【正文】 池如果已部署自動客戶端登錄、且指向 前端池中的 服務(wù)器、則需要更改 記錄以指向控制器池。設(shè)置邊緣服務(wù)器設(shè)置邊緣服務(wù)器所需的主要任務(wù)與安裝單臺邊緣服務(wù)器或邊緣服務(wù)器的負(fù)載平衡池的任務(wù)相同、不同之處在于硬件負(fù)載平衡邊緣服務(wù)器池需要部署負(fù)載平衡器、還需要執(zhí)行用于復(fù)制多臺邊緣服務(wù)器上的設(shè)置的其他步驟。本節(jié)內(nèi)容 為邊緣服務(wù)器設(shè)置網(wǎng)絡(luò)接口 在邊緣服務(wù)器上安裝必備軟件 導(dǎo)出拓?fù)洳⑵鋸?fù)制到外部介質(zhì)以用于邊緣安裝 安裝邊緣服務(wù)器 設(shè)置邊緣證書 啟動邊緣服務(wù)器 設(shè)置反向代理服務(wù)器為邊緣服務(wù)器設(shè)置網(wǎng)絡(luò)接口每臺邊緣服務(wù)器均是具有面向外部和內(nèi)部接口的多宿主計(jì)算機(jī)。適配器域名系統(tǒng) () 設(shè)置取決于外圍網(wǎng)絡(luò)中是否有 服務(wù)器。如果外圍中存在 服務(wù)器、則這些服務(wù)器必須有一個包含有關(guān)下一個躍點(diǎn)服務(wù)器或池（即、控制器或指定的前端池）的一個或多個 記錄的區(qū)域、而對于外部查詢、則會將名稱查找指向其他公共 服務(wù)器。如果外圍中不存在 服務(wù)器、則邊緣服務(wù)器將使用外部 服務(wù)器解讀 名稱查找、并且每臺邊緣服務(wù)器會使用 將下一個躍點(diǎn)服務(wù)器名稱解讀為 地址。 安全說明為安全起見、建議不要讓邊緣服務(wù)器訪問位于內(nèi)部網(wǎng)絡(luò)的 服務(wù)器。配置接口（外圍網(wǎng)絡(luò)中存在 服務(wù)器）. 為每臺邊緣服務(wù)器安裝兩個網(wǎng)絡(luò)適配器、一個用于面向內(nèi)部的接口、另一個用于面向外部的接口。 重要說明： 內(nèi)部子網(wǎng)和外部子網(wǎng)不得相互路由。. 在外部接口上、在外部外圍網(wǎng)絡(luò)（也稱為 、第三區(qū)域和外圍子網(wǎng)）子網(wǎng)上配置三個靜態(tài) 地址、并將默認(rèn)網(wǎng)關(guān)指向外部防火墻的內(nèi)部接口。配置適配器 設(shè)置以指向一對外圍 服務(wù)器。注意： 可以只為此接口分配一個 地址、但是這樣做的話、您需要將端口分配更改為非標(biāo)準(zhǔn)值。您可在拓?fù)渖善髦袆?chuàng)建拓?fù)鋾r對此做出決定。 . 在內(nèi)部接口上、在內(nèi)部外圍網(wǎng)絡(luò)子網(wǎng)上配置一個靜態(tài) 地址、但不要設(shè)置默認(rèn)網(wǎng)關(guān)。配置適配器 設(shè)置、以指向至少一臺 服務(wù)器（最好是一對外圍 服務(wù)器）。. 在內(nèi)部接口上創(chuàng)建到客戶端、 和 統(tǒng)一消息 () 服務(wù)器所在的所有內(nèi)部網(wǎng)絡(luò)的永久靜態(tài)路由。配置接口（外圍網(wǎng)絡(luò)中不存在任何 服務(wù)器）. 為每臺邊緣服務(wù)器安裝兩個網(wǎng)絡(luò)適配器、一個用于面向內(nèi)部的接口、另一個用于面向外部的接口。 重要說明： 內(nèi)部子網(wǎng)和外部子網(wǎng)不得相互路由。. 