DNS の概要 - Lync Server 2013 でパブリック IP アドレスを持つ単一統合エッジ

 

トピック最終更新日時: 2017-03-09

Lync Server 2013 へのリモート アクセスに関する DNS レコードの要件は、証明書やポートの要件と比較して非常に簡単です。 また、Lync 2013 を実行するクライアントの構成方法やフェデレーションを有効にするかどうかに応じて、多くのレコードは省略可能です。

Lync 2013 の DNS 要件の詳細については、「 Lync Server 2013 の DNS 要件を決定する」を参照してください。

分割頭脳 DNS が構成されていない場合に Lync 2013 を実行しているクライアントの自動構成の詳細については、「 Lync Server 2013 の DNS 要件の決定」の「DNS を Split-Brain使用しない自動構成」を参照してください。

次の表に、単一統合エッジ トポロジの図に示されている単一の統合エッジ トポロジをサポートするために必要な DNS レコードの概要を示します。 特定の DNS レコードは、Lync 2013 および Lync 2010 クライアントの自動構成にのみ必要であることに注意してください。 グループ ポリシー オブジェクト (GPO) を使用して Lync クライアントを構成する場合は、関連付けられている自動構成レコードは必要ありません。

重要: エッジ サーバー ネットワーク アダプターの要件

ルーティングの問題を回避するには、エッジ サーバーに少なくとも 2 つのネットワーク アダプターがあり、既定のゲートウェイが外部インターフェイスに関連付けられているネットワーク アダプターでのみ設定されていることを確認します。 たとえば、 Lync Server 2013 のパブリック IP アドレスを持つ単一統合エッジの単一統合エッジ トポロジ図に示すように、既定のゲートウェイは、パブリック IP アドレスを提供できるインターネット境界またはファイアウォールの外部ルーターを指します。 Edge Server インターフェイスのネットワークリレーションシップは、NAT リレーションシップではなくルート リレーションシップです。

次のように、エッジ サーバーで 2 つのネットワーク アダプターを構成できます。

• ネットワーク アダプター 1 (内部インターフェイス)

  172.25.33.10 が割り当てられている内部インターフェイス。

  既定のゲートウェイは定義されていません。

  エッジ内部インターフェイスを含むネットワークから、Lync Server 2013 または Lync Server 2013 クライアントを実行しているサーバーを含むネットワーク (たとえば、172.25.33.0 から 192.168.10.0) へのルートがあることを確認します。

• ネットワーク アダプター 2 (外部インターフェイス)

  このネットワーク アダプターには 3 つのパブリック IP アドレスが割り当てられます。たとえば、Access Edge の場合は 131.107.155.10、Web 会議エッジの場合は 131.107.155.20、AV Edge の場合は 131.107.155.30 です。

  注意

  3 つの Edge サービス インターフェイスすべてに対して 1 つの IP アドレスを使用することは推奨されませんが、可能です。 これは IP アドレスを保存しますが、サービスごとに異なるポート番号が必要です。 既定のポート番号は 443/TCP です。これにより、ほとんどのリモート ファイアウォールでトラフィックが許可されます。 ポート値を Access Edge の場合は 5061/TCP、Web 会議エッジの場合は 444/TCP、AV Edge の場合は 443/TCP に変更すると、背後にあるファイアウォールで 5061/TCP および 444/TCP 経由のトラフィックが許可されないリモート ユーザーに問題が発生する可能性があります。 さらに、3 つの異なる IP アドレスを使用すると、IP アドレスをフィルター処理できるため、トラブルシューティングが容易になります。

  Access Edge パブリック IP アドレスはプライマリであり、既定のゲートウェイはパブリック ルーター (131.107.155.1) に設定されています。

  Web 会議と A/V Edge パブリック IP アドレスは、Windows Server のローカル エリア接続プロパティのインターネット プロトコル バージョン 4 (TCP/IPv4) とインターネット プロトコル バージョン 6 (TCP/IPv6) のプロパティの詳細セクションの追加 IP アドレスです。

