Implementación híbrida en Office 365 | Lista de verificación y requisitos previos | Parte 3/3

El último artículo ofrece un resumen y un resumen de todos los requisitos previos del entorno híbrido de Exchange.
Para simplificar el proceso de administración e implementación de todas las infraestructuras y ajustes de configuración necesarios, he preparado una “Implementación híbrida en Office 365 -Documento de lista de verificación” que ayudará a obtener una visión clara de todas las tareas requeridas, qué tarea ya se ha completado, etc.

Implementación híbrida Office 365: la serie de artículos

La serie de artículos incluye los siguientes artículos:

• Implementación híbrida en Office 365 | Lista de verificación y requisitos previos | Parte 1/3
• Implementación híbrida en Office 365 | Lista de verificación y requisitos previos | Parte 2/3
• Implementación híbrida en Office 365 | Lista de verificación y requisitos previos | Parte 3/3

Implementación híbrida en Office 365 | Lista de Verificación

1. Versión del servidor híbrido Exchange

Exchange 2010
En caso de que el servidor Exchange Hybrid sea Exchange 2010, verifique que haya instalado el service pack 3 de Exchange 2010 y el último paquete acumulativo de Exchange 2010.
En este momento, la mayoría El paquete acumulativo actualizado para Exchange 2010 SP3 es: Paquete acumulativo 9

Exchange 2013
En caso de que el servidor Exchange Hybrid sea Exchange 2013, verifique que haya instalado el service pack 1 de Exchange 2013 + Actualización acumulativa 8.

Consulte más información en la sección: 1. Versión del servidor Exchange Hybrid

2. Servidor híbrido local de Exchange | Dirección IP pública y nombre público (FQDN)

Servidor híbrido local de Exchange | Dirección IP pública

• Verifique que se haya asignado una dirección IP pública dedicada al servidor híbrido local de Exchange.
  (Compruebe que se haya creado el firewall requerido)

Servidor híbrido local de Exchange | Nombre público

• Verifique que el nombre público del servidor híbrido local de Exchange esté publicado en la red pública.
  (Compruebe que se haya creado el registro DNS público requerido).

Generalidades

• Verifique que el “Nombre público” (FQDN) del servidor híbrido local de Exchange esté “asignado” a la dirección IP pública.

Consulte para obtener más información en la sección: 2. Servidor híbrido local de Exchange | Dirección IP pública y nombre público (FQDN)

3. Servidor híbrido local de Exchange | Número de puerto y protocolos

• Verifique que los hosts públicos puedan acceder al servidor híbrido local de Exchange mediante el puerto 443 (HTTPS) y 25 (SMTP).
• Verifique que el servidor híbrido local de Exchange pueda acceder a los hosts de la red pública mediante los puertos 443 (HTTPS) y 25 (SMTP).

Consulta más información en la sección:3. Servidor híbrido local de Exchange | Número de puerto y protocolos

4. Servidor híbrido local de Exchange | Dirección IP pública y NAT estática

Verifique que el Firewall de la organización tenga una regla NAT estática que asigne una dirección IP pública a Exchange Online cuando el servidor local de Exchange crea una sesión saliente (se comunica con hosts externos) y la misma IP pública que está asignada a Exchange en -Nombre público del servidor local y será utilizado por hosts externos como el servidor Exchange Online.

Consulte para obtener más información en la sección: 4. Servidor híbrido local de Exchange | Dirección IP pública y NAT estática

5. Servidor ISA\TMG y servidor Firewall

En caso de que utilice el servidor ISA\TMG para publicar, el servidor local de Exchange verifica que:

• La regla de publicación web ISA\TMG incluye la "ruta" requerida para la carpeta virtual EWS del servidor local de Exchange y la carpeta virtual AutoDiscover.
• La regla de publicación web ISA\TMG no se configura con un requisito de autenticación para la carpeta virtual EWS del servidor local de Exchange y la carpeta virtual AutoDiscover.

Consulte más información en la sección: 5. Servidor ISA\TMG y servidor Firewall

6. Política de acceso entrante/saliente del firewall | Rango de IP públicas de Office 365 y Exchange Online

En caso de que implemente una política de Firewall, como por ejemplo:

1. Política de salida que permite que el servidor híbrido de Exchange se conecte solo a un rango de IP públicas predefinido de los servidores de Office 365 y Exchange Online.
2. Política de entrada que permite que solo los servidores de Office 365 y Exchange Online se comuniquen con el servidor híbrido de Exchange.

