55、企业通信服务部署规划：反向代理与语音服务

企业通信服务部署规划：反向代理与语音服务

1. 反向代理相关要点

反向代理在边缘服务规划中至关重要，但常被忽视。它能为部署提供重要功能，若没有反向代理，以下功能将无法使用：
- 地址簿下载
- 分发组展开
- 网络会议内容（如白板、上传的演示文稿和文档共享）
- 设备更新
- 拨入会议页面
- 简单会议会议页面

1.1 证书选择

通配符证书（格式为 *.<域名>）虽能以低成本保护大量网站，但在 Lync Server 中许多功能使用通配符证书时效果不佳或根本无法工作，即便部分客户端或功能看似正常，也可能产生异常行为，增加故障排除难度。目前建议避免在任何 Lync Server 角色中使用通配符证书，但由于反向代理功能基础，可在外部 Web 服务或会议页面使用通配符证书，不过要避免在边缘服务器上使用。

1.2 反向代理工作方式

反向代理可理解为外部客户端与内部资源之间的额外环节或屏障，能检查客户端发送的流量是否存在恶意请求，甚至可在用户访问内部客户端前进行预认证。反向代理发布内部服务主要有三种方法：
-SSL 直通：互联网客户端的流量通过反向代理，可进行检查，但 SSL 连接从客户端一直延伸到内部资源。
-SSL 卸载：客户端的 SSL 隧道在反向代理处终止，反向代理向内部资源发起明文 HTTP 请求。虽部分硬件负载均衡器宣传此功能可减轻内部服务器的 SSL 加密和解密负担以提高性能，但现代硬件下此功能很少必要，且 Lync Server 不支持 SSL 卸载。