Planejar-se para o Servidor do Office Web Apps

Aplica-se a: Office Web Apps Server

Resumo: descreve os requisitos e os pré-requisitos do Servidor do Office Web Apps, incluindo HTTPS, certificados, virtualização, balanceamento de carga, topologias e segurança.

Audiência: profissionais de TI

O Servidor de Aplicativos Web do Office fornece versões baseadas em navegador dos aplicativos do Office em um ambiente local, oferecendo aos usuários mais flexibilidade e oportunidades de colaboração. Este artigo descreve os requisitos e as etapas necessárias para instalar o Servidor Office Web Aplicativos Web em sua organização.

É importante planejar cuidadosamente para que todos os hosts, como o SharePoint 2013 e o Lync Server 2013, possam se comunicar com o Servidor do Office Web Apps Web. Para mais orientação sobre configuração de hosts, consulte os seguintes recursos:

• Planejar o Office Web Apps (usado com os produtos do SharePoint 2013)

• Implantando os Servidor do Office Web Apps e o Lync Server 2013

Neste artigo:

• Requisitos de software, hardware e configuração para o Servidor do Office Web Apps

• Suporte para virtualização do Servidor do Office Web Apps

• Requisitos de firewall para o Servidor do Office Web Apps

• Requisitos do balanceador de carga para o Servidor do Office Web Apps

• Requisitos de DNS para o Servidor do Office Web Apps

• Planejando pacotes de idiomas para o Servidor do Office Web Apps

• Planejamento de topologia para o Servidor do Office Web Apps

• Planejamento de segurança para o Servidor do Office Web Apps

• Planejando os Visualizadores Online com o Servidor do Office Web Apps

• Planejamento de atualizações para o Servidor do Office Web Apps

Requisitos de software, hardware e configuração para o Servidor do Office Web Apps

Você pode instalar o Servidor de Aplicativos Web do Office como um farm de Servidores Office Web Aplicativos Web de servidor único ou como um farm de Servidores de Aplicativos Web do Office com carga balanceada. Você pode usar servidores físicos ou instâncias de máquina virtual, mas não pode instalar outros aplicativos de servidor (como o SharePoint 2013 ou o SQL Server) no mesmo servidor que o Office Aplicativos Web Server.

Em ambientes que contêm dados reais do usuário, sempre recomendamos o uso de HTTPS, para o qual será necessário obter um certificado. Se estiver usando vários servidores em seu farm, você terá que configurar uma solução de balanceamento de carga de hardware ou software. Você aprenderá sobre esses cenários nas seções a seguir.

Requisitos de hardware para Servidor do Office Web Apps

O Office Aplicativos Web Server usa os mesmos requisitos mínimos de hardware do SharePoint Server 2013. Você pode encontrar o conjunto completo de requisitos do SharePoint 2013 em Requisitos de hardware — servidores Web, servidores de aplicativos e instalações de servidor único.

Sistemas operacionais suportados para Servidor do Office Web Apps

Você pode executar o Servidor do Office Web Aplicativos Web nos seguintes sistemas operacionais:

• A edição de 64 bits do Windows Server 2012 Standard, Enterprise ou Datacenter

• A edição de 64 bits do Windows Server 2012 R2. Para usar este sistema operacional, você deve usar o Servidor do Office Web Apps Service Pack 1 (SP1).

Requisitos de domínio para Servidor do Office Web Apps

Todos os servidores no farm de Servidores do Office Web Aplicativos Web devem fazer parte de um domínio. Eles podem estar no mesmo domínio (recomendado) ou em domínios que estejam na mesma floresta. No entanto, o Servidor de Aplicativos Web do Office não funcionará se você tentar instalá-lo em um controlador de domínio.

Funções de servidor, serviços e outro software necessários para o Servidor do Office Web Apps

Primeiro, aqui estão algumas coisas que você NÃO deve fazer ao implantar o Servidor Office Aplicativos Web.

• Não instale nenhum outro aplicativo de servidor no servidor que está executando o Servidor de Aplicativos Web do Office. Isso inclui o Exchange Server, o SharePoint Server, o Lync Server e o SQL Server. Se houver poucos servidores, considere executar o Servidor do Office Aplicativos Web em uma instância de máquina virtual em um dos servidores que você tem.

• Não instale serviços ou funções que dependam da função do IIS (Servidor Web) na porta 80, 443 ou 809, pois o Servidor do Office Aplicativos Web remove periodicamente aplicativos Web nessas portas.

• Não instale qualquer versão do Office. Se ele já estiver instalado, será necessário desinstalá-lo antes de instalar o Servidor Office Web Aplicativos Web.

• Não instale o Servidor do Office Aplicativos Web em um controlador de domínio. Ele não poderá ser executado em um servidor com Active Directory Domain Services (AD DS).

Agora para os itens que você PRECISA instalar. Consulte a tabela a seguir, para obter os detalhes.

Downloads, funções de servidor e recursos necessários para o Servidor do Office Web Apps

Suporte para virtualização do Servidor do Office Web Apps

O Office Aplicativos Web Server tem suporte total quando você o implanta usando Windows Server tecnologia Hyper-V. Se você planeja virtualizar o Office Web Aplicativos Web Server, siga estas diretrizes:

• Instale o Servidor do Office Aplicativos Web em sua própria instância de máquina virtual. Não instale nenhum outro aplicativo de servidor, como o SharePoint 2013, neste caso.

• Não há problema em instalar o Servidor do Office Web Aplicativos Web em uma instância de máquina virtual hospedada por um servidor que executa o SharePoint 2013.

• Para farms de servidores do Office Web Aplicativos Web com vários servidores, cada instância deve estar em um host de máquina virtual separado. Dessa forma, o farm do Office Web Aplicativos Web Server ainda estará disponível se um dos hosts falhar.

Requisitos de firewall para o Servidor do Office Web Apps

Os firewalls podem causar problemas bloqueando a comunicação entre o navegador da Web, os servidores que executam o Servidor Office Web Aplicativos Web e os servidores que executam o SharePoint 2013. Esses problemas poderão ser mais complicados quando os servidores estiverem em partes diferentes de uma rede.

Verifique se as portas a seguir não estão bloqueadas por firewalls no servidor que executa o Servidor Office Web Aplicativos Web ou no balanceador de carga:

• Porta 443 para tráfego HTTPS

• Porta 80 para tráfego HTTP

• Porta 809 para tráfego privado entre os servidores que executam o Servidor do Office Web Aplicativos Web (se você estiver configurando um farm de vários servidores)

Requisitos do balanceador de carga para o Servidor do Office Web Apps

Recomendamos uma solução de balanceamento de carga ao executar o Servidor do Office Web Apps em dois ou mais servidores. Quase todas as soluções de balanceamento de carga funcionarão, incluindo um servidor que execute a função Servidor Web (IIS) executando o ARR (Application Request Routing). Na verdade, você pode executar o ARR em um dos servidores que executam o Servidor Office Web Aplicativos Web. Se você não tiver uma solução de balanceamento de carga, dê uma olhada nestes recursos para usar o IIS com ARR:

• Instalar o Application Request Routing

• Ajuda do Application Request Routing

O ideal é que você tente encontrar uma solução de balanceamento de carga que dê suporte aos seguintes recursos:

• Roteamento de Camada 7

• Habilitação da afinidade do cliente ou afinidade de front-end

• Habilitação de descarregamento SSL

Se você usar um balanceador de carga, deverá instalar o certificado no balanceador de carga como descrito em Protegendo as comunicações do Servidor do Office Web Apps usando HTTPS .

Requisitos de DNS para o Servidor do Office Web Apps

Em ambientes que usam HTTPS e balanceamento de carga, você precisa atualizar o DNS para que o FQDN (nome de domínio totalmente qualificado) do certificado seja resolvido para o endereço IP do servidor que executa o Servidor Office Web Aplicativos Web ou para o endereço IP atribuído ao balanceador de carga do farm do Servidor Office Web Aplicativos Web.

