Buen día, colegas. Desde ya, gracias por su atención. En esta ocasión el requerimiento es asegurar que el portal de intranet SharePoint sea expuesto de forma segura en la red de la institución, en otras palabras, que nuestro portal de intranet este expuesto vía SSL (Secure Socket Layer) o como se dice coloquialmente que corra bajo HTTPS. Para más información respecto a HTTPS ver aquí.
NOTA IMPORTANTE: En este ejemplo y video asume que el certificado ya está instalado en los IIS de todos los servidores web front end de tu granja.
Aquí vemos nuestra intranet institucional configurada para utilizar protocolo HTTP usando el puerto predeterminado número 80. Lo que queremos lograr es que nuestra intranet sea expuesta mediante protocolo HTTPS y bajo puerto número 433 los cuales agregan una capa de seguridad a nivel transmisión de datos entre cliente y servidor.
Este escenario es muy común, en donde se tiene la intranet instalada y usuarios de la empresa la utilizan diariamente y de pronto el área de redes comenta que por razones de cumplimiento los portales expuestos a usuarios en la red institucional deben de estar montados bajo protocolos de comunicación segura y que los servidores web no deben de tener el puerto 80 abierto. Este escenario que hoy comparto incluye adaptar nuestra intranet existente para que pueda funcionar bajo HTTPS sin afectar los servicios SharePoint que actualmente se tienen corriendo en la empresa.
Realizar este cambio requiere los siguientes pasos de configuración:
- Cambios a nivel Administración de Aplicaciones Web
- Desmontar las bases de datos de contenido asociadas a la aplicación web
- Remover y crear nuestra nueva aplicación web
- Validar los enlaces de IIS asegurando la asociación del certificado en los servidores WFE
- Montar bases de datos de contenido sobre nuestra nueva aplicación web
- Reconfiguración de aplicaciones de servicio existentes
- Configuración de Mi Sitio en la aplicación de servicio de perfiles de usuario
- Configuración de origen de contenido en la aplicación de servicios de búsquedas
- Configuración de dirección de Concentrador de Tipos de Contenido en la aplicación de servicio de Gestor de Metadatos
Mejor, aquí lo puedes ver todo: