Planejar-se para o Servidor do Office Web Apps

Aplica-se a: Office Web Apps Server

Resumo: descreve os requisitos e os pré-requisitos do Servidor do Office Web Apps, incluindo HTTPS, certificados, virtualização, balanceamento de carga, topologias e segurança.

Audiência: profissionais de TI

O Office Aplicativos Web Server fornece versões baseadas no browser de aplicações do Office num ambiente no local, proporcionando aos utilizadores mais flexibilidade e oportunidades de colaboração. Este artigo descreve os requisitos e os passos necessários para instalar o Office Aplicativos Web Server na sua organização.

É importante planear cuidadosamente para que todos os anfitriões, como o SharePoint 2013 e o Lync Server 2013, possam comunicar com o Office Aplicativos Web Server. Para mais orientação sobre configuração de hosts, consulte os seguintes recursos:

• Planejar o Office Web Apps (usado com os produtos do SharePoint 2013)

• Implantando os Servidor do Office Web Apps e o Lync Server 2013

Neste artigo:

• Requisitos de software, hardware e configuração para o Servidor do Office Web Apps

• Suporte para virtualização do Servidor do Office Web Apps

• Requisitos de firewall para o Servidor do Office Web Apps

• Requisitos do balanceador de carga para o Servidor do Office Web Apps

• Requisitos de DNS para o Servidor do Office Web Apps

• Planejando pacotes de idiomas para o Servidor do Office Web Apps

• Planejamento de topologia para o Servidor do Office Web Apps

• Planejamento de segurança para o Servidor do Office Web Apps

• Planejando os Visualizadores Online com o Servidor do Office Web Apps

• Planejamento de atualizações para o Servidor do Office Web Apps

Requisitos de software, hardware e configuração para o Servidor do Office Web Apps

Pode instalar o Office Aplicativos Web Server como um farm do Office Aplicativos Web Server de servidor único ou como um farm do Office Aplicativos Web Server com vários servidores e com balanceamento de carga. Pode utilizar servidores físicos ou instâncias de máquina virtual, mas não pode instalar outras aplicações de servidor (como o SharePoint 2013 ou SQL Server) no mesmo servidor que o Office Aplicativos Web Server.

Em ambientes que contêm dados de utilizador reais, recomendamos sempre que utilize HTTPS, para o qual terá de obter um certificado. Se estiver a utilizar vários servidores no farm, terá de configurar uma solução de balanceamento de carga de hardware ou software. Você aprenderá sobre esses cenários nas seções a seguir.

Requisitos de hardware para Servidor do Office Web Apps

O Office Aplicativos Web Server utiliza os mesmos requisitos mínimos de hardware do SharePoint Server 2013. Pode encontrar o conjunto completo de requisitos do SharePoint 2013 em Requisitos de hardware: servidores Web, servidores de aplicações e instalações de servidor único.

Sistemas operacionais suportados para Servidor do Office Web Apps

Pode executar o Office Aplicativos Web Server nos seguintes sistemas operativos:

• A edição de 64 bits do Windows Server 2012 Standard, Enterprise ou Datacenter

• A edição de 64 bits do Windows Server 2012 R2. Para usar este sistema operacional, você deve usar o Servidor do Office Web Apps Service Pack 1 (SP1).

Requisitos de domínio para Servidor do Office Web Apps

Todos os servidores no farm do Office Aplicativos Web Server têm de fazer parte de um domínio. Eles podem estar no mesmo domínio (recomendado) ou em domínios que estejam na mesma floresta. No entanto, o Office Aplicativos Web Server não funcionará se tentar instalá-lo num controlador de domínio.

Funções de servidor, serviços e outro software necessários para o Servidor do Office Web Apps

Em primeiro lugar, eis algumas coisas que NÃO deve fazer ao implementar o Office Aplicativos Web Server.

