與內部介面設定特定的網域名稱系統 (DNS) 設定。一般來說，這項作業包括設定 DNS 記錄來指向內部網路中適當的伺服器，並針對每個服務設定適用的 DNS 記錄。
.gif "Dd425138.note(zh-tw,office.13).gif") 附註： |
|---|
| 為了防止 DNS SRV 詐騙並確保憑證能夠針對使用者統一資源識別項 (URI) 與真實認證提供有效的連結，Office Communications Server 2007 R2 要求 DNS SRV 網域名稱必須符合憑證上的伺服器名稱。主體名稱 (SN) 必須指向 sip.<網域>。 |
下表針對 Edge Server 所需的每筆 DNS 記錄提供個別的詳細說明。
| 附註： |
|---|
| 下表與本文他處所參考的連接埠號碼通常都是預設連接埠。如果您使用不同的連接埠設定，您需要一併修改本文件的程序。 |
表 1. Edge Server 所需的 DNS 記錄
| 內部/外部記錄 | 伺服器 | DNS 設定 |
|---|---|---|
外部 |
Edge Server |
支援同盟協力廠商對您的網路進行 DNS 探索：透過連接埠 5061 且在 _sipfederationtls._tcp.<domain> 中一個 Edge Server 的外部 SRV 記錄 (其中 <domain> 是您組織的 SIP 網域名稱)。這個 SRV 應該指向具有 Access Edge Service 之外部完整網域名稱 (FQDN) 的 A 記錄。如果您有多個 SIP 網域，則每一個網域都需要一個 DNS SRV 記錄。所有同盟流量將會經過您為此 SRV 記錄所選擇的 Edge Server。 支援外部使用者透過 Microsoft Office Communicator 和 Microsoft Office Live Meeting 進行存取：_sip._tls.<domain> 的 DNS SRV 記錄 (透過連接埠 443)，其中 <domain> 是您組織的 SIP 網域名稱。這個 SRV 記錄必須指向 Access Edge Service 的 A 記錄。如果您有多個 SIP 網域，則每個網域都需要一筆 DNS SRV 記錄 — 如有需要，每筆 SRV 記錄可以指向不同的 Edge Server 來分散工作量。 附註：
如果多筆 DNS 記錄傳回到 DNS SRV 查詢，Access Edge Service 一定會挑選數字優先順序最低且數字加權最高的 DNS SRV 記錄。如果傳回多筆優先順序和加權相等的 DNS SRV 記錄，Access Edge Service 會挑選最先從 DNS 伺服器返回的 SRV 記錄。
解析 Access Edge Service 的網域查閱：針對組織中每個支援的 SIP 網域，一筆 sip.<domain> 的外部 A 記錄，此記錄會解析為 Access Edge Service 的外部 IP 位址 (如果已部署多個 Edge Server，則解析為外部負載平衡器上 Access Edge Service 所使用的虛擬 IP 位址)。如果用戶端無法執行 SRV 記錄查閱來連線 Access Edge Service，它會使用這個 A 記錄當做後援。 解析 Web Conferencing Edge Service 的網域查閱：外部 DNS A 記錄，會將 Web Conferencing Edge Service 的外部名稱解析為 Web Conferencing Edge Service 的外部 IP 位址 (如果已部署多個 Edge Server，則解析為外部負載平衡器上 Web Conferencing Edge Service 所使用的虛擬 IP 位址)。 解析 A/V Edge Service 的網域查閱：外部 DNS A 記錄，會將 A/V Edge Service 的外部 FQDN 解析為 A/V Edge Service 的外部 IP 位址 (如果已部署多個 Edge Server，則解析為外部負載平衡器上 A/V Edge Service 所使用的虛擬 IP 位址)。 |
外部 |
反向 Proxy |
支援外部使用者進行 Web 會議：外部 DNS A 記錄，會將外部 Web 伺服陣列 FQDN 解析為反向 Proxy 的外部 IP 位址。用戶端會使用這個記錄來連接至反向 Proxy。 支援外部裝置存取裝置更新服務：外部 DNS A 記錄，會將反向 Proxy 的外部 IP 位址解析為裝載裝置更新服務之 Office Communications Server 2007 R2 Enterprise Pool 或 Standard Edition Server 的 IP 位址。如需詳細資料，請參閱裝置更新服務。 |
內部 |
Edge Server |
您必須設定內部 DNS A 記錄，讓組織中的 Office Communications Server 2007 R2 伺服器連接至 Edge Server 的內部介面。 如果您有單一 Edge Server，只需要一個內部 DNS A 記錄，以便將 Edge Server 的內部 FQDN 解析為該 Edge Server 的內部 IP 位址。 如果在一個站台上有多個 Edge Server，您需要下列 DNS 記錄：
|