راهنمایی برای کانفیگ Edge-skypeFB ؟

سلام

رکورد های DNS داخلی و DNS خارجی (رکورد هایی که داخل دامنه ir.) که ایجاد کردید، به طور کامل اینجا قرار بدید.

برای مثال (نیازی به قرار دادن آدرس IP اصلی نیست):

سلام

من باز هم عرایض اولم را تکرار می کنم، شما می بایست ابتدا در یک محیط آزمایشی نسبت به نصب و راه اندازی این سرویس اقدام کنید، علاوه بر آموزش های Youtube باید آموزش های دیگه ای که بر اساس سر فصل ها هستند را ببینید و مطالعه کنید (مثل: Trainsignal Pluralsight یا CBT Nuggets)، مقاله های متفاوتی را بخوانید تا بتوانید این سرویس را پیاده سازی کنید، چرا روی این موضوع پافشاری می کنم، چون همه آموزش ها صد در صد مطالب را پوشش نمی دهند، برای همین شما با دیدین ویدیو های آموزشی مختلف و مطالعه مقالات گوناگون می توانید در نهایت به آن چیزی که مد نظر شماست برسید، در این حالت شما مطالب را به خوبی درک می کنید و نسبت به آنها شناخت کافی بدست می آورید، برای اینکه به این سرویس تا حد قابل قبولی تسلط داشته باشید شاید نیاز باشه حداقل آنرا دو یا سه بار در حالت های مختلف در محیط ازمایشگاهی نصب و راه اندازی کنید، خوشبختانه این سرویس و تمام ماژول های آن قابل پیاده سازی در محیط آزمایشگاهی هستند و قابل تست و نتیجه گیری.

1. با توجه به حالتی که شما این سرویس را راه اندازی کردید، چونکه برای سه سرویس مورد نظر در Edge، آدرس های مختلف در نظر گرفتید به 3 آدرس IP و برای Reverse Proxy به یک آدرس IP، در مجموع 4 آدرس IP Public نیاز دارید نه یک آدرس IP.

2. سرویس خود Skype for Business، سرویس Edge و Reverse Proxy هر یک بر روی سرور های جداگانه پیاده سازی می شوند.

3. برای اینکه بتوانید از سرویس ویدیو کنفرانس خود در سطح اینترنت نیز استفاده کنید، هم سرویس Edge و Reverse Proxy باید نصب و راه اندازی شوند، شما فقط با داشتن Reverse Proxy نمی توانید از طریق موبایل به SFB متصل شوید، هدف از راه اندازی Revrse Proxy تنها این موضوع نیست.

4. تعدادی از رکورد ها اضافی هستند، و همچنین اشتباه.

5. بله، برای دسترسی از بستر اینترنت به سرویس ویدیو کنفرانس نیاز به گواهینامه دیجیتالی عمومی دارید که می بایست بر روی هر دو سروری که به آن اشاره کردید، Import شوند.

6. گواهینامه می تواند هم از نوع SAN باشد هم از نوع Wildcard Certificate (یعنی بر اساس دامنه، مثلا: zoho.org.*)

یک پرانتز اینجا باز کنم، به احتمال 99 در صد می توان از CA داخلی که برای راه اندازی این سرویس نصب می شود نیز استفاده کرد، بدین صورت که از Root CA باید یک Export تهیه کرد، و آن را (Root CA) داخل هر سیستمی، اعم از PC، Laptop، Tablet، Cellphone که قرار است از بستر اینترنت به ویدیو کنفرانس دسترسی داشته باشد، Import کرد.

سلام

مهندس منم تو حالت تست دارم انجام میدم، یعنی این شبکم که این سرویس ها رو ران کردم شبکه اصلیم نیست و خیلی کوچکه از بابت شبکه خیالت راحت مشکل خاصی پیش نمیاد.

والا خیلی سرچ کردم و آموزشای مختلفی دیدم(فارسی،انگلیسی،کره ای،روسی،غیره) ولی خیلی سرسری و سریع آموزش میدن آدم گیج میشه

الانم اسکایپ راه انداختم و تو شبکم روی کامپیوتر راحت کار میکنه، مشکل ارتباط از بیرون هست که بنظرم مشکل همین گواهینامه عمومی هست که من نخریدم، چون برای تسته، فعلا نمیخام هزینه کنم، چون خرید گواهینامه SAN حداقل دو و نیم میلیون هست.

اگر مطمن هستید که از CA داخلی میشه واسه موبایل و روی بستر اینترنت استفاده کرد لطف کن لینک آموزشش رو بفرست برام.

* تو همون آموزشی که لینکشو فرستادید گفته بود بدون edge و با reverse proxy میشه با موبایل استفاده کرد ولی فکر کنم تمام تصویری و صوتیش کار نمیکنه.

* تو آموزشا دیدم فقط یک آی پی پابلیک کافیه واسه edge

سلام

چندتا عکس از DNS ها گرفتم خدمتتون ارسال میکنم:

اینترنت رو از مودم میکروتیک سیم کارت خور میگیرم که بصورت نت با آی پی 192.168.11.2 به کریو میفرسته، روی میکروتیک هم پورت 443 و 5269 و 5061 رو به سمت کریو فوروارد کردم.

برای تست آی پی ایزابل رو با نام issabel.kXXXX.ir توی پروکسی کریو ست کردم ارتباط بدون برقرار شد.

الان فقط ارتباط با موبایل (mobility) از طریق reverse proxy واسم مهمه میخام راه بیفته.