Planejando pacotes de idiomas para o Servidor do Office Web Apps

Os Pacotes de Idiomas do Office Web Apps Web Server 2013 permitem que os usuários exibam arquivos do Office baseados na Web em vários idiomas a partir de bibliotecas de documentos do SharePoint 2013, do Outlook Web App (como visualizações de anexos) e do Lync 2013 (como transmissões do PowerPoint). No entanto, isso depende dos idiomas configurados no host. Para exibir arquivos do Office baseados na Web a partir de hosts em vários idiomas, o seguinte precisa ser verdade:

• O host (como o SharePoint Server 2013 ou o Lync Server 2013) está configurado para executar aplicativos em idiomas adicionais. O processo de instalação e configuração de pacotes de idiomas no host é independente da instalação de um pacote de idiomas no farm do Office Aplicativos Web Server.

• Os idiomas são instalados e estão disponíveis em todos os servidores no farm do Office Aplicativos Web Server.

Veja aqui onde baixar os pacotes de idiomas do Servidor do Office Aplicativos Web.

Planejamento de topologia para o Servidor do Office Web Apps

No mínimo, uma topologia de Servidor do Office Web Aplicativos Web incluirá uma máquina física ou virtual executando o Servidor do Office Aplicativos Web e pelo menos um host (por exemplo, um servidor executando o Lync Server 2013 ou o SharePoint 2013). E, claro, você precisará de um computador ou dispositivo cliente para se conectar a um dos hosts e usar a funcionalidade dos Aplicativos Web do Office. A partir dessa topologia mínima, você pode adicionar mais hosts e mais servidores ao farm de Servidores do Office Aplicativos Web, conforme necessário, para atender às necessidades da sua organização.

Veja a seguir uma lista de recomendações que você deve ter em mente à medida que a topologia do Servidor Office Web Aplicativos Web se torna mais complexa.

• Plano para redundância. Se você utilizar instâncias de máquina virtual, certifique-se de colocá-las em hosts de máquinas virtuais separados para redundância. Não há problema se outras instâncias no host executarem aplicativos de servidor, mas não execute outros aplicativos de servidor na mesma instância que o Servidor do Office Aplicativos Web.

• Dê preferência a apenas um centro de dados. Os servidores em um farm de servidores do Office Web Aplicativos Web devem estar no mesmo data center. Não distribua-os geograficamente. Geralmente, você precisa de apenas um farm, a menos que tenha necessidades de segurança que exijam uma rede isolada que tenha seu próprio farm do Office Aplicativos Web Server.

• Quanto mais próximos os hosts, melhor. O farm do Servidor do Office Aplicativos Web não precisa estar no mesmo data center que os hosts atendidos, mas para uso intenso de edição, recomendamos que você coloque o farm do Servidor do Office Aplicativos Web o mais próximo possível dos hosts. Isso é menos importante para organizações que usam os Aplicativos Web do Office principalmente para exibir arquivos do Office.

• Planeje suas conexões. Conecte todos os servidores do farm do Office Aplicativos Web Server apenas entre si. Para conectá-los a uma rede mais ampla, faça isso usando um firewall do balanceador de carga de proxy reverso.

• Configure o firewall para os requisitos de HTTP ou HTTPS. Verifique se o firewall permite que os servidores que executam o Office Aplicativos Web Server iniciem solicitações HTTP ou HTTPS para hosts.

• Plano para comunicações de entrada e de saída. Em uma implantação voltada para a Internet, encaminhe todas as comunicações de saída por meio de um dispositivo NAT. Em um farm com múltiplos servidores, trate de todas as comunicações de entrada usando um balanceador de carga.

• Certifique-se de que todos os servidores no farm de Servidores do Office Web Apps Web estejam associados a um domínio e façam parte da mesma unidade organizacional (UO). Use o parâmetro FarmOU no cmdlet New-OfficeWebAppsFarm para impedir que outros servidores que não estejam nessa UO ingressem no farm.

