【正文】 . 在“選擇計算機”對話框中。. 在“添加獨立管理單元”框中、單擊“證書”、然后單擊“添加”。導入用于內部接口的 證書鏈. 在每臺邊緣服務器上、打開 管理控制臺 ()、方法是依次單擊“開始”和“運行”、在“打開”框中鍵入 、然后單擊“確定”。注意： 文件包含證書路徑中的所有證書。. 在“文件下載”對話框中、單擊“保存”。 . 在頒發(fā) 的 網(wǎng)頁上、在“選擇任務”下、單擊“下載 證書、證書鏈或 ”。下載用于內部接口的 證書鏈. 在內部網(wǎng)絡中以 組成員的身份登錄 服務器（而不是邊緣服務器）。本節(jié)中的過程介紹使用 文件作為證書?？梢栽陂_始部署邊緣服務器之前執(zhí)行此操作、以在規(guī)劃和部署過程早期完成證書請求。本節(jié)中的過程是以在部署邊緣服務器的過程中在邊緣服務器上創(chuàng)建證書請求為前提的。有關任何其他 的分步指南、請參閱該 的相關文檔。如果多個站點都有邊緣服務器（即多站點邊緣拓撲）、或不同組的邊緣服務器部署在不同的負載平衡器之后、則需要按照上述步驟對每個有邊緣服務器的站點以及每組部署在不同負載平衡器之后的邊緣服務器進行操作。. 將證書導入該網(wǎng)站上的其他邊緣服務器（或將其部署到該負載平衡器的后面）。. 在一臺邊緣服務器（稱為“第一臺邊緣服務器”）上為內部接口創(chuàng)建證書請求。要在網(wǎng)站的內部邊緣接口上設置證書、請使用本節(jié)中的過程執(zhí)行以下操作：. 將用于內部接口的 證書鏈下載到每臺邊緣服務器上。可以使用內部 或 創(chuàng)建這些證書。內部接口證書可以由內部企業(yè)證書頒發(fā)機構 () 或公共 頒發(fā)。有關如何為反向代理配置證書請求的詳細信息、請參閱為反向 代理請求和配置證書。 組件 在控制器、前端服務器或前端池上定義為拓撲生成器中的外部 服務。 對位置信息服務進行外部用戶訪問 對 客戶端進行外部用戶訪問 用于展開和顯示通訊組的成員的外部用戶訪問您的部署服務中的反向代理會請求以下內容： 證書的使用者名稱通常為邊緣內部接口的 或硬件負載平衡器 （例如 ）。 該證書可以由內部 或經(jīng)認可的公用證書 頒發(fā)。由于 身份驗證服務不使用使用者名稱或使用者替代名稱、因此只要訪問邊緣和 會議邊緣符合使用者名稱和使用者替代名稱要求、并且證書的私鑰是可導出的、就可以重用訪問邊緣證書。請注意、無論是在一臺邊緣服務器上還是在多臺邊緣服務器上使用該證書、證書的私鑰都必須是可導出的。注意： 使用者替代名稱列表中的 順序無關緊要。 訪問邊緣外部接口或硬件負載平衡器 （例如、）。 證書的使用者名稱是訪問邊緣外部接口完全限定域名 () 或硬件負載平衡器 （例如、）?？蓪С龅乃借€要求針對 身份驗證服務、該服務在池中的所有邊緣服務器上必須使用同一私鑰。 證書必須由經(jīng)過批準的公共 頒發(fā)、且該 支持使用者替代名稱。您的部署中的反向代理使用公用證書、并使用 （即、基于 的傳輸層安全性）加密從反向代理到客戶端以及從反向代理到內部服務器的通信。 為反向代理設置證書外部用戶訪問的證書要求 通信軟件支持使用訪問和 會議邊緣外部接口、以及 身份驗證服務的單個公用證書。 為內部邊緣接口設置證書本節(jié)內容. 安裝完成后、在啟動服務前使用設置邊緣證書中的信息安裝和分配所需證書。 完成“執(zhí)行命令”過程后、單擊“完成”。 