Principais aprimoramentos de segurança do Lync Server 2010

Tópico modificado em: 2012-10-18

O Microsoft Lync Server 2010 inclui os seguintes aprimoramentos de segurança:

• Ferramentas de planejamento e design   O Lync Server 2010 fornece duas ferramentas para facilitar o planejamento e o design e reduzir a chance de uma configuração incorreta dos componentes do Lync Server. É possível usar a Ferramenta de Planejamento para automatizar grande parte do processo de design de topologia. É possível exportar os resultados da Ferramenta de Planejamento para Construtor de Topologias, que é a ferramenta necessária para instalar cada servidor que estiver executando o Lync Server 2010. O Construtor de Topologias armazena todas as informações de configuração no Repositório de Gerenciamento Central. Para obter detalhes sobre essas ferramentas, consulte Iniciando o processo de planejamento na documentação Planejamento.

• Repositório de Gerenciamento Central. Com o Lync Server 2010, os dados de configuração sobre servidores e serviços são transferidos para o Repositório de Gerenciamento Central. O Repositório de Gerenciamento Central fornece um armazenamento robusto e esquematizado dos dados necessários para definir, configurar, manter, administrar, descrever e operar uma implantação do Lync Server. Também valida os dados para garantir a consistência da configuração. Todas as alterações a esses dados de configuração ocorrem no Repositório de Gerenciamento Central, eliminando problemas de “falta de sincronia”. Cópias somente leitura dos dados são replicadas para todos os servidores na topologia, incluindo Servidores de Borda e Aparelho de Filial Persistente. A replicação é gerenciada por um serviço que, por padrão, é executado sob o contexto do serviço de Rede, reduzindo os direitos e permissões para os de um simples usuário no computador. Para obter detalhes, consulte Novo repositório de gerenciamento central na documentação Guia de introdução.

• Gerenciamento com base no Windows PowerShell e interface de gerenciamento com base na web   O Lync Server 2010 fornece uma interface de gerenciamento avançada, construída sobre a interface de linha de comando do Windows PowerShell. Ela inclui cmdlets para o gerenciamento de segurança e os recursos de segurança do Windows PowerShell estão habilitados por padrão, de modo que os usuários não podem executar scripts com facilidade ou sem ter conhecimento. Isso significa que os padrões do software são definidos para ajudar automaticamente a maximizar a segurança e a reduzir os meios para ataques. Para obter detalhes sobre o suporte de gerenciamento do Windows PowerShell no Lync Server 2010, consulte Ferramentas de gerenciamento do Lync Server e Windows PowerShell.

• RBAC (Controle de acesso baseado na função)   O Microsoft Lync Server 2010 introduz o RBAC para permitir que você delegue tarefas administrativas enquanto mantém um alto padrão de segurança. É possível usar o RBAC para seguir o princípio de "privilégios mínimos", no qual os usuários recebem somente os direitos administrativos que seus trabalhos exigem. Para obter detalhes, consulte Controle de acesso baseado em função (RBAC).

• NAT (Conversão de endereços de rede)   O Lync Server 2010 não suporta o uso de NAT na interface interna do Servidor de Borda, mas suporta o posicionamento da interface externa dos serviços Borda de Acesso, Borda de Webconferência e Borda de A/V atrás de um roteador ou firewall que executa a conversão de endereços de rede para topologias do Servidor de Borda consolidadas simples e dimensionada. Múltiplos Servidores de Borda atrás de um balanceador de carga de hardware não podem usar NAT. Se vários Servidores de Borda usarem NAT em suas interfaces externas, será necessário executar o balanceamento de carga de DNS (Sistema de Nomes de Domínio). Por sua vez, usar o balanceamento de carga DNS permite que você reduza o número de endereços IP públicos por Servidor de Borda em um Pool do servidor de borda. Para obter detalhes, consulte Serviço de borda de acesso.

• Requisitos de porta   

  Observação:

  Se você federar com empresas que possuem uma implantação do Microsoft Office Communications Server 2007 e precisar usar áudio/vídeo entre sua empresa e a empresa federada, os requisitos de porta serão os da versão mais antiga do Servidores de Borda que está implantado. Por exemplo, os intervalos de porta exigidos para as versões mais antigas precisam estar abertos para ambas as empresas até que o parceiro federado atualize seu Servidores de Borda para Lync Server 2010. A qualquer momento, os requisitos de porta podem ser revisados e reduzidos de acordo com a nova configuração.

• Certificados simplificados para Servidores de Borda   O Assistente de Implantação pode preencher automaticamente os SNs (nomes de entidade) e os SANs (nomes de entidade alternativos), reduzindo a possibilidade de inclusão de entradas desnecessárias e possivelmente perigosas.

É possível encontrar uma lista completa e uma discussão sobre os novos recursos do Lync Server 2010 e do Microsoft Lync 2010 na documentação Guia de Introdução.