Lync Server外部访问系列PART5:模拟公网DNS

因为要实现外部用户访问,所以我们必然需要在公网DNS中添加我们所需要的一些A记录,而这样的测试需要我们拥有一个公网的域名以及一个可发布、可访问的IP。如果没有的话就没办法这样测试,所以我们今天在物理局域网中搭建一台DNS服务器,来模拟公网。为什么可以在局域网模拟公网环境呢?因为我们的Lync Server网络是虚拟交换机组成的,全部都是虚拟的网络,只有我们TMG的WAN网卡是外部网卡,允许其访问我们的物理路由器、Internet网络。并且我们物理局域网中的实体机也是通过TMG来连接到Lync Server网络,也就是我们的局域网是无法直接访问Lync Server的。下面我们就在物理局域网中搭建一台DNS服务器,简单的系统配置就不说了,我们只看重点。首先我们打开该服务器的本地连接属性,把所有协议都取消,只留下INTERNET协议版本4。

clip_image001

为其配置IP地址为192.168.0.2,这与我们TMG外部网卡上的DNS是相同的。

clip_image002

为DNS服务器的计算机名称设置一个便于识别的名称。

image

通过服务器管理器,添加角色向导来添加DNS服务器角色。

clip_image003

完成DNS服务器的安装。

clip_image004

完成之后打开DNS管理器,右键DNS服务器选择新建区域。

image

打开新建区域向导,单击下一步开始配置区域。

clip_image006

区域类型选择主要区域。

clip_image007

区域名称就写我们Lync Server的域名。

clip_image008

在区域文件界面选择创建新闻界,文件名保持默认即可。

clip_image009

在动态更新界面,选择不允许动态更新。因为我们不需要动态更新,只需要添加几条静态的记录。

clip_image010

完成区域创建。

clip_image011

然后我们打开正向查找区域-contoso.com,然后在右侧添加我们所需要的记录。在内容窗格中空白处右键-新建主机。

clip_image012

我们来创建以下几个A记录,sip、meet、dialin、rp、tmg这五个名称的记录,全部对应的IP都是192.168.0.254即我们的TMG外网卡IP地址。

clip_image013clip_image014

clip_image015clip_image016

clip_image017

创建完成后我们再右键-其他新记录,来创建一条SRV记录。实际的公网域名提供商很少有提供SRV记录的,国内已知的有花生壳。在生产环境中如果一定要添加SRV记录,如果域名服务商不支持SRV记录,可以自建DNS服务器,找域名服务商取回DNS域名解析托管服务,发布到公网。

clip_image018

需要注意的是这里的SRV记录配置与我们在内网中的配置不一样,服务是_sip,协议是_tls,端口号443,提供服务的主机是sip.contoso.com。

clip_image019 
创建完成后,我们在物理局域网中的客户端将其DNS配置为192.168.0.2。然后我们来测试下,还是打开命令提示符,输入nslookup,然后输入set type=srv,然后输入_sip._tls.contoso.com,我们来看下结果。

clip_image020

我们可以看到我们通过192.168.0.2已经成功通过查找sip服务,已经找到了sip.contoso.com,以及443端口。然后我们输入exit退出nslookup,然后输入ping sip.contoso.com来查看下是否能够找到sip.contoso.com主机。如果正确的话会得到sip.contoso.com对应的IP地址以及请求超时的结果,这是正常现象。

clip_image021

好了外网DNS模拟就到这里,如果这时我们在物理局域网中想直接使用该DNS来查找互联网中的域名系统,我们可以直接在该DNS上设置转发器。我们在DNS管理器中右键DNS服务器,选择“属性”。

clip_image022

然后在“转发器”选项卡中单击“编辑”。

clip_image023

我们来添加几个外部DNS服务器,比如8.8.8.8、四川电信202.98.96.68等等。

clip_image024

单击确定保存设置。

clip_image025

好了,然后我们回到TMG上面,然后查看我们之前创建的反向代理属性-“公共名称”-“测试规则”按钮。稍等片刻,如果配置正确的话会出现测试成功运行完成的结果,如下图。

image

在此之后,我们可以进一步的来进行外网测试,在物理局域网中的客户端上打开浏览器,在“地址”栏中打开https://sip.Gianthard.com/abs,如果正常的话要求我们输入凭据。因为默认情况下将通讯簿服务器文件夹的目录安全性配置为 Windows 身份验证。然后输入请键入类似下面的 URL:https://meet.contoso.com/,此 URL 应会显示无效会议页面,我们可以查看一下证书是不是颁发给我们的Lync边缘访问。

image

到此我们的外部访问部署就已经完成了,包括整个边缘服务器的部署、TMG发布、反向代理、模拟外部DNS,以实现整个的外部访问,并且由于我们的DNS添加了SRV记录,所以我们能够在物理局域网中进行自动配置登录。我们整个过程的部署思路和步骤都非常清晰,所以部署起来并不难。此时此刻我们单单是启用Lync用户,还不能在物理局域网中登录,因为我们还需要配置外部访问。下一篇我们来看看外部访问配置和测试。今天就先到这里,各位朋友有什么问题欢迎回复文章或短消息与我交流,讨论。


 本文转自 reinxu 51CTO博客,原文链接:http://blog.51cto.com/reinember/830095,如需转载请自行联系原作者



本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/454517.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

oracle对查询结果求和_Oracle 闪回技术详解

概述闪回技术是Oracle强大数据库备份恢复机制的一部分,在数据库发生逻辑错误的时候,闪回技术能提供快速且最小损失的恢复(多数闪回功能都能在数据库联机状态下完成)。需要注意的是,闪回技术旨在快速恢复逻辑错误,对于物理损坏或是…

html里写js ajax吗,js、ajax、jquery的区别是什么?

js、ajax、jquery的区别1、JS是一门前端语言。2、Ajax是一门技术,它提供了异步更新的机制,使用客户端与服务器间交换数据而非整个页面文档,实现页面的局部更新。3、jQuery是一个框架,它对JS进行了封装,使其更方便使用。…

泰安第一中学2021年高考成绩查询,等级考第一天结束 泰安部分考生已完成2021年高考...

6 月 9 日,山东新高考进入第三天,也是学业水平等级考试的第一天,物理、思想政治、化学三门选考科目的考试已全部完成。由于选考科目不同,考生结束高考的进程也不同,9 日下午,选考物理、思想政治、化学的考生…

机器学习原理与算法(六) 支持向量机

版权声明:本系列文章为博主原创文章,转载请注明出处!谢谢! 本章索引: 从第3章的Logistic回归算法开始,我们一直在讨论分类问题。在各种不同的分类算法中,...,我们一直在讨论如何分类…

读《程序员的SQL金典》[2]--函数

一、数学函数 1.RAND SELECT RAND () ---0.302870228294199取0-1之间的随机小数。 2.小数取整 CEILINT(data)舍掉小数部分并向上取整。FLOOR(data)舍掉小数部分并向下取整。SELECT TOP 3 FWeight, CEILING(FWeight ),FLOOR( FWeight) FROM T_PersonRound(m,d):四舍…

python人脸识别代码百度ai_python百度AI人脸识别API测试

1、注册账号 2、创建应用 3、得到AK和SK 4、用AK SK获取access_token 可用下面的代码: #!/usr/bin/python3.5 # encoding:utf-8 import requests # client_id 你的AK client_secret 你的SK host https://aip.baidubce.com/oauth/2.0/token?grant_typeclient_crede…

Flask 第三方组件之 SQLAlchemy

一、介绍 SQLAlchemy是一个基于Python实现的ORM框架。该框架建立在 DB API之上,使用关系对象映射进行数据库操作,简言之便是:将类和对象转换成SQL,然后使用数据API执行SQL并获取执行结果。 安装:pip3 install sqlalc…

html 中怎样显示enum,JavaScript如何枚举?

JavaScript中对象的属性分为两种:数据属性和访问器属性。然后根据具体的上下文环境的不同,又可以将属性分为:原型属性和实例属性。原型属性是定义在对象的原型(prototype)中的属性,而实例属性一方面来自构造的函数中,然…

iperf测试网卡性能

Iperf是一个网络性能测试工具。可以测试TCP和UDP带宽质量,可以测量最大TCP带宽,具有多种参数和UDP特性,可以报告带宽,延迟抖动和数据包丢失 因为产品上确定要要用的PHY是千M的&a…

acrobat 控件可以发布吗_短视频可以同时在多个平台发布吗?

我们在做自媒体内容创业中,很多人都在做视频版块,那么一个短视频到底能不能多平台同时发布呢?那么今天,我来分享给大家,希望能够帮到你解决困惑。1.作品可以多平台分发:大家不确定是否能多平台分发&#xf…

CentOS四种方法自建yum仓库

将ISO光盘镜像作为yum本地仓库(适用于不能联外网的环境): 1、 禁用所有可用的yum仓库,为方便演示,直接全部删除: # cd /etc/yum.repos.d # ls # rm -rf * 2、 创建光盘挂载点,挂载光盘&#x…

python substr_python数据分析-数据对象(一)

Python基本数据类型一般分为:数字、字符串、列表、元组、字典、集合这六种基本数据类型。不可变(3 个):Number(数字)、String(字符串)、Tuple(元组)&#xff…

html表格里的超链接点不了,Excel如何添加和取消超链接 Excel超链接打不开是怎么回事...

很多用户在制作excel表格的时候都会添加一些超链接,在制作完成后发布到网页,阅读者可以通过超链接打开指引的网页或者文件,超链接对制作excel表格的用户有非常大的帮助,虽然添加超链接的步骤非常简单,不过还是有些exce…

yum 安装apache php mysql

安装: yum install -y httpd php 查看版本:、 rpm -qa httpd php httpd-2.2.15-54.el6.centos.x86_64 php-5.3.3-48.el6_8.x86_64 修改apache配置文件: vim /etc/httpd/conf/httpd.conf 在#ServerName www.example.com:80行下添加一行 Server…

Python 散点图线性拟合_机器学习之利用Python进行简单线性回归分析

前言:在利用机器学习方法进行数据分析时经常要了解变量的相关性,有时还需要对变量进行回归分析。本文首先对人工智能/机器学习/深度学习、相关分析/因果分析/回归分析等易混淆的概念进行区分,最后结合案例介绍如何利用Python进行简单线性回归…

Flask 第三方组件之 Migrate

flask-migrate是flask的一个扩展模块,主要是扩展数据库表结构的.类似于Django的python manage.py migrate 官方文档: http://flask-migrate.readthedocs.io/en/latest/ 安装 pip install flask-migrate 使用举例 from flask import Flask from flask_sqlalchemy import SQLA…

html section 布局,section标签的用法

标签的用法由于昨晚发了一篇文章http://www.zcool.com.cn/article/ZMzA3MzI.html,有一个网友评论问 的用法。所以现在举例来说明一下:html5引入了标签,用于描述文档的结构,它同标签的意思一样。但是在特定环境中,两者又…

清北学堂Day4

(1)第一题 财富(treasure) Time Limit:1000ms Memory Limit:128MB 题目描述 LYK有n个小伙伴。每个小伙伴有一个身高hi。 这个游戏是这样的,LYK生活的环境是以身高为美的环境,因此在这里的每个人都羡慕比自己身高高的人&#xff…

visio中公式太小_visio绘图中的数据计算

在绘流程图时,我们有时候会想直接在流程图上做计算,比如化工设计时精馏塔计算理论塔板数。在VISIO中,实现这个功能还是比较容易,举一个最简单的例子。如下图所示,等号后面的数字可以根据前面的数字变化。实现过程如下&…

ltsc系统激活_WIN10_X64企业版LTSC 电脑公司装机版 202008

文件: WIN10_X64_LTSC_ZJ202008.esd大小: 7431429353 字节(6.92G)MD5: A3A3B15ED47216E177C924D2E07E0799SHA1: 3A647265E0C8234225C633407093BAA07253FB34CRC32: 32E791E9(注意,下载文件有一定几率损坏,如文件值不对请重新下载!)360安全云盘…