Planejar-se para o Servidor do Office Web Apps

Aplica-se a: Office Web Apps Server

Resumo: descreve os requisitos e os pré-requisitos do Servidor do Office Web Apps, incluindo HTTPS, certificados, virtualização, balanceamento de carga, topologias e segurança.

Audiência: profissionais de TI

O Office Aplicativos Web Server fornece versões baseadas em navegador de aplicativos do Office em um ambiente local, dando aos usuários mais flexibilidade e oportunidades de colaboração. Este artigo descreve os requisitos e as etapas necessárias para instalar o Office Aplicativos Web Server em sua organização.

É importante planejar cuidadosamente para que todos os hosts, como o SharePoint 2013 e o Lync Server 2013, possam se comunicar com o Office Aplicativos Web Server. Para mais orientação sobre configuração de hosts, consulte os seguintes recursos:

• Planejar o Office Web Apps (usado com os produtos do SharePoint 2013)

• Implantando os Servidor do Office Web Apps e o Lync Server 2013

Neste artigo:

• Requisitos de software, hardware e configuração para o Servidor do Office Web Apps

• Suporte para virtualização do Servidor do Office Web Apps

• Requisitos de firewall para o Servidor do Office Web Apps

• Requisitos do balanceador de carga para o Servidor do Office Web Apps

• Requisitos de DNS para o Servidor do Office Web Apps

• Planejando pacotes de idiomas para o Servidor do Office Web Apps

• Planejamento de topologia para o Servidor do Office Web Apps

• Planejamento de segurança para o Servidor do Office Web Apps

• Planejando os Visualizadores Online com o Servidor do Office Web Apps

• Planejamento de atualizações para o Servidor do Office Web Apps

Requisitos de software, hardware e configuração para o Servidor do Office Web Apps

Você pode instalar o Office Aplicativos Web Server como um farm do Office Aplicativos Web Server de servidor único ou como um farm do Office Aplicativos Web Server com balanceamento de carga e vários servidores. Você pode usar servidores físicos ou instâncias de máquina virtual, mas não pode instalar outros aplicativos de servidor (como o SharePoint 2013 ou SQL Server) no mesmo servidor que o Office Aplicativos Web Server.

Em ambientes que contêm dados reais do usuário, sempre recomendamos que você use HTTPS, para o qual você terá que obter um certificado. Se você estiver usando vários servidores em seu farm, precisará configurar uma solução de balanceamento de carga de hardware ou software. Você aprenderá sobre esses cenários nas seções a seguir.

Requisitos de hardware para Servidor do Office Web Apps

O Office Aplicativos Web Server usa os mesmos requisitos mínimos de hardware que o SharePoint Server 2013. Você pode encontrar o conjunto completo de requisitos do SharePoint 2013 nos requisitos de hardware: servidores Web, servidores de aplicativo e instalações de servidor único.

Sistemas operacionais suportados para Servidor do Office Web Apps

Você pode executar o Office Aplicativos Web Server nos seguintes sistemas operacionais:

• A edição de 64 bits do Windows Server 2012 Standard, Enterprise ou Datacenter

• A edição de 64 bits do Windows Server 2012 R2. Para usar este sistema operacional, você deve usar o Servidor do Office Web Apps Service Pack 1 (SP1).

Requisitos de domínio para Servidor do Office Web Apps

Todos os servidores no farm do Office Aplicativos Web Server devem fazer parte de um domínio. Eles podem estar no mesmo domínio (recomendado) ou em domínios que estejam na mesma floresta. No entanto, o Office Aplicativos Web Server não funcionará se você tentar instalá-lo em um controlador de domínio.

Funções de servidor, serviços e outro software necessários para o Servidor do Office Web Apps

Primeiro, aqui estão algumas coisas que você NÃO deve fazer ao implantar o Office Aplicativos Web Server.

• Não instale nenhum outro aplicativo de servidor no servidor que está executando o Office Aplicativos Web Server. Isso inclui Exchange Server, SharePoint Server, Lync Server e SQL Server. Se você tiver uma escassez de servidores, considere executar o Office Aplicativos Web Server em uma instância de máquina virtual em um dos servidores que você tem.

• Não instale nenhum serviço ou funções que dependam da função do Servidor Web (IIS) na porta 80, 443 ou 809 porque o Office Aplicativos Web Server remove periodicamente aplicativos Web nessas portas.

• Não instale qualquer versão do Office. Se ele já estiver instalado, você precisará desinstalá-lo antes de instalar o Office Aplicativos Web Server.

• Não instale o Office Aplicativos Web Server em um controlador de domínio. Ele não poderá ser executado em um servidor com Active Directory Domain Services (AD DS).

