我的Lync server 2013環境介紹
內部域名contoso.com,外部域爲tiancang.net,
兩個前端服務器,fe01.contoso.com,fe02.contoso.com
兩個邊緣服務器,edge01.contoso.com,edge02.contoso.com
三個後端數據庫,be01.contoso.com,be02.contoso.com,be03.contoso.com
兩個持久聊天服務器,chat01.contoso.com,chat02.contoso.com
一個office web apps服務器,owas.contoso.com
1、部署完lync後,我們在內網登錄正常,在外網登錄報錯,提示服務器暫時不可用,如果此問題仍然存在,請與您你的支持團隊聯繫。如下圖。
2、跟蹤下邊緣的442、444、5061和lyncdiscover.tiancang.net,所有的端口都是通暢的。
3、打開wireshare抓包工具,選擇3G網卡跟蹤下,汗,數據包都沒有,非常奇怪的事情,放棄了這個方法,慢慢去找其他的原因吧。
4、technet官網上配置邊緣的設置有幾處,第一是出於安全考慮,最好不要設置可以訪問內網的dns。
5、我的邊緣內網卡和外網卡的IP設置如下,這個是沒有問題的。
根據technet的建議,內網卡的設置,在內部外圍網絡子網上配置一個靜態 IP 地址,沒有設置默認網關。將適配器 DNS 設置留空。
6、根據technet的建議,外網卡的DNS 設置配置爲指向一臺 外網的DNS 服務器。
7、在內部接口上創建連接到運行 Lync Server 2013 的 Lync 客戶端或服務器所在的所有內部網絡的永久靜態路由,由於我的測試環境和客戶端環境都是192.168.1.0網段,就不設置了,如果是劃分了vlan的生產環境,我們就要設置指向內部網絡的永久靜態路由,參考命令如下:
route add 192.168.0.0 mask 255.255.0.0 192.168.1.1 -p
8、technet的官方建議還有一條是針對做了dns輪循,高可用環境的設置。
在每臺邊緣服務器上編輯 HOST 文件,以包含下一個躍點服務器或虛擬 IP (VIP) 的記錄(記錄爲控制器、Standard Edition Server 或在拓撲生成器中配置爲邊緣服務器下一個躍點地址的前端池)。如果正在使用 DNS 負載平衡,請包含下一個躍點池中所有成員的行。
9、打開c:\windows\system32\drivers\etc路徑下的host文件,打開方式爲文本文件。
10、裏面添加AD的服務器內網地址,前端池的內網地址,各個前端的內網地址,我這裏新加了如下兩條記錄,
192.168.1.191 fe01.contoso.com
192.168.1.192 fe02.contoso.com.
11、重啓邊緣服務器。命令如下:
stop-cswindowsservice
start-cswindowsservice
12、重新在外網登錄lync,狀態正常,故障解決。