Configuración de la negociación para socios federados XMPP en Lync Server 2013
Última modificación del tema: 2012-10-21
Las configuraciones para los tipos de negociación en la configuración de un partner XMPP tienen una amplia variedad de posibles combinaciones. No todas estas combinaciones son válidas. La tabla que se detalla en este tema definirá la configuración válida y no válida. Las configuraciones comunes se presentan en la primera tabla, la segunda tabla que detalla todas las posibles combinaciones. Tenga en cuenta que no puede tener una Capa de seguridad y autenticación sencilla (SASL) a menos quela seguridad de la capa de transporte (TLS) también esté disponible. SASL se envía en un formato no cifrado (legible) y nunca se debe transmitir a menos que se proteja por otro medio, como TLS.
Métodos comunes de negociación de federación XMPP
| Seguridad de la capa de transporte (TLS) | Capa de seguridad y autenticación simple (SASL) | Autenticación de devolución de marcado | Métodos de autenticación esperados | Notas |
|---|---|---|---|---|
Obligatorio |
Obligatorio |
Falso |
SASL sobre TLS |
TLS y SASL necesarios ayudan a garantizar que la secuencia de mensajes SASL es segura. La devolución de marcado no está disponible y no se puede usar para un método de reserva si el partner federado XMPP no ha establecido TLS en obligatorio u opcional. |
Obligatorio |
Opcional |
Verdadero |
SASL sobre TLS, tls dialback, tcp dialback |
Al requerir TLS, si el socio federado XMPP ha establecido SASL como SASL opcional o se requiere SASL. Si SASL no está disponible, se usará La devolución de marcado sobre TLS. |
Opcional |
Opcional |
Verdadero |
SASL sobre TLS, tls dialback, tcp dialback |
Aunque son muy flexibles en los métodos de negociación ofrecidos, estos ajustes dependen de la configuración del socio de federación XMPP. Si el partner tiene TLS opcional o necesario, pero SASL no es compatible, tls dialback estará disponible. Si el partner tiene TLS y SASL establecidos como opcionales o necesarios, se usa la selección óptima de TLS sobre SASL. |
No compatible |
No compatible |
Verdadero |
TCP Dialback |
En muchos casos, tcp dialback es la única solución posible. Menos deseable que otras opciones, proporciona algún nivel de confianza. |
Matriz de métodos de negociación de federación XMPP - Complete
| Seguridad de la capa de transporte (TLS) | Capa de seguridad y autenticación simple (SASL) | Autenticación de devolución de marcado | Método de autenticación esperado | Notas, advertencia o error para la configuración no válida |
|---|---|---|---|---|
Obligatorio |
Obligatorio |
Verdadero |
SASL sobre TLS |
Advertencia La devolución de marcado no funcionará si tanto SASL como TLS son necesarios. |
Obligatorio |
Obligatorio |
Falso |
SASL sobre TLS |
|
Opcional |
Obligatorio |
Verdadero |
SASL sobre TLS, tls dialback, tcp dialback |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
Opcional |
Obligatorio |
Falso |
SASL sobre TLS |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
No compatible |
Obligatorio |
Verdadero |
TCP Dialback |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
No compatible |
Obligatorio |
Falso |
Advertencia Configuración no válida |
Advertencia Dado que SASL requiere TLS y TLS no está disponible, SASL/TLS no se puede realizar correctamente. El marcado TCP se establece en false y no se puede usar. |
Obligatorio |
Opcional |
Verdadero |
SASL sobre TLS, tls Dialback |
|
Obligatorio |
Opcional |
Falso |
SASL sobre TLS |
|
Opcional |
Opcional |
Verdadero |
SASL sobre TLS, tls dialback, tcp dialback |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
Opcional |
Opcional |
Falso |
SASL sobre TLS |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
No compatible |
Opcional |
Verdadero |
TCP Dialback |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
No compatible |
Opcional |
Falso |
Advertencia Configuración no válida |
Advertencia SASL requiere TLS. Permitir que TLS sea opcional puede dar lugar a negociaciones erróneas en la sesión. |
Obligatorio |
No compatible |
Verdadero |
Devolución de marcado TLS |
La configuración permite la devolución de marcado TLS. |
Obligatorio |
No compatible |
Falso |
Configuración no válida |
Advertencia SASL o Dialback deben estar habilitados. |
Opcional |
No compatible |
Verdadero |
TLS Dialback, TCP Dialback |
En función de las opciones de negociación del otro punto final, se aceptará la devolución de marcado TCP o TLS. |
Opcional |
No compatible |
Falso |
Configuración no válida |
Advertencia SASL o Dialback deben estar habilitados. |
No compatible |
No compatible |
Verdadero |
TCP Dialback |
La devolución de marcado TCP es el único método de negociación disponible |
No compatible |
No compatible |
Falso |
Configuración no válida |
Advertencia SASL o Dialback deben estar habilitados. |