Agora para os itens que você PRECISA instalar. Consulte a tabela a seguir, para obter os detalhes.

Downloads, funções de servidor e recursos necessários para o Servidor do Office Web Apps

Suporte para virtualização do Servidor do Office Web Apps

O Office Aplicativos Web Server tem suporte total ao implantá-lo usando a tecnologia Hyper-V do Windows Server. Se você planeja virtualizar o Office Aplicativos Web Server, siga estas diretrizes:

• Instale o Office Aplicativos Web Server em sua própria instância de máquina virtual. Não instale outros aplicativos de servidor, como o SharePoint 2013, nesta instância.

• Não há problema em instalar o Office Aplicativos Web Server em uma instância de máquina virtual hospedada por um servidor que executa o SharePoint 2013.

• Para fazendas do Office Aplicativos Web Server de vários servidores, cada instância deve estar em um host de máquina virtual separado. Dessa forma, o farm office Aplicativos Web Server ainda estará disponível se um dos hosts falhar.

Requisitos de firewall para o Servidor do Office Web Apps

Firewalls podem causar problemas bloqueando a comunicação entre o navegador da Web, os servidores que executam o Office Aplicativos Web Server e os servidores que executam o SharePoint 2013. Esses problemas poderão ser mais complicados quando os servidores estiverem em partes diferentes de uma rede.

Verifique se as portas a seguir não estão bloqueadas por firewalls no servidor que executa o Office Aplicativos Web Server ou no balanceador de carga:

• Porta 443 para tráfego HTTPS

• Porta 80 para tráfego HTTP

• Porta 809 para tráfego privado entre os servidores que executam o Office Aplicativos Web Server (se você estiver configurando um farm de vários servidores)

Requisitos do balanceador de carga para o Servidor do Office Web Apps

Recomendamos uma solução de balanceamento de carga ao executar o Servidor do Office Web Apps em dois ou mais servidores. Quase todas as soluções de balanceamento de carga funcionarão, incluindo um servidor que execute a função Servidor Web (IIS) executando o ARR (Application Request Routing). Na verdade, você pode executar o ARR em um dos servidores que executa o Office Aplicativos Web Server. Se você não tiver uma solução de balanceamento de carga, dê uma olhada nesses recursos para usar o IIS com a ARR:

• Instalar o Application Request Routing

• Ajuda do Application Request Routing

O ideal é que você tente encontrar uma solução de balanceamento de carga que dê suporte aos seguintes recursos:

• Roteamento de Camada 7

• Habilitação da afinidade do cliente ou afinidade de front-end

• Habilitação de descarregamento SSL

Se você usar um balanceador de carga, deverá instalar o certificado no balanceador de carga como descrito em Protegendo as comunicações do Servidor do Office Web Apps usando HTTPS .

Requisitos de DNS para o Servidor do Office Web Apps

Em ambientes que usam HTTPS e balanceamento de carga, você precisa atualizar o DNS para que o FQDN (nome de domínio totalmente qualificado) do certificado seja resolvido para o endereço IP do servidor que executa o Office Aplicativos Web Server ou para o endereço IP atribuído ao balanceador de carga do farm do Office Aplicativos Web Server.

Planejando pacotes de idiomas para o Servidor do Office Web Apps

Os Pacotes de Idiomas do Office Aplicativos Web Server 2013 permitem que os usuários exibam arquivos do Office baseados na Web em vários idiomas de bibliotecas de documentos do SharePoint 2013, Outlook Web App (como visualizações de anexo) e lync 2013 (como transmissões do PowerPoint). No entanto, isso depende dos idiomas configurados no host. Para exibir arquivos do Office baseados na Web a partir de hosts em vários idiomas, o seguinte precisa ser verdade:

• O host (como o SharePoint Server 2013 ou o Lync Server 2013) está configurado para executar aplicativos em idiomas adicionais. O processo de instalação e configuração de pacotes de idiomas no host é independente de instalar um pacote de idiomas no farm do Office Aplicativos Web Server.

• Os idiomas estão instalados e estão disponíveis em todos os servidores no farm do Office Aplicativos Web Server.

Aqui está onde baixar os pacotes de idiomas do Office Aplicativos Web Server.

Planejamento de topologia para o Servidor do Office Web Apps

No mínimo, uma topologia do Office Aplicativos Web Server incluirá uma máquina física ou virtual executando o Office Aplicativos Web Server e pelo menos um host (por exemplo, um servidor que executa o Lync Server 2013 ou o SharePoint 2013). E, claro, você precisará de um computador ou dispositivo cliente para se conectar a um dos hosts e usar a funcionalidade do Office Aplicativos Web. A partir dessa topologia mínima, você pode adicionar mais hosts e mais servidores ao seu farm do Office Aplicativos Web Server, conforme necessário para atender às necessidades da sua organização.

