[Sharepoint 2013] 設定 Sharepoint (http) 伺服器使用 Office Web Apps (https) 服務

[Sharepoint 2013] 設定 Sharepoint (http) 伺服器使用 Office Web Apps (https) 服務

續上篇 [Sharepoint 2013] 設定 Sharepoint (http) 伺服器使用 Office Web Apps (http) 服務,我們可以讓 OWA 服務更具有安全性,所以採用 SSL 憑證

開始以下步驟之下要準備好以下的基本環境

準備環境:

窮人版硬體架構:

    • 一台實體機器,兩張網路卡,兩張網卡都要能對外上網,然後接到 Router(無線AP),然後再接到中華電信的烏龜
    • 所有要有 2 個 DNS 或是可對外瀏覽網頁的固定IP 
      image

 

窮人版系統架構:

準備好環境之後就可以可以設定了:

Step1.取得CA憑証

Step2.建立 OWA

Step3.選擇 SSL 憑證

Step4.測試 OWA

Step5.設定 Sharepoint AAM

Step6.設定 Sharepoint 綁定 OWA

Step7.授權帳號瀏覽 Sharepoint

Step8.測試 Sharepoint 的 OWA

 


Step1.取得CA憑証

請參考,[Windows 2012] IIS8 向 CA Server 請求憑證

執行結果,如下圖:

image

Step2.建立 OWA

使用管理員權限開啟 PowerShell

image

 

New-OfficeWebAppsFarm -InternalUrl https://owa2013 -ExternalUrl https://owa2013.no-ip.org –CertificateName "owa2013.no-ip.org" –EditingEnabled

CertificateName:伺服器憑證必須要存在的名稱,最好與 DNS Name 相同。

執行結果,如下圖:

image

Note:最好讓 http 與 https 共存,Sharepoint 在綁定的時候比較容易成功。

參考 Office Web Apps Server Preview 的防火牆需求

基本上 OWA 裝好防火牆就會幫你設定好,若沒有在自己手動加入

  • 連接埠 443,用於 HTTPS 流量
  • 連接埠 80,用於 HTTP 流量
  • 連接埠 809,用於各個執行 Office Web Apps Server 的伺服器之間的私人流量 (如果您要設定多伺服器的伺服器陣列)

Step3.選擇 SSL 憑證

執行結果,如下圖:

image

 

Step4.測試 OWA

在其他機器裡瀏覽 https://owa2013.no-ip.org/hosting/discovery,執行結果,如下圖:

SNAGHTML1efaf726

Step5.設定 Sharepoint AAM

請參考http://www.dotblogs.com.tw/yc421206/archive/2013/07/27/112559.aspx ,執行結果,如下圖:

image

Step6.設定 Sharepoint 綁定 OWA

使用管理員權限開啟 SharePoint 2013 管理命令介面

image_thumb[17]_thumb

 

輸入以下命令

New-SPWOPIBinding -ServerName owa2013.no-ip.org
Set-SPWOPIZone –zone "external-https"
$config = (Get-SPSecurityTokenServiceConfig)
$config.AllowOAuthOverHttp = $true
$config.Update()

 

執行結果,如下圖:

image

 
Step7.授權帳號瀏覽 Sharepoint
請參考
http://www.dotblogs.com.tw/yc421206/archive/2013/07/27/112560.aspx
在這裡的帳號不能是集合管理員,若在集合管理員下的帳號則無法使用 OWA 服務,如下圖:
image

 

Step8.測試 Sharepoint 的 OWA 

測試外部連結

http://sps2013.no-ip.org

新增文件,如下圖:

SNAGHTML1f25cb04

 

會跳出被阻檔的視窗,如下圖:

SNAGHTML1f261626

 

可順利編輯文件了,如下圖:

SNAGHTML1f2702c8

 

預覽文件,如下圖:

SNAGHTML1f27daaa

 


以上文章內容出自:http://www.dotblogs.com.tw/yc421206/archive/2013/07/28/112563.aspx

 

 

若有謬誤,煩請告知,新手發帖請多包涵


Microsoft MVP Award 2010~2017 C# 第四季
Microsoft MVP Award 2018~2022 .NET

Image result for microsoft+mvp+logo