Configurar um dispositivo de proxy reverso para o SharePoint Server híbrido

APLICA-SE A:2013 2016 2019 Subscription Edition SharePoint no Microsoft 365

Este tópico fornece uma descrição geral da função de dispositivos proxy inversos numa implementação híbrida do SharePoint Server e ligações para orientações de configuração específicas do dispositivo.

A função de um proxy inverso numa implementação híbrida do SharePoint Server

O SharePoint Server e o SharePoint no Microsoft 365 podem ser configurados numa configuração híbrida para combinar de forma segura os resultados da pesquisa e os dados externos dos Serviços de Conectividade Empresarial da Microsoft. Os dispositivos proxy inverso desempenham uma função na configuração segura de uma implementação híbrida do SharePoint Server quando o tráfego de entrada do SharePoint no Microsoft 365 precisa de ser reencaminhado para o farm do SharePoint Server no local. Por exemplo, se um utilizador federado utilizar um portal de pesquisa do SharePoint no Microsoft 365 configurado para devolver resultados de pesquisa híbridos, um dispositivo proxy inverso interceta e pré-autentica o pedido de conteúdo do SharePoint Server no local e, em seguida, reencaminha-o para o SharePoint Server. O dispositivo de proxy reverso em uma topologia híbrida fornece um ponto de extremidade seguro para o tráfego de entrada usando criptografia SSL e autenticação de certificado de cliente.

Como funciona a conectividade de entrada

Os diagramas a seguir mostram como um dispositivo de proxy reverso é usado para conectividade de entrada.

Com uma solução de pesquisa de entrada, apenas o site do SharePoint no Microsoft 365 tem resultados de pesquisa de ambas as localizações.

Conectividade de entrada

No exemplo abaixo, um utilizador federado na Internet utiliza o portal de pesquisa do SharePoint no Microsoft 365 para procurar conteúdos no SharePoint no Microsoft 365 e no servidor do SharePoint no local da sua empresa.

Um usuário federado na internet pesquisa pelo conteúdo localizado no servidor local de sua empresa.

A lista a seguir descreve as etapas mostradas na imagem anterior.

1. A partir da Internet, um utilizador federado navega para o seu SharePoint no site do Microsoft 365.

2. O SharePoint no Microsoft 365 consulta o índice de pesquisa no SharePoint no Microsoft 365 e também envia a consulta de pesquisa para o URL externo do farm do SharePoint no local que resolve para o ponto final externo do dispositivo proxy inverso.

3. O dispositivo de proxy reverso pré-autentica a solicitação usando o certificado SSL de Canal Seguro e retransmite a solicitação para a URL do aplicativo Web primário.

4. A conta de serviço de farm do SharePoint consulta o índice de pesquisa no local e remove com segurança os resultados da pesquisa no contexto do usuário que enviou a solicitação de pesquisa.

5. Os resultados da pesquisa com limitação de segurança são devolvidos ao SharePoint no Microsoft 365 e apresentados na página de resultados da pesquisa. Este conjunto de resultados inclui resultados de pesquisa do SharePoint no índice de pesquisa do Microsoft 365 e resultados de pesquisa do índice de pesquisa do farm do SharePoint Server.

Para obter uma descrição mais detalhada deste processo, que mostra como os certificados são utilizados e como a autenticação e a autorização funcionam nessa topologia, confira Cartaz: Topologia híbrida do SharePoint 2013: Certificado, Autenticação e fluxo de autorização.

Requisitos gerais de proxy reversa

em um cenárioSharePoint Server híbrido, a proxy reversa deve ser capaz de:

• Suporte à autenticação de certificado de cliente com um caractere curinga ou certificado SAN SSL

• Suporte à autenticação pass-through para OAuth 2.0, incluindo as transações ilimitadas de token do transportador OAuth.

• Aceite o tráfego de entrada não solicitado em TCP port 443 (HTTPS).

  Dica

  Nenhuma outra porta senão a TCP 443 precisa ser aberta no endpoint proxy reversa externo para apoiar conectividade híbrida.

• Vincule um caractere curinga ou certificado SSL SAN a um ponto de extremidade publicado.

• Retransmitir o tráfego para um farm do SharePoint Server no local ou balanceador de carga sem reescrever quaisquer cabeçalhos de pacotes

Dispositivos de proxy reversa suportadas

A tabela abaixo lista os dispositivos proxy inversos atualmente suportados para implementações híbridas do SharePoint Server. Esta lista será atualizada conforme novos dispositivos forem testados quanto à capacidade de suporte. Siga as etapas do artigo de configuração de dispositivo de proxy reverso que você deseja usar. Quando tiver concluído a configuração do dispositivo de proxy reverso, retorne ao roteiro.

Confira também

Conceitos

Híbrido para SharePoint Server