New-CsSipProxyUseDefaultCert

Skype for Business Server 2015
 

Дата изменения раздела:2017-03-15

Создает ссылку на объект для сертификата по умолчанию, используемого в Skype для бизнеса Server 2015. После этого данную ссылку на объект можно использовать для задания TLS в качестве транспортного протокола для статического маршрута. Данный командлет впервые появился в Lync Server 2010.

New-CsSipProxyUseDefaultCert

Команды, показанные в Примере 1, создают новый объект транспорта прокси SIP, который использует TLS в качестве своего транспорта. Поскольку для TLS требуется сертификат (используемый для проверки подлинности), первая команда в этом примере вызывает командлет New-CsSipProxyUseDefaultCert для настройки нового объекта SipProxy.UseDefaultCert. Это объект, хранимый в переменной с именем $cert, указывает Skype для бизнеса Server 2015 использовать сертификат по умолчанию для транспорта TLS. После того как был создан объект UseDefaultCert, можно вызвать командлет New-CsSipProxyTLS для создания нового объекта SipProxy.TLS, который использует сертификат по умолчанию и указывает на atl-proxy-001.litwareinc.com как на полное доменное имя (FQDN) следующего сервера прыжка.

Как только этот объект TLS создан, его (и протокол TLS) можно добавить в объект транспорта, который создается с помощью вызова командлета New-CsSipProxyTransport .

$cert = New-CsSipProxyUseDefaultCert

$tls = New-CsSipProxyTLS -Certificate $cert -Fqdn atl-proxy-001.litwareinc.com

$transport = New-CsSipProxyTransport -TransportChoice $tls -Port 7500

Когда вы отправляете кому-либо сообщение SIP, для доставки этого сообщения может потребоваться просмотр нескольких подсетей и сетей. Путь, проходимый таким сообщением, часто называют маршрутом. В сетях существуют два типа маршрутов: динамический и статический. В динамических маршрутах серверы используют алгоритмы для определения следующего расположения (следующего хоп сервера), на который сообщение должно быть направлено. Для статических маршрутов пути сообщений заранее определяются системными администраторами. Когда сервер получает сообщение, он проверяет адрес сообщения и переправляет сообщение на следующий хоп сервер, который был заранее настроен администратором. При правильной настройке статические маршруты помогают обеспечить своевременную и точную доставку сообщений с минимальным прослушиванием на серверах. Недостаток статических маршрутов состоит в том, что сообщения не перенаправляются динамически в случае сетевого сбоя.

Skype для бизнеса Server 2015 позволяет устанавливать статические маршруты для прокси-серверов. Если используется TLS (рекомендуемый транспорт), также необходимо указать сертификат, который будет использоваться для проверки подлинности. Можно специально получить сертификат для использования в статическом маршруте, либо для TLS можно задать использование сертификата Skype для бизнеса Server 2015 по умолчанию. Если используется сертификат по умолчанию, можно создать ссылку на объект этого сертификата с помощью командлета New-CsSipProxyUseDefaultCert . В свою очередь эту ссылку на объект сертификата можно использовать в командлете New-CsSipProxyTLS для задания TLS в качестве транспортного протокола.

Обратите внимание, что выполнять командлет New-CsSipProxyUseDefaultCert не обязательно, если для создания статического маршрута используется командлет New-CsStaticRoute .

По умолчанию запускать командлет New-CsSipProxyUseDefaultCert локально могут участники группы RTCUniversalServerAdmins. Чтобы получить список всех ролей управления доступом на основе ролей (RBAC), которые были назначены для этого командлета (включая все созданные вами роли RBAC), запустите следующую команду из командной строки Windows PowerShell:

Get-CsAdminRole | Where-Object {$_.Cmdlets –match "New-CsSipProxyUseDefaultCert"}

 

Параметр Обязательный? Тип Описание

Данный командлет предоставляет только общие параметры Windows PowerShell.

 

Нет. Командлет New-CsSipProxyUseDefaultCert не принимает конвейерные входные данные.

Командлет New-CsSipProxyUseDefaultCert создает новые экземпляры объекта Microsoft.Rtc.Management.WritableConfig.Settings.SipProxy.UseDefaultCert.

 
Показ: