IPsec 例外

Communications Server 2007 R2

上次修改主題的時間: 2009-01-16

對於已經部署 Internet Protocol Security (IPsec,請參閱 IETF RFC 4301-4309) 的企業網路而言,用於傳送音訊、視訊與全景視訊的連接埠範圍,必須停用 IPSec。為了避免在媒體連接埠分配期間,因為 IPSec 交涉而導致出現延遲現象,建議您這麼做。

下表說明建議採用的 IPSec 例外設定。針對用戶端,如需進一步瞭解如何指定連接埠範圍,以限制 IPsec 例外 (網路中必須設定的項目) 的範圍,請參閱《Office Communications Server 技術參考》內容中的媒體連接埠範圍上下限一節。

表 1. 建議的 IPSec 例外

規則名稱 來源 IP 目的地 IP 通訊協定 來源連接埠 目的地連接埠 篩選動作

A/V Edge Server (輸入的內部流量)

任何一個

A/V Edge Server (內部流量)

UDP 和 TCP

任何一個

任何一個

允許

A/V Edge Server (輸入的外部流量)

任何一個

A/V Edge Server (外部流量)

UDP 和 TCP

任何一個

任何一個

允許

A/V Edge Server (輸出的內部流量)

A/V Edge Server (內部流量)

任何一個

UDP & TCP

任何一個

任何一個

允許

A/V Edge Server (輸出的外部流量)

A/V Edge Server (外部流量)

任何一個

UDP 和 TCP

任何一個

任何一個

允許

中繼伺服器 (輸入流量)

任何一個

中繼

伺服器

UDP 和 TCP

任何一個

任何一個

允許

中繼伺服器 (輸出流量)

中繼

伺服器

任何一個

UDP 和 TCP

任何一個

任何一個

允許

會議服務員 (輸入流量)

任何一個

任何一個

UDP 和 TCP

任何一個

任何一個

允許

會議服務員 (輸出流量)

任何一個

任何一個

UDP 和 TCP

任何一個

任何一個

允許

音訊/視訊會議 (輸入流量)

任何一個

A/V 會議伺服器

UDP 和 TCP

任何一個

任何一個

允許

A/V 會議伺服器 (輸出流量)

A/V 會議伺服器

任何一個

UDP 和 TCP

任何一個

任何一個

允許

Exchange (輸入流量)

任何一個

Exchange Unified Messaging

UDP 和 TCP

任何一個

任何一個

允許

Exchange (輸出流量)

Exchange Unified Messaging

任何一個

UDP 和 TCP

任何一個

任何一個

允許

用戶端

任何一個

任何一個

UDP

指定的媒體連接埠範圍

任何一個

允許

顯示: