单IP无TMG拓扑Lync Server 2013：外部访问

在完成前面几篇文章后，终于可以给大家介绍另外一种外部访问配置方式，那就是没有TMG，并且我们只有一个公网IP。其实很简单，我们就使用家用路由器的端口转发，在家用路由器中此功能被称为“虚拟服务器”。需要注意的是这里的配置和我们几篇文章的内容息息相关，主要的是和边缘部署以及拓扑中的定义有关。

PART 1:单IP无TMG拓扑Lync Server 2013：基础架构

http://www.voidcn.com/article/p-nhktktjp-bs.html

PART 2:单IP无TMG拓扑Lync Server 2013：活动目录

http://www.voidcn.com/article/p-agslzcbo-bs.html

PART 3:单IP无TMG拓扑Lync Server 2013：前端服务器

http://www.voidcn.com/article/p-vymsjyic-bs.html

PART 4:单IP无TMG拓扑Lync Server 2013：边缘服务器

http://www.voidcn.com/article/p-cabwyhwn-bs.html

好了，下面我们打开家里的路由器Web管理界面，找到“转发规则”下的“虚拟服务器”。大家可以看到我这里的环境非常的简陋，路由器还使用的是一个TP-LINK的54M无线路由器，所以基本上所有的家里路由器都会有一个叫做虚拟服务器的功能，而更高端的路由器可能不叫这个名称，比如端口映射之类的。我们在这里需要添加几条端口转发的规则。

首先是端口号50000-60000，我们将外部对路由器WAN IP的50000-600000端口的访问转发至我们的边缘服务器的50000-60000端口上。

其次是442端口仍然是转发到边缘上。

444和5061端口也是如此，这里就不再重复展示了。这时候我们还剩了一个443端口没有做转发，因为我们要把路由器WAN IP的443端口映射到前端的443端口上，所以这里在IP地址我们设置前端的WAN IP，而不是边缘的WAN IP。

这里我们的端口转发就设置完成了，做一整个截图可以看下，3389是对我物理机做的转发，方便我在外网直接连接到我的物理机。

然后我们登陆我们的外网IP试试看，后面加个/cscp以打开管理界面，如果没有问题的话这里就会提示我们输入凭据了，我们输入管理员凭据就可以打开Lync Server控制面板了。

然后我们打开下公网IP后面加/meet，看看能不能打开参会界面。这里我直接在本机 host文件里加了几条记录，比如 meet.contoso.com、lync.contoso.com、dialin.contoso.com以及sip.contoso.com，所以我们直接通过域名来打开。因为我现在并不在本地而是外部，所以从这里可以看出外部访问是没有什么问题的。

但我们还需要打开Lync Server的控制面板，开启Lync的外部访问。并且启用我们的Lync用户。

这里我们先来启用一个用户，这个用户是我在AD中事先建立好的，这里我们在Lync Server控制面板中启用一下。

回到用户界面，可以看到用户已经成功启用了。

我们再来看看拓扑，可以看到有三台Lync服务器，分别是前端、边缘以及Office，当然这里我们是没有做Office的服务器，所以状态和复制都是不正常的。

然后我们在“联合和外部访问”选项卡中来启用外部访问，我们在外部访问策略中可以针对Global进行外部访问启用。

然后我们配置下访问边缘的配置，可以有针对的选择启用远程用户访问，以及匿名者参会等。

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!