Livelli di sicurezza della messaggistica unificata di Exchange

Ultima modifica dell'argomento: 2011-05-15

Microsoft Lync Server 2010 utilizza la messaggistica unificata di Microsoft Exchange Server 2010, Exchange Server 2010 con Service Pack 1 (SP1) e Microsoft Exchange Server 2007 con Service Pack 2 (SP2) per garantire i servizi di segreteria telefonica, notifica delle chiamate senza risposta e operatore automatico. Un dial plan di messaggistica unificata di Exchange supporta tre livelli di sicurezza diversi: Unsecured, SIPSecured e Secured. I livelli di sicurezza vengono configurati mediante il parametro VoipSecurity del dial plan di messaggistica unificata. Nella tabella seguente vengono illustrati i livelli di sicurezza appropriati del dial plan a seconda che MTLS, SRTP o entrambi siano abilitati o disabilitati.

Tabella 1. Valori di VoIPSecurity per diverse combinazioni di Mutual TLS e SRTP

Per integrare la messaggistica unificata di Exchange con Lync Server 2010, è necessario selezionare il livello di sicurezza del dial plan appropriato per ogni profilo vocale. Nell'effettuare questa selezione, considerare gli aspetti seguenti:

• MTLS tra la messaggistica unificata di Exchange e Lync Server è la configurazione predefinita. È pertanto consigliato il livello di sicurezza del dial plan SIPSecured o Secured. L'utilizzo di dial plan SIP con un livello di sicurezza Unsecured non è supportato.

• Se si imposta la sicurezza del dial plan su SIPSecured, SRTP è disabilitato. In questo caso, il livello di crittografia dei client Microsoft Lync 2010 deve essere impostato come rifiutato o facoltativo.

• Se si imposta la sicurezza del dial plan su Secured, SRTP è abilitato e necessario per la messaggistica unificata di Exchange. In questo caso, il livello di crittografia dei client Lync 2010 deve essere impostato come facoltativo o obbligatorio.