• Não instale outras aplicações de servidor no servidor que esteja a executar o Office Aplicativos Web Server. Isto inclui Exchange Server, SharePoint Server, Lync Server e SQL Server. Se tiver falta de servidores, considere executar o Office Aplicativos Web Server numa instância de máquina virtual num dos servidores que tem.

• Não instale quaisquer serviços ou funções que dependam da função servidor Web (IIS) na porta 80, 443 ou 809 porque o Office Aplicativos Web Server remove periodicamente as aplicações Web nestas portas.

• Não instale qualquer versão do Office. Se já estiver instalado, terá de o desinstalar antes de instalar o Office Aplicativos Web Server.

• Não instale o Office Aplicativos Web Server num controlador de domínio. Ele não poderá ser executado em um servidor com Active Directory Domain Services (AD DS).

Agora para os itens que você PRECISA instalar. Consulte a tabela a seguir, para obter os detalhes.

Downloads, funções de servidor e recursos necessários para o Servidor do Office Web Apps

Suporte para virtualização do Servidor do Office Web Apps

O Office Aplicativos Web Server é totalmente suportado quando o implementa com Windows Server tecnologia Hyper-V. Se planear virtualizar o Office Aplicativos Web Server, siga estas diretrizes:

• Instale o Office Aplicativos Web Server na sua própria instância de máquina virtual. Não instale outras aplicações de servidor, como o SharePoint 2013, neste caso.

• Não há problema em instalar o Office Aplicativos Web Server numa instância de máquina virtual alojada por um servidor com o SharePoint 2013.

• Para farms de servidores múltiplos do Office Aplicativos Web Server, cada instância deve estar num anfitrião de máquina virtual separado. Desta forma, o farm do Office Aplicativos Web Server continuará disponível se um dos anfitriões falhar.

Requisitos de firewall para o Servidor do Office Web Apps

As firewalls podem causar problemas ao bloquear a comunicação entre o browser, os servidores que executam o Office Aplicativos Web Server e os servidores que executam o SharePoint 2013. Esses problemas poderão ser mais complicados quando os servidores estiverem em partes diferentes de uma rede.

Certifique-se de que as seguintes portas não estão bloqueadas pelas firewalls no servidor que executa o Office Aplicativos Web Server ou o balanceador de carga:

• Porta 443 para tráfego HTTPS

• Porta 80 para tráfego HTTP

• Porta 809 para tráfego privado entre os servidores que executam o Office Aplicativos Web Server (se estiver a configurar um farm com vários servidores)

Requisitos do balanceador de carga para o Servidor do Office Web Apps

Recomendamos uma solução de balanceamento de carga ao executar o Servidor do Office Web Apps em dois ou mais servidores. Quase todas as soluções de balanceamento de carga funcionarão, incluindo um servidor que execute a função Servidor Web (IIS) executando o ARR (Application Request Routing). Na verdade, pode executar o ARR num dos servidores que executa o Office Aplicativos Web Server. Se não tiver uma solução de balanceamento de carga, veja estes recursos para utilizar o IIS com o ARR:

• Instalar o Application Request Routing

• Ajuda do Application Request Routing

O ideal é que você tente encontrar uma solução de balanceamento de carga que dê suporte aos seguintes recursos:

• Roteamento de Camada 7

• Habilitação da afinidade do cliente ou afinidade de front-end

• Habilitação de descarregamento SSL

Se você usar um balanceador de carga, deverá instalar o certificado no balanceador de carga como descrito em Protegendo as comunicações do Servidor do Office Web Apps usando HTTPS .

Requisitos de DNS para o Servidor do Office Web Apps

Em ambientes que utilizam HTTPS e balanceamento de carga, tem de atualizar o DNS para que o nome de domínio completamente qualificado (FQDN) do certificado seja resolvido para o endereço IP do servidor que executa o Office Aplicativos Web Server ou para o endereço IP atribuído ao balanceador de carga do farm do Office Aplicativos Web Server.

