Ce serveur sera placé en DMZ avec au moins deux interfaces réseaux (une interface vers le réseau public et une interface vers le réseau local de l’entreprise), un certificat pour chacune de ces interfaces réseau, une ou plusieurs adresses IP publiques et implique aussi la mise en place de différents enregistrements DNS publics. Pour les architectures qui disposent déjà d’un ou plusieurs serveurs Lync Edge pour la connexion externe des utilisateurs de l’entreprise ou pour la connexion des utilisateurs Lync Mobile, la mise en place de la fédération ne nécessite pas de déploiement supplémentaire.

Les composants requis pour la fédération sont donc basés sur la mise en place du rôle Lync  Edge au sein de l’architecture de l’entreprise. Ce serveur sera en mode Workgroup et sera placé en DMZ avec deux interfaces distinctes. Les deux réseaux utilisés par le serveur Edge Lync ne devront en aucun cas être routés entre eux. Du côté réseau public, on peut disposer d’une seule adresse IP publique qui peut être translatée au travers d’un routeur de type NAT (comme c’est souvent le cas avec votre routeur ADSL).