Публикация Microsoft Sharepoint services 3.0 с помощью двух серверов ISA Server 2006 Enterprise

Размещено на http://www.allbest.ru/

Установка служб Sharepoint

Начиная с ISA Server 2006, компания Microsoft сделала публикацию служб и серверов Microsoft Sharepoint немного проще благодаря мастеру публикации Sharepoint, который сопровождает вас в течение всего процесса публикации.

Прежде всего нам нужно установить Microsoft .NET Framework 3.0 или более позднюю версию на том сервере, на который мы хотим установить службы Sharepoint. Вы можете скачать .NET Framework с веб сайта компании Microsoft. Ссылка приведена в конце статьи.

Установка .NET Framework очень проста. Просто следуйте указаниям мастера установки.

Рисунок 1: Установка .NET Framework 3.0

После того как .NET Framework установлен, начните установку служб Microsoft Sharepoint Services 3.0. Вы можете бесплатно скачать службы Sharepoint с веб сайта компании Microsoft. Ссылка предоставлена в конце статьи.

Для этого примера мы выберем опцию отдельной (Standalone) установки. Типичная опция установки устанавливает службы Sharepoint с локальным MSDE (Microsoft SQL Server Desktop Engine; Это сокращенная версия Microsoft SQL Server 7.0) ` Внутренней базой данных Windows Internal Database. Для дополнительных опций выберите другой вариант установки.

Рисунок 2: Опция отдельной установки

После установки компонента Sharepoint services 3.0 должна появиться возможность открывать стандартный сайт команды Sharepoint Team. Теперь вы можете создавать собственные сайты Sharepoint, которые будете использовать во внутренней сети или публиковать в интернете с помощью сервера ISA Server.

Рисунок 3: Стандартный веб сайт Sharepoint Services

В этом примере я создал новый веб сайт Sharepoint с шаблоном Blog для публикации блога о ISA Server.

Рисунок 4: Новый сайт команды

Укажите Заглавие и расположение URL для веб сайта команды блога Sharepoint Team Blog.

Рисунок 5: Создание сайта Sharepoint Blog

После успешного создания сайта Sharepoint Blog вы можете открыть его, указав верный URL.

Рисунок 6: Новый сайт Sharepoint Blog

Сопоставление альтернативного доступа (Alternate Access mapping)

Каждое веб приложение имеет ряд внутренних URLs, которые используются для доступа к внутреннему веб сайту. Публичный URL - это то, что пользователи вписывают, чтобы зайти на сайт SharePoint, и именно этот URL появляется в ссылках на страницах. Если вы попытаетесь открыть публичный сайт из-за пределов внутренней сети, вам придется активировать функцию сопоставления альтернативного доступа для веб сайта Sharepoint, который вы хотите опубликовать с помощью ISA Server.

Рисунок 7: Сопоставление альтернативного доступа

Укажите URL внешнего веб сайта в разделе интернет в Public Zone URLs.

Рисунок 8: Редактирование Public Zone URLs

После этого работа с Sharepoint завершена, и нам нужно настроить ISA Server 2006.

Создание сертификатов

Следующим шагом является создание сертификатов веб сервера для приемника ISA Server Sharepoint Listener. Общее имя (Common Name - CN) сертификата должно совпадать с FQDN (полностью определённое имя домена не имеющее неоднозначностей в определении. Включает в себя имена всех родительских доменов иерархии DNS.), которое вы используете в интернете для доступа к веб сайту. Обычно используются сертификаты с вашего внутреннего центра сертификации или коммерческие сертификаты. В этом примере мы будем использовать самоподписные сертификаты (self signed certificates) с помощью инструмента SELFSSL из ресурсного пакета IIS 6 Resource Kit. Вы можете бесплатно скачать пакет IIS 6 Resource Kit с веб сайта компании Microsoft. Ссылка представлена в конце статьи. Основным компонентом IIS является веб-сервер, который позволяет размещать в Интернете сайты

Установка пакета IIS 6 Resource Kit

Рисунок 9: Установка IIS 6 Resource Kit

SELF SSL - это инструмент командной строки, используемый для создания сертификата.

Рисунок 10: Использование SELFSSL

SELFSSL имеет несколько опций для создания сертификатов. Выполнение команды SELFSSL с параметром /? позволит отобразить все доступные опции.

Заметка: Обратите особое внимание на параметр /V:. Параметр /V: задает срок действия сертификата в днях!

После создания сертификата у вас есть два способа его переноса на другой узел сервера ISA Server, который уже принадлежит кластеру ISA NLB:

1. Экспортировать сертификат с применением частного ключа с первого узла.

2. Создать новый сертификат с теми же параметрами на втором узле.

Рисунок 11: Сертификат MMC

Для примера в этой статье мы экспортируем сертификат с первого узла, переместим его на второй узел и импортируем его в хранилище сертификатов локального компьютера.

Заметка: Поскольку мы используем самоподписной сертификат, нам нужно импортировать самоподписной сертификат в хранилище доверенных корневых центров сертификации на обоих узлах сервера ISA.

Публикация ISA Sharepoint

· Откройте ISA MMC и создайте новое правило публикации Sharepoint с помощью мастера.

· Назовите правило.

· Выберите опцию Опубликовать один веб сайт или компенсатор нагрузки.

Рисунок 12: Импорт PFX файла в хранилище сертификатов локального компьютера

Рисунок 13: Публикация одного веб сайта или компенсатора нагрузки

В этом примере мы не используем SSL(SSL (англ. Secure Sockets Layer -- уровень защищённых сокетов) -- криптографический протокол, который обеспечивает безопасность связи) с ISA Server на сервер служб Sharpoint.

Рисунок 14: Использование незащищенного соединения для подключения к SPS Server

Если вы хотите использовать защищенное соединение с массива ISA Server Enterprise на публичный сервер Sharepoint Server, вы должны запрашивать сертификат для сервера Sharepoint Server, а ISA Server должен иметь сертификат доверенного корневого центра сертификации с издающего центра сертификации.

Далее, укажите имя внутреннего сайта. Название, которое вы вводите здесь, должно совпадать с общим именем сертификата, когда вы используете HTTPS Bridging с сервера ISA на публичный сервер Sharepoint Server.

Рисунок 15: Указание имени внутреннего сайта

В Подробностях публичного имени (Public Name Details) примите запросы только для имени домена sps.it-training-grote.de.

Рисунок 16: Подробности публичного имени

Создайте новый веб приемник, задайте ему имя и выберите опцию Требовать SSL защищенных соединений от клиентов.

Рисунок 17: Использование SSL для доступа клиентов к серверу ISA Server

Веб приемник является ВНЕШНЕЙ сетью. Если у вас есть более одного IP адреса, который присвоен интерфейсу внешней сети на сервере ISA Server, выберите IP адрес для публикации Sharepoint вручную, чтобы избежать проблем с другими правилами публикации.

Рисунок 18: Указание внешнего веб приемника

В разделе SSL сертификаты приемника выберите изданный сертификат.

Рисунок 19: SSL сертификат приемника

В качестве опции аутентификации выберите HTML форму аутентификации и Windows (Active Directory) в качестве провайдера аутентификации.

Рисунок 20: Выбор способа аутентификации

Не включайте SSO. Для этой статьи мы выбираем NTLM в качестве модели аутентификации.

Поскольку мы активировали функцию сопоставления альтернативного доступа в компоненте Microsoft Sharepoint 3.0 services прежде, чем запустили мастера публикации ISA, нам не нужно активировать эту функцию и мы можем выбрать опцию SharePoint AAM уже настроено на сервере SharePoint.

sharepoint framework блог публикация

Рисунок 21: Указание способа аутентификации

Рисунок 22: Настройка сопоставления альтернативного доступа

ISA Server 2006 может ограничивать то, кто может иметь доступ к опубликованному серверу. Можно ограничивать доступ для определенных пользователей или групп пользователей. В этой статье мы выберем предустановленный параметр Все аутентифицированные пользователи set.

Рисунок 23: Указание списка пользователей

После того как публикация ISA Server завершена, вы можете попробовать зайти на опубликованный веб сайт, и если все настроено корректно, вы должны увидеть веб сайт, как показано на рисунке ниже.

Рисунок 24: Сайт, опубликованный в ISA Server

Заключение

В этой статье вы узнали, как публиковать Microsoft Sharepoint services 3.0 с помощью двух серверов ISA Server 2006 Enterprise. С помощью ISA Server 2006 очень просто публиковать сервер Sharepoint Server со встроенным мастером публикации Sharepoint, который выполнит основную часть работы за вас. Единственным, что вам нужно сделать на сервере Sharepoint Server, это активировать функцию сопоставления альтернативного доступа (Alternate Access Mapping).

Размещено на Allbest.ru