Planejando pacotes de idiomas para o Servidor do Office Web Apps

Os Pacotes de Idiomas do Office Aplicativos Web Server 2013 permitem que os utilizadores vejam ficheiros do Office baseados na Web em vários idiomas a partir de bibliotecas de documentos do SharePoint 2013, Outlook Web App (como pré-visualizações de anexos) e do Lync 2013 (como difusões do PowerPoint). No entanto, isso depende dos idiomas configurados no host. Para exibir arquivos do Office baseados na Web a partir de hosts em vários idiomas, o seguinte precisa ser verdade:

• O anfitrião (como o SharePoint Server 2013 ou o Lync Server 2013) está configurado para executar aplicações em idiomas adicionais. O processo de instalação e configuração de pacotes de idiomas no anfitrião é independente da instalação de um pacote de idiomas no farm do Office Aplicativos Web Server.

• Os idiomas são instalados e estão disponíveis em todos os servidores no farm do Office Aplicativos Web Server.

Eis onde pode transferir os pacotes de idiomas do Office Aplicativos Web Server.

Planejamento de topologia para o Servidor do Office Web Apps

No mínimo, uma topologia do Office Aplicativos Web Server incluirá uma máquina física ou virtual a executar o Office Aplicativos Web Server e, pelo menos, um anfitrião (por exemplo, um servidor com o Lync Server 2013 ou o SharePoint 2013). E, claro, precisará de um PC ou dispositivo cliente para se ligar a um dos anfitriões e utilizar a funcionalidade Aplicativos Web do Office. A partir dessa topologia mínima, pode adicionar mais anfitriões e mais servidores ao seu farm do Office Aplicativos Web Server, conforme necessário para satisfazer as necessidades da sua organização.

Segue-se uma lista de recomendações que deve ter em conta à medida que a topologia do Office Aplicativos Web Server se torna mais complexa.

• Plano para redundância. Se você utilizar instâncias de máquina virtual, certifique-se de colocá-las em hosts de máquinas virtuais separados para redundância. Não há problema se outras instâncias no anfitrião executarem aplicações de servidor, apenas não executem outras aplicações de servidor na mesma instância que o Office Aplicativos Web Server.

• Dê preferência a apenas um centro de dados. Os servidores num farm do Office Aplicativos Web Server têm de estar no mesmo datacenter. Não distribua-os geograficamente. Geralmente, só precisa de um farm, a menos que tenha necessidades de segurança que exijam uma rede isolada que tenha o seu próprio farm do Office Aplicativos Web Server.

• Quanto mais próximos os hosts, melhor. O farm do Office Aplicativos Web Server não tem de estar no mesmo datacenter que os anfitriões que serve, mas, para uma utilização de edição intensiva, recomendamos que coloque o farm do Office Aplicativos Web Server o mais próximo possível dos anfitriões. Isto é menos importante para as organizações que utilizam o Office Aplicativos Web principalmente para visualizar ficheiros do Office.

• Planeje suas conexões. Ligue todos os servidores no farm do Office Aplicativos Web Server apenas uns aos outros. Para conectá-los a uma rede mais ampla, faça isso usando um firewall do balanceador de carga de proxy reverso.

• Configure o firewall para os requisitos de HTTP ou HTTPS. Certifique-se de que a firewall permite que os servidores que executam o Office Aplicativos Web Server iniciem pedidos HTTP ou HTTPS para anfitriões.

• Plano para comunicações de entrada e de saída. Em uma implantação voltada para a Internet, encaminhe todas as comunicações de saída por meio de um dispositivo NAT. Em um farm com múltiplos servidores, trate de todas as comunicações de entrada usando um balanceador de carga.

• Certifique-se de que todos os servidores no farm do Office Aplicativos Web Server estão associados a um domínio e fazem parte da mesma unidade organizacional (UO). Use o parâmetro FarmOU no cmdlet New-OfficeWebAppsFarm para impedir que outros servidores que não estejam nessa UO ingressem no farm.

