主页 / server / 问题 / 757964
Accepted
PnP
Asked: 2016-02-18 14:17:02 +0800 CST

Lync2013/Skype for Business 2015 防火墙要求

  • 772

我们希望在 vSphere 集群上部署单个整合边缘。通过阅读 Microsoft 文档，您似乎需要两层防火墙。

Internet <--> Firewall <--> Edge Server/Reverse Proxy <--> Firewall <--> Front End/LAN

在实践中，给定一个只有一个面向外部的防火墙的虚拟环境，您是否真的需要在 Edge 之间使用另一个防火墙（它将有两个 NICS，一个在 DMZ 上，一个在 LAN 上，带有静态路由/没有默认网关) 和 LAN 上的前端服务器？

关于这一点 - 关于反向代理，为什么不能直接从 WAN NAT 到 Lync Web 服务前端的 LAN 接口？

lync

1 个回答

  1. Best Answer

    Microsoft 针对 Lync/SfB 部署的最佳实践和设计指南建议：

    • 使用反向代理发布前端服务器的外部 Web 服务。
    • 将边缘服务器放置在两个防火墙之间，一个将其公共接口与 Internet 隔离，另一个将其内部接口与 LAN 隔离。

    也就是说，使用更简单的配置实际上很常见：

    • 反向代理确实可以用简单的 NAT 代替，但是您需要重新映射 TCP 端口，因为外部 Web 服务需要在 TCP 端口 443 上发布，但它们实际上是在 TCP 端口 4443 上侦听前端服务器（端口 443 用于内部Web 服务）。
    • 边缘服务器的内部接口可以直接连接到您的 LAN；但是，请记住这是一个潜在的安全风险：如果边缘服务器受到威胁，它可以（并且将）用作您网络的桥头堡；这是在它和你的局域网之间放置防火墙的主要原因。
    • 1

相关问题