SFB2015 多SIP域

SFB2015 多SIP域

 

最近公司有打算要安裝最新的SFB2015作爲一個SFB小白 在通讀了官方安裝文章之後竟然磕磕絆絆的安裝成功,客戶端登錄也是成功的,下面就有一個十分蛋疼的問題 公司內外網域名不一致

雖然在進行拓撲準備的時候進行了多SIP域的準備,但是公網登錄和自動發現依然失敗,

萬般無奈,作爲一個SFB外加Lync 小白 想出了一個辦法 那就是把內部地址搞成和外部地址一樣,

這樣你總不會失敗了把 ,雖然道理我不是很懂,至少解決問題 ,同時呢也請各位看官多多指正

 

首先簡單的介紹下環境由於是測試環境 所以域名不一樣 但是組織架構,用戶屬性,以及Exchange 配置除去域名都完全一樣

 

內部域名 itcharger.com

外部域名 strikene.Club

常規部署不在多說。按照官方文檔即可唯一不同就是加入了其他SIP域的支持

 

然後我們在創建好拓撲後我們嘗試用公網地址進行自動發現

發現一個問題,外部網絡自動發現地址依舊是內網地址,這點讓我十分鬱悶

根據Exchange的經驗和直覺我覺得把內部地址也改成外部是個好主意

所以我在拓撲裏做了下面的事情

wKioL1Y2ERPRWCfWAAWOIbrTU0Y511.jpg

覆蓋前端池內部FQDN,然後重新發布拓撲重新啓動服務此時再次進行公網嘗試 依然失敗

內部使用一切正常

此時使用官網測試工具 一直提示憑據無效說明一件事情 地址改過來了 但是憑據無效,但是內部地址還是原有的,

不單單是測試工具出現憑據無效,手機客戶端依然如此

 wKioL1Y2EWXynB6ZAASDeKzfg7Q657.jpg

這下事情好玩多了 是吧

正當我無比鬱悶的時候我翻看了SFB服務器的安全日誌發現了一個有意思的事情

 wKiom1Y2EWHQHaFAAAGJpERaY6M418.jpg

用戶名密碼肯定沒錯 但是爲什麼會失敗?我看到賬戶名[email protected]這個看起來似乎很眼熟

wKioL1Y2EcnwCXMFAAEjRlcZjWA706.jpg

獲取下AD 用戶 發現UPN不是很正確,隨後修改

wKiom1Y2EaCCdIOVAAE6pLqkBWs821.jpg

修改重新嘗試 依然不行,憑據有效了 手機客戶端提示無法連接!!!!

So 我想到應該是SIP域的問題

所以就有了下面的舉動

wKioL1Y2EfOQ8TB3AAE6m3cdwXM855.jpg

首先把 外部域名的SIP域設爲默認 (當然你開賬戶的時候也是可以選擇的)

然後查看用戶SIP域

wKiom1Y2Ec6AjrnmAABtSmcp3_s157.jpg

發現不對 遂修改之

wKioL1Y2EhnBRi9RAAA9yQLRLGQ371.jpg

然後重新啓動服務

wKioL1Y2EimyKQfnAABSlIilQUA567.jpg

然後重新嘗試外部登錄,外部登錄成功,嘗試內部Lync客戶端登錄一樣登錄成功

不過我們發現了一些細節上的變化

wKiom1Y2EgWThltrAAF48HBx8QI677.jpg

內部和外部地址都被替換爲外部地址 至此問題解決


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章