• A topologia usa HTTPS (Hypertext Transfer Protocol Secure) para todas as solicitações de entrada.

• Se você tiver um IPsec implantado na rede, utilize-o para criptografar o tráfego entre os servidores.

• Planeje os recursos do Office que usam a Internet. Se forem necessárias funcionalidades como o ClipArt e os serviços de tradução e os servidores no farm não conseguirem iniciar pedidos para a Internet, terá de configurar um servidor proxy para o farm do Office Aplicativos Web Server. Isso permitirá solicitações HTTP para sites externos.

Planejamento de segurança para o Servidor do Office Web Apps

As seguintes informações introduzem orientações de segurança para o Office Aplicativos Web Server.

Protegendo as comunicações do Servidor do Office Web Apps usando HTTPS

O Office Aplicativos Web Server pode comunicar com o SharePoint 2013 e o Lync Server 2013 com o protocolo HTTPS. Em ambientes de produção, recomendamos o uso de HTTPS. Terá de instalar um certificado do Internet Server que possa ser atribuído ao servidor que executa o Office Aplicativos Web Server (se estiver a utilizar um único servidor) ou ao balanceador de carga (se estiver a utilizar vários servidores que executam o Office Aplicativos Web Server).

Em ambientes de teste sem dados de utilizador, pode utilizar HTTP para o SharePoint 2013 e ignorar o requisito de certificado. O Lync Server 2013 só suporta HTTPS.

Os certificados utilizados pelo Office Aplicativos Web Server têm de cumprir os seguintes requisitos:

• O certificado tem de ser proveniente de uma Autoridade de Certificação fidedigna e incluir o nome de domínio completamente qualificado (FQDN) do farm do Office Aplicativos Web Server no campo SAN (Nome Alternativo do Requerente). (Se o FQDN não estiver no SAN, quando você tentar usar o certificado, o navegador mostrará avisos de segurança ou não processará a resposta).

• O certificado precisa ter uma chave privada exportável. Em farms de um único servidor, essa opção é selecionada por padrão quando você usa o snap-in Serviços de Informações da Internet (IIS) Manager para importar o certificado.

• O campo Nome amigável precisa ser exclusivo dentro do repositório Autoridades de Certificação de raiz confiáveis. Se você tiver múltiplos certificados que compartilham um campo Nome Amigável, a criação do farm falhará pois os cmdlets New-OfficeWebAppsFarm não saberão qual desses certificados usar.

• O Office Aplicativos Web Server não necessita de quaisquer propriedades ou extensões de certificado especiais. Por exemplo, as extensões do EKU (Client Enhanced Key Usage) ou as extensões do Server EKU não são necessárias.

• No Windows Server 2012 ou Windows Server 2012 R2, você deve instalar o recurso do Windows Communication Foundation (WCF) "Permitir ativação de HTTP".

O certificado deve ser importado da seguinte maneira:

• Para farms de servidor único Tem de importar o certificado diretamente no servidor que executa o Office Aplicativos Web Server. Não vincule o certificado manualmente. O cmdlet New-OfficeWebAppsFarm que você executará posteriormente fará isso para você. Se você vincular o certificado manualmente, ele será excluído sempre que o servidor reiniciar.

• Para farms com balanceamento de carga Se estiver a descarregar SSL, o certificado tem de ser importado no balanceador de carga de hardware. Se não estiver a descarregar SSL, terá de instalar o certificado em cada servidor no farm do Office Aplicativos Web Server.

Para obter mais informações sobre certificados, veja Como Obter um Certificado SSL.

