Skype for Business IIS ARR部署指南：实现反向代理与配置

本文档详细介绍了如何在Skype for Business环境中部署反向代理服务，利用IIS Application Request Routing (ARR) 功能进行配置。首先，你需要在一个具备双网卡的环境（参考"SkypeforBusinessEdgeServer实施文档.docx"）上配置网络连接，确保内外网路由正确，同时设置hosts记录，并导入公钥证书以支持安全通信。外部DNS记录应指向即将作为反向代理的Web服务器。 接着，文档指导你在Windows PowerShell以管理员权限安装IIS Web服务器功能，包括Web Management Tools。然后，通过WebPlatformInstaller这个工具来安装URL Rewrite Module 2.0 for IIS和IIS Application Request Routing 3.0。WebPlatformInstaller可以从微软官方网站下载，搜索并安装这两个模块，以实现URL重写和请求路由的功能。 安装完成后，进入IIS管理器创建新的服务器场，命名为"sfbweb"，并将服务器地址设为前端池（如shsfbfepool.saicgmf.com），并配置HTTP和HTTPS端口，分别为8080和4443。同时，为保证服务器场的正常工作，你需要调整Caching设置，禁用磁盘缓存，提高响应速度。Proxy部分，将超时时间设置为600秒，以优化请求处理。RoutingRules中，不建议启用SSL卸载功能，以保持安全性。 最后，回到Web服务器，确保URLRewrite模块只保留SSL相关的URL，删除非SSL链接，这有助于保护数据传输的安全性。 这份文档提供了一套完整的步骤，旨在帮助用户在Skype for Business环境中部署反向代理服务，通过IIS ARR实现流量管理和安全策略的控制。这对于企业内部网络架构优化和外部访问的管理具有重要意义。