在外部接口上、在外部外圍網(wǎng)絡(luò)子網(wǎng)上配置三個靜態(tài) 地址、并將默認(rèn)網(wǎng)關(guān)指向外部防火墻的內(nèi)部接口。配置適配器 設(shè)置、以指向至少一臺 服務(wù)器（最好是一對外部 服務(wù)器）。注意： 可以只為此接口分配一個 地址、但是這樣做的話、您需要將端口分配更改為非標(biāo)準(zhǔn)值。您可在拓?fù)渖善髦袆?chuàng)建拓?fù)鋾r對此做出決定。. 在內(nèi)部接口上、在內(nèi)部外圍網(wǎng)絡(luò)子網(wǎng)上配置一個靜態(tài) 地址、但不要設(shè)置默認(rèn)網(wǎng)關(guān)。將適配器 設(shè)置留空。. 在內(nèi)部接口上創(chuàng)建到 客戶端或運(yùn)行 的服務(wù)器所在的所有內(nèi)部網(wǎng)絡(luò)的永久靜態(tài)路由。. 在每臺邊緣服務(wù)器上編輯 文件、以包含下一個躍點(diǎn)服務(wù)器或虛擬 () 的記錄（記錄將為控制器、 服務(wù)器或在拓?fù)渖善髦信渲脼檫吘壏?wù)器下一個躍點(diǎn)地址的前端池）。如果使用 負(fù)載平衡、請為下一躍點(diǎn)池中的每個成員包括一行。在邊緣服務(wù)器上安裝必備軟件在安裝 之前、需要在所部署的每臺邊緣服務(wù)器上部署必備軟件、包括在符合系統(tǒng)要求的服務(wù)器上安裝操作系統(tǒng)。有關(guān)系統(tǒng)要求的詳細(xì)信息、包括支持的操作系統(tǒng)、請參閱邊緣組件的系統(tǒng)要求。導(dǎo)出拓?fù)洳⑵鋸?fù)制到外部介質(zhì)以用于邊緣安裝發(fā)布拓?fù)浜蟆? 部署向?qū)枰L問中央管理存儲數(shù)據(jù)才能在服務(wù)器上啟動部署過程。在內(nèi)部網(wǎng)絡(luò)中、可直接從服務(wù)器訪問數(shù)據(jù)、但不在內(nèi)部域中的邊緣服務(wù)器不能訪問數(shù)據(jù)。要使拓?fù)渑渲脭?shù)據(jù)可用于邊緣服務(wù)器部署、必須先將拓?fù)鋽?shù)據(jù)導(dǎo)出到一個文件中、并將該文件復(fù)制到外部介質(zhì)（例如、 驅(qū)動器或可從邊緣服務(wù)器訪問的網(wǎng)絡(luò)共享）、然后才能在邊緣服務(wù)器上運(yùn)行 部署向?qū)?。使用以下過程可使拓?fù)渑渲脭?shù)據(jù)在要部署的邊緣服務(wù)器可用。注意： 在一臺邊緣服務(wù)器上安裝 后、可使用內(nèi)部網(wǎng)絡(luò)中的管理工具管理該邊緣服務(wù)器、這些管理工具可自動將配置復(fù)制到部署中的任何邊緣服務(wù)器。唯一例外是分配和安裝證書以及停止和啟動服務(wù)、這些操作必須在邊緣服務(wù)器上執(zhí)行。使用 命令行管理程序使拓?fù)鋽?shù)據(jù)在邊緣服務(wù)器上可用. 啟動 命令行管理程序：依次單擊“開始”、“所有程序”、“ ”和“ 命令行管理程序”。. 在 命令行管理程序中、運(yùn)行以下 ： . 將導(dǎo)出的文件復(fù)制到外部介質(zhì)（例如、在部署過程中可從邊緣服務(wù)器訪問的 驅(qū)動器或網(wǎng)絡(luò)共享）。安裝邊緣服務(wù)器可以使用 部署向?qū)г谶吘壏?wù)器上安裝 。通過在每臺邊緣服務(wù)器上運(yùn)行部署向?qū)?、可以完成安裝邊緣服務(wù)器所需的大多數(shù)任務(wù)。