Usando o descarregamento de SSL para balanceadores de carga de hardware

Quando configura um novo farm do Office Aplicativos Web Server, a descarga de SSL está definida como Desativada por predefinição. Se estiver a utilizar um balanceador de carga de hardware, recomendamos que defina a descarga de SSL como Ativado para que cada Office Aplicativos Web Server no farm possa comunicar com o balanceador de carga através de HTTP. A definição do descarregamento de SSL como ativado também oferece as seguintes vantagens:

• Gerenciamento simplificado de certificados

• Afinidade de software aprimorada

• Desempenho aprimorado

Tenha em atenção que, quando utiliza HTTP, o tráfego do balanceador de carga para os servidores que executam o Office Aplicativos Web Server não está encriptado, pelo que tem de se certificar de que a própria rede está segura. O uso de uma sub-rede privada pode ajudar a proteger o tráfego.

Restringir quais servidores podem ingressar em um farm do Servidor do Office Web Apps com base na associação da UO

Pode impedir que servidores não autorizados se assossem a um farm do Office Aplicativos Web Server ao criar uma unidade organizacional para esses servidores e, em seguida, especificar o parâmetro FarmOU quando criar o farm. Para obter mais informações sobre o parâmetro FarmOU, consulte New-OfficeWebAppsFarm.

Limitar o acesso do host para Servidor do Office Web Apps usando a Lista de Permissões

A Lista de Permissões é uma funcionalidade de segurança que impede que anfitriões indesejados se liguem a um farm do Office Aplicativos Web Server e a utilizem para operações de ficheiros sem o seu consentimento. Ao adicionar os domínios que contêm anfitriões aprovados à Lista de Permissões, pode limitar os anfitriões aos quais o Office Aplicativos Web Server permite pedidos de operações de ficheiros, tais como obtenção de ficheiros, obtenção de metadados e alterações de ficheiros.

Pode adicionar domínios à Lista de Permissões depois de criar o farm do Office Aplicativos Web Server. Para saber como adicionar domínios à Lista de Permissões, consulte New-OfficeWebAppsHost.

Planejando os Visualizadores Online com o Servidor do Office Web Apps

Por predefinição, a funcionalidade Visualizadores Online está ativada depois de instalar o Office Aplicativos Web Server. Revise as seguintes diretrizes se estiver planejando usar os Visualizadores Online em sua organização. Em alguns casos, convém desabilitar alguns recursos dentro dos Visualizadores Online. Estas diretrizes referem-se aos parâmetros definidos através dos cmdlets Windows PowerShell New-OfficeWebAppsFarm e Set-OfficeWebAppsFarm.

Considerações de segurança para os Visualizadores Online

Os arquivos que devem ser exibidos por meio de uma navegador da Web usando os Visualizadores Online não devem exigir autenticação. Em outras palavras, os arquivos precisam estar disponíveis publicamente, pois os Visualizadores Online não conseguem executar a autenticação quando estão recuperando arquivos. Recomendamos vivamente que o farm do Office Aplicativos Web Server que utiliza para Visualizadores Online só consiga aceder à intranet ou à Internet, mas não a ambos. Isto deve-se ao facto de o Office Aplicativos Web Server não diferenciar entre pedidos de intranet e URLs da Internet. Se uma solicitação vier da Internet para uma URL da Intranet, por exemplo, um vazamento de segurança poderá ocorrer se um documento interno for fornecido para alguém na Internet.

Pelo mesmo motivo, se tiver configurado o Office Aplicativos Web Server para ligar apenas à Internet, recomendamos vivamente que desative o suporte UNC nos Visualizadores Online. Para desativar o suporte UNC, defina o parâmetro OpenFromUncEnabled como Falso ao utilizar os cmdlets Windows PowerShell New-OfficeWebAppsFarm (para novos farms) ou Set-OfficeWebAppsFarm (para farms existentes).

Como precaução de segurança adicional, os Visualizadores Online estão limitados à exibição de arquivos do Office com 10 MB ou menos.

Opções de configuração para Visualizadores Online

Pode configurar visualizadores online com os seguintes parâmetros de Windows PowerShell em New-OfficeWebAppsFarm (para novos farms) ou Set-OfficeWebAppsFarm (para farms existentes).

