Protocoles, ports et services de messagerie unifiée dans Exchange Server

  • Article

S’applique à : Exchange Server 2013, Exchange Server 2016

Microsoft La messagerie unifiée Exchange 2013 nécessite l'utilisation de plusieurs ports TCP et UDP (User Datagram Protocol) pour établir une communication entre les serveurs Exchange 2013 et d'autres périphériques. En autorisant l'accès via ces ports IP, vous permettez à la messagerie unifiée de fonctionner correctement. Cette rubrique présente les ports TCP et UDP utilisés dans la messagerie unifiée Exchange 2013.

Services et protocoles de messagerie unifiée

Exchange 2013 Les fonctionnalités et les services de messagerie unifiée dépendent des ports TCP et UDP statiques et dynamiques pour assurer le bon fonctionnement des serveurs d'accès au client exécutant le service de routeur d'appels de la messagerie unifiée Microsoft Exchange et des serveurs exécutant le service de messagerie unifiée Microsoft Exchange.Quand Exchange 2013 est installé, des règles de pare-feu Windows de trafic entrant statiques sont ajoutées pour Exchange. Si vous modifiez les ports TCP utilisés par les serveurs de boîtes aux lettres et d'accès au client, il sera peut-être nécessaire de reconfigurer les règles de pare-feu Windows pour permettre à la messagerie unifiée de fonctionner correctement.

Importante

Sur les serveurs de boîtes aux lettres et d'accès au client Exchange 2013 exécutant des composants et services de messagerie unifiée, le programme d'installation d'Exchange crée des règles de pare-feu de trafic entrant qui autorisent la communication entrante sans restrictions de port TCP. Les règles de trafic entrant suivantes pour les services de messagerie unifiée sont ajoutées :

  1. SESWorker (GFW) (TCP-Entrée)
  2. UMCallRouter (GFW) (TCP-Entrée)
  3. UMCallRouter (TCP-Entrée)
  4. UMService (GFW) (TCP-Entrée)
  5. UMService (TCP-Entrée)
  6. UMWorkerProcess - RPC (TCP-Entrée)
  7. UMWorkerProcess (GFW) (TCP-In) . UMWorkerProcess (TCP-Entrée)

Protocole SIP (Session-Initiation Protocol)

Le protocole SIP est utilisé pour lancer, modifier et arrêter une session utilisateur interactive impliquant des éléments multimédia tels que la vidéo, le son, la messagerie instantanée, les jeux en ligne et la réalité virtuelle. Il s'agit, avec H.323, de l'un des principaux protocoles de signalisation pour VoIP (Voice over IP). La plupart des solutions VoIP normalisées utilisent des protocoles H.323 ou SIP. Toutefois, il existe également plusieurs conceptions et protocoles propriétaires. Les protocoles VoIP prennent généralement en charge des fonctions telles que la mise en attente d'appel, l'appel de conférence et le transfert d'appels.

Les clients SIP, tels que les passerelles VoIP et les PBX (Private Branch eXchange) IP peuvent utiliser le port TCP et UDP 5060 pour se connecter à des serveurs SIP, notamment à des serveurs d'accès au client exécutant le service de routeur d'appels de la messagerie unifiée Microsoft Exchange. Le protocole SIP n'est utilisé que pour configurer et discriminer des appels vocaux et vidéo. Toutes les communications vocales et vidéo utilisent le protocole RTP (Realtime Transport Protocol).

Protocole RTP (Real-Time Transport Protocol)

Le protocole RTP définit un format de paquet standard pour la fourniture de contenu audio et vidéo sur un réseau donné, tel qu'Internet. Le protocole RTP ne fait que transporter des données vocales/vidéo sur le réseau. L'établissement et la discrimination des appels sont généralement assurés par le protocole SIP.

Le protocole RTP ne requiert pas de port TCP ou UDP standard ou statique avec lequel communiquer. Les communications RTP s'effectuent sur un numéro de port UDP pair, et le numéro impair suivant de port est utilisé pour les communications TCP. Bien qu'il n'existe pas d'affectations de plage de ports standard, le protocole RTP est généralement configuré pour utiliser les ports 1024 à 65535, et les serveurs de boîtes aux lettres exécutant le service de messagerie unifiée Microsoft Exchange suivent cette convention. Il est difficile pour le protocole RTP de traverser des pare-feu, car il utilise une plage de ports dynamique.

Services web de messagerie unifiée

Les services web de messagerie unifiée installés sur des serveurs de boîtes aux lettres utilisent le protocole IP pour les communications réseau entre un client, le serveur de boîtes aux lettres et les ordinateurs exécutant d'autres rôles serveur Exchange 2013. Plusieurs fonctionnalités du client Exchange 2013 Outlook Web App et Outlook 2013 s’appuient sur les services web de messagerie unifiée pour fonctionner correctement.

Les fonctionnalités clientes de messagerie unifiée suivantes dépendent des services web de messagerie unifiée :

  • Options de messagerie vocale disponibles avec Exchange 2013 Outlook Web App, notamment la fonctionnalité Lecture sur téléphone et la possibilité de réinitialiser un code confidentiel.
  • Fonctionnalité Lire sur le téléphone du client Outlook.