要在邊緣服務(wù)器上部署 、必須已運(yùn)行拓?fù)渖善鞫x和發(fā)布邊緣服務(wù)器拓?fù)?、并且已將拓?fù)鋵?dǎo)出到可從邊緣服務(wù)器進(jìn)行訪問的介質(zhì)。有關(guān)詳細(xì)信息、請參閱“外部用戶訪問的拓?fù)洹焙蛯?dǎo)出拓?fù)洳⑵鋸?fù)制到外部介質(zhì)以用于邊緣安裝。在使用部署向?qū)О惭b每臺邊緣服務(wù)器、安裝和分配所需證書以及啟動所需服務(wù)后、通過使用配置對外部用戶訪問的支持中的信息啟用和配置外部用戶訪問、并使用驗(yàn)證邊緣部署中的信息驗(yàn)證安裝（包括服務(wù)器和客戶端連接）、即可完成安裝。安裝邊緣服務(wù)器. 以本地 組成員的身份或使用具有同等用戶權(quán)限的帳戶登錄要安裝邊緣服務(wù)器的計(jì)算機(jī)。. 確保使用拓?fù)渖善鲃?chuàng)建、然后導(dǎo)出并復(fù)制到外部介質(zhì)的拓?fù)渑渲梦募谶吘壏?wù)器上可用（例如、在邊緣服務(wù)器上、連接拓?fù)渑渲梦募?fù)制到的 驅(qū)動器、或者確認(rèn)能夠訪問該文件復(fù)制到的網(wǎng)絡(luò)共享）。. 啟動部署向?qū)А?注意： 如果收到需要安裝 可再發(fā)行軟件包的消息、請單擊“是”。在下一個對話框中、可以接受默認(rèn)“安裝位置”、或者單擊“瀏覽”選擇備用位置、然后單擊“安裝”。在下一個對話框中、選中“我接受許可協(xié)議中的條款”復(fù)選框、然后單擊“確定”。. 在部署向?qū)е小螕簟鞍惭b或更新 系統(tǒng)”。. 在向?qū)Т_定部署狀態(tài)后、對于“步驟 . 安裝本地配置存儲”、單擊“運(yùn)行”、然后執(zhí)行以下操作： 在“配置中央管理存儲的本地副本”對話框中、單擊“從文件中導(dǎo)入(建議邊緣服務(wù)器使用)”、轉(zhuǎn)到導(dǎo)出的拓?fù)渑渲梦募诘奈恢?、選擇 文件、單擊“打開”、然后單擊“下一步”。 部署向?qū)呐渲梦募x取配置信息、并將 配置文件寫入本地計(jì)算機(jī)。 完成“執(zhí)行命令”過程后、單擊“完成”。. 在部署向?qū)е?、單擊“步驟 : 安裝或刪除 組件”、安裝本地計(jì)算機(jī)上存儲的 配置文件中指定的 邊緣組件。. 安裝完成后、在啟動服務(wù)前使用設(shè)置邊緣證書中的信息安裝和分配所需證書。設(shè)置邊緣證書在安裝邊緣服務(wù)器時、需要為內(nèi)部和外部接口請求、安裝和分配所需證書。本節(jié)內(nèi)容 外部用戶訪問的證書要求 為內(nèi)部邊緣接口設(shè)置證書 為外部邊緣接口設(shè)置證書 為反向代理設(shè)置證書外部用戶訪問的證書要求 通信軟件支持使用訪問和 會議邊緣外部接口、以及 身份驗(yàn)證服務(wù)的單個公用證書。邊緣內(nèi)部接口通常使用內(nèi)部證書頒發(fā)機(jī)構(gòu) () 頒發(fā)的私有證書、但同時也可以使用公共證書、前提是該證書是由受信任的公共 頒發(fā)的。您的部署中的反向代理使用公用證書、并使用 （即、基于 的傳輸層安全性）加密從反向代理到客戶端以及從反向代理到內(nèi)部服務(wù)器的通信。下面是用于訪問和 會議邊緣外部接口以及 身份驗(yàn)證服務(wù)的公用證書的要求： 證書必須由經(jīng)過批準(zhǔn)的公共 頒發(fā)、且該 支持使用者替代名稱。