• OpenFromUrlEnabled Ativa ou desativa os Visualizadores Online. Esse parâmetros controla os Visualizadores Online para arquivos com URL e caminhos UNC. Por predefinição, este parâmetro está definido como Falso (desativado) quando cria um novo farm do Office Aplicativos Web Server.

• OpenFromUncEnabled Quando os Visualizadores Online são ativados (definidos como True usando OpenFromUrlEnabled), esse parâmetro ativa ou desativa a capacidade dos Visualizadores Online de exibir arquivos em caminhos UNC. Por padrão, esse parâmetro é definido como True, mas saiba que o OpenFromUrlEnabled também é definido como True antes de você habilitar a abertura de arquivos a partir de caminhos UNC. Conforme descrito anteriormente, recomendamos que defina este parâmetro como Falso se tiver configurado o Office Aplicativos Web Server para ligar à Internet.

• OpenFromUrlThrottlingEnabled Limita o número de pedidos "abertos a partir do URL" de qualquer servidor num determinado período de tempo. Os valores de limitação predefinidos, que não são configuráveis, garantem que um farm do Office Aplicativos Web Server não sobrecarrega um único servidor ao enviar pedidos para que os conteúdos sejam visualizados nos Visualizadores Online.

Planejamento de atualizações para o Servidor do Office Web Apps

Antes de implementar o Office Aplicativos Web Server, tem de decidir como a sua organização irá gerir as atualizações de software no farm do Office Aplicativos Web Server. Embora as atualizações de software ajudem a melhorar a segurança, o desempenho e a fiabilidade do servidor, instalar atualizações incorretamente pode causar problemas com o Office Aplicativos Web Server.

A aplicação de atualizações do Office Aplicativos Web Server através do processo de atualizações automáticas da Microsoft não é suportada com o Office Aplicativos Web Server. Atualizações a um Office Aplicativos Web Server têm de ser aplicadas de forma específica, conforme descrito em Aplicar atualizações de software ao Office Aplicativos Web Server. Se as atualizações do Office Aplicativos Web Server forem aplicadas automaticamente, os utilizadores poderão não conseguir ver ou editar documentos no Office Aplicativos Web. Se isto acontecer, terá de reconstruir o seu farm do Office Aplicativos Web Server.

Recomendamos que faça a gestão das atualizações com Windows Server Update Services (WSUS) ou com o Microsoft Endpoint Configuration Manager, que utiliza o WSUS. O WSUS permite-lhe gerir totalmente a distribuição de atualizações lançadas através do Microsoft Update para cada servidor no farm do Office Aplicativos Web Server. Ao utilizar o WSUS, pode decidir que atualizações podem ser aplicadas automaticamente ao farm de servidores e que atualizações, como atualizações do Office Aplicativos Web Server, têm de ser aplicadas manualmente. Para obter mais informações sobre o WSUS, veja Windows Server Update Services.

Se não utilizar o WSUS ou o Microsoft Endpoint Configuration Manager, defina as atualizações automáticas da Microsoft em cada servidor no farm do Office Aplicativos Web Server para Transferir automaticamente, mas notificar o utilizador para instalar. Quando for notificado de uma atualização do Office Aplicativos Web Server, siga os passos em Aplicar atualizações de software ao Office Aplicativos Web Server. Para que as atualizações do Windows sejam aplicadas e mantenham seus servidores seguros, aceite as atualizações do Windows quando receber uma notificação de que elas estão disponíveis.

Confira também

Mapa de conteúdo para o Servidor do Office Web Apps
Visão geral do Servidor do Office Web Apps
Implantar o Servidor do Office Web Apps
Aplicar atualizações de software ao Servidor do Office Web Apps

Office.com (para obter ajuda com o Office Web Apps em sua área de trabalho ou dispositivo móvel)