Мир CRM: Публикация MS Dynamics CRM 4.0 при помощи MS ISA Server 2006

[Blog bot]

Источник: http://feeds.feedburner.com/~r/crmwo.../~3/346944562/
==============

Сегодня мы разберём то, как опубликовать Dynamics CRM 4.0 в интернете используя MS ISA Server 2006.

1.      Сценарий

a.      Аутентификация проходит через SSL (при этом IIS не  использует  SSL)

b.      Использование IFD Tool.

c.       Название организации “CRM-RU”

d.      Внешний адрес: crm.crmworld.ru – не забудьте настроить внешний DNS

 

 

Топология используемая CRM IFD с ISA Server 2006



 

2.      IFD конфигурация:

a.      Скачать и прочитать о том, как пользоваться IFD Tool можно тут

b.      После того как скачаем IFD скопируйте распакованный файл в директорию:

c:\Program Files\Microsoft Dynamics CRM\Tools

c.       При настройке CRM при помощи IFD tool, используем HTTP для IFD Domain Scheme (IFD Auth-External) и AD Domain Scheme (AD Auth-Internal).

d.      Одной из главных функций IFD Tool является тестирование DNS – в нашем случае это даёт возможность проверить преобразование внутреннего адреса во внешний (crm.crmworld.ru)

 

 

IFD Tool

 

3.      Настройка правила для CRM WEB на ISA Server 2006

a.      Правый клик на “Firewall Policy”,  New>”Web Site Publishing Rule”

b.      Набираем имя правила и нажимаем Next

c.       В окне “Select Rule Action”, выбираем  Allow и нажимаем Next

d.      В окне “Publishing Type”,выбираем “Publish a single Web Site or load balancer” и нажимаем Next

e.      В окне “Server Connection Security”, выбираем “Use SSL to connect to the published web server or server farm”  и нажимаем Next.

f.        На странице “Internal Publishing Details”, в строке “Internal site name” набираем адрес внутреннего CRM WEB сайта. Выбираем “Use a computer name or IP address to connect to the published server”,  и в строке  “Computer name or IP address box” набираем имя сервере.

g.      В окне “Internal Publishing Details”, в строке “Path (optional)” набираем  /*и нажимаем Next

h.      В окне “Public Name Details”  из выпадающего списка ”Accept requests” выбираем”This domain name (type below)”, далее в строке “Public name” набираем публичное имя, которое присвоено сертификату для CRM сервера. Нажимаем Next

i.        В окне “Select Web Listener” нажимаем New, набираем имя и нажимаем Next

j.        В окне “Client Connection Security”, выбираем “Require SSL secured connection with clients” и нажимаем Next

k.       Интерфейс выбираем External  и нажимаем “Select IP Address”

l.        В диалоговом окне “External Network Listener IP Selection” выбираем”Specified IP addresses on the ISA Server computer in the selected network”. В части “Available IP address” выбираем IP адрес, нажимаем Add иOK. В окне “Web Listener IP Addresses” нажимаем Next

m.    В окне “Listener SSL Certificates” выбираем“Use a single certificate for this Web Listener” и нажимаем “Select Certificate”. Выбираем сертификат тот, что установлен на ИСА сервере для CRM и нажимаем Select

n.      В окне “Authentication Settings“ выбираем “No Authentication” и нажимаем Next

o.      В окне “Single Sign On Settings” отключаем функцию, нажимаем Next и далее Finish

p.      В мастере “Web Publishing Rule” нажимаем Next

q.      В окне “Authentication Delegation” выбираем опцию “No delegation, but client may authenticate directly”  и нажимаем Next

r.       В окне “UserSet” убедитесь что выбрано “AllUsers “, нажимаем Next и Finish.

Теперь всё настроено, и Вы можете использовать безопасное соединение к Вашему CRM серверу.  Страница доступа должна выглядеть так:

 

С Уважением,

Денис

 



Источник: http://feeds.feedburner.com/~r/crmwo.../~3/346944562/