• A topologia usa HTTPS (Hypertext Transfer Protocol Secure) para todas as solicitações de entrada.

• Se você tiver um IPsec implantado na rede, utilize-o para criptografar o tráfego entre os servidores.

• Planeje os recursos do Office que usam a Internet. Se recursos como clip-art e serviços de tradução forem necessários, e os servidores do farm não puderem iniciar solicitações para a Internet, você precisará configurar um servidor proxy para o farm de Servidores do Office Web Apps Web. Isso permitirá solicitações HTTP para sites externos.

Planejamento de segurança para o Servidor do Office Web Apps

As informações a seguir apresentam diretrizes de segurança para o Servidor Office Aplicativos Web.

Protegendo as comunicações do Servidor do Office Web Apps usando HTTPS

O Office Aplicativos Web Server pode se comunicar com o SharePoint 2013 e o Lync Server 2013 usando o protocolo HTTPS. Em ambientes de produção, recomendamos o uso de HTTPS. Você precisará instalar um certificado de Servidor Internet que pode ser atribuído ao servidor que executa o Servidor Office Web Aplicativos Web (se você estiver usando um único servidor) ou ao balanceador de carga (se estiver usando vários servidores que executam o Servidor Office Web Aplicativos Web).

Em ambientes de teste que não contêm dados de usuário, você pode usar HTTP para SharePoint 2013 e ignorar o requisito de certificado. O Lync Server 2013 oferece suporte somente a HTTPS.

Os certificados usados pelo Servidor do Office Aplicativos Web precisam atender aos seguintes requisitos:

• O certificado deve vir de uma Autoridade de Certificação confiável e incluir o FQDN (nome de domínio totalmente qualificado) do farm do Servidor de Aplicativos Web do Office no campo SAN (Nome alternativo para o assunto). (Se o FQDN não estiver no SAN, quando você tentar usar o certificado, o navegador mostrará avisos de segurança ou não processará a resposta).

• O certificado precisa ter uma chave privada exportável. Em farms de um único servidor, essa opção é selecionada por padrão quando você usa o snap-in Serviços de Informações da Internet (IIS) Manager para importar o certificado.

• O campo Nome amigável precisa ser exclusivo dentro do repositório Autoridades de Certificação de raiz confiáveis. Se você tiver múltiplos certificados que compartilham um campo Nome Amigável, a criação do farm falhará pois os cmdlets New-OfficeWebAppsFarm não saberão qual desses certificados usar.

• O Servidor de Aplicativos Web do Office não requer propriedades ou extensões de certificado especiais. Por exemplo, as extensões do EKU (Client Enhanced Key Usage) ou as extensões do Server EKU não são necessárias.

• No Windows Server 2012 ou Windows Server 2012 R2, você deve instalar o recurso do Windows Communication Foundation (WCF) "Permitir ativação de HTTP".

O certificado deve ser importado da seguinte maneira:

• Para farms de servidor único Você deve importar o certificado diretamente no servidor que executa o Servidor de Aplicativos Web do Office. Não vincule o certificado manualmente. O cmdlet New-OfficeWebAppsFarm que você executará posteriormente fará isso para você. Se você vincular o certificado manualmente, ele será excluído sempre que o servidor reiniciar.

• Para farms com balanceamento de carga Se você estiver descarregando SSL, o certificado deverá ser importado no balanceador de carga de hardware. Se você não estiver descarregando o SSL, precisará instalar o certificado em cada servidor no farm de Servidores do Office Web Apps Web.

Para obter mais informações sobre certificados, consulte Como obter um certificado SSL.

