Produktdokumentation
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Microsoft Skype for Business StyleBook

February 5, 2024
Beitrag von: 
C

Die Skype for Business 2015-Anwendung ist auf mehrere externe Komponenten angewiesen, um zu funktionieren. Das Skype for Business-Netzwerk besteht aus verschiedenen Systemen wie Servern und deren Betriebssystemen, Datenbanken, Authentifizierungs- und Autorisierungssystemen, Netzwerksystemen und -infrastrukturen sowie Telefon-PBX-Systemen. Skype for Business Server 2015 ist in zwei Versionen verfügbar: Standard Edition und Enterprise Edition. Der Hauptunterschied besteht in der Unterstützung von Hochverfügbarkeitsfunktionen, die nur in der Enterprise Edition enthalten sind. Um Hochverfügbarkeit zu implementieren, müssen mehrere Front-End-Server in einem Pool bereitgestellt und SQL-Server gespiegelt werden.

Eine Enterprise Edition-Bereitstellung ermöglicht die Erstellung mehrerer Server mit unterschiedlichen Rollen.

Primäre Komponenten

Die Hauptkomponenten der Skype for Business 2015-Anwendung sind:

  • Front-End-Server
  • Edge-Server
  • Director-Server
  • Datenbankserver (SQL)

Front-End-Server

In der Skype for Business-Anwendung ist der Front-End-Server der Kernserver in Ihrem Netzwerk. Es stellt die Links und Dienste für Benutzerauthentifizierung, Registrierung, Präsenz, Adressbuch, A/V-Konferenzen, Anwendungsfreigabe, Instant Messaging und Webkonferenzen bereit. Wenn Sie Skype for Business 2015 Enterprise Edition bereitstellen, besteht die Topologie in der Regel aus mindestens zwei Front-End-Servern mit Lastausgleich in einem Front-End-Pool mit einem Datenbankserver, der die SQL Server-Instanz hostet, auf der sich die Skype for Business-Datenbank befindet.

Edge-Server

Die Bereitstellung von Edge-Servern für Skype for Business ist erforderlich, wenn externe Benutzer, die nicht im internen Netzwerk Ihrer Organisation angemeldet sind, in der Lage sein müssen, mit internen Benutzern zu interagieren. Bei diesen externen Benutzern kann es sich um authentifizierte und anonyme Remotebenutzer, Verbundpartner oder andere mobile Clients handeln.

Auf dem Skype for Business Edge-Server gibt es vier Arten von Rollen:

  • Access Edge, der SIP-Datenverkehr verarbeitet und externe Verbindungen authentifiziert, Remoteverbindung ermöglicht und Verbundverbindung ermöglicht
  • Webkonferenzen, die Datenkonferenzpakete verarbeiten und externen Benutzern den Zugriff auf Skype for Business ermöglichen
  • A/V-Konferenzen, die A/V-Konferenzpakete verarbeiten und Audio und Video, App-Sharing und Dateiübertragung auf externe Benutzer ausweiten
  • XMPP Proxy, der XMPP-Pakete verarbeitet und XMPP-basierten Servern oder Clients die Verbindung zu Skype for Business ermöglicht.

Director-Server

Die Hauptfunktion des Director-Servers in Skype for Business 2015 besteht darin, Endpunkte zu authentifizieren und die Benutzer an den Pool weiterzuleiten, der ihr Konto enthält. In Skype for Business 2015 ist der Director zwar eine vollständig dedizierte und spezifische Rolle auf einem eigenständigen Server, aber ein optionaler Server. Dies erleichtert die Sicherheit, da es einfacher ist, die Konfigurationen bereitzustellen oder zu entfernen.

Directors sind am nützlichsten, wenn mehrere Pools vorhanden sind, da sie einen einzigen Ansprechpartner für die Authentifizierung von Endpunkten bieten. Darüber hinaus dient ein Director für Remote-Benutzer als zusätzlicher Hop zwischen dem Edge-Pool und dem Front-End-Pool und bietet eine zusätzliche Schutzschicht vor Angriffen.

Die folgende Abbildung zeigt die Bereitstellung von Skype-Servern im Netzwerk:

Lokalisierte Abbildung

Konfigurieren von NetScaler ADC-Instanzen in einem Unternehmen

In der folgenden Tabelle sind die IP-Adressen aufgeführt, die in der Beispielkonfiguration verwendet werden, die in den folgenden Anweisungen enthalten ist:

Skype for Business-Server Virtuelle IP-Adresse Server-IP-Adressen NetScaler ADC-Instanz
Edge-Server Externer VIP - 192.20.20.20 192.20.20.21; 192.20.20.22 10.102.29.141
  Interne VIP - 10.10.10.20 10.10.10.21; 10.10.10.22  
Front-End-Server 10.10.10.10 10.10.10.11; 10.10.10.12 10.102.29.60
Director-Server 10.10.10.30 10.10.10.31; 10.10.10.32 10.102.29.93

So konfigurieren Sie Front-End-Server

  1. Navigieren Sie in Citrix Application Delivery Management (ADM) zu Anwendungen > Konfigurationund klicken Sie auf Neu erstellen. Auf der Seite StyleBook auswählen werden alle StyleBooks angezeigt, die für Ihre Verwendung in NetScaler ADM verfügbar sind. Scrollen Sie nach unten und wählen Sie Microsoft Skype for Business 2015 StyleBook. Das StyleBook öffnet sich als Benutzeroberflächenseite, auf der Sie die Werte für alle in diesem StyleBook definierten Parameter eingeben können.
  2. Geben Sie im Abschnitt Edge-Server die folgenden virtuellen IP-Adressen (VIP) und IP-Adressen aller Edge-Server im Netzwerk ein.
    1. Externe VIP-Adresse und IP-Adressen für die Edge-Server, die für Access Edge, Webkonferenz-Edge und A/V Edge verwendet werden.
    2. Interne VIP-Adresse und IP-Adressen für die Edge-Server, die mit dem internen Netzwerk verbunden werden.
    3. Zwei externe und zwei interne Edge-Server in Ihrem Netzwerk.
  3. Geben Sie im Abschnitt Front-End-Server die IP-Adresse des virtuellen Front-End-Servers (VIP) ein, der für die Skype for Business Front-End-Server erstellt werden soll. Geben Sie außerdem die IP-Adressen aller Skype for Business-Front-End-Server im Netzwerk ein.
  4. Geben Sie im Abschnitt Director Server die virtuelle IP-Adresse (VIP) für die Director-Server ein, die für die Skype for Business-Anwendung erstellt werden sollen. Geben Sie außerdem die IP-Adressen für alle Skype for Business Director-Server im Netzwerk ein. Erstellen Sie mindestens zwei Director-Server für hohe Verfügbarkeit.
  5. Im Abschnitt Erweiterte Einstellungen werden alle Standardports aufgeführt, die auf den NetScaler ADC-Instanzen für die drei Skype-Server konfiguriert sind.

Die folgende Tabelle enthält eine Liste aller Standardports und -protokolle:

