Mejoras de seguridad clave en Lync Server 2010

Última modificación del tema: 2012-10-18

Microsoft Lync Server 2010 incluye las siguientes mejoras de seguridad:

• Herramientas de planeación y diseño   Lync Server 2010 ofrece dos herramientas para facilitar las tareas de planeación y diseño y reducir la probabilidad de configurar erróneamente componentes de Lync Server. Puede utilizar Herramienta de planeamiento para automatizar gran parte del proceso de diseño de topologías. Puede exportar los resultados de Herramienta de planeamiento a Topology Builder, que es la herramienta necesaria para instalar todos los servidores donde se ejecute Lync Server 2010. Topology Builder almacena toda la información de configuración en Almacén de administración central. Para obtener información detallada sobre estas herramientas, vea Inicio del proceso de planeación en la documentación de planeación.

• Almacén de administración central. Con Lync Server 2010, los datos de configuración sobre servidores y servicios se mueven a Almacén de administración central. Almacén de administración central ofrece un sistema sólido y esquematizado de almacenamiento de los datos necesarios para definir, configurar, mantener, administrar, describir y operar una implementación de Lync Server. También valida los datos para garantizar la coherencia en la configuración. Todos los cambios realizados en los datos de configuración se producen en Almacén de administración central eliminando problemas de no sincronización. Las copias de solo lectura de los datos se replican a todos los servidores de la topología, incluyendo Servidores perimetrales y Aplicaciones de sucursal con funciones de supervivencia. La replicación se administra por medio de un servicio que, de manera predeterminada, se ejecuta en el contexto del servicio de red limitando los derechos y permisos a los de un simple usuario del equipo. Para obtener información detallada, vea Nuevo Central Management Store en la guía de introducción.

• Administración basada en Windows PowerShell e interfaz de administración basada en web   Lync Server 2010 ofrece una potente interfaz de administración integrada en la interfaz de línea de comandos de Windows PowerShell. Incluye cmdlets para administración de seguridad, y las características de seguridad de Windows PowerShell se habilitan de manera predeterminada de manera que los usuarios no puedan ejecutar scripts fácilmente o sin saberlo. Esto significa que los valores predeterminados de software se configuran automáticamente de manera que ayuden a maximizar la seguridad y a reducir las vías de ataque. Para obtener información detallada sobre soporte de administración de Windows PowerShell en Lync Server 2010, vea Herramientas de administración de Windows PowerShell y Lync Server.

• Control de acceso basado en roles (RBAC)   Microsoft Lync Server 2010 introduces el control de acceso basado en roles (RBAC) para que pueda delegar tareas administrativas y, al mismo tiempo, mantener altos niveles de seguridad. Puede usar RBAC para seguir el principio de "privilegios mínimos", donde los usuarios solo reciben los derechos administrativos que requiere su trabajo. Para obtener información detallada, vea Control de acceso basado en roles (RBAC).

• Traducción de direcciones de red (NAT)   Lync Server 2010 no permite utilizar traducción de direcciones de red (NAT) en la interfaz interna de Servidor perimetral, pero sí permite colocar la interfaz externa del servicio perimetral de acceso, el servicio perimetral de conferencia web y el servicio perimetral A/V tras un enrutador o firewall que realice traducción de direcciones de red (NAT) para topologías Servidor perimetral consolidadas tanto independientes como escaladas. Si hay varios Servidores perimetrales tras un equilibrador de carga de hardware, no se podrá utilizar NAT. Si hay varios Servidores perimetrales que utilizan NAT en sus interfaces externas, se necesitará aplicar equilibrio de carga de sistema de nombres de dominio (DNS). El equilibrio de carga de DNS permite, al mismo tiempo, reducir el número de direcciones IP públicas por Servidor perimetral en Grupo de servidores perimetrales. Para obtener información adicional, vea Servicio perimetral de acceso.

• Requisitos de los puertos

  Nota

  Si su empresa se federa con otra que tenga una implementación de Microsoft Office Communications Server 2007 y necesita utilizar audio/vídeo entre su empresa y la empresa federada, los requisitos de los puertos serán los correspondientes a la versión antigua de Servidores perimetrales que se haya implementado. Por ejemplo, los intervalos de puertos requeridos para esas versiones antiguas deberán abrirse para ambas empresas hasta que el socio federado actualice su Servidores perimetrales a Lync Server 2010. En ese momento, los requisitos en materia de puertos se podrán revisar y reducir de acuerdo con la nueva configuración.

• Certificados simplificados para Servidores perimetrales   El asistente para implementación puede rellenar automáticamente los nombres de sujetos (SN) y los nombres alternativos de sujetos (SAN) para reducir la probabilidad de incluir entradas innecesarias y potencialmente no seguras.

Puede ver una lista completa y una explicación de las nuevas características de Lync Server 2010 y Microsoft Lync 2010 en la documentación Introducción.