不使用反向代理的 Lync 2013 / SfB

Question

我们希望部署带有移动客户端的 SfB 前端和边缘。我们只能容纳两台新服务器，因此无法放置专用的反向代理。

我们可以简单地使用 NAT 来解决这个问题吗？例如在我们的防火墙设备上，NAT 443 到 4443 用于与外部 Web 服务前端的外部连接？

如果是的话，我应该为前端的外部 Web 服务 IIS 站点分配什么证书以确保通过有效证书名称进行 SSL 连接？由于它目前将使用内部签名证书，我是否只需将其更改为具有所有适当名称的公共证书，还是这会导致问题？

Answer 1

我强烈建议使用反向代理，因为如果您需要向 Microsoft 提出案件，那么您将拥有一个完全支持的环境。您可以使用 MS Web 应用程序代理作为反向代理（请参阅这里）。它可以是 VMWare 服务器（esxi 或其他），它不会占用太多负载，还允许您使用 Office Online Server（请参阅这里) 用于 PowerPoint 演示。