Beschriftung Port Protokoll Beschreibung
HTTP-Anschluss 80 HTTP Wird für die Kommunikation von Front-End-Servern zu den FQDNs der Webfarm verwendet, wenn HTTPS nicht verwendet wird.
HTTPS-Port 443 HTTPS Wird für die Kommunikation von Front-End-Servern zu den FQDNs der Webfarm verwendet.
Interner AutoDiscover-Port 4443 HTTPS HTTPS (von Reverse Proxy) und HTTPS-Front-End-Kommunikation zwischen Pools für die AutoDiscover-Anmeldung.
RPC Port 135 DCOM und Remote-Prozeduraufruf (RPC) Wird für DCOM-basierte Vorgänge wie das Verschieben von Benutzern, die Synchronisation des Benutzerreplikators und die Adressbuchsynchronisierung verwendet.
SIP-Anschluss 5061 TCP (TLS) Wird von Front-End-Servern für die gesamte interne SIP-Kommunikation verwendet.
SIP Focus-Anschluss 444 HTTPS, TCP Wird für die HTTPS-Kommunikation zwischen Focus (der Komponente, die den Skype-Konferenzstatus verwaltet) und den einzelnen Servern verwendet.
SIP-Gruppenanschluss 5071 TCP Wird für eingehende SIP-Anfragen für die Antwortgruppenanwendung verwendet.
SIP AppSharing-Anschluss 5065 TCP Wird für eingehende SIP-Abhöranforderungen für die Anwendungsfreigabe verwendet.
SIP-Attendant-Anschluss 5072 TCP Wird für eingehende SIP-Anfragen für die Telefonzentrale (d. h. für Einwahlkonferenzen) verwendet.
Port für SIP-Conf-Ankündigung 5073 TCP Wird für eingehende SIP-Anfragen für den Skype for Business-Serverkonferenzankündigungsdienst (d. h. für Einwahlkonferenzen) verwendet.
SIP CallPark-Anschluss 5075 TCP Wird für eingehende SIP-Anfragen für die CallPark-Anwendung verwendet.
SIP-Anruf-Zugangsport 448 TCP Wird vom Skype for Business-Serverbandbreitenrichtliniendienst zur Anrufzugangssteuerung verwendet.
TURN-Anschluss für SIP-Anruf 5080 TCP Wird vom Bandbreitenrichtliniendienst für Audio/Video Edge TURN-Verkehr zur Anrufzugangssteuerung verwendet.
SIP-Audiotestanschluss 5076 TCP Wird für eingehende SIP-Anfragen für den Audiotestdienst verwendet.
Externer HTTPS-Anschluss 443 HTTPS Wird für externe Ports für die SIP/TLS-Kommunikation für den Remote-Benutzerzugriff, den Zugriff auf interne Webkonferenzen und STUN/TCP-eingehende und ausgehende Medienkommunikation für den Zugriff auf interne Medien und A/V-Sitzungen verwendet.
Interner HTTPS-Port 443 HTTPS Wird für interne Ports für die SIP/TLS-Kommunikation für den Remote-Benutzerzugriff, den Zugriff auf interne Webkonferenzen und STUN/TCP-eingehende und ausgehende Medienkommunikation für den Zugriff auf interne Medien und A/V-Sitzungen verwendet.
Externer SIP-Remotezugriffsan 5061 TCP Wird für externe Ports für die SIP/MTLS-Kommunikation für den Remote-Benutzerzugriff oder den Verbund verwendet.
Interner SIP-Fernzugriffsanschluss 5061 TCP Wird für interne Ports für die SIP/MTLS-Kommunikation für den Remote-Benutzerzugriff oder den Verbund verwendet.
Externer SIP-STUN-UDP-Anschluss 3478 UDP Wird für externe Ports für eingehende und ausgehende STUN/UDP-Medienkommunikation verwendet.
Interner SIP-STUN-UDP-Port 3478 UDP Wird für interne Ports für eingehende und ausgehende STUN/UDP-Medienkommunikation verwendet.
Interner SIP-IM-Port 5062   Wird für interne Ports für die SIP/MTLS-Authentifizierung der ausgehenden IM-Kommunikation durch die interne Firewall verwendet.
HTTP-Anschluss 80 TCP Wird für die erste Kommunikation von Directors mit den FQDNs der Webfarm verwendet.
HTTPS-Port 443 HTTPS Wird für die Kommunikation von Directors zu den FQDNs der Webfarm verwendet.
Interner AutoDiscover-Port 4443 HTTPS Wird für die Kommunikation zwischen Pools über HTTPS (von Reverse Proxy) und HTTPS Director für die AutoDiscover-Anmeldung verwendet.
SIP Internal Port 5061 TCP Wird für die interne Kommunikation zwischen Servern und für Client-Verbindungen verwendet.

       6.   Wählen Sie im Abschnitt Zielinstanzen die drei verschiedenen Citrix ADC-Instanzen aus, auf denen die drei Skype for Business-Server bereitgestellt werden sollen.

Hinweis

Sie können auch auf das Aktualisierungssymbol klicken, um kürzlich erkannte Citrix ADC Instanzen in Citrix ADM zur verfügbaren Liste der Instanzen in diesem Fenster hinzuzufügen.

 7.Klicken Sie aufErstellen, um die Konfiguration für die ausgewählten Citrix ADC Instanzen zu erstellen.

Tipp

Citrix empfiehlt, dass SieDry Runauswählen, um die Konfigurationsobjekte zu überprüfen, die auf der Zielinstanz erstellt werden müssen, bevor Sie die tatsächliche Konfiguration für die Instanz ausführen.

Wenn die Konfiguration erfolgreich erstellt wurde, erstellt das StyleBook 25 virtuelle Server mit Lastenausgleich. Das heißt, für jeden Port wird ein virtueller Lastausgleichsserver zusammen mit einer Dienstgruppe definiert, und die Dienstgruppe ist an den virtuellen Lastausgleichsserver gebunden. Die Konfiguration fügt auch die Front-End-Server als Servicegruppenmitglieder hinzu und bindet sie an die Servicegruppe. Die Anzahl der erstellten Servicegruppenmitglieder entspricht der Anzahl der erstellten Front-End-Server.

Die folgende Abbildung zeigt die in jedem Server erstellten Objekte:

Lokalisierte Abbildung

Microsoft Skype for Business StyleBook
February 5, 2024
Beitrag von: 
C
February 5, 2024
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.