配置防火墙
使用 RealTime Optimization Pack 时，RealTime Media Engine 将在用户设备上运行。RealTime Media Engine 负责发出信号和传输媒体。有一种简单的方法可了解 RealTime Media Engine 使用哪些端口支持外部用户。将运行 RealTime Media Engine 视为在用户设备上本地运行 Microsoft Skype for Business 客户端。差别是 Citrix Virtual Apps and Desktops 托管 UI 和业务逻辑层。了解 Media Engine 如何在远程端点上运行可以明确端口要求。
在公司防火墙之外的外部用户连接到 Skype for Business 边缘服务器或 Lync 边缘服务器。边缘服务器是 Skype for Business 或 Lync Server 基础结构的组件。将其安装在 DMZ 内的双宿主服务器上，同时连接到 Internet 和 Intranet。有关详细信息，请参阅 https://support.citrix.com/article/CTX201116、https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/edge-server-deployments/edge-environmental-requirements?redirectedfrom=MSDN 和 https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/edge-server-deployments/scenarios?redirectedfrom=MSDN。
要查找 Lync 边缘服务器，RealTime Media Engine 将按照与 Skype for Business 客户端相同的过程进行操作。请参阅“How Skype for Business Clients Locate Services”（Skype for Business 客户端如何定位服务），网址为 https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/dns?redirectedfrom=MSDN。
企业防火墙内部的内部用户直接连接到在防火墙内部运行的 Lync Server。这些用户在通话过程中还在其他 Lync 客户端之间进行点到点通信。对于内部防火墙，请务必打开正确的端口，才能连接到 Lync Server 以及在通话过程中传输和接收媒体。端口要求在此页面上列出：https://docs.microsoft.com/en-us/skypeforbusiness/plan-your-deployment/network-requirements/ports-and-protocols?redirectedfrom=MSDN。