如果存在Windows身份验证，则托管用于Internet访问的Sharepoint门户

Question

我有一个要求，即我们公司的SharePoint门户应该可以从互联网访问，如 一旦在浏览器中输入了URL，它应该要求输入凭证 - 一旦输入，就应该显示门户的主页。 只要它也可以从当前的内部网访问。 目前处于Windows身份验证模式。

Answer 1

免责声明：此问题在SuperUser或Sharepoint StackExchange等论坛中更为合适。我不是系统管理员所以我的答案缺乏细节，可能不是最佳的。

您唯一需要提供的是从外部接口访问您的网络。因此，可以将来自网络外部的请求路由到您的sharepoint实例。

这通常通过反向代理和DNS的正确配置来实现。您可以通过不同的方式设置反向代理，如果您的组织使用Microsoft Stack，那么我建议将IIS设置为您的Sharepoint实例的反向代理。有关如何在网络上执行此操作的多个教程。

http://sahelp.sharepointforall.com/FAQ/bconfigure_IIS.html

然后，您需要向组织中添加一个条目，例如sharepoint.organisation.com，它指向反向代理所在的外部接口（公共IP）。

然后，您需要向Sharepoint WebApplication添加备用访问映射，以便Sharepoint可以将代理发送的请求路由到相应的Web应用程序。

http://blog.blksthl.com/2012/12/03/a-guide-to-alternate-access-mappings-basics-in-sharepoint-2013/

如果您使用的是基本身份验证，请确保启用SSL。这可以通过多种方式完成，但可能且简单（但不是最安全）是在外部启用SSL，然后在网络内部使用正常的未加密通道，这可能是最简单的设置，但同样不太安全因为newtork中的人可以窥探代理和sharepoint实例之间的通信。