Chiffrement pour Lync Server 2010

Dernière rubrique modifiée : 2012-10-17

Microsoft Lync Server 2010 utilise TLS et MTLS pour chiffrer les messages instantanés. Tout trafic serveur-à-serveur nécessite MTLS, que le trafic soit confiné au réseau interne ou franchisse le périmètre du réseau interne. Le protocole TLS est facultatif mais vivement recommandé entre le serveur de médiation et la passerelle multimédia. Si TLS est configuré sur cette liaison, MTLS est requis. Par conséquent, la passerelle doit être configurée à l’aide d’un certificat émis par une autorité de certification approuvée par le serveur de médiation.

Les exigences applicables au trafic entre les clients varient, selon qu’il franchit ou non le pare-feu de l’entreprise. S’il s’agit d’un trafic exclusivement en interne, il peut utiliser TLS, ce qui implique le chiffrement des messages instantanés, ou TCP, sans ce chiffrement.

Le tableau suivant résume les protocoles requis pour chaque type de trafic.

Protection du trafic

Chiffrement des données multimédias

Le trafic multimédia est chiffré à l’aide du protocole SRTP (Secure RTP), un profil du protocole RTP (Real-Time Transport Protocol). En plus de garantir la confidentialité, SRTP fournit l’authentification et protège le trafic RTP contre les attaques par relecture. SRTP utilise une clé de session générée par le service d’authentification du serveur relais multimédia en réponse à une demande d’authentification réussie du serveur (de la part des participants). La clé de session est sécurisée par le nom d’utilisateur et le mot de passe négocié présenté au service d’authentification du serveur relais multimédia par les serveurs frontaux, et envoyée aux participants via le canal SIP sécurisé par TLS. Le contenu multimédia transitant dans les deux sens entre le serveur de médiation et son tronçon suivant interne est également chiffré à l’aide de SRTP. Celui qui transite dans les deux sens entre le serveur de médiation et une passerelle multimédia n’est pas chiffré. Le serveur de médiation peut prendre en charge le chiffrement sur la passerelle multimédia mais, dans ce cas, celle-ci doit prendre en charge MTLS et le stockage d’un certificat.

Remarque :

Audio/Video (A/V ) est pris en charge par la nouvelle version de Windows Live Messenger. Si vous implémentez la fédération A/V avec Windows Live Messenger, vous devez également modifier le niveau de chiffrement de Lync Server. Par défaut, le niveau de chiffrement est Requis. Vous devez modifier ce paramètre en choisissant Pris en charge à l’aide de Lync Server Management Shell. Pour plus d’informations, voir Préparer la prise en charge de la connectivité pour la messagerie instantanée publique dans la documentation relative au déploiement. Le trafic multimédia audio et vidéo n’est pas chiffré entre les clients Windows Live et Microsoft Lync 2010.