配置 DNS

上一次修改主题： 2009-04-28

必须对每台边缘服务器的每个外部和内部接口配置特定的域名系统 (DNS) 设置。一般而言，其中包括配置 DNS 记录以指向内部网络中的相应服务器，以及根据需要为每台边缘服务器配置 DNS 记录。有关建议的 DNS 设置的详细信息，请参阅外部用户访问的 DNS 要求。

如果使用双防火墙拓扑，其中内部防火墙将外围网络与内部网络隔离，则对于如何配置边缘服务器用于与内部服务器通信的 DNS A 记录，有两种建议的选择。可以在外围网络中设置 DNS 服务器，或者在每台边缘服务器上编辑 hosts 文件。（为安全起见，建议不要让边缘服务器访问位于内部网络中的 DNS 服务器。）

注意：
为了防止 DNS SRV 欺骗，并确保证书提供从用户 URI 到真实凭据的有效关联，Office Communications Server 2007 R2 要求 DNS SRV 域的名称与证书上的服务器名称相匹配。使用者名称 (SN) 必须指向“sip.<域>”。