Arquitectura de referencia 3: Resumen de certificados para topologías perimetrales consolidadas escaladas (carga de hardware equilibrada)
Última modificación del tema: 2012-08-08
Antes de continuar, dedique un minuto a asignar las entradas de la tabla con las direcciones IP y los FQDN que aparecen en la ilustración de la topología perimetral consolidada escalada (equilibrio de carga con hardware) de Arquitectura de referencia 3: Topología perimetral consolidada escalada (carga de hardware equilibrada) para aclarar las relaciones. Por ejemplo, si se observa la tabla de Certificados necesarios para la topología perimetral consolidada escalada (carga equilibrada con hardware), se puede ver que no hay ningún certificado asignado a la interfaz externa perimetral A/V (av.contoso.com), pero que hay un certificado relacionado con A/V (avauth.contoso.net) asignado al Servicio de autenticación multimedia.
Los certificados que se enumeran en la tabla Certificados necesarios para la topología perimetral consolidada escalada (carga equilibrada con hardware) son necesarios para la compatibilidad con la topología perimetral que se muestra en la figura Topología perimetral consolidada de un solo equipo. Existen tres certificados que se muestran para el servidor proxy inverso para destacar los requisitos de certificados de direcciones URL sencillas dedicadas (por ejemplo, https://dial-in.contoso.com). En implementaciones con un solo grupo de servidores o donde varios grupos de servidores comparten las mismas direcciones URL sencillas de reunión y conferencia de acceso telefónico local, se podría crear una única regla de publicación y el certificado correspondiente. Por ejemplo, las direcciones URL definidas en el Generador de topologías, como cs.contoso.com/dialin y cs.contoso.com/meet, podrían compartir una única regla de publicación y el certificado con un nombre de sujeto de cs.contoso.com. Para obtener más información, consulte Opciones de dirección URL sencilla.
Nota
La tabla de Certificados necesarios para la topología perimetral consolidada escalada (carga equilibrada con hardware) muestra una segunda entrada SIP en la lista de nombres alternativos de sujeto de referencia. Para cada dominio SIP de la organización, es necesario que aparezca un FQDN correspondiente en la lista de nombres alternativos de sujeto del certificado.
![]() |
---|
El certificado público que se use en las interfaces perimetrales se debe crear como "exportable" y se debe asignar el mismo certificado a todos los servidores perimetrales del grupo de servidores. |
Certificados necesarios para la topología perimetral consolidada escalada (carga equilibrada con hardware)
Componente | Nombre de sujeto | Entradas de nombre alternativo de sujeto/orden | Entidad de certificación (CA) | Uso mejorado de clave (EKU) | Comentarios |
---|---|---|---|---|---|
Topología perimetral consolidada escalada |
sip.contoso.com |
webcon.contoso.com sip.contoso.com sip.fabrikam.com |
Servidor |
público* |
Asignar a los siguientes roles de servidor perimetral en cada servidor del grupo de servidores perimetrales: Interfaz externa: Servidor perimetral de acceso SIP Servidor perimetral de conferencia web Servidor perimetral A/V |
Topología perimetral consolidada escalada |
lsedge.contoso.net |
No aplicable |
Servidor |
privado |
Asignar al siguiente rol de servidor perimetral: Interfaz interna: Servidor perimetral |
Proxy inverso |
lsweb-ext.contoso.com |
lsweb-ext.contoso.com dialin.contoso.com meet.contoso.com lyncdiscover.contoso.com lyncdiscover.fabrikam.com (Enfoque opcional usando el certificado de comodín): *.contoso.com *.fabrikam.com |
Servidor |
público |
Reglas de publicación de dispositivos IP de Lync, expansión de grupos de distribución y servicio de libreta de direcciones. El nombre alternativo de sujeto incluye: FQDN de servicios web externos Conferencia de acceso telefónico local Regla de publicación de reunión en línea Movilidad El carácter comodín sustituye tanto la SAN de reuniones, como de marcado |
Grupo de servidores del próximo salto (en Front End 01) |
pool01.contoso.net (en Front End 01) |
sip.contoso.com sip.fabrikam.com lsweb.contoso.net admin.contoso.com dialin.contoso.com meet.contoso.com fe01.contoso.net pool01.contoso.net lyncdiscoverinternal.contoso.com lyncdiscoverinternal.fabrikam.com (Enfoque opcional usando el certificado de comodín): *.contoso.com *.fabrikam.com |
Servidor |
privado |
Asignar a los siguientes servidores y roles del grupo de servidores del próximo salto: Front End 01 en Pool01 El carácter comodín sustituye la SAN de administración, reuniones y marcado |
Grupo de servidores del próximo salto (en Front End 02) |
pool01.contoso.net (en Front End 02) |
sip.contoso.com sip.fabrikam.com lsweb.contoso.net admin.contoso.com dialin.contoso.com fe02.contoso.net pool01.contoso.net lyncdiscoverinternal.contoso.com lyncdiscoverinternal.fabrikam.com (Enfoque opcional usando el certificado de comodín): *.contoso.com *.fabrikam.com |
Servidor |
privado |
Asignar a los siguientes servidores y roles del grupo de servidores del próximo salto: Front End 02 en Pool01 El carácter comodín sustituye la SAN de administración, reuniones y marcado |
* Se requiere EKU de cliente si se habilita conectividad pública a Internet con AOL.