Freigeben über


Director

Letztes Änderungsdatum des Themas: 2009-03-10

Der Director ist ein spezieller Konfigurationsmodus von Standard Edition Server bzw. Enterprise Edition Server, in dem keine Benutzer verwaltet werden. Mithilfe von Directors werden Unternehmensbenutzer authentifiziert, die sich von außerhalb der Firewall des Unternehmens verbinden, und Benutzer an ihre Homepools weitergeleitet. Edgeserver sind nicht auf eine Kommunikation mit Active Directory ausgelegt. Aus diesem Grund trägt eine Kopplung mit Directors innerhalb des Unternehmensnetzwerks für Authentifizierungszwecke zur Abwehr von Internetangriffen von anderen Standorten bei, bei denen sich Angreifer als Remotebenutzer ausgeben. Wenn die Authentifizierung am Director fehlschlägt, wird der nicht authentifizierte Datenverkehr gestoppt, ehe er einen internen Homeserver erreicht.

Bewährte Methoden

  • Stellen sie einen Director als nächsten internen Hopserver für den Edgeserver bereit.
  • Stellen Sie einen Director auf einem dedizierten Computer bereit (ein Standard Edition-Server kann verwendet werden).
  • Konfigurieren Sie den Director als erste Authentifizierungsstelle für SIP-Datenverkehr von externen Benutzern.
  • Konfigurieren Sie den Director für die Überwachung des gesamten Datenverkehrs von externen Benutzern im Sinne einer Sicherheitsüberprüfung.