A seguir está uma lista de recomendações que você deve ter em mente à medida que sua topologia do Office Aplicativos Web Server fica mais complexa.

• Plano para redundância. Se você utilizar instâncias de máquina virtual, certifique-se de colocá-las em hosts de máquinas virtuais separados para redundância. Tudo bem se outras instâncias nos aplicativos do servidor de execução de host , simplesmente não executarem outros aplicativos de servidor na mesma instância que o Office Aplicativos Web Server.

• Dê preferência a apenas um centro de dados. Os servidores em um farm do Office Aplicativos Web Server devem estar no mesmo data center. Não distribua-os geograficamente. Geralmente, você precisa de apenas um farm, a menos que tenha necessidades de segurança que exijam uma rede isolada que tenha seu próprio farm do Office Aplicativos Web Server.

• Quanto mais próximos os hosts, melhor. O farm do Office Aplicativos Web Server não precisa estar no mesmo data center que os hosts que serve, mas para uso de edição pesada, recomendamos colocar o farm do Office Aplicativos Web Server o mais próximo possível dos hosts. Isso é menos importante para organizações que usam o Office Aplicativos Web principalmente para exibir arquivos do Office.

• Planeje suas conexões. Conecte todos os servidores no farm do Office Aplicativos Web Server apenas uns aos outros. Para conectá-los a uma rede mais ampla, faça isso usando um firewall do balanceador de carga de proxy reverso.

• Configure o firewall para os requisitos de HTTP ou HTTPS. Verifique se o firewall permite que servidores que executam o Office Aplicativos Web Server iniciem solicitações HTTP ou HTTPS para hosts.

• Plano para comunicações de entrada e de saída. Em uma implantação voltada para a Internet, encaminhe todas as comunicações de saída por meio de um dispositivo NAT. Em um farm com múltiplos servidores, trate de todas as comunicações de entrada usando um balanceador de carga.

• Verifique se todos os servidores no farm do Office Aplicativos Web Server estão ingressados em um domínio e fazem parte da mesma unidade organizacional (OU). Use o parâmetro FarmOU no cmdlet New-OfficeWebAppsFarm para impedir que outros servidores que não estejam nessa UO ingressem no farm.

• A topologia usa HTTPS (Hypertext Transfer Protocol Secure) para todas as solicitações de entrada.

• Se você tiver um IPsec implantado na rede, utilize-o para criptografar o tráfego entre os servidores.

• Planeje os recursos do Office que usam a Internet. Se recursos como clip-art e serviços de tradução forem necessários e os servidores no farm não puderem iniciar solicitações para a Internet, você precisará configurar um servidor proxy para o farm do Office Aplicativos Web Server. Isso permitirá solicitações HTTP para sites externos.

Planejamento de segurança para o Servidor do Office Web Apps

As informações a seguir apresentam diretrizes de segurança para o Office Aplicativos Web Server.

Protegendo as comunicações do Servidor do Office Web Apps usando HTTPS

O Office Aplicativos Web Server pode se comunicar com o SharePoint 2013 e o Lync Server 2013 usando o protocolo HTTPS. Em ambientes de produção, recomendamos o uso de HTTPS. Você terá que instalar um certificado do Internet Server que pode ser atribuído ao servidor que executa o Office Aplicativos Web Server (se estiver usando um único servidor) ou ao balanceador de carga (se você estiver usando vários servidores que executam o Office Aplicativos Web Server).

Em ambientes de teste que não contêm dados de usuário, você pode usar HTTP para SharePoint 2013 e ignorar o requisito do certificado. O Lync Server 2013 dá suporte apenas a HTTPS.

Os certificados usados pelo Office Aplicativos Web Server precisam atender aos seguintes requisitos:

• O certificado deve vir de uma Autoridade de Certificado confiável e incluir o FQDN (nome de domínio totalmente qualificado) do seu farm do Office Aplicativos Web Server no campo SAN (Nome Alternativo do Assunto). (Se o FQDN não estiver no SAN, quando você tentar usar o certificado, o navegador mostrará avisos de segurança ou não processará a resposta).

• O certificado precisa ter uma chave privada exportável. Em farms de um único servidor, essa opção é selecionada por padrão quando você usa o snap-in Serviços de Informações da Internet (IIS) Manager para importar o certificado.