* برای ارتباط با موبایل هم نیاز به خرید و دریافت گواهینامه ssl عمومی هست؟ چه نوع گواهینامه ای نیازه؟ san یا wildcard یا DV-ssl هم کارو راه میندازه؟

ممنون

سلام

والا چیزی که به ذهنم رسید رو نوشتم، شرمنده اگر مبهمه

1-تو شبکه در حال فعالیت نصب کردم

2-Standard

3-یعنی SFB نسخه ویندوز روی کامپیوتر داخل شبکه نصب کردم و لاگین میشه

4- طبق آموزش هرچی گفته بود dns ها رو ایجاد کردم ولی متاسفانه آموزش ها کامل نیستن(dns خارجی کجا باید ایجاد بشه؟ داخل همون dns شبکه خودمون؟)

5- خیر گواهینامه نخریدم هنوز(در مورد گواهینامه هم سوال دارم، از کجا و به چه صورت باید بخرم؟)

6- همین دیگه تو آموزش ها اینو نگفته بودن که Reverse Proxy باید راه بندازیم(من اینکارو نکردم)

7- برای ارتباط از بیرون مگه نباید از طریق دامنه کانکت شد؟ من یه دامنه خریدم و آی پی پابلیک شبکه رو بهش وصل کردم.

8- طبق آموزشی که تو یوتیوب هست به یه پورت لن که به میکروتیک ارتباط داره و از طریق نت اینرتنت میگیره سه تا آی پی دادم.

اگر لطف کنید آموزش کامل بدید ممنون میشم

اگر هم بتونید edge و Reverse Proxy و تنظیمات روتینگ و فایروال رو توی یک ویدیو آموزش بدید و بزارید داخل سایت که چه بهتر

ممنون

سلام

نحوه پرسیدن سوال و بیان آن اینقدر مبهم و پراکنده است که خودتون دیر به جواب و راه حل می رسید.

1. سرویس Skype for Business (SFB) را داخل محیط آزمایشگاهی راه اندازی کردید یا یک شبکه در حال فعالیت؟

2. SFB را به چه شکل نصب کردید؟ Enterprise یا Standard؟

3. تو کامپیوتر کار می کنه یعنی چی؟

4. رکورد های مرتبط با DNS داخل شبکه و DNS خارجی را ایجاد کردید؟

5. گواهینامه دیجیتالی عمومی دارید؟

6. برای دسترسی از بیرون به جلسات و از طریق موبایل (و wi-fi) سرور Reverse Proxy راه اندازی کردید؟

7. یه دامنه .ir هم ثبت کردم و از طریق dns پابلیک آی پی ثابت میکروتیک رو بهش bind کردم، متوجه نشدم!

8. سرور Edge را با چه تنظیماتی راه اندازی کردید؟ برای مثال: تک سرور EDGE که از یک IP آدرس استفاده نمی کند و NAT فعال است؟

با توجه به تنظیمات در EDGE، پرت ها برای ایجاد Firewall Rule مشخص هستند، البته تعدادی Dynamic Port هم نیاز میشه.

سلام

در حال حاضر فعلا اتصال از گوشی موبایل را بگذارید کنار. 

1. چه تعداد IP Public برای سرویس اسکایپ خود در نظر گرفتید؟

2. از طریق Skype for Business 2016 به بالا از روی سیستمی خارج از شبکه شرکت یا سازمان به سرویس ویدیو کنفرانس لاگین می کنید؟

3. اگر لاگین می کنید آیا امکان ورود به یک جلسه اسکایپ با تمامی قابلیت ها را دارید؟ مثل Desktop Sharing، صدا، تصویر و غیره.

4. رکورد های زیر که ایجاد کردید به چه سرویس هایی از اسکایپ اشاره می کنند؟ (IP ادرس همه این رکورد ها اگر اشتباه نکنم، آدرس IP سرور SFB از نوع استاندارد می باشد)

lyncfe

pool

sipexternal

sipinternal

webconf

webint

av

wac

چیست؟ scheduler یا webscheduler تفاوت رکورد

skypeb: (سرور دیتابیس) هستش؟ Backend منظور سرور

تصویری که از تنظیمات کریو قرار دادین اصلا واضح نیست، لطفا همان گونه که در پست قبلی خدمتتون عرض کردم، برای بیان رکورد ها استفاده کنید. 

سلام

1- یک آی پی پابلیک دارم

2- خیر، edge به رو نتونستم راه بندازم و به مشکل خوردم، بخاطر همین گفتم از طرق reverse proxy و با موبایل راه بندازم، چون اونطور فهمیدم واسه استفاده از reverse proxy نیازی به edge نیست

4- بله آی پی لوکال SfB هست

* تفاوت رکورد scheduler یا webscheduler، نمیدونم والا طبق آموزش ها ایجاد کردم، چون چندتا آموزش دیدم هرکدوم یه جور توضیح میدادن.

* خیر همون سرور SfB هست، سرور sql یا بک اند ندارم.

* یه سوال دارم برای راه اندازی edge و reverse proxy باید گواهینامه ssl عمومی بخرم؟ چه نوعی باید بگیرم؟ حتما باید SAN باشه؟ یا نوع ساده و تک دامنه هم جواب میده؟

* اینم تصویر reverse proxy کریو:

سلام بله در حالت ایزوله و روی exsi و با اسنپ شات و بک آپ دارم راه میندازم.

طبق آموزش همین سایتی که گفتید سرویس رو راه انداختم، پارت آخرش آموزش mobility reverse proxy هست که طبق اون انجام دادم ولی باز نمیتونم توسط اپ موبایل کانکت بشم به اسکایپ.