部署向導從配置文件讀取配置信息、并將 配置文件寫入本地計算機。 在“配置中央管理存儲的本地副本”對話框中、單擊“從文件中導入(建議邊緣服務器使用)”、轉到導出的拓撲配置文件所在的位置、選擇 文件、單擊“打開”、然后單擊“下一步”。. 在部署向導中、單擊“安裝或更新 系統(tǒng)”。在下一個對話框中、可以接受默認“安裝位置”、或者單擊“瀏覽”選擇備用位置、然后單擊“安裝”。. 啟動部署向導。安裝邊緣服務器. 以本地 組成員的身份或使用具有同等用戶權限的帳戶登錄要安裝邊緣服務器的計算機。有關詳細信息、請參閱“外部用戶訪問的拓撲”和導出拓撲并將其復制到外部介質以用于邊緣安裝。通過在每臺邊緣服務器上運行部署向導、可以完成安裝邊緣服務器所需的大多數(shù)任務。. 在 命令行管理程序中、運行以下 ： . 將導出的文件復制到外部介質（例如、在部署過程中可從邊緣服務器訪問的 驅動器或網(wǎng)絡共享）。唯一例外是分配和安裝證書以及停止和啟動服務、這些操作必須在邊緣服務器上執(zhí)行。使用以下過程可使拓撲配置數(shù)據(jù)在要部署的邊緣服務器可用。在內部網(wǎng)絡中、可直接從服務器訪問數(shù)據(jù)、但不在內部域中的邊緣服務器不能訪問數(shù)據(jù)。有關系統(tǒng)要求的詳細信息、包括支持的操作系統(tǒng)、請參閱邊緣組件的系統(tǒng)要求。如果使用 負載平衡、請為下一躍點池中的每個成員包括一行。. 在內部接口上創(chuàng)建到 客戶端或運行 的服務器所在的所有內部網(wǎng)絡的永久靜態(tài)路由。. 在內部接口上、在內部外圍網(wǎng)絡子網(wǎng)上配置一個靜態(tài) 地址、但不要設置默認網(wǎng)關。注意： 可以只為此接口分配一個 地址、但是這樣做的話、您需要將端口分配更改為非標準值。. 在外部接口上、在外部外圍網(wǎng)絡子網(wǎng)上配置三個靜態(tài) 地址、并將默認網(wǎng)關指向外部防火墻的內部接口。配置接口（外圍網(wǎng)絡中不存在任何 服務器）. 為每臺邊緣服務器安裝兩個網(wǎng)絡適配器、一個用于面向內部的接口、另一個用于面向外部的接口。配置適配器 設置、以指向至少一臺 服務器（最好是一對外圍 服務器）。您可在拓撲生成器中創(chuàng)建拓撲時對此做出決定。配置適配器 設置以指向一對外圍 服務器。 重要說明： 內部子網(wǎng)和外部子網(wǎng)不得相互路由。 安全說明為安全起見、建議不要讓邊緣服務器訪問位于內部網(wǎng)絡的 服務器。如果外圍中存在 服務器、則這些服務器必須有一個包含有關下一個躍點服務器或池（即、控制器或指定的前端池）的一個或多個 記錄的區(qū)域、而對于外部查詢、則會將名稱查找指向其他公共 服務器。 設置反向代理服務器為邊緣服務器設置網(wǎng)絡接口每臺邊緣服務器均是具有面向外部和內部接口的多宿主計算機。 設置邊緣證書 導出拓撲并將其復制到外部介質以用于邊緣安裝 為邊緣服務器設置網(wǎng)絡接口設置邊緣服務器設置邊緣服務器所需的主要任務與安裝單臺邊緣服務器或邊緣服務器的負載平衡池的任務相同、不同之處在于硬件負載平衡邊緣服務器池需要部署負載平衡器、還需要執(zhí)行用于復制多臺邊緣服務器上的設置的其他步驟。單個控制器實例如果已部署自動客戶端登錄、且指向 前端池中的 服務器、則需要更改 記錄以指向控制器。有關如何為自動客戶端登錄配置 服務器的詳細信息、請參閱“規(guī)劃”文檔中的“自動客戶端登錄的 要求”。. 登錄到這兩個客戶端、并確認使用控制器登錄的客戶端能夠成功登錄、查看其他用戶的狀態(tài)以及交換即時消息。 . 連接兩臺已安裝 客戶端的客戶端計算機、并使用已啟用 的其他用戶帳戶登錄到每臺計算機。有關可用于啟動 控制面板的不同方法的詳細信息、請參閱“打開 管理工具”。 測試部署. 使用屬于 組的域帳戶登錄到已安裝 控制面板的計算機。測試控制器此時、您已配置了控制器或控制器池、但域名系統(tǒng) () 條目仍指示客戶端通過池或 服務器登錄。. 在“步驟 : 啟動服務”下、單擊“服務狀態(tài)(可選)”。. 在“啟動服務”頁上、單擊“下一步”以啟動服務器上的 服務?？梢允褂靡韵逻^程來啟動部署中每個控制器上的服務。. 在“證書向導”頁上、單擊“關閉”。. 在“證書分配摘要”頁上、單擊“下一步”。. 在“證書分配”頁上、單擊“下一步”。. 命令運行完以后、在“執(zhí)行命令”頁上單擊“下一步”。. 在“配置其他使用者替代名稱”[ ]頁上、添加所需的任何其他使用者替代名稱、然后單擊“下一步”。注意： 使用者替代名稱列表應包含要安裝控制器的計算機的名稱（如果是單個控制器）或控制器池名稱、以及為組織配置的簡單 名稱。. 在“地理信息”頁上、可選擇指定地理信息、然后單擊“下一步”。. 在“名稱和安全設置”頁上、可以指定一個“友好名稱”、并接受 位密鑰長度、然后單擊“下一步”。. 如果登錄時使用的帳戶沒有足夠的權限請求證書、請在“證書頒發(fā)機構帳戶”頁上、指定要使用的備用憑據(jù)、然后單擊“下一步”。. 在“延遲的請求或即時請求”頁上、接受默認的“立即將請求發(fā)送給聯(lián)機證書頒發(fā)機構”選項、然后單擊“下一步”。. 在“證書向導”頁上、單擊“請求”。有關從外部 獲取證書的詳細信息、請與支持團隊聯(lián)系。對每臺控制器重復此過程。有關控制器的證書要求的詳細信息、請參閱“規(guī)劃”文檔中的“內部服務器的證書要求”。. 完成 組件設置后、單擊“完成”。 在控制器上安裝 組件. 在 部署向導中的“ ”頁上、單擊“步驟 : 安裝或刪除 組件”旁邊的“運行”。. 完成本地服務器配置安裝后、單擊“完成”。. 在“ ”頁上、在“步驟 : 安裝本地配置存儲”旁邊、單擊“運行”。必須完成此步驟、才能繼續(xù)安裝。. 在“ 安裝位置”頁上、單擊“確定”。安裝本地配置存儲. 在安裝介質上瀏覽到 \\\、然后單擊“確定”。如果貴組織要求您在非系統(tǒng)驅動器的其他驅動器上放置 () 和所有 服務、您可以在“設置”對話框中更改 文件的安裝位置路徑。中央管理存儲將添加到 服務器上安裝的現(xiàn)有 數(shù)據(jù)庫或基于 的數(shù)據(jù)庫。 部署向導的第一步是安裝本地配置存儲。 測試控制器 為控制器配置證書 安裝本地配置存儲在拓撲生成器中定義控制器后、需執(zhí)行本節(jié)中的步驟?？刂破魇沁\行 的服務器、它對用戶請求進行身份驗證、但不承載任何用戶帳戶。 要關閉向導、請單擊“完成”。 要查看日志、請單擊“查看日志”。. 在“創(chuàng)建其他數(shù)據(jù)庫”頁上、單擊“下一步”。. 在向導的“歡迎”頁上、單擊“下一步”。發(fā)布拓撲. 