Usando o descarregamento de SSL para balanceadores de carga de hardware

Quando você configura um novo farm do Servidor de Aplicativos Web do Office, o descarregamento de SSL é definido como Desativado por padrão. Se você estiver usando um balanceador de carga de hardware, recomendamos que você configure o descarregamento de SSL como Ativado para que cada Servidor do Office Aplicativos Web no farm possa se comunicar com o balanceador de carga usando HTTP. A definição do descarregamento de SSL como ativado também oferece as seguintes vantagens:

• Gerenciamento simplificado de certificados

• Afinidade de software aprimorada

• Desempenho aprimorado

Observe que, quando você usa HTTP, o tráfego do balanceador de carga para os servidores que executam o Servidor do Office Web Aplicativos Web não é criptografado, portanto, você precisa verificar se a rede em si está segura. O uso de uma sub-rede privada pode ajudar a proteger o tráfego.

Restringir quais servidores podem ingressar em um farm do Servidor do Office Web Apps com base na associação da UO

Você pode impedir que servidores não autorizados ingressem em um farm de servidores do Office Web Apps Web criando uma unidade organizacional para esses servidores e especificando o parâmetro FarmOU ao criar o farm. Para obter mais informações sobre o parâmetro FarmOU, consulte New-OfficeWebAppsFarm.

Limitar o acesso do host para Servidor do Office Web Apps usando a Lista de Permissões

A Lista de Permissões é um recurso de segurança que impede que hosts indesejados se conectem a um farm do Office Aplicativos Web Server e o usem para operações de arquivo sem seu consentimento. Ao adicionar os domínios que contêm hosts aprovados à Lista de Permissões, você pode limitar os hosts aos quais o Servidor Office Web Apps Web permite solicitações de operações de arquivo, como recuperação de arquivo, recuperação de metadados e alterações de arquivo.

Você pode adicionar domínios à Lista de Permissões depois de criar o farm do Servidor de Aplicativos Web do Office. Para saber como adicionar domínios à Lista de Permissões, consulte New-OfficeWebAppsHost.

Planejando os Visualizadores Online com o Servidor do Office Web Apps

Por padrão, a funcionalidade de Visualizadores Online é habilitada após a instalação do Servidor de Aplicativos Web do Office. Revise as seguintes diretrizes se estiver planejando usar os Visualizadores Online em sua organização. Em alguns casos, convém desabilitar alguns recursos dentro dos Visualizadores Online. Essas diretrizes se referem aos parâmetros definidos usando os cmdlets do Windows PowerShell New-OfficeWebAppsFarm e Set-OfficeWebAppsFarm.

Considerações de segurança para os Visualizadores Online

Os arquivos que devem ser exibidos por meio de uma navegador da Web usando os Visualizadores Online não devem exigir autenticação. Em outras palavras, os arquivos precisam estar disponíveis publicamente, pois os Visualizadores Online não conseguem executar a autenticação quando estão recuperando arquivos. É altamente recomendável que o farm de servidores do Office Web Aplicativos Web que você usa para Visualizadores Online só consiga acessar a intranet ou a Internet, mas não ambas. Isso ocorre porque o Servidor do Office Aplicativos Web não diferencia entre solicitações de intranet e URLs da Internet. Se uma solicitação vier da Internet para uma URL da Intranet, por exemplo, um vazamento de segurança poderá ocorrer se um documento interno for fornecido para alguém na Internet.

Pelo mesmo motivo, se você configurou o Servidor do Office Aplicativos Web para se conectar apenas à Internet, é altamente recomendável desabilitar o suporte a UNC em Visualizadores Online. Para desabilitar o suporte a UNC, defina o parâmetro OpenFromUncEnabled como False usando os cmdlets do Windows PowerShell New-OfficeWebAppsFarm (para novos farms) ou Set-OfficeWebAppsFarm (para farms existentes).

Como precaução de segurança adicional, os Visualizadores Online estão limitados à exibição de arquivos do Office com 10 MB ou menos.

Opções de configuração para Visualizadores Online

Você pode configurar Visualizadores Online usando os seguintes parâmetros do Windows PowerShell em New-OfficeWebAppsFarm (para novos farms) ou Set-OfficeWebAppsFarm (para farms existentes).

