Exemple de configuration XMPP dans Lync Server 2013 – Fédération XMPP avec Google Talk
Dernière modification de la rubrique : 2014-04-22
Un exemple de configuration pour le déploiement du proxy XMPP définit une Fédération avec Google Talk.
Exemple de configuration XMPP – Fédération XMPP avec Google Talk
Sur le serveur frontal, ouvrez l’Assistant Déploiement de Lync Server. Cliquez sur installer ou mettre à jour le système serveur Lync, puis cliquez sur configurer ou Supprimer les composants Lync Server. Cliquez de nouveau sur exécuter.
Dans configurer les composants serveur Lync, cliquez sur suivant. L’écran de synthèse indique les actions à mesure qu’elles sont exécutées. Lorsque le déploiement est terminé, cliquez sur afficher le journal pour afficher les fichiers journaux disponibles. Cliquez sur Terminer pour terminer le déploiement.
Sur le serveur Edge, ouvrez l’Assistant Déploiement de Lync Server. Cliquez sur installer ou mettre à jour le système serveur Lync, puis cliquez sur configurer ou Supprimer les composants Lync Server. Cliquez de nouveau sur exécuter.
Ajoutez Google Talk en tant que partenaire XMPP autorisé. Pour le moment, Google parle ne prend en charge que les connexions TCP non chiffrées pour la Fédération de serveur à serveur et ne prend en charge que le serveur Dialback pour la vérification d’identité. (Voir http://xmpp.org/extensions/xep-0220.html ).
New-CsXmppAllowedPartner gmail.com -TlsNegotiation NotSupported -SaslNegotiation NotSupported -EnableKeepAlive $false -SupportDialbackNegotiation $truePour activer la Fédération Edge, tapez les informations suivantes :
Set-CsAccessEdgeConfiguration -AllowFederatedUsers $trueDans configurer les composants serveur Lync, cliquez sur suivant. L’écran de synthèse indique les actions à mesure qu’elles sont exécutées. Une fois le déploiement effectué, cliquez sur afficher le journal pour afficher les fichiers journaux disponibles. Cliquez sur Terminer pour terminer le déploiement.
Sur le serveur Edge, dans l’Assistant Déploiement de Lync Server, en regard de l' étape 3 : demandez, installez ou attribuez des certificats, cliquez de nouveau sur exécuter.
Conseil
Si vous déployez le serveur Edge pour la première fois, vous verrez exécuter au lieu de réexécuter.
Dans la page Tâches se rapportant aux certificats disponibles, cliquez sur Créer une demande de certificat.
Dans la page demande de certificat , cliquez sur certificat de bord externe.
Dans la page de demande retardée ou immédiate , activez la case à cocher préparer la demande maintenant, puis l’envoyer plus tard .
Dans la page fichier de demande de certificat , tapez le chemin d’accès complet et le nom du fichier dans lequel la demande doit être enregistrée (par exemple, c : \ CERT _ l' _ Edge. cer).
Dans la page spécifier un modèle de certificat secondaire , pour utiliser un modèle autre que le modèle par défaut du serveur Web, activez la case à cocher utiliser un autre modèle de certificat pour l’autorité de certification sélectionnée .
Dans la page paramètres de nom et de sécurité , procédez comme suit :
Dans nom convivial, tapez un nom d’affichage pour le certificat.
En longueur, spécifiez la longueur en bits (en général, la valeur par défaut 2048)
Vérifier que la case à cocher marquer le certificat privé comme étant exportable est activée
Dans la page informations sur l' organisation , tapez le nom de l’organisation et celle de l’unité d’organisation (par exemple, une division ou un service).
Dans la page informations géographiques , spécifiez les informations d’emplacement
Sur la page nom de l’objet /nom de l’objet, les informations à remplir automatiquement par l’Assistant sont affichées. Si d’autres noms d’objet sont nécessaires, vous pouvez les spécifier au cours des deux étapes suivantes.
Dans la page Configuration du protocole SIP sur le nom de l’objet , activez la case à cocher Domain pour ajouter un SIP. <sipdomain> entrée de la liste autres noms d’objet.
Dans la page configurez d’autres noms d’objet, spécifiez d’autres noms d’objet obligatoires.
Conseil
Si le proxy XMPP est installé, le nom de domaine par défaut (par exemple, contoso.com) est renseigné dans les entrées du SAN. Si vous avez besoin d’entrées supplémentaires, ajoutez-les à cette étape.
Dans la page Résumé de la demande , passez en revue les informations de certificat à utiliser pour générer la requête.
À la fin de l’exécution des commandes, vous pouvez consulter le journal ou cliquer sur suivant pour continuer.
Dans la page fichier de demande de certificat , vous pouvez afficher le fichier de demande de signature de certificat généré (CSR) en cliquant sur Afficher ou quitter l’Assistant Certificat en cliquant sur Terminer.
Copiez le fichier de demande et envoyez-le à votre autorité de certification publique.
Après avoir reçu, importé et attribué le certificat public, vous devez arrêter et redémarrer les services Edge Server. Démarrez Lync Server Management Shell : cliquez sur Démarrer, sur tous les programmes, sur Microsoft Lync Server 2013, puis sur Lync Server Management Shell. Dans Lync Server Management Shell, tapez :
Stop-CsWindowsServiceStart-CsWindowsServicePour configurer le système DNS pour la Fédération XMPP, ajoutez l’enregistrement SRV suivant à DNS externe : _ XMPP-Server. _ TCP.<domain name> L’enregistrement SRV sera résolu vers le nom de domaine complet d’accès du serveur Edge, avec une valeur de port de 5269
Configurez une nouvelle stratégie d’accès externe pour permettre à tous les utilisateurs d’ouvrir Lync Server Management Shell sur un serveur frontal et de taper :
New-CsExternalAccessPolicy -Identity FedPic -EnableFederationAccess $true -EnablePublicCloudAccess $true Get-CsUser | Grant-CsExternalAccessPolicy -PolicyName FedPic