啟動拓撲生成器：依次單擊“開始”、“所有程序”、“ ”和“ 拓撲生成器”。發(fā)布拓撲每次使用拓撲生成器生成拓撲時、必須將拓撲發(fā)布到中央管理存儲中的數(shù)據(jù)庫、以便數(shù)據(jù)可用于部署 。. 單擊“完成”。如果您已將內部池與邊緣池或邊緣服務器關聯(lián)、則會顯示警告、指出該內部池已與邊緣池或邊緣服務器關聯(lián)。. 在“關聯(lián)前端池”中、通過選擇將該邊緣服務器用于與支持的外部用戶通信的內部池名稱、來指定要與該邊緣服務器關聯(lián)的一個或多個內部池、其中可包括前端池和 服務器?；蛘?、如果部署包括控制器、則選擇控制器的名稱。注意： 此時、可以在池中看到兩臺邊緣服務器。. 在“定義此池中的計算機”中、單擊“添加”、然后為要添加到邊緣池中的第二臺邊緣服務器重復步驟 到 。. 單擊“完成”。在“ 會議”中、鍵入已為此邊緣池服務器的面向公眾端選擇的 地址。. 在“定義外部 地址”中、執(zhí)行以下操作：有關向計算機名稱添加 后綴的詳細信息、請參閱配置用于支持邊緣的 記錄。拓撲生成器使用 而不是短名稱。注意： 指定的名稱必須與服務器上配置的計算機名稱相同。. 在“內部 和 地址”中、執(zhí)行以下操作：. 單擊“下一步”。使用默認端口。在“ 會議”中、鍵入已為邊緣池的面向公眾端選擇的 。 注意： 如果選擇此選項、則必須為每個邊緣服務指定不同的端口號（推薦的端口設置為：訪問邊緣服務為 、 會議邊緣服務為 、 邊緣服務為 ）。. 在“外部 ”中、執(zhí)行以下操作： 使用硬件負載平衡時、不支持網(wǎng)絡地址轉換 ()。這同樣適用于倫敦用戶的通信、盡管倫敦內部用戶呼叫倫敦聯(lián)盟用戶時將使用倫敦的池或邊緣服務器路由 流量。聯(lián)盟用戶（包括公共即時消息 () 用戶）的所有訪問都將通過同一邊緣池或單臺邊緣服務器。 如果計劃啟用聯(lián)盟、請選中“啟用聯(lián)盟(端口 )”復選框。 如果您計劃將單個 和 地址用于 訪問服務、 會議服務和 邊緣服務、請選中“使用一個 和 地址”復選框。 單擊“多計算機池”、然后單擊“下一步”。有關向計算機名稱添加 后綴的詳細信息、請參閱配置用于支持邊緣的 記錄。不要使用 字符或下劃線字符。因此、對于要部署為未加入域的邊緣服務器的計算機、必須在其名稱中配置 后綴。默認情況下、未加入域的計算機的計算機名稱是短名稱、而不是 。 在“”中、鍵入已為邊緣池的內部端選擇的完全限定域名 ()。. 在“定義新邊緣池”中、單擊“下一步”。. 在控制臺樹中、展開要在其中部署邊緣服務器的網(wǎng)站。重要說明： 不能從邊緣服務器運行拓撲生成器、而必須從前端服務器或 服務器運行。僅當需要對邊緣拓撲進行更改時、才使用以下過程。對于其他配置更改、只需要具有 組成員的身份即可。還可以將添加服務器角色的管理員權限委派給某個用戶帳戶。使用以下過程可為硬件負載平衡邊緣池定義邊緣拓撲、然后使用發(fā)布拓撲和導出拓撲并將其復制到外部介質以用于邊緣安裝中的過程來發(fā)布拓撲、并使其可用于邊緣服務器。. 發(fā)布拓撲。如果選擇已與其他邊緣服務器關聯(lián)的池、則會更改關聯(lián)。注意： 只能將一個負載平衡邊緣池或單臺邊緣服務器與 流量的每個內部池關聯(lián)。然后、單擊“下一步”。. 在“定義下一躍點”中的“下一個躍點池”列表中、選擇