ヒント

2 つのネットワーク アダプターを使用してエッジ サーバーを構成することは、2 つのオプションのいずれかです。 もう 1 つのオプションは、内部側に 1 つのネットワーク アダプターを使用し、エッジ サーバーの外部側に 3 つのネットワーク アダプターを使用することです。 このオプションの主な利点は、Edge Server サービスごとに異なるネットワーク アダプターであり、トラブルシューティングが必要な場合は、より簡潔なデータ収集になる可能性があります。

パブリック IP アドレスを持つ単一統合エッジに必要な DNS レコード (例)

場所/TYPE/ポート	FQDN/DNS レコード	IP アドレス/FQDN	マップの対象/コメント
外部 DNS/A	sip.contoso.com	131.107.155.10	Lync が有効なユーザーを持つすべての SIP ドメインに対して、必要に応じて Access Edge 外部インターフェイス (Contoso) の繰り返し
外部 DNS/A	webcon.contoso.com	131.107.155.20	Web 会議エッジの外部インターフェイス
外部 DNS/A	av.contoso.com	131.107.155.30	A/V Edge 外部インターフェイス
外部 DNS/SRV/443	_sip._tls.contoso.com	sip.contoso.com	Access Edge 外部インターフェイス。 Lync 2013 および Lync 2010 クライアントを外部で動作させるには、自動構成に必要です。 Lync が有効なユーザーを持つすべての SIP ドメインに対して、必要に応じて繰り返します。
外部 DNS/SRV/5061	_sipfederationtls._tcp.contoso.com	sip.contoso.com	"許可された SIP ドメイン" と呼ばれるフェデレーション パートナーの DNS の自動検出に必要な SIP Access Edge 外部インターフェイス (以前のリリースでは拡張フェデレーションと呼ばれます)。Lync が有効なユーザーを持つすべての SIP ドメインで必要に応じて繰り返します
内部 DNS/A	lsedge.contoso.net	172.25.33.10	統合エッジ内部インターフェイス

大事な

前の表に示したレコードは、分割頭脳 DNS を使用していない場合に存在する必要があるゾーンを強調表示するために 、.net 拡張機能または .com 拡張機能と共に表示されます。 スプリットブレイン DNS を使用している場合、すべてのレコードは同じゾーンに存在し、唯一の違いは内部バージョンと外部バージョンのどちらであるかです。 詳細については、「 Lync Server 2013 の DNS 要件の決定」の「Split-Brain DNS」を参照してください。

フェデレーションに必要なレコード

場所/TYPE/ポート	FQDN	IP アドレス/FQDN ホスト レコード	マップの対象/コメント
外部 DNS/SRV/5061	_sipfederationtls._tcp.contoso.com	sip.contoso.com	SIP Access Edge 外部インターフェイス 他の潜在的なフェデレーション パートナーへのフェデレーションの自動 DNS 検出に必要であり、"許可された SIP ドメイン" (以前のリリースでは拡張フェデレーションと呼ばれます) と呼ばれます。Lync が有効なユーザーを持つすべての SIP ドメインで必要に応じて繰り返します 大事な この SRV レコードは、モビリティとプッシュ通知クリア リング ハウスに必要です

拡張メッセージングとプレゼンス プロトコルの DNS の概要

場所/TYPE/ポート	FQDN	IP アドレス/FQDN ホスト レコード	マップの対象/コメント
外部 DNS/SRV/5269	_xmpp-server._tcp.contoso.com	xmpp.contoso.com	Access Edge サービスまたはエッジ プール上の XMPP プロキシ外部インターフェイス。グローバル ポリシー、ユーザーが配置されているサイト ポリシー、または Lync 対応ユーザーに適用されたユーザー ポリシーを使用して外部アクセス ポリシーの構成を通じて XMPP 連絡先との連絡先が許可されている Lync 対応ユーザーのすべての内部 SIP ドメインに対して、必要に応じて繰り返します。 許可された XMPP ドメインは、XMPP フェデレーション パートナー ポリシーでも構成する必要があります。 詳細については、「 関連項目」 のトピックを参照してください
外部 DNS/A	xmpp.contoso.com (たとえば)	XMPP プロキシをホストしているエッジ サーバーまたはエッジ プール上の Access Edge サービスの IP アドレス	XMPP プロキシ サービスをホストする Access Edge サービスまたはエッジ プールを指します。 通常、作成する SRV レコードは、このホスト (A または AAAA) レコードを指します。