• O campo Nome amigável precisa ser exclusivo dentro do repositório Autoridades de Certificação de raiz confiáveis. Se você tiver múltiplos certificados que compartilham um campo Nome Amigável, a criação do farm falhará pois os cmdlets New-OfficeWebAppsFarm não saberão qual desses certificados usar.

• O Office Aplicativos Web Server não exige nenhuma propriedade de certificado especial ou extensões. Por exemplo, as extensões do EKU (Client Enhanced Key Usage) ou as extensões do Server EKU não são necessárias.

• No Windows Server 2012 ou Windows Server 2012 R2, você deve instalar o recurso do Windows Communication Foundation (WCF) "Permitir ativação de HTTP".

O certificado deve ser importado da seguinte maneira:

• Para fazendas de servidor único Você deve importar o certificado diretamente no servidor que executa o Office Aplicativos Web Server. Não vincule o certificado manualmente. O cmdlet New-OfficeWebAppsFarm que você executará posteriormente fará isso para você. Se você vincular o certificado manualmente, ele será excluído sempre que o servidor reiniciar.

• Para fazendas balanceadas por carga Se você estiver descarregando o SSL, o certificado deve ser importado no balanceador de carga de hardware. Se você não estiver descarregando o SSL, precisará instalar o certificado em cada servidor no farm do Office Aplicativos Web Server.

Para obter mais informações sobre certificados, consulte Como obter um certificado SSL.

Usando o descarregamento de SSL para balanceadores de carga de hardware

Quando você configura um novo farm do Office Aplicativos Web Server, o descarregamento de SSL é definido como Desativado por padrão. Se você estiver usando um balanceador de carga de hardware, recomendamos definir o descarregamento de SSL como Ativado para que cada servidor do Office Aplicativos Web no farm possa se comunicar com o balanceador de carga usando HTTP. A definição do descarregamento de SSL como ativado também oferece as seguintes vantagens:

• Gerenciamento simplificado de certificados

• Afinidade de software aprimorada

• Desempenho aprimorado

Observe que quando você usa HTTP, o tráfego do balanceador de carga para os servidores que executam o Office Aplicativos Web Server não está criptografado, portanto, você precisa ter certeza de que a rede em si está segura. O uso de uma sub-rede privada pode ajudar a proteger o tráfego.

Restringir quais servidores podem ingressar em um farm do Servidor do Office Web Apps com base na associação da UO

Você pode impedir que servidores não autorizados ingressem em um farm do Office Aplicativos Web Server criando uma unidade organizacional para esses servidores e especificando o parâmetro FarmOU ao criar o farm. Para obter mais informações sobre o parâmetro FarmOU, consulte New-OfficeWebAppsFarm.

Limitar o acesso do host para Servidor do Office Web Apps usando a Lista de Permissões

A Lista de Permissões é um recurso de segurança que impede que hosts indesejados se conectem a um farm do Office Aplicativos Web Server e o usem para operações de arquivo sem o seu consentimento. Ao adicionar os domínios que contêm hosts aprovados à Lista de Permissões, você pode limitar os hosts aos quais o Office Aplicativos Web Server permite solicitações de operações de arquivo, como recuperação de arquivo, recuperação de metadados e alterações de arquivo.

Você pode adicionar domínios à Lista de Permissões depois de criar o farm office Aplicativos Web Server. Para saber como adicionar domínios à Lista de Permissões, consulte New-OfficeWebAppsHost.

Planejando os Visualizadores Online com o Servidor do Office Web Apps

Por padrão, a funcionalidade Visualizadores Online é habilitada depois que você instala o Office Aplicativos Web Server. Revise as seguintes diretrizes se estiver planejando usar os Visualizadores Online em sua organização. Em alguns casos, convém desabilitar alguns recursos dentro dos Visualizadores Online. Essas diretrizes referem-se a parâmetros definidos usando os cmdlets Windows PowerShell New-OfficeWebAppsFarm e Set-OfficeWebAppsFarm.

Considerações de segurança para os Visualizadores Online

Os arquivos que devem ser exibidos por meio de uma navegador da Web usando os Visualizadores Online não devem exigir autenticação. Em outras palavras, os arquivos precisam estar disponíveis publicamente, pois os Visualizadores Online não conseguem executar a autenticação quando estão recuperando arquivos. Recomendamos fortemente que o farm do Office Aplicativos Web Server que você usa para visualizadores online só possa acessar a intranet ou a Internet, mas não ambos. Isso ocorre porque o Office Aplicativos Web Server não diferencia as solicitações de intranet e URLs da Internet. Se uma solicitação vier da Internet para uma URL da Intranet, por exemplo, um vazamento de segurança poderá ocorrer se um documento interno for fornecido para alguém na Internet.

Pelo mesmo motivo, se você tiver configurado o Office Aplicativos Web Server para se conectar apenas à Internet, recomendamos que você desabilite o suporte unc nos Visualizadores Online. Para desabilitar o suporte unc, defina o parâmetro OpenFromUncEnabled como False usando os cmdlets Windows PowerShell New-OfficeWebAppsFarm (para novas fazendas) ou Set-OfficeWebAppsFarm (para fazendas existentes).

Como precaução de segurança adicional, os Visualizadores Online estão limitados à exibição de arquivos do Office com 10 MB ou menos.

Opções de configuração para Visualizadores Online

Você pode configurar os Visualizadores Online usando os seguintes parâmetros de Windows PowerShell em New-OfficeWebAppsFarm (para novas fazendas) ou Set-OfficeWebAppsFarm (para fazendas existentes).

• OpenFromUrlEnabled Ativa ou desativa os Visualizadores Online. Esse parâmetros controla os Visualizadores Online para arquivos com URL e caminhos UNC. Por padrão, esse parâmetro é definido como False (desabilitado) quando você cria um novo farm do Office Aplicativos Web Server.

• OpenFromUncEnabled Quando os Visualizadores Online são ativados (definidos como True usando OpenFromUrlEnabled), esse parâmetro ativa ou desativa a capacidade dos Visualizadores Online de exibir arquivos em caminhos UNC. Por padrão, esse parâmetro é definido como True, mas saiba que o OpenFromUrlEnabled também é definido como True antes de você habilitar a abertura de arquivos a partir de caminhos UNC. Conforme descrito anteriormente, recomendamos que você defina esse parâmetro como False se tiver configurado o Office Aplicativos Web Server para se conectar à Internet.

• OpenFromUrlThrottlingEnabled Limita o número de solicitações de "abrir da URL" de qualquer servidor determinado em um período de tempo. Os valores de limitação padrão, que não são configuráveis, verifique se um farm do Office Aplicativos Web Server não sobrecarrega um único servidor enviando solicitações para que o conteúdo seja exibido nos Visualizadores Online.

Planejamento de atualizações para o Servidor do Office Web Apps

Antes de implantar o Office Aplicativos Web Server, você precisa decidir como sua organização gerenciará atualizações de software no seu farm do Office Aplicativos Web Server. Embora as atualizações de software ajudem a melhorar a segurança, o desempenho e a confiabilidade do servidor, a instalação de atualizações incorretamente pode causar problemas com o Office Aplicativos Web Server.

Não há suporte para aplicar atualizações do Office Aplicativos Web Server usando o processo de atualizações automáticas da Microsoft com o Office Aplicativos Web Server. Atualizações a um Servidor de Aplicativos Web do Office deve ser aplicada de forma específica, conforme descrito em Aplicar atualizações de software ao Office Aplicativos Web Server. Se as atualizações do Office Aplicativos Web Server forem aplicadas automaticamente, os usuários poderão não poder exibir ou editar documentos no Office Aplicativos Web. Se isso acontecer, você precisará recompilar o farm do Office Aplicativos Web Server.

Recomendamos que você gerencie atualizações usando Windows Server Update Services (WSUS) ou usando o Microsoft Endpoint Configuration Manager, que usa o WSUS. O WSUS permite gerenciar totalmente a distribuição de atualizações lançadas por meio do Microsoft Update para cada servidor no farm do Office Aplicativos Web Server. Usando o WSUS, você pode decidir quais atualizações podem ser aplicadas automaticamente ao farm do servidor e quais atualizações, como atualizações do Office Aplicativos Web Server, precisam ser aplicadas manualmente. Para obter mais informações sobre o WSUS, consulte Windows Server Update Services.

Se você não usar o WSUS ou o Microsoft Endpoint Configuration Manager, defina as atualizações automáticas da Microsoft em cada servidor no farm do Office Aplicativos Web Server para baixar automaticamente, mas notificar o usuário para instalação. Quando você for notificado de uma atualização do Office Aplicativos Web Server, siga as etapas em Aplicar atualizações de software ao Office Aplicativos Web Server. Para que as atualizações do Windows sejam aplicadas e mantenham seus servidores seguros, aceite as atualizações do Windows quando receber uma notificação de que elas estão disponíveis.

Confira também

Mapa de conteúdo para o Servidor do Office Web Apps
Visão geral do Servidor do Office Web Apps
Implantar o Servidor do Office Web Apps
Aplicar atualizações de software ao Servidor do Office Web Apps

Office.com (para obter ajuda com o Office Web Apps em sua área de trabalho ou dispositivo móvel)