有關(guān)詳細(xì)信息、請參閱 上的 知識庫文章 “ 和 的統(tǒng)一通信證書合作伙伴”。 如果證書要在邊緣池上使用、必須將其創(chuàng)建為可導(dǎo)出的證書、并在邊緣池中的每臺邊緣服務(wù)器上使用相同的證書?？蓪?dǎo)出的私鑰要求針對 身份驗(yàn)證服務(wù)、該服務(wù)在池中的所有邊緣服務(wù)器上必須使用同一私鑰。 證書的使用者名稱是訪問邊緣外部接口完全限定域名 () 或硬件負(fù)載平衡器 （例如、）。注意： 對于 、不再有此要求、但為了與 兼容、仍建議滿足該要求。 使用者替代名稱列表包含以下各項(xiàng)的 ： 訪問邊緣外部接口或硬件負(fù)載平衡器 （例如、）。注意： 即使證書使用者名稱是訪問邊緣 、使用者替代名稱也必須包含訪問邊緣 、因?yàn)閭鬏攲影踩?() 將忽略該使用者名稱、而使用使用者替代名稱項(xiàng)進(jìn)行驗(yàn)證。 會議邊緣外部接口或硬件負(fù)載平衡器 （例如、）。 如果要使用客戶端自動配置或聯(lián)盟、還需要包含公司內(nèi)部使用的任何 域 （例如、）。 身份驗(yàn)證服務(wù)不使用使用者名稱或使用者替代名稱項(xiàng)。注意： 使用者替代名稱列表中的 順序無關(guān)緊要。如果要在網(wǎng)站上部署多臺負(fù)載平衡的邊緣服務(wù)器、則安裝在每臺邊緣服務(wù)器上的 身份驗(yàn)證服務(wù)證書必須來自同一 且必須使用同一私鑰。請注意、無論是在一臺邊緣服務(wù)器上還是在多臺邊緣服務(wù)器上使用該證書、證書的私鑰都必須是可導(dǎo)出的。如果從邊緣服務(wù)器以外的其他任何計(jì)算機(jī)請求證書、則該證書的私鑰也必須是可導(dǎo)出的。由于 身份驗(yàn)證服務(wù)不使用使用者名稱或使用者替代名稱、因此只要訪問邊緣和 會議邊緣符合使用者名稱和使用者替代名稱要求、并且證書的私鑰是可導(dǎo)出的、就可以重用訪問邊緣證書。對用于邊緣內(nèi)部接口的私有（或公用）證書的要求如下所示： 該證書可以由內(nèi)部 或經(jīng)認(rèn)可的公用證書 頒發(fā)。 證書的使用者名稱通常為邊緣內(nèi)部接口的 或硬件負(fù)載平衡器 （例如 ）。但是、您可以在邊緣內(nèi)部使用通配符證書。 不需要使用者替代名稱列表。您的部署服務(wù)中的反向代理會請求以下內(nèi)容： 對會議的會議內(nèi)容進(jìn)行外部用戶訪問 用于展開和顯示通訊組的成員的外部用戶訪問 對通訊簿服務(wù)中的可下載文件進(jìn)行外部用戶訪問 對 客戶端進(jìn)行外部用戶訪問 對電話撥入式會議設(shè)置網(wǎng)頁進(jìn)行外部用戶訪問 對位置信息服務(wù)進(jìn)行外部用戶訪問 對設(shè)備更新服務(wù)進(jìn)行外部設(shè)備訪問并獲取更新反向代理會發(fā)布內(nèi)部服務(wù)器的 組件 。 組件 在控制器、前端服務(wù)器或前端池上定義為拓?fù)渖善髦械耐獠? 服務(wù)。分配給反向代理的證書的使用者替代名稱字段中支持使用通配符項(xiàng)。有關(guān)如何為反向代理配置證書請求的詳細(xì)信息、請參閱為反向 代理請求和配置證書。為內(nèi)部邊緣接口設(shè)置證書每臺邊緣服務(wù)器的內(nèi)部接口都需要一個證書。內(nèi)部接口證書可以由內(nèi)部企業(yè)證書頒發(fā)機(jī)構(gòu) () 或公共 頒發(fā)。