• Intente evitar estas restricciones cuando ejecute la “configuración híbrida por primera vez”
• Verifique y vuelva a verificar que obtenga la información precisa sobre todo el rango de IP públicas que utiliza Microsoft para los servicios de Office 365 (Exchange Online, Windows Azure Active Directory y más)
• Suscríbase a la fuente RSS para recibir actualizaciones sobre cambios en los rangos de IP públicos de los servicios de Office 365

Consulte más información en la sección: 6. Política de acceso entrante/saliente del firewall | Rango de IP públicas de Office 365 y Exchange Online

7. Servidor híbrido local de Exchange | Servicio de detección automática

Registro de detección automática y red pública

• Verifique que el registro de detección automática se haya creado y publicado en la red pública.

Verifique el funcionamiento exitoso del proceso de detección automática local de Exchange

• Verifique que pueda acceder al servidor Exchange On-Premise desde la red pública y obtener la información requerida del servicio AutoDiscover. Verifique que el servicio de detección automática esté configurado correctamente, es decir, que pueda acceder al servicio de detección automática desde una red pública y obtener el archivo XML requerido.

Versión del servidor local AutoDiscover y Exchange

• En caso de que su entorno local de Exchange incluya un par de versiones de Exchange, como Exchange 2003, 2007, etc., redirija el registro de detección automática al servidor híbrido local de Exchange (el registro de detección automática apunta al servidor local de Exchange). con la versión más actualizada.)

Registro de detección automática que apunta al servidor local de Exchange

• Verifique que el registro de detección automática apunte al servidor local de Exchange y no a los servicios de detección automática de Office 365.

Consulte más información en la sección: 7. Servidor híbrido local de Exchange | Servicio de detección automática

8. Servidor híbrido local de Exchange | Servicio EWS

• Verifique que los servicios EWS en el servidor híbrido local de Exchange estén configurados correctamente: que pueda acceder al servicio EWS desde una red pública y obtener el archivo XML requerido.

Consulte más información en la sección: 8. Servidor híbrido local de Exchange | servicio EAS

9. Servidor híbrido local de Exchange | Certificado Público

• Verifique que el servidor híbrido local de Exchange tenga un certificado público (certificado creado por una CA pública).
• Verifique que la fecha de vencimiento del Certificado Público sea válida.
• En caso de que utilice un certificado SAN, verifique que el nombre de sujeto alternativo del certificado incluya todos los nombres de host públicos del servicio AutoDiscover, el servidor híbrido local de Exchange, etc.
• Verifique que el certificado público en el servidor híbrido local de Exchange esté asignado a los servicios IIS y SMTP.

Consulte más información en la sección: 9. Servidor híbrido local de Exchange | Certificado Público

10. Servidor Microsoft MFG y proceso de prueba de propiedad

Para poder crear la confianza con el servidor Microsoft MFG, necesitarás configurar un registro TXT y el DNS público.

• Verifique que tenga acceso (la cuenta de administrador) al DNS público que "aloja" el nombre de dominio público de la organización.
• Verifique que el registro TXT de prueba de propiedad se creó en el DNS público

Consulte más información en la sección: 10. Servidor Microsoft MFG y el proceso de prueba de propiedad

11. Canal de comunicación directa | Exchange servidor local a Exchange Online

Verifique que el “punto final” local sea el servidor híbrido local de Exchange.
Consulte para obtener más información en la sección: 11. Canal de comunicación directa | Servidor local de Exchange a Exchange Online

Implementación híbrida en Office 365 - Documento de lista de verificación | Lista de Verificación

Para poder documentar los diferentes componentes e infraestructura que se incluyen en la “Lista de verificación de implementación híbrida en Office 365”, he creado un documento de lista de verificación que puede descargar y usar.
Cada una de las “secciones” incluye un botón de formulario que ayudarle a elegir la respuesta para la sección en particular.

En la siguiente captura de pantalla, podemos ver un ejemplo del “botón de formulario de respuesta” que aparece en cada una de las secciones de la lista de verificación.