Compartilhar via

Criar um certificado para habilitar TLS mútua na Unificação de Mensagens

  • Artigo

 

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2012-07-23

Você pode habilitar a segurança Voice over IP (VoIP) para um plano de discagem de Unificação de Mensagens (UM). Por padrão, quando um plano de discagem de UM for criado, ele usará o modo não-protegido ou nenhuma criptografia. Quando você configura o plano de discagem de UM para usar o modo SIP Protegido ou Protegido, os servidores do Unificação de Mensagens associados ao plano de discagem de UM irão criptografar o tráfego de sinalização SIP ou os canais