SFB2015 多SIP域

 

最近公司有打算要安装最新的SFB2015作为一个SFB小白 在通读了官方安装文章之后竟然磕磕绊绊的安装成功,客户端登录也是成功的,下面就有一个十分蛋疼的问题 公司内外网域名不一致

虽然在进行拓扑准备的时候进行了多SIP域的准备,但是公网登录和自动发现依然失败,

万般无奈,作为一个SFB外加Lync 小白 想出了一个办法 那就是把内部地址搞成和外部地址一样,

这样你总不会失败了把 ,虽然道理我不是很懂,至少解决问题 ,同时呢也请各位看官多多指正

 

首先简单的介绍下环境由于是测试环境 所以域名不一样 但是组织架构,用户属性,以及Exchange 配置除去域名都完全一样

 

内部域名 itcharger.com

外部域名 strikene.Club

常规部署不在多说。按照官方文档即可唯一不同就是加入了其他SIP域的支持

 

然后我们在创建好拓扑后我们尝试用公网地址进行自动发现

发现一个问题,外部网络自动发现地址依旧是内网地址,这点让我十分郁闷

根据Exchange的经验和直觉我觉得把内部地址也改成外部是个好主意

所以我在拓扑里做了下面的事情

wKioL1Y2ERPRWCfWAAWOIbrTU0Y511.jpg

覆盖前端池内部FQDN,然后重新发布拓扑重新启动服务此时再次进行公网尝试 依然失败

内部使用一切正常

此时使用官网测试工具 一直提示凭据无效说明一件事情 地址改过来了 但是凭据无效,但是内部地址还是原有的,

不单单是测试工具出现凭据无效,手机客户端依然如此

 wKioL1Y2EWXynB6ZAASDeKzfg7Q657.jpg

这下事情好玩多了 是吧

正当我无比郁闷的时候我翻看了SFB服务器的安全日志发现了一个有意思的事情

 wKiom1Y2EWHQHaFAAAGJpERaY6M418.jpg

用户名密码肯定没错 但是为什么会失败?我看到账户名Lync@strikene.club这个看起来似乎很眼熟

wKioL1Y2EcnwCXMFAAEjRlcZjWA706.jpg

获取下AD 用户 发现UPN不是很正确,随后修改

wKiom1Y2EaCCdIOVAAE6pLqkBWs821.jpg

修改重新尝试 依然不行,凭据有效了 手机客户端提示无法连接!!!!

So 我想到应该是SIP域的问题

所以就有了下面的举动

wKioL1Y2EfOQ8TB3AAE6m3cdwXM855.jpg

首先把 外部域名的SIP域设为默认 (当然你开账户的时候也是可以选择的)

然后查看用户SIP域

wKiom1Y2Ec6AjrnmAABtSmcp3_s157.jpg

发现不对 遂修改之

wKioL1Y2EhnBRi9RAAA9yQLRLGQ371.jpg

然后重新启动服务

wKioL1Y2EimyKQfnAABSlIilQUA567.jpg

然后重新尝试外部登录,外部登录成功,尝试内部Lync客户端登录一样登录成功

不过我们发现了一些细节上的变化

wKiom1Y2EgWThltrAAF48HBx8QI677.jpg

内部和外部地址都被替换为外部地址 至此问题解决