Protocolli, porte e servizi di messaggistica unificata in Exchange Server

Articolo
04/04/2023

Si applica a: Exchange Server 2013, Exchange Server 2016

La messaggistica unificata di Microsoft Exchange 2013 richiede l'uso di diverse porte TCP e UDP (User Datagram Protocol) per stabilire la comunicazione tra server che eseguono Exchange 2013 e altri dispositivi. Consentendo l'accesso tramite queste porte IP, si abilita la messaggistica unificata per funzionare correttamente. Questo argomento illustra le porte TCP e UDP usate nella messaggistica unificata di Exchange 2013.

Protocolli e servizi di messaggistica unificata

Le funzionalità e i servizi di messaggistica unificata di Exchange 2013 si basano su porte TCP e UDP statiche e dinamiche per garantire il corretto funzionamento dei server Accesso client che eseguono il servizio Router di chiamata di messaggistica unificata di Microsoft Exchange e i server Cassette postali che eseguono il servizio Messaggistica unificata di Microsoft Exchange. Quando exchange 2013 è installato, vengono aggiunte regole statiche di Windows Firewall in ingresso per Exchange. Se si modificano le porte TCP usate dai server Accesso client e Cassette postali, potrebbe essere necessario riconfigurare le regole di Windows Firewall per consentire il corretto funzionamento della messaggistica unificata.

Importante

Nei server Accesso client e Cassette postali di Exchange 2013 che eseguono componenti e servizi di messaggistica unificata, l'installazione di Exchange crea regole del firewall in ingresso che consentono la comunicazione in ingresso senza restrizioni delle porte TCP. Vengono aggiunte le regole in ingresso seguenti per i servizi di messaggistica unificata:

SESWorker (GFW) (TCP-In)
UMCallRouter (GFW) (TCP-In)
UMCallRouter (TCP-In)
UMService (GFW) (TCP-In)
UMService (TCP-In)
UMWorkerProcess - RPC (TCP-In)
UMWorkerProcess (GFW) (TCP-In) . UMWorkerProcess (TCP-In)

Session Initiation Protocol

Il protocollo SIP (Session Initiation Protocol) è un protocollo usato per avviare, modificare e terminare una sessione utente interattiva che include elementi multimediali come video, voce, messaggistica istantanea, giochi online e realtà virtuale. È uno dei principali protocolli di segnalazione per Voice over IP (VoIP), insieme a H.323. La maggior parte delle soluzioni basate su standard VoIP usa H.323 o SIP. Esistono tuttavia anche diversi progetti e protocolli proprietari. I protocolli VoIP supportano in genere funzionalità come l'attesa delle chiamate, la conferenza telefonica e il trasferimento di chiamate.

I client SIP come gateway VoIP e IP Private Branch eXchanges (PBX) possono usare la porta TCP e UDP 5060 per connettersi ai server SIP, inclusi i server Accesso client che eseguono il servizio Router di chiamata di messaggistica unificata di Microsoft Exchange. SIP viene usato solo per la configurazione e l'annullamento delle chiamate vocali o videochiamate. Tutte le comunicazioni vocali e video si verificano tramite il protocollo RTP (Realtime Transport Protocol).

protocollo di trasporto Real-Time

RTP definisce un formato di pacchetto standard per la distribuzione di audio e video su una rete specifica, ad esempio Internet. RTP trasporta solo dati vocali/video in rete. L'installazione e la disinstallazione delle chiamate vengono in genere eseguite da SIP.

RTP non richiede una porta TCP o UDP standard o statica con cui comunicare. Le comunicazioni RTP si verificano su una porta UDP con numero pari e la successiva porta con numero dispari più alto viene usata per le comunicazioni TCP. Sebbene non siano presenti assegnazioni di intervalli di porte standard, RTP è in genere configurato per l'uso di porte comprese tra 1024 e 65535 e i server Cassette postali che eseguono il servizio Messaggistica unificata di Microsoft Exchange seguono questa convenzione. È difficile per RTP attraversare i firewall perché usa un intervallo di porte dinamico.

Servizi Web di messaggistica unificata

I servizi Web di messaggistica unificata installati nei server Cassette postali usano l'indirizzo IP per la comunicazione di rete tra un client, il server Cassette postali e i computer che eseguono altri ruoli del server Exchange 2013. Diverse funzionalità client di Exchange 2013 Outlook Web App e Outlook 2013 si basano sui servizi Web di messaggistica unificata per funzionare correttamente.

Le funzionalità client di messaggistica unificata seguenti si basano sui servizi Web di messaggistica unificata:

Opzioni di segreteria telefonica disponibili con Exchange 2013 Outlook Web App, tra cui la funzionalità Riproduci sul telefono e la possibilità di reimpostare un PIN.
La funzionalità Play on Phone disponibile in un client Outlook.

Porte di messaggistica unificata

Il servizio di routing delle chiamate di messaggistica unificata di Microsoft Exchange che si trova su un server Accesso client utilizza SIP o su TCP ( Transmission Control Protocol) o MTLS (mutual Transport Layer Security ) per comunicare con i server Cassette postali sui quali è in esecuzione il servizio di messaggistica unificata di Microsoft Exchange. Per evitare conflitti di porte TCP/UDP (User Datagram Protocol), per impostazione predefinita il servizio Router di chiamata di messaggistica unificata di Microsoft Exchange e il servizio Messaggistica unificata di Microsoft Exchange sono in ascolto su porte TCP diverse per impostazione predefinita. Questi possono accettare connessioni sia protette che non protette, a seconda che MTLS venga utilizzato con traffico SIP e RTP. Per impostazione predefinita un server Accesso client ascolta le richieste SIP sulla porta TCP 5060 in modalità non protetta sulla porta TCP 5061 in modalità protetta SIP quando viene utilizzato MTLS. Queste porte sono configurabili utilizzando il cmdlet Set-UMCallRouterSettings. Il servizio di routing delle chiamate di messaggistica unificata di Microsoft Exchange sul server Accesso client non gestisce il traffico multimediale (RTP o SRTP), perciò vengono utilizzate solo le porte TCP e non vengono utilizzate le porte UDP. Per impostazione predefinita un server Cassette postali ascolta le richieste SIP sulla porta TCP 5062 in modalità non protetta sulla porta TCP 5063 in modalità protetta SIP quando viene utilizzato MTLS. Queste porte non sono configurabili utilizzando i cmdlet di Exchange Management Shell. Il servizio di messaggistica unificata di Microsoft Exchange sul server Cassette postali accetterà le connessioni da un server Accesso client sulle porte SIP 5062 e 5063. Dopo che il server Accesso client reindirizza la richiesta SIP al server Cassette postali vengono creati un canale multimediale RTP o SRTP utilizzando un gateway VoIP, PBX IP PBX o SBC, e il processo di lavoro di messaggistica unificata di Microsoft Exchange sul server Cassette postali.

La tabella seguente riassume le porte e i protocolli di Exchange 2013 e se le porte possono essere modificate.

Porte di ascolto di messaggistica unificata

Protocollo	Porta TCP	Porta UDP	Le porte possono essere modificate?
SIP (server Accesso client - Servizio router di chiamata di messaggistica unificata Microsoft)	5060 (non protetto), 5061 (protetto). Il servizio è in ascolto su entrambe le porte.	Non applicabile	Sì, usando il cmdlet Set-UMCallRouterSettings .
SIP (server Cassette postali - Servizio Messaggistica unificata di Microsoft Exchange)	5062 (non protetto), 5063 (protetto). Il servizio è in ascolto su entrambe le porte.	Non applicabile	Le porte non possono essere modificate.
SIP (server Cassette postali - Processo di lavoro di messaggistica unificata)	5065 e 5067 per TCP (non protetto). 5065 e 5067 per il TLS reciproco (protetto). Se è stato impostato su Dual mode 5066 e 5068 vengono usati anche.	Non applicabile	Le porte non possono essere modificate.
RTP (server Cassette postali - Processo di lavoro di messaggistica unificata)	Non applicabile	Porte comprese tra 1024 e 65535.	Le porte possono essere modificate nel file di configurazione msexchangeum.config. Il file msexchangeum.config si trova nella cartella %ExchangeInstallPath%bin in un server Messaggistica unificata di Exchange 2013.

Porte lync server e di messaggistica unificata

La messaggistica unificata di Exchange 2013 supporta l'attraversamento NAT (Network Address Translation) e consente il tunneling dei supporti RTP in un server Cassette postali tramite un firewall NAT. Tuttavia, per il funzionamento, è necessario avere anche Microsoft Office Communications Server 2007 R2 e Microsoft Lync Server 2010 o Microsoft Lync 2013 distribuiti nell'ambiente. Se si distribuisce Exchange 2013 e Communications Server 2007 R2 o Microsoft Lync Server 2010 o Lync 2013 nella rete, questa distribuzione consentirà ai server Cassette postali che eseguono il servizio Messaggistica unificata di Microsoft Exchange di comunicare con gli endpoint all'esterno di un firewall NAT. Il server Cassette postali è associato a un pool di Communications Server 2007 R2, Microsoft Lync Server 2010 o Lync 2013 e ottiene i token di autenticazione appropriati dal servizio autenticazione A/V in un computer che serve quel particolare pool di Communications Server 2007 o Lync Server.

Il servizio di autenticazione A/V viene usato per consentire ai supporti vocali RTP di attraversare i dispositivi NAT e i firewall. Ciò è necessario perché i gateway multimediali gestiscono solo la segnalazione e non possono trasportare la voce in modo sicuro attraverso un dispositivo NAT o un firewall. Quando si configura un Mediation Server in Communications Server 2007 R2, Lync Server 2010 o Lync 2013, si specifica il server A/V Edge in cui è in esecuzione il servizio di autenticazione A/V in modo che il Mediation Server sappia dove inoltrare i pacchetti multimediali in ingresso.

Per altre informazioni su come distribuire Communications Server 2007 R2 o Lync Server 2010 o 2013 ed Exchange 2013 Unified Messaging, vedere quanto segue: