Guia de Implantação do AD RMS: DNS e Portas - Parte 4 (pt-BR)

Introdução
Aplica-se a:
Cenário
ICMP (Ping)
DNS
Firewall
Considerações.
Referências.
Artigos Relacionados

Introdução

Para o RMS funcionar de forma adequada os registros CNAME devem ser criados, para a resolução de nomes (DNS) efetuar os apontamentos por estes registros, em caso de falha do Cluster em nível Banco de Dados ou mesmo serviço podemos apontar para outra máquina na estrutura de rede, para atender o serviço além de ser uma recomendação de toda a documentação oficial do serviço, outra questão também são as portas de Firewall que devem ser abertas lembre-se a recomendação de um ambiente seguro é internamente termos o Firewall do Sistema Operacional ativo, em ambientes de teste podemos até ignorar isto em ambientes em produção mantenha sempre o Firewall ativo.

Aplica-se a:

Windows Server 2008R2

Cenário

Domínio Nexus.br
DC01	Controlador de Domínio	WKS 2008R2	SP1
BD	Banco de Dados	SQL 2005	SP3
SRVRMS	S. de RMS do Domínio	WKS 2008R2	SP1
CT01	Office 2007 Enterprise	Windows7	SP1

ICMP (Ping)

Para acessar endereços IPV4 ping -4 para endereços IPV6, estes endereços são preferencias em interfaces com eles habilitados sempre o IPV6 respondera, mas pode ser usar a sintaxe ping -6

DNS

Iremos criar o link usado para o RMS na rede Interna e o registro para acesso ao Banco de Dados.

rms.nexus.br (Este será o link para o RMS)

Figura01 - Criando o registro CNAME
Abra o DNS, na zona primaria NEXUS, solicite a criação de um registro CNAME, que será nosso apelido para o link RMS, selecione o SRVRMS.

Figura02 - Apontamento do CNAME para o SRVRMS

Libere o ICMP no Firewall do Windows e teste o ping para o endereço SRVRMS.nexus.br e rms.nexus.br se o resultado for como a imagem o procedimento está correto.

Figura03 - Testes de ICMP IPV6 e IPV4
Crie o mesmo procedimento para o link:

rmsdb.nexus.br (Link para o Banco de Dados)

Efetue o mesmo teste de ICMP, ping rmsdb.nexus.com.br

Figura04 - Teste de ICMP do link rmsbd
Após estes procedimentos no nosso DNS temos os registros necessários para a instalação do serviço RMS.

Firewall

Vamos manter as portas 80, 443, 1433 em ambientes complexos pode ser necessário a abertura de mais portas, em certos casos pode ser criada uma regra ponta a ponta liberando o trafégo em determinados IP’s para evitar um bloqueio desnecessário.

Figura05 - Exemplo do Windows Firewall

Considerações.

Após estas etapas temos um ambiente pronto para receber o Serviço RMS.

Referências.

http://www.amazon.com/MCTS-Self-Paced-Training-Exam-70-640/dp/0735651930
http://technet.microsoft.com/pt-br/library/cc753531(WS.10).aspx
http://technet.microsoft.com/pt-br/library/cc754014(WS.10).aspx
http://technet.microsoft.com/en-us/library/cc747766(WS.10).aspx