如果您的組織已部署了內(nèi)部 、則通過使用內(nèi)部 為內(nèi)部接口頒發(fā)證書可以節(jié)省使用公用證書的開支。可以使用內(nèi)部 或 創(chuàng)建這些證書。有關(guān)證書的這一要求以及其他要求的詳細(xì)信息、請參閱外部用戶訪問的證書要求。要在網(wǎng)站的內(nèi)部邊緣接口上設(shè)置證書、請使用本節(jié)中的過程執(zhí)行以下操作：. 將用于內(nèi)部接口的 證書鏈下載到每臺邊緣服務(wù)器上。. 在每臺邊緣服務(wù)器上導(dǎo)入用于內(nèi)部接口的 證書鏈。. 在一臺邊緣服務(wù)器（稱為“第一臺邊緣服務(wù)器”）上為內(nèi)部接口創(chuàng)建證書請求。. 在第一臺邊緣服務(wù)器上導(dǎo)入內(nèi)部接口的證書。. 將證書導(dǎo)入該網(wǎng)站上的其他邊緣服務(wù)器（或?qū)⑵洳渴鸬皆撠?fù)載平衡器的后面）。. 為每臺邊緣服務(wù)器的內(nèi)部接口分配證書。如果多個站點(diǎn)都有邊緣服務(wù)器（即多站點(diǎn)邊緣拓?fù)洌?、或不同組的邊緣服務(wù)器部署在不同的負(fù)載平衡器之后、則需要按照上述步驟對每個有邊緣服務(wù)器的站點(diǎn)以及每組部署在不同負(fù)載平衡器之后的邊緣服務(wù)器進(jìn)行操作。注意： 本節(jié)中這些過程的步驟是以使用 企業(yè) 或 為每臺邊緣服務(wù)器創(chuàng)建證書為前提的。有關(guān)任何其他 的分步指南、請參閱該 的相關(guān)文檔。默認(rèn)情況下、所有通過身份驗(yàn)證的用戶都有權(quán)請求證書。本節(jié)中的過程是以在部署邊緣服務(wù)器的過程中在邊緣服務(wù)器上創(chuàng)建證書請求為前提的?？梢允褂们岸朔?wù)器創(chuàng)建證書請求?？梢栽陂_始部署邊緣服務(wù)器之前執(zhí)行此操作、以在規(guī)劃和部署過程早期完成證書請求。為此、必須確保您所請求的證書是可導(dǎo)出的。本節(jié)中的過程介紹使用 文件作為證書。如果使用其他類型的文件、請根據(jù)需要修改這些過程。下載用于內(nèi)部接口的 證書鏈. 在內(nèi)部網(wǎng)絡(luò)中以 組成員的身份登錄 服務(wù)器（而不是邊緣服務(wù)器）。. 在命令提示符處運(yùn)行以下命令、方法是依次單擊“開始”和“運(yùn)行”、然后鍵入以下命令： 注意： 如果使用的是 或 企業(yè) 、則必須使用 、而非 。 . 在頒發(fā) 的 網(wǎng)頁上、在“選擇任務(wù)”下、單擊“下載 證書、證書鏈或 ”。. 在“下載 證書、證書鏈或 ”下、單擊“下載 證書鏈”。. 在“文件下載”對話框中、單擊“保存”。. 將 文件保存到服務(wù)器上的硬盤驅(qū)動器中、然后將其復(fù)制到每臺邊緣服務(wù)器上的一個文件夾中。注意： 文件包含證書路徑中的所有證書。要查看證書路徑、請打開服務(wù)器證書、然后單擊證書路徑。導(dǎo)入用于內(nèi)部接口的 證書鏈. 在每臺邊緣服務(wù)器上、打開 管理控制臺 ()、方法是依次單擊“開始”和“運(yùn)行”、在“打開”框中鍵入 、然后單擊“確定”。. 在“文件”菜單中、單擊“添加刪除管理單元”、然后單擊“添加”。. 在“添加獨(dú)立管理單元”框中、單擊“證書”、然后單擊“添加”。. 在“證書管理單元”對話框中、單擊“計(jì)算機(jī)帳戶”、然后單擊“下一步”。. 在“選擇計(jì)算機(jī)”