• OpenFromUrlEnabled Ativa ou desativa os Visualizadores Online. Esse parâmetros controla os Visualizadores Online para arquivos com URL e caminhos UNC. Por padrão, esse parâmetro é definido como Falso (desabilitado) quando você cria um novo farm do Servidor de Aplicativos Web do Office.

• OpenFromUncEnabled Quando os Visualizadores Online são ativados (definidos como True usando OpenFromUrlEnabled), esse parâmetro ativa ou desativa a capacidade dos Visualizadores Online de exibir arquivos em caminhos UNC. Por padrão, esse parâmetro é definido como True, mas saiba que o OpenFromUrlEnabled também é definido como True antes de você habilitar a abertura de arquivos a partir de caminhos UNC. Conforme descrito anteriormente, recomendamos definir esse parâmetro como Falso se você configurou o Office Aplicativos Web Server para se conectar à Internet.

• OpenFromUrlThrottlingEnabled Limita o número de solicitações de "abrir a partir da URL" de um determinado servidor em um período de tempo. Os valores de limitação padrão, que não são configuráveis, garantem que um farm de Servidores do Office Web Aplicativos Web não sobrecarregue um único servidor enviando solicitações de conteúdo a ser exibido nos Visualizadores Online.

Planejamento de atualizações para o Servidor do Office Web Apps

Antes de implantar o Servidor de Aplicativos Web do Office, você precisa decidir como sua organização gerenciará as atualizações de software para o farm do Servidor de Aplicativos Web do Office. Embora as atualizações de software ajudem a melhorar a segurança, o desempenho e a confiabilidade do servidor, a instalação incorreta de atualizações pode causar problemas no Office Aplicativos Web Server.

Não há suporte para a aplicação de atualizações do Servidor de Aplicativos Web do Office usando o processo de atualizações automáticas da Microsoft com o Servidor de Aplicativos Web do Office. Atualizações em um Servidor de Aplicativos Web do Office devem ser aplicadas de uma maneira específica, conforme descrito em Aplicar atualizações de software ao Servidor de Aplicativos Web do Office. Se as atualizações do Servidor do Office Web Aplicativos Web forem aplicadas automaticamente, os usuários talvez não consigam exibir ou editar documentos nos Aplicativos Web do Office. Se isso acontecer, você terá que recriar seu farm do Servidor de Aplicativos Web do Office.

Recomendamos que você gerencie as atualizações usando o Windows Server Update Services (WSUS) ou usando o Microsoft Endpoint Configuration Manager, que usa o WSUS. O WSUS permite que você gerencie totalmente a distribuição de atualizações lançadas por meio do Microsoft Update para cada servidor no farm de Servidores do Office Aplicativos Web. Usando o WSUS, você pode decidir quais atualizações podem ser aplicadas automaticamente ao farm de servidores e quais atualizações, como as atualizações do Servidor do Office Aplicativos Web, devem ser aplicadas manualmente. Para obter mais informações sobre o WSUS, consulte Windows Server Update Services.

Se você não usar o WSUS ou o Microsoft Endpoint Configuration Manager, configure as atualizações automáticas da Microsoft em cada servidor no farm do Office Aplicativos Web Server como Baixar automaticamente, mas notificar o usuário para instalação. Quando você for notificado sobre uma atualização do Servidor do Office Aplicativos Web, siga as etapas em Aplicar atualizações de software ao Servidor do Office Aplicativos Web. Para que as atualizações do Windows sejam aplicadas e mantenham seus servidores seguros, aceite as atualizações do Windows quando receber uma notificação de que elas estão disponíveis.

Confira também

Mapa de conteúdo para o Servidor do Office Web Apps
Visão geral do Servidor do Office Web Apps
Implantar o Servidor do Office Web Apps
Aplicar atualizações de software ao Servidor do Office Web Apps

Office.com (para obter ajuda com o Office Web Apps em sua área de trabalho ou dispositivo móvel)