《系统工程师实战培训》

-09-部署即时消息系统

-02-部署边缘服务器-1-安装-先决条件

作者：学 无 止 境

QQ交流群：454544014

1. 物理机

2. 计算机名-IP

3. 允许-上网

4. 更新-补丁-最新

5. 新建-DNS记录

查询-DNS:

6. 增加-DNS后缀

7. 查看-公网IP

整个环境在自己家中，家中使用拔号上网的，每次公网IP都变化，我们部署边缘服务器的时候有一个AV的NAT地址。如果家中的公网IP变化，你必须：

1） 查询你的公网IP

2） 在-前端服务器-修改拓朴（公网IP）

3） 在-前端服务器-发布拓朴

4） 在-前端服务器-导出拓朴

5） 在-边缘服务器-导入拓朴

6） 在-边缘服务器-部署组件

7） 在-边缘服务器-重启服务

8） 在-internet-测试功能

8. .net 3.5.1

9. 添加-功能-Windows Identity Foundation 3.5

10. 下载、导入证书信任链

1） 登录DC01

2） 下载-证书信任链

A. 单击“Internet Explorer”，然后键入以下网址：

复制

https:///certsrv

例如：

复制

https://DC01.i-x-Cloud.com/Certsrv

LyncDemo1@i-x-Cloud.com

Aa123456

http://021-ca01.i-x-cloud.com/certsrv/

B. 在发证 CA 的 certsrv 网页上，在“选择任务”下，单击“下载 CA 证书、证书链或 CRL”。

C. 在“下载 CA 证书、证书链或 CRL”下，单击“下载 CA 证书链”。

D. 在“文件下载”对话框中，单击“保存”。

E. 将 .p7b 文件保存到服务器的硬盘上，然后将其复制到每台边缘服务器的文件夹中。

注意：

.p7b 文件包含证书路径中的所有证书。若要查看证书路径，请打开服务器证书，然后单击证书路径。

选择-另存为

选择- C:\Cert

命名:Cert-证书链-i-x-Cloud.p7b

选择-保存

拷贝- Cert-证书链-i-x-Cloud.p7b到边缘服务器。

3） 登录-边缘服务器-SFBEdge01

4） 导入-证书信任链

A. 打开 Microsoft 管理控制台 (MMC)，方法是依次单击“开始”、“运行”，在“打开”框中键入 mmc，然后单击“确定”。

B. 在“文件”菜单上，单击“添加/删除管理单元”，然后单击“添加”。

C. 在“添加独立管理单元”框中，单击“证书”，然后单击“添加”。

D. 在“证书管理单元”对话框中，单击“计算机帐户”，然后单击“下一步”。

E. 在“选择计算机”对话框中，确保选中“本地计算机: (运行此控制台的计算机)”复选框，然后单击“完成”。

F. 单击“关闭”，然后单击“确定”。

G. 在控制台树中，展开“证书(本地计算机)”，右键单击“受信任的根证书颁发机构”，指向“所有任务”，然后单击“导入”。

右键-导入

H. 在向导的“要导入的文件”中，指定证书的文件名（即在前面过程中下载 CA 证书链时指定的名称）。

安装-先决条件-已完成。

本文已完成!