???????-?????? : Cisco Unified E-Mail Interaction Manager

Унифицированный веб-и почтовый менеджер взаимодействия: Web-сервер в примере конфигурации DMZ

21 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв


Содержание


Введение

Cisco Unified Web Interaction Manager (Унифицированный WIM) серверы приложений, как правило, находятся во внутренней сети бизнеса, что означает, что внешний веб-сервер требуется для разговоров с клиентами в Интернете. Доступ к совместно используемым файловым системам и базе данных (DB) серверы на корпоративной внутренней сети, как правило, запрещается от внешних веб-серверов в демилитаризованной зоне (DMZ). Это означает, что компонент Web-сервера для Cisco Unified E-Mail Interaction Manager (Унифицированный EIM) и WIM не может быть установлен с помощью установщика.

Этот документ описывает, как вручную настроить Web-сервер, расположенный в DMZ.

Предварительные условия

Требования

Убедитесь, что вы обеспечили выполнение следующих требований, прежде чем попробовать эту конфигурацию:

  • Объединенная Установка WIM - Все требуемые Унифицированные компоненты WIM должны быть установлены и проверены на серверах, расположенных в корпоративной внутренней сети.

  • Требования DNS - внешняя запись DNS должна быть создана для внешнего веб-сервера (веб-серверов). Если существуют множественные внешние веб-серверы, внешняя запись DNS должна соответствовать балансировщику загрузки.

  • Требования межсетевого экрана - внешний межсетевой экран (между Интернетом и DMZ) должен быть настроен для предоставления доступа на порту 80 для имени хоста во внешней записи DNS. Внутренний межсетевой экран (между DMZ и корпоративной внутренней сетью) должен быть настроен для предоставления доступа на портах 15006, 15007, и 15008.

Все требуемые Унифицированные компоненты WIM должны быть установлены и проверены на серверах, расположенных в корпоративной внутренней сети.

Используемые компоненты

Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования.

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Условные обозначения

Более подробную информацию о применяемых в документе обозначениях см. в описании условных обозначений, используемых в технической документации Cisco.

Общие сведения

Для этого обсуждения предполагается, что настроенным веб-сайтом является “Веб-сайт по умолчанию”. Шаги, необходимые для создания веб-сайта, не включены в этот документ.

Настройте веб-сайт по умолчанию

Эти разделы описывают, как настроить Веб-сайт по умолчанию в IIS для Cisco Унифицированный WIM. Эти шаги должны быть выполнены на каждом внешнем веб-сервере в Унифицированной установке WIM.

Install file для файлового сервера

Так как к ресурсу общего доступа файлов на файловом сервере нельзя обратиться от DMZ, файлы на файловом сервере должны быть вручную установлены на каждом внешнем веб-сервере.

Выполните следующие действия:

  1. На файловом сервере создайте Файл архива zip папки Cisco_Home > eService.

  2. Скопируйте Файл архива zip к каждому внешнему веб-серверу.

  3. На каждом внешнем веб-сервере создайте папку под названием Cisco (например, C:\Cisco).

  4. На каждом внешнем веб-сервере разархивируйте zip на Файле архива zip в папку, созданную в Шаге 3, таком, что получающимся путем является C:\Cisco\eService.

Install file для фильтра ISAPI JBoss

Разархивируйте zip на jboss-iis.zip в главном каталоге для Веб-сайта по умолчанию (как правило, C:\Inetpub\wwwroot). Это приводит к C:\Inetpub\wwwroot\jboss-iis. Проверьте, что эта папка содержит эти файлы:

  • isapi_redirect.dll

  • isapi_redirect.properties

  • uriworkermap.properties

  • workers.properties

Обновление isapi_redirect.properties

isapi_redirect.properties файла конфигурации фильтра ISAPI JBoss содержит свойство, задающее, где расположен файл журнала. Значение для этого свойства должно быть обновлено для отражения местоположения этого файла журнала на локальном устройстве.

Выполните эти шаги для обновления этого значения:

  1. Найдите свойство log_file.

  2. При необходимости замена C:\Cisco с путем папки создана в Шаге 3 Install file для Файлового сервера.

  3. Замените hostname.egain.net полностью квалифицированным именем хоста внешнего веб-сервера.

Повторите эти шаги в каждый внешний веб-сервер.

Обновление workers.properties

Файл конфигурации фильтра ISAPI JBoss workers.properties содержит три свойства, задающие полностью квалифицированное имя хоста для сервера приложений JBoss. Каждый внешний веб-сервер должен быть соединен с другим сервером приложений JBoss. Значение для этого свойства должно быть обновлено для отражения имени хоста для соответствующего сервера приложений JBoss.

Выполните эти шаги для обновления этих значений:

  1. Для свойства worker.default.host замените appserver.egain.net полностью квалифицированным именем хоста для соответствующего сервера приложений JBoss.

  2. Для свойства worker.pushlet.host замените appserver.egain.net полностью квалифицированным именем хоста для соответствующего сервера приложений JBoss.

  3. Для свойства worker.live.host замените appserver.egain.net полностью квалифицированным именем хоста для соответствующего сервера приложений JBoss.

Повторите эти шаги в каждый внешний веб-сервер.

Настройте веб-сайт по умолчанию

Выполните следующие действия:

  1. Щелкните правой кнопкой мыши Веб-сайт по умолчанию и выберите Properties из раскрывающегося меню.

