Существует четыре базовых поддерживаемых сценария для интернет-управления клиентами, и в рамках этих сценариев имеется несколько поддерживаемых вариантов:
- Сценарии 1 и 2 применимы, если сайт
интернет-управления клиентами поддерживает только интернет-клиенты
в сети Интернет и не должен поддерживать клиенты в интрасети.
- Сценарии 3 и 4 применимы, если сайт
интернет-управления клиентами поддерживает интернет-клиенты в сети
Интернет и клиенты в интрасети.
Сценарии для сайтов, которые не должны управлять клиентами в интрасети
Если сайт Configuration Manager 2007 поддерживает клиенты только через Интернет, применяются сценарии 1 и 2.
 Примечание |
|---|
| Если сайт не поддерживает клиенты в интрасети, он не должен настраиваться с использованием точки управления по умолчанию. |
Сценарий 1: Сайт Configuration Manager, который не поддерживает клиенты интрасети и охватывает демилитаризованную зону и интрасеть. Все интернет-системы сайтов располагаются в демилитаризованной зоне и принимают подключения клиентов через Интернет. Сервер сайта находится в интрасети.
Существует два варианта этого сценария:
- Точка управления, поддерживающая
интернет-клиенты, обменивается данными напрямую с SQL-сервером в
интрасети.
См. раздел Сетевой график для интернет-серверов: сценарий 1 без реплики SQL Server.
- Точка управления, поддерживающая
интернет-клиент, обменивается данными с репликой SQL-сервера в
демилитаризованной зоне.
См. раздел Сетевая схема для интернет-серверов: сценарий 1 с репликой SQL Server.
Сценарий 2: Сайт Configuration Manager, который не поддерживает клиенты интрасети и находится только в демилитаризованной зоне.
Существует два варианта этого сценария:
- Сайт Configuration Manager 2007, который
настроен для интернет-управления клиентами, является дочерним
сайтом в иерархии Configuration Manager 2007.
См. раздел Сетевой график для интернет-серверов: сценарий 2 с дочерним сайтом.
- Сайт Configuration Manager 2007, который
настроен для интернет-управления клиентами, является единственным
сайтом в иерархии Configuration Manager 2007.
См. раздел Сетевая диаграмма для интернет-серверов: сценарий 2 с полной иерархией.
Сценарии для сайтов, которые управляют клиентами через Интернет и в интрасети
Если сайт Configuration Manager 2007 должен поддерживать клиенты через Интернет и в интрасети, применяются сценарии 3 и 4.
Сценарий 3: Сайт Configuration Manager, который поддерживает интернет-клиенты и клиенты интрасети и охватывает демилитаризованную зону и интрасеть. Все интернет-системы сайтов, предназначенные для работы в Интернете, располагаются в демилитаризованной зоне и принимают подключения клиентов, соединяющихся через Интернет. Существует вторая точка управления (и вторая точка обновления программного обеспечения и точка восстановления состояния, а также дополнительные точки распространения) и другие системы сайтов, которые находятся в интрасети для клиентов, подключающихся к интрасети.
Существует два варианта этого сценария:
- Точка управления, поддерживающая
интернет-клиенты, обменивается данными напрямую с SQL-сервером в
интрасети.
См. раздел Сетевой график для интернет-серверов: сценарий 3 без реплики SQL Server.
- Точка управления, поддерживающая
интернет-клиент, обменивается данными с репликой SQL-сервера в
демилитаризованной зоне.
См. раздел Сетевая схема для интернет-серверов: сценарий 3 с репликой SQL Server.
Сценарий 4: Сайт Configuration Manager, который поддерживает интернет-клиенты и клиенты интрасети и соединяет демилитаризованную зону и интрасеть. Единая точка управления представляет собой одновременно точку управления сайта по умолчанию и точку интернет-управления клиента.
Существует три варианта этого сценария:
- Сайт Configuration Manager 2007 соединяет
демилитаризованную зону и интрасеть благодаря наличию двух сетевых
карт в системах сайтов, которые поддерживают интернет-управление
клиента.
См. раздел Сетевая диаграмма для интернет-серверов: сценарий 4 с двумя сетевыми картами.
- Сайт Configuration Manager 2007 содержится в
интрасети, а системы сайтов, настроенные для интернет-управления
клиентами, могут принимать подключения через Интернет и интрасеть.
Данное решение требует обратного прокси-решения (например, с
использованием Microsoft ISA Server) для публикации интернет-систем
сайтов интрасети в Интернете.
См. раздел Сетевая диаграмма для интернет-серверов: сценарий 4 с подключениями из Интернета в интрасеть.
- Сайт Configuration Manager 2007 соединяет
демилитаризованную зону и интрасеть с интернет-системами сайтов в
демилитаризованной зоне и настроен на прием подключений через
Интернет и интрасеть. Сервер сайта находится в интрасети. Данное
решение требует, чтобы полные доменные имена интрасети для
интернет-систем сайтов регистрировались на DNS-серверах интрасети с
использованием открытых IP-адресов серверов в демилитаризованной
зоне.
См. раздел Сетевой график для интернет-серверов: сценарий 4 с подключениями из интрасети в демилитаризованную зону.