Lync Server 2010 邊緣服務器配置結合ForeFront TMG(實現外部訪問)

要實現外部用戶訪問，所需的主要組件是邊緣服務器，它是 Lync Server 2010 中的一個服務器角色。若要部署邊緣服務器，請在在前端服務器上導出配置，再到邊緣服務器上運行 Lync Server 2010 加載配置部署。根據您的擴展需要，可以在部署中安裝一臺或多臺邊緣服務器。

邊緣服務器始終運行以下三項服務：

訪問邊緣服務。此服務提供了實現內部用戶與外部用戶協作的核心功能。訪問邊緣服務爲出站和入站會話初始協議 (SIP) 通信提供單一的受信任連接點。

Web 會議邊緣服務。外部用戶可利用此服務加入內部會議。用戶可使用此服務邀請外部用戶加入會議；這些外部用戶可能包括組織的遠程用戶、聯盟用戶，以及應邀參加特定會議的所有其他外部用戶。

A/V 邊緣服務。利用此服務可與外部用戶共享音頻和視頻。用戶可以向包含外部參與者的會議添加音頻和視頻，並且他們可以在點對點會話中直接與外部用戶共享音頻和視頻。利用 A/V 邊緣服務，用戶還可使用桌面共享功能與外部用戶進行協作。

服務器部署注意事項：

DNS 準備：
支持聯盟夥伴對您所在域的 DNS 發現。_sipfederationtls._tcp.<域> 的每個邊緣服務器對應一條使用端口 5061 的外部 SRV 記錄（其中 <域> 是您所在組織的 SIP 域名）。此 SRV 應指向包含訪問邊緣服務的外部完全限定域名 (FQDN) 的 A 記錄。如果您有多個 SIP 域，則需要爲每個域都配置一條 DNS SRV 記錄。您爲此 SRV 記錄選擇的邊緣服務器將成爲所有聯盟流量都將流經的邊緣服務器。

支持外部用戶通過 Microsoft Lync 2010 和 Microsoft Office Live Meeting 客戶端進行訪問。_sip._tls.<域> 對應一條使用端口 443 的 DNS SRV 記錄，其中 <域> 是您所在組織的 SIP 域名。此 SRV 記錄必須指向訪問邊緣服務的 A 記錄。如果您有多個 SIP 域，則需要爲每個域都配置一條 DNS SRV 記錄；這樣的話，如果需要，每個 SRV 記錄可指向不同的邊緣服務器以便分散工作負載。
如果執行 DNS SRV 查詢時返回了多個 DNS 記錄，則訪問邊緣服務將始終選擇數字優先級最低且數字權重最高的 DNS SRV 記錄。如果返回了優先級和權重都相同的多個 DNS SRV 記錄，則訪問邊緣服務將選擇首先從 DNS 服務器返回的 SRV 記錄。

DNS準備具體操作：

A記錄：
1. LAB-lyncEDGE.contoso.com 對應邊緣服務器的內部接口。改FQDN必須跟你申請的內部接口的證書名稱一致

SRV記錄：
1. _sip._tls.<域> 對應一條使用端口 443 的 DNS SRV 記錄，其中 <域> 是您所在組織的 SIP 域名。
2._sipfederationtls._tcp.<域> 的每個邊緣服務器對應一條使用端口 5061 的外部 SRV 記錄（其中 <域> 是您所在組織的 SIP 域名）。

詳細配置：
1.給Lync邊緣服務器添加DNS後輟

2.將前端服務器的配置導出，複製到Lync邊緣服務器上

3.啓動Lync部署，選擇安裝或更新Lync Server系統

3.安裝本地配置存儲