Ports de messagerie unifiée

Le service De routeur d’appel de messagerie unifiée Microsoft Exchange trouvé sur un serveur d’accès au client utilise SIP sur le protocole TCP (Transmission Control Protocol) ou le protocole TLS (Transport Layer Security) mutuel pour communiquer avec les serveurs de boîtes aux lettres qui exécutent le service de messagerie unifiée Microsoft Exchange. Pour éviter les conflits de port TCP/UDP (User Datagram Protocol), le service de routeur d’appels de messagerie unifiée Microsoft Exchange et le service de messagerie unifiée Microsoft Exchange sont à l’écoute et à l’écoute sur différents ports TCP. Ils peuvent accepter des connexions non sécurisées et sécurisées, selon que tls mutuel est utilisé avec le trafic SIP et RTP. Par défaut, un serveur d’accès au client écoute les requêtes SIP sur le port TCP 5060 en mode non sécurisé et sur le port TCP 5061 en mode sip sécurisé lorsque tls mutuel est utilisé. Ces ports sont configurables à l’aide de l’applet de commande Set-UMCallRouterSettings . Le service Routeur d’appel de messagerie unifiée Microsoft Exchange sur le serveur d’accès au client ne gère pas le trafic multimédia (RTP ou SRTP), donc seuls les ports TCP et aucun port UDP sont utilisés. Par défaut, un serveur de boîtes aux lettres écoute les requêtes SIP sur le port TCP 5062 en mode non sécurisé et sur le port TCP 5063 en mode sip sécurisé lorsque le protocole TLS mutuel est utilisé. Ces ports ne sont pas configurables à l’aide des applets de commande Exchange Management Shell. Le service de messagerie unifiée Microsoft Exchange sur le serveur de boîtes aux lettres accepte les connexions d’un serveur d’accès au client sur les ports SIP 5062 et 5063. Une fois que le serveur d’accès au client a redirigé la demande SIP vers un serveur de boîtes aux lettres, un canal multimédia RTP ou SRTP est créé à l’aide d’une passerelle VoIP, d’un PBX IP ou d’un SBC, et du processus worker de messagerie unifiée Microsoft Exchange sur le serveur de boîtes aux lettres.

Le tableau suivant résume les ports et protocoles de Exchange 2013 et indique si les ports peuvent être modifiés.

Ports d'écoute de messagerie unifiée

Protocole Port TCP Port UDP Est-il possible de modifier des ports ?
SIP (serveur d'accès au Client - service de routeur d'appels de la messagerie unifiée Microsoft) 5060 (non sécurisé), 5061 (sécurisé). Le service écoute sur les deux ports. Non applicable Oui, à l'aide de la cmdlet Set-UMCallRouterSettings.
SIP (serveur de boîtes aux lettres - service de messagerie unifiée Microsoft Exchange) 5062 (non sécurisé), 5063 (sécurisé). Le service écoute sur les deux ports. Non applicable Les ports ne peuvent pas être modifiés.
SIP (Serveur de boîtes aux lettres - processus de travail de messagerie unifiée) 5065 et 5067 pour TCP (non sécurisé). 5065 et 5067 pour une authentification TLS mutuelle (sécurisé). Si vous avez défini le mode Double, 5066 et 5068 sont également utilisés. Non applicable Les ports ne peuvent pas être modifiés.
RTP (serveur de boîtes aux lettres - processus de travail de messagerie unifiée) Non applicable Ports compris entre 1024 et 65535. Les ports peuvent être modifiés dans le fichier de configuration msexchangeum.config. Le fichier msexchangeum.config se trouve dans le dossier %ExchangeInstallPath%bin sur un serveur de messagerie unifiée Exchange 2013.

Lync Server et ports de messagerie unifiée

La messagerie unifiée Exchange 2013 prend en charge le parcours NAT (Network Address Translation) et permet la prise en charge du support RTP sur un serveur de boîtes aux lettres par tunnel via un pare-feu NAT. Toutefois, pour que cela fonctionne, vous devez également avoir déployé Microsoft Office Communications Server 2007 R2 et Microsoft Lync Server 2010 ou Microsoft Lync 2013 dans votre environnement. Si vous déployez Exchange 2013 et Communications Server 2007 R2 ou Microsoft Lync Server 2010 ou Lync 2013 sur votre réseau, ce déploiement permet aux serveurs de boîtes aux lettres d'exécuter le service de messagerie unifiée Microsoft Exchange pour communiquer avec des points de terminaison en dehors d'un pare-feu NAT. Le serveur de boîtes aux lettres est associé à un pool Communications Server 2007 R2, Microsoft Lync Server 2010 ou Lync 2013 et obtient les jetons d'authentification appropriés auprès du service d'authentification A/V sur un ordinateur desservant ce pool Communications Server 2007 ou Lync Server particulier.

Le service d'authentification A/V est utilisé pour permettre aux médias vocaux RTP de traverser les périphériques et pare-feu NAT. Ceci est nécessaire car les passerelles multimédia traitent la signalisation uniquement et ne peuvent pas transporter la voix de manière sécurisée via un périphérique ou pare-feu NAT. Quand vous configurez un serveur de médiation dans Communications Server 2007 R2, Lync Server 2010 ou Lync 2013, vous spécifiez le serveur Edge A/V sur lequel le service d'authentification A/V est exécuté afin que le serveur de médiation identifie l'emplacement vers lequel transférer les paquets multimédias entrants.

Pour plus d'informations sur le déploiement de Communications Server 2007 R2, de Lync Server 2010 ou 2013 et de la messagerie unifiée Exchange 2013, consultez les rubriques suivantes :