Skype for Business 2015: 역방향 프록시 설정(TMG)

2016년 2월 14일 윈도우 서버+가상화 3,519 조회 수

좋은 글이 있다. 먼저 이걸 보면 될 듯…

Vendor	Qualified Product	Software Version Tested	Vendor’s Skype4B Resource Page
A10 Networks	Thunder and AX Series	2.7.1	Deployment Guides
F5 Networks	Big-IP LTM	11.0-11.4.1	Configuring Reverse Proxy Access to Microsoft Skype for Business Using a Big-IP LTM V.11
Citrix	NetScaler	10.5	Microsoft and Citrix NetScaler
KEMP Technologies	LoadMaster	7.1-18b	LoadMaster Deployment Guide
Microsoft	IIS Application Request Routing (IIS ARR)	v2.5	Using IIS ARR as a Reverse Proxy for Skype for Business Server 2013
Microsoft	Forefront Threat Management Gateway (TMG)	2010	Setting up Reverse Proxy Servers with TMG
Microsoft	Web Application Proxy (WAP)	Windows Server 2012 R2	Configuring the Windows Server 2012 Web Application Proxy as a Reverse Proxy for Skype for Business Server

출처: <https://blogs.perficient.com/microsoft/2015/06/skype-for-business-reverse-proxy-101/>

Nick Elniff 라는 분이 잘 정리해 놓았음.

먼저 TMG(Forefront Threat Management Gateway)로 해보자. http://limcm.tistory.com/17 을 보며 따라해 봄.

IIS ARR(Internet Information Server 응용 프로그램 요청 라우팅)은 확실한 테스트를 거쳤으며 Lync Server 2010 및 Lync Server 2013의 역방향 프록시를 구현하기 위해 지원되는 옵션입니다. 2012년 11월을 기점으로 Microsoft는 ForeFront Threat Management Gateway 2010 또는 TMG의 라이선스 판매를 중단했습니다. TMG는 여전히 완벽 지원되며, 타사가 판매하는 장비를 통해 계속해서 이용할 수 있습니다. 또한 많은 타사 하드웨어 부하 분산 장치와 방화벽이 역방향 프록시 지원을 제공하고 있습니다. 역방향 프록시 기능을 제공하는 하드웨어 부하 분산 장치 및 방화벽에 대한 자세한 내용은 Lync Server에 역방향 프록시 지원을 제공하도록 제품을 구성하는 방법에 대해 공급 업체에서 제공하는 구체적인 지침을 참고하세요. 또한 Microsoft에 제품에 대한 설명서를 제출한 타사도 확인할 수 있습니다. 타사의 솔루션에 대한 지원은 타사가 제공합니다. 솔루션을 적극적으로 제공하고 있는 타사를 확인하려면 Infrastructure qualified for Microsoft Lync 를 참고하세요.
출처: <https://technet.microsoft.com/library/gg398069(v=ocs.15)>

라고 함.

Standard Edition 프런트 엔드 서버의 속성 편집

외부 웹 서비스 주소를 변경

배포 마법사에서 인증서 요청 다시 실행

왜 이렇게 적용해야 하는지 잘 모르겠다. DC의 인증을 받을 수 있는 내부라서 그런가?

일단 서버 기본값+웹 서비스 외부+OAuthTokenIssuer에 공용 인증서를 넣고, 내부에는 기존의 로컬 인증서를 적용.(원하는 것만 체크해서 지정/요청/제거 가능)

위 인증서는 공용 인증서 적용. gogetssl에서 가장 저렴한 Wildcard SSL을 2년치 구매.(약 80달러)

TMG를 설치할 머신에 내외부 vNIC을 붙여줌.

External NIC

Internal NIC(게이트웨이는 적지 않음)

역방향 프록시 네트워크 어댑터 요구 사항

네트워크 어댑터 1(내부 인터페이스) 예
172.25.33.40이 할당된 내부 인터페이스입니다.
기본 게이트웨이가 정의되어 있지 않습니다.
역방향 프록시 내부 인터페이스가 포함된 네트워크에서 Lync Server 프런트 엔드 풀 서버가 포함된 네트워크로의 경로(예: 172.25.33.0에서 192.168.10.0으로)가 있는지 확인합니다.
네트워크 어댑터 2(외부 인터페이스) 예
이 네트워크 어댑터에는 최소 하나의 공용 IP 주소가 할당됩니다.
게이트웨이는 외부 경계의 통합 방화벽 또는 라우터를 가리키도록 정의됩니다(시나리오 예에서는 10.45.16.1).

출처: <https://technet.microsoft.com/ko-kr/library/jj204781(v=ocs.15)>

테크넷에서는 이렇게 알려 주네.