Установка Skype for besiness 2019 часть 1. Описание

Приветствую всех читателей! Сегодня мы рассмотрим установку Skype for Business 2019, одного из самых популярных и удобных инструментов для бизнес-коммуникаций. Если вы хотите наладить эффективное и быстрое общение в рабочих целях, то вы попали по адресу. В этой статье мы подробно рассмотрим процесс установки, а также дадим полезные советы по работе с программой. Давайте начнем!

Для развертывания Skype for Business Server 2019 требуется определенная инфраструктура. Вот основные компоненты, которые необходимы для создания инфраструктуры:

1. Чтобы полностью установить Skype for Business Server 2019, нам необходимо использовать четыре виртуальных сервера. Первый из них — это Active Directory с ролью DNS. Второй сервер будет выступать в качестве Skype for Business. Третий сервер будет использован как EDGE для Skype, что необходимо для внешних соединений. А четвертый сервер нужен в качестве Reverse Proxy .
   Компонент Reverse Proxy является неотъемлемой частью инфраструктуры Skype for Business Server 2019. Без него мобильные клиенты не смогут работать, а внешние клиенты не смогут загружать адресную книгу. Отсутствие этого компонента может привести к тому, что внешние клиенты не смогут получить доступ к конференциям, а телефоны не смогут получать обновления.
2. Для эффективной работы Skype for Business Server 2019 требуется наличие хорошо настроенной сети с достаточной пропускной способностью. Кроме того, для корректной конфигурации необходимо иметь не менее двух внешних IP-адресов — один для сервера Edge и один для реверсивного прокси. Также можно настроить конфигурацию в 3 ip адреса EDGE, а также один адрес для реверсивного прокси. В общей сложности, для конфигурации Skype for Business Server 2019 рекомендуется иметь не менее четырех внешних IP-адресов. Колличество ip адресов связанно с тем что все инкапсулируется через 443 порт , в случае когда мы имеет 3 ip адреса мы не имеет проблем с внешним доступом. В случае когда используем 1 ip адрес для edge , мы привязываем службы к нестандартным портам ( 444,443,446) , которые возможно будут закрыты у клиента который подключается.
3. Внешнее доменное имя и доступ до внешнего dns.
4. Для успешной настройки Skype for Business Server 2019 нам необходимо приобрести внешний сертификат с поддержкой SAN (Subject Alternative Names), который будет содержать информацию о восьми DNS-именах. Это необходимо для обеспечения безопасной связи между клиентами и сервером, а также для подтверждения подлинности сервера при авторизации пользователей. Обычно в такой сертификат включаются доменные имена, используемые для доступа к Skype for Business Server 2019 извне, а также имена серверов и пулов фронтенда, для которых он будет использоваться. Наличие правильно настроенного SAN-сертификата является важным аспектом безопасной и эффективной работы Skype for Business Server 2019.

Общая архитектура Skype for Business Server 2019 включает в себя фронтенд-серверы, крауд-серверы, каналы связи между серверами, а также клиентские приложения, такие как Skype for Business и Skype for Business Web App. Развертывание и настройка всех этих компонентов должна происходить в соответствии с рекомендациями Microsoft и в зависимости от специфических потребностей организации.

Для реализации установки Skype for Business 2019 нам понадобятся следующие компоненты:

1. Установочный файл Skype for Business Server 2019.
2. Сервер, на котором будет развернут Skype for Business Server 2019.
3. Доступ к аккаунту администратора в Active Directory.
4. Сеть с настройками, соответствующими требованиям Skype for Business Server 2019.

Планирование установки.

1. Сеть

External

В качестве оборудовани я буду использовать MikroTik . Для настройки сети Skype for Business Server 2019 я буду использовать конфигурацию с двумя IP-адресами.
77.73.29.44
77.73.29.45

Internal

192.168.1.5 — cl1.ctdrus.loc
192.168.1.10 — dc1.ctdrus.loc
192.168.1.11 — sfb.ctdrus.loc
192.168.1.12 — SkypeEdge.ctdrus.loc
192.168.1.13 — ARR.ctdrus.loc

2. Сертификат SAN

Для обеспечения безопасности и шифрования соединений в Skype for Business Server 2019 необходимо выпустить SAN (Subject Alternative Name) сертификат с поддержкой шифрования SSL/TLS. Один из вариантов — использование сертификата от удостоверяющего центра Let’s Encrypt. Это будет бесплатный 3 месячный сертификат с возможностью продления.

3. Системный требования для виртуальных серверов

Skype for besiness — RAM 32GB, CPU 16 , HDD 300gb, 1 сетевой порт
Edge for Skype for besiness — RAM 16GB, CPU 4, HDD 300gb, 2 сетевых порта
Reverse Proxy — RAM 32GB, CPU 16 , HDD 300gb, 1 сетевой порт
Active Directory — RAM 4096 , CPU 4 , HDD 120gb , 1 сетевой порт