  2. На вкладке Home Directory проверьте значения для этих полей:

    1. Для Локального пути проверьте, что значение является C:\Inetpub\wwwroot.

    2. Для Пула приложений проверьте, что значением является DefaultAppPool.

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-01.gif

  3. Добавьте сопоставления приложения для этих расширений на Веб-сайте по умолчанию:

    • .controller

    • .egain

    • .jsp

  4. Нажмите Configuration … для запуска окна Application Configuration.

  5. Для каждого сопоставления приложения:

    1. Нажмите Add для запуска окна Add/Edit Extension Mapping.

    2. Введите C:\Inetpub\wwwroot\jboss-iis\isapi_redirect.dll для исполняемого файла.

    3. Введите одно из расширений, упомянутых выше для Расширения.

    4. Введите GET, ГОЛОВКУ, POST, ТРАССИРОВКУ для глаголов.

    5. Удостоверьтесь, что проверен Механизм выполнения сценария.

    6. Удостоверьтесь Проверяют, что файл существует, не проверен.

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-02.gif

  6. На вкладке веб-сайта проверьте, что является Все Неприсвоенным значение для поля IP address. Это допустимо, пока Веб-сайт по умолчанию является единственным настроенным веб-сайтом.

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-03.gif

  7. На вкладке ISAPI Filters Добавьте... фильтр ISAPI с этими значениями поля:

    • jboss-iis для названия Фильтра

    • C : \Inetpub\wwwroot\jboss-iis\isapi_redirect.dll для исполняемого файла

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-04.gif

  8. Во Вкладке Заголовков HTTP добавьте эти Типы MIME на Веб-сайте по умолчанию:

    Расширение Тип MIME
    .css text/css
    .htm текст/HTML
    .html текст/HTML
    .properties application/octet-stream
    .tlx приложение/текст
    .* application/octet-stream

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-05.gif

Создайте виртуальные каталоги

Выполните следующие действия:

  1. Создайте эти виртуальные каталоги на Веб-сайте по умолчанию:

    • <partition_name> - Имя раздела задало при устанавливании приложения (например, "по умолчанию").

    • система

    • jboss-iis

    Существует мастер, который вызывает для получения информации, запрошенной для создания виртуального каталога. Мастер состоит из них последовательность экранов:

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-06.gif

  2. На экране Alias Виртуального каталога введите имя создаваемого виртуального каталога (например, “система” или “jboss-iis”).

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-07.gif

  3. На экране Content Directory веб-сайта введите абсолютный путь для папки eService, созданной в Install file для Файлового сервера (например, C:\Cisco\eService) при создании “<partition_name>” или “системные” виртуальные каталоги, и введите C:\Inetpub\wwwroot\jboss-iis при создании “jboss-iis” виртуального каталога.

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-08.gif

  4. На экране Virtual Directory Access Permissions примите конфигурацию по умолчанию (только разрешения “Чтения”).

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-09.gif

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-10.gif

Настройте виртуальные каталоги

Выполните следующие действия:

  1. Щелкните правой кнопкой мыши на <partition_name>, система или jboss-iis виртуальные каталоги, и выберите Properties от раскрывающегося меню.

  2. На вкладке Virtual Directory изменитесь, значение для Выполняют разрешения к Сценариям и Исполняемым файлам.

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-11.gif

  3. На вкладке Documents список страниц содержания по умолчанию должен содержать только одну запись для системные виртуальные каталоги и <partition_name>:

    • <partition_name> .asp для <partition_name> виртуального каталога

    • system.asp для системного виртуального каталога

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-12.gif

  4. Для jboss-iis виртуального каталога список страниц содержания по умолчанию должен быть пустым. Проверьте, что не установлен Разрешать флажок страницы содержания по умолчанию.

    http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-13.gif

Создайте "jboss-iis" расширение веб-сервиса

Выполните эти шаги для создания jboss-iis Расширения веб-сервиса:

  1. Выберите папку Extension веб-сервиса.

  2. Выберите Add новое расширение веб-сервиса … ссылка.

  3. Введите jboss-iis для Дополнительного названия.

  4. Введите C:\Inetpub\wwwroot\jboss-iis\isapi_redirect.dll для Необходимых файлов.

  5. Проверьте состояние внутреннего абонента Набора к флажку Allowed.

http://www.cisco.com/c/dam/en/us/support/docs/voice-unified-communications/unified-e-mail-interaction-manager/113551-unifiedwim-44webserver-14.gif

Известные Предупреждения

Так как ресурс общего доступа файлов локализован на Web-сервер в DMZ, любые изменения к приложению (например, пользователи, вносящие изменения в словарь путем добавления или удаления слов), должны распространиться вручную от файловой системы до каждого Web-сервера в DMZ. Когда исправления применены к файловому серверу, та же вещь должна быть сделана.

Как оптимальный метод, удостоверьтесь, что эти каталоги синхронизируются автоматически каждую ночь:

  • bin

  • config

  • l10n

  • МЕТА-INF

  • отчёты

  • сеть

  • webtemp

Проверка

В настоящее время для этой конфигурации нет процедуры проверки.

Устранение неполадок

Для этой конфигурации в настоящее время нет сведений об устранении проблем.


Дополнительные сведения


Document ID: 113551