Migrieren von Clients außerhalb der Firewall
Letztes Änderungsdatum des Themas: 2009-05-15
Wenn Ihre Organisation über Communicator Phone Edition-Geräte verfügt, die zum Lieferumfang der vorherigen Version von Office Communications Server 2007 gehörten, und Sie diese mithilfe von Office Communications Server 2007 R2 extern aktualisieren möchten, d. h. außerhalb der Firewall, dann müssen Sie zusätzliche Schritte bei der Sicherheitskonfiguration ausführen.
Sie müssen zunächst in Internetinformationsdienste (Internet Information Services, IIS) vorübergehend den anonymen Zugriff für die virtuellen Verzeichnisse DeviceUpdateFiles_ext und RequestHandlerExt aktivieren. Dies ermöglicht das Zuweisen eines provisorischen Firmwarebuilds zu den Geräten, der in Office Communications Server 2007 R2 enthalten ist. Nach der Installation dieses Builds kann den Geräten dann die endgültige Produktversion der Firmware zugewiesen und diese darauf installiert werden. Aus Sicherheitsgründen sollten Sie nach der Aktualisierung der Geräte mit der endgültigen Produktversion der Firmware den anonymen Zugriff auf die zwei virtuellen Verzeichnisse deaktivieren.
Die Aktivierung anonymen Zugriffs ist erforderlich, da die vorherige Version von Communicator Phone Edition den anonymen Zugriff für das Zuweisen von Geräteaktualisierungen von außerhalb der Firewall benötigte. Anders als bei der vorherigen Version können Office Communications Server 2007 R2-Versionen von Communicator Phone Edition Anmeldeinformationen weitergeben und vor der Aktualisierung authentifiziert werden. Da der anonyme Zugriff für eine Aktualisierung externer Geräte in dieser Version nicht mehr erforderlich ist, ist diese Funktion jetzt standardmäßig deaktiviert.
Wenn Sie den anonymen Zugriff aktiviert haben, werden Communicator Phone Edition-Geräte mit einer Firmwareversion 1.0.522.98 oder älter automatisch durch den Geräteaktualisierungsdienst entsprechend den Konfigurationseinstellungen für Aktualisierungen im Rahmen der gewöhnlichen Aktualisierungszyklen auf die Version 1.0.522.103 aktualisiert. Nach der Aktualisierung auf Version 1.0.522.103 werden die Geräte im nächsten regulären Aktualisierungszyklus auf die endgültige Produktversion von Office Communications Server 2007 R2 aktualisiert. Dieses Update erfolgt automatisch, sofern der anonyme Zugriff für die virtuellen Verzeichnisse DeviceUpdateFiles_ext und RequestHandlerExt aktiviert ist. Der Geräteaktualisierungsdienst führt die Updates automatisch und transparent aus.
Sie können die Protokolldateien überprüfen, um sicherzustellen, dass auch alle Geräte auf den Build aktualisiert worden sind, wie unter Auditing Update Requests beschrieben. Die Buildnummer beginnt mit der Ziffer 2, nicht mit einer 1 für die Vorversion, zum Beispiel 2.0.555.00. Aus Sicherheitsgründen empfehlen wir nach der Aktualisierung aller zuvor bereitgestellten Geräte auf die endgültige Produktversion, dass Sie den anonymen Zugriff für die virtuellen Verzeichnisse DeviceUpdateFiles_ext und RequestHandlerExt deaktivieren.
Abschnittsüberschrift
Abschnittstext hier einfügen.
Unterabschnittsüberschrift
Unterabschnittstext hier einfügen.