• Шаг 0. Обзор и схема
• Шаг 1. Развертывание ADFS
• Шаг 2. Развертывание WAP

Собственно публикация веб свервисов Skype for Business.

При настройке внешнего доступа к сервисам Skype для бизнеса нельзя обойтись без  публикации веб сервисов через обратный прокси (Reverse Proxy). Иногда возникает вопрос: для чего это все нужно, если уже есть настроенный пограничный сервер SFB Edge? Edge сервер используется для движения sip и медиа траффика, обратный прокси используется для предоставления именно веб ссылок на эти сервисы. Самым ярким примером  является веб-конференции, медиа траффик конференции идет через Edge (сервисы webconf и av) а ссылка на подключение к конференции (https://meet.domain.com/user_uri/meeting_id) предоставляется через опубликованный через обратный прокси сервис meet. Проще говоря, для предоставления полного функционала пользователям за пределами корпоративной сети, а так же для проведения конференций с внешним контрагентам необходимо использовать и SFB Edge сервер и обратный прокси с опубликованными веб сервисами.

Какие сервисы Skype для бизнеса публикуются через обратный прокси:

• Meet. Сервис ссылки на веб-конференции;
• Dialin. Сервис настройки адреса веб-конференции, телефонного номера для подключения и пин-кода пользователя;
• Lyncdiscover. Адрес автообнаружения мобильных клиентов Skype для бизнеса, так же приоритетный адрес автообнаружения «толстых» клиентов.
• S4BWeb. Опять таки автообнаружение и прдоставление других веб сервисов, как например, веб планировщик.
• Scheduler. Веб планировщик онлайн конференций.

Сертификат.

Для начала надо запросить сертификат, который будет использоваться для внешнего доступа. Конечно, наилучший способ — это использовать внешний коммерческий сертификат. О преимуществах использования коммерческого сертификата я рассуждал в ходе настройки пограничной роли Edge. На мой взгляд преимущества очевидны, однако, в этой статье, за «неимением» публичного сертификата, я буду использовать сертификат выданный доменным центром сертификации.

Для начала я перейду на сервер Skype для бизнеса S4B-FE.lab.local и запрошу новый сертификат с помощью оснастки mmc — запрос нового сертификата

Указать политику выдачи

Я буду использовать свой шаблон сертификата для выдачи, как добавить его я описал в отдельной статье. Итак, я выберу настроенный сертификат WebServer4Y

и заполню необходимые атрибуты, конкретнее CN и SAN имена необходимые при использовании веб сервисов SFB снаружи.

далее выдать сертификат

Сертификат появился в оснастке, теперь его надо выгрузить в формате pfx и загрузить на сервер WAP.

далее обязательно эксортировать закрытый ключ

формат pfx и экспорт расширенных свойств

указать пароль, который необходимо будет указать далее при импорте

задать расположение и имя файла сертификата, в моем случае s4bext.pfx

Теперь этот чудесный сертификат нужно скопировать на сервер WAP и импортировать его в сертификаты локального компьютера.

указать скопированный файл сертификата

ввести пароль, который указывали при экспорте

и поместить в персональное хранилище.

С сертификатом для Skype for Business все.

Итак, перейдем непосредственно к публикации.

Публикация

Открыть консоль Remote Access Management на закладке Web Application Proxy и нажать Publish.

Откроется мастер публикации

В мастере указать метод предварительной аутентификации. В моем cлучае я не буду её использовать, поэтому выбираю Pass-through

Далее задать следующие параметры:

• имя правила публикации,
• внешний адрес на которое будет идти обращение
• сертификат, установленный выше
• путь на внутренний адрес по порту 4443. Поскольку в Skype для бизнеса  используется 2 сайта, внутренний и внешний, то при публдликации доступа наружу необходимо использовать внешний, работающий именно по порту 4443

Итак, это правило, на примере MEET выглядит следующим образом

Далее подтвержнение правила.

Ну и правило готово. При необходимости изменить правило можно воспользоваться главной новинкой WAP в сервере 2016, я говорю про кнопку Edit, и изменить правило непосредственно в графическом интерфейсе ☻

Далее по образу Meet можно создать правила и для других веб сервисов SFB

Теперь можно проверить как это все работает, предлагаю запланировать конференцию через веб планировщик и подключиться к ней. Настройку веб планировщика я описывал в отдельной статье, а теперь его можно запустить и снаружи https://scheduler.alekssh.com. Обратите внимание что адрес был перенаправлен на https://S4Bweb.alekssh.com/scheduler — это нормально, так и должно быть.

Далее запланирую конференцию и получу на нее ссылку

Теперь эту ссылку можно ввести в строке браузера и подключиться к конференции. Если установлен клиент Lync или Skype для бизнеса, то конференция откроется в клиенте.

Так же можно проверить и остальные веб сервисы, например dialin

вроде работает 🙂

• Шаг 0. Обзор и схема
• Шаг 1. Развертывание ADFS
• Шаг 2. Развертывание WAP