Protezione multimediale per Office Communications Server 2007 R2
Ultima modifica dell'argomento: 2009-03-10
La segnalazione per le chiamate telefoniche in arrivo dalla rete PSTN passa attraverso il gateway multimediale al Mediation Server, dove viene convertita in SIP per il routing delle chiamate interne. La parte multimediale segue la stessa route verso il Mediation Server. Dal Mediation Server, la chiamata viene instradata direttamente all'endpoint se è disponibile la connessione diretta.
Se non è disponibile una connessione diretta, il Mediation Server apre una connessione con l'A/V Access Edge Server, che funge da Media Relay per il trasporto del contenuto audio e video attraverso sistemi NAT e firewall aziendali. Per informazioni dettagliate, vedere Attraversamento multimediale.
L'elemento importante di questa transazione è che il Mediation Server deve aprire una connessione con l'A/V Access Edge Server e richiedere il contenuto multimediale prima che gli sia consentito di attraversare il firewall aziendale.
Il flusso multimediale in entrambe le direzioni tra il Mediation Server e i server Office Communications Server 2007 R2 interni viene crittografato tramite SRTP nella configurazione predefinita dove sia il Mediation Server che i server interni supportano e utilizzano la crittografia.
Procedure consigliate
Alle organizzazioni che si affidano allo standard IPsec (Internet Protocol security) per la protezione dei pacchetti si consiglia di creare un'eccezione in un piccolo intervallo di porte multimediali se prevedono di distribuire Enterprise Voice. Le negoziazioni di protezione richieste da IPsec sono adeguate per le normali connessioni UDP o TCP, ma possono rallentare l'impostazione delle chiamate a livelli inaccettabili.