Estamos procurando implantar o SfB Frontend e Edge com o cliente de mobilidade. Nós só temos capacidade para dois novos servidores, por isso não podemos colocar um proxy reverso dedicado.
Podemos simplesmente usar o NAT para contornar isso? ou seja, em nosso dispositivo de Firewall, o NAT 443 a 4443 para conexões externas ao Front End para os Serviços da Web Externos?
Se assim - qual certificado eu atribuiria ao site do IIS de Serviços Web Externos no Front End para garantir conexões SSL via nome de certificado válido? Como atualmente usará um certificado assinado interno, alterarei isso para um certificado público com todos os nomes apropriados ou isso causará problemas?
Eu recomendo usar um proxy reverso devido ao motivo pelo qual você tem um ambiente totalmente compatível, caso precise abrir um caso com a Microsoft. Você pode usar o MS Web Application Proxy como proxy reverso (veja aqui ). Pode ser um servidor VMWare (esxi ou algo assim) que não levou muita carga e permitirá que você também para um servidor do Office Online (consulte aqui ) para apresentação em power point.