Noções Básicas sobre Protocolos, Portas e Serviços da Unificação de Mensagens

Artigo
03/06/2017

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2016-11-28

Microsoft A UM (Unificação de Mensagens) do Exchange Server 2010 exige que várias portas TCP e UDP sejam usadas para estabelecer comunicação entre servidores executando o Exchange 2010 e outros dispositivos. Ao permitir acesso através dessas portas IP, você permite que a Unificação de Mensagens funcione corretamente. Este tópico contém uma discussão sobre as portas TCP e UDP usadas na Unificação de Mensagens do Exchange 2010.

Serviços e protocolos de Unificação de Mensagens

Exchange 2010 Os recursos e os serviços de Unificação de Mensagens contam com as portas TCP e UDP estáticas e dinâmicas para garantir a operação correta do computador que está executando a função de servidor de Unificação de Mensagens.Quando o Exchange 2010 é instalado, regras estáticas do Firewall do Windows são adicionadas para o Exchange. Se você alterar as portas TCP que são usadas pela função de servidor da Unificação de Mensagens, você talvez também precise reconfigurar as regras de Firewall do Windows para permitir o funcionamento correto da Unificação de Mensagens.

Importante

Nos servidores de Unificação de Mensagens do Exchange 2010, a instalação do Exchange cria as regras SESWorker (TCP-In) e SESWorker (GFW) (TCP-In) que permitem comunicação de entrada sem qualquer restrição de porta TCP. Recomendamos a desativação dessas duas regras após a instalação do servidor de Unificação de Mensagens, e a criação de uma nova regra que permita apenas as portas exigidas pelo processo SESWorker, incluindo 5065 e 5067 para TCP (sem segurança). 5066 e 5068 para TLS mútuo (seguro). Para detalhes, consulte Referência de porta de rede do Exchange.

Protocolo SIP

O protocolo SIP é usado para iniciar, modificar e encerrar uma sessão de usuário interativa que envolva elementos de multimídia como vídeo, voz, mensagens instantâneas, jogos online e realidade virtual. É um dos principais protocolos de sinalização para VoIP, ao lado do H.323. A maioria das soluções baseadas em padrões VoIP usa H.323 ou SIP. No entanto, existem também vários protocolos e designs proprietários. Geralmente, os protocolos VoIP oferecem suporte a recursos como chamada em espera, chamada de conferência e transferência de chamadas.

Clientes SIP, como gateways IP e IP PBXs, podem usar as portas TCP e UDP 5060 para estabelecer conexão com servidores SIP. O SIP só é usado na configuração e na subdivisão de chamadas de voz ou vídeo. Todas as comunicações de voz e vídeo ocorrem por meio do Protocolo RTP.

O protocolo RTP

O protocolo RTP define um formato de pacote padrão para a entrega de áudio e vídeo por uma rede específica, como a Internet. O RTP só transporta dados de voz/vídeo pela rede. Geralmente, a configuração e a subdivisão de chamadas são realizadas pelo protocolo SIP.

O RTP não exige uma porta TCP ou UDP padrão ou estática para estabelecer comunicação. As comunicações RTP ocorrem em uma porta UDP de número par, e a próxima porta superior de número ímpar é usada para comunicações TCP. Embora não haja atribuições de intervalo de porta padrão, o RTP é geralmente configurado para usar as portas 1024 e 65535. Como usa um intervalo de porta dinâmico, é difícil para o RTP passar por firewalls.

Serviço Web de Unificação de Mensagens

Os serviço Web de Unificação de Mensagens instalados em um servidor de Acesso para Cliente usam IP para comunicação de rede entre um cliente, o servidor de Unificação de Mensagens, o servidor de Acesso para Cliente e os computadores que estão executando outras funções de servidor do Exchange 2010. Há vários recursos de clientes Exchange 2010Outlook Web App e MicrosoftOffice Outlook 2007 que contam com os serviços Web de UM para funcionar corretamente.

Os recursos de cliente da Unificação de Mensagens a seguir contam com os serviços Web de UM:

As opções de mensagem de voz que estão disponíveis no Exchange 2010Outlook Web App, incluindo o recurso Tocar no Telefone e a capacidade de redefinir um PIN.
O recurso Tocar no Telefone encontrado no cliente Outlook 2007.

Dica

Quando uma organização usa o recurso Tocar no Telefone e outros recursos de cliente na Unificação de Mensagens do Exchange 2010, é necessário um computador que esteja executando as funções de servidor Acesso para Cliente, Transporte de Hub e Caixa de Correio dentro do mesmo site do Active Directory, além dos computadores que tenham a função de servidor Unificação de Mensagens instalada.

Atribuições de porta

A tabela a seguir mostra as portas IP que a Unificação de Mensagens usa para cada protocolo e determina se as portas IP usadas para cada protocolo podem ser alteradas.

Portas IP usadas para protocolos de UM

Protocol	Porta TCP	Porta UDP	As portas podem ser alteradas?
SIP (serviço de UM do Microsoft Exchange)	5060 (inseguro) 5061 (seguro) O serviço atende às duas portas.		As portas podem ser alteradas no arquivo de configuração msexchangeum.config. O arquivo msexchangeum.config está localizado na pasta \Arquivos de Programa\Microsoft\Exchange\V14\bin em um servidor de Unificação de Mensagens do Exchange 2010.
SIP (processo de trabalho do UM)	5065 e 5067 para TCP (inseguro). 5066 e 5068 para TLS mútuo (seguro)		As portas podem ser alteradas no arquivo de configuração msexchangeum.config. O arquivo msexchangeum.config está localizado na pasta \Arquivos de Programa\Microsoft\Exchange\V14\bin em um servidor de Unificação de Mensagens do Exchange 2010.
RTP		Portas entre 1024 e 65535	As portas podem ser alteradas no arquivo de configuração msexchangeum.config. O arquivo msexchangeum.config está localizado na pasta \Arquivos de Programa\Microsoft\Exchange\V14\bin em um servidor de Unificação de Mensagens do Exchange 2010.
Serviço Web de Unificação de Mensagens	443		A porta é configurada no site que hospeda o diretório virtual de Unificação de Mensagens. A porta pode ser alterada usando o Gerenciados do IIS.

A UM do Exchange 2010 oferece suporte a percurso de NAT e permite que a mídia RTP seja canalizada por meio de um firewall NAT. Entretanto, para que isso funcione, você também precisa ter o Microsoft Office Communications Server 2007 implantado no seu ambiente. Se você implantar o Exchange 2010 e o Communications Server 2007 na rede, essa implantação habilitará os servidores de Unificação de Mensagens a se comunicarem com pontos de extremidade fora de um firewall NAT. O servidor de Unificação de Mensagens é associado a um pool de Communications Server 2007 e obtém os tokens de autenticação apropriados do serviço de Autenticação A/V do Communications Server 2007 em um computador que esteja atendendo a esse pool de Communications Server 2007.

O Serviço de Autenticação A/V é usado para permitir que a mídia de voz passe pelos dispositivos e firewalls NAT. Isso é necessário porque os gateways de mídia tratam a sinalização somente e não podem transportar voz com segurança através de um dispositivo ou firewall NAT. Ao configurar um servidor de mediação no Communications Server 2007, você especifica o servidor de Borda A/V no qual o Serviço de Autenticação A/V está sendo executado, de maneira que o servidor de mediação saberá para onde encaminhar os pacotes de mídia recebidos.

Para obter mais informações sobre como implantar o Communications Server 2007 e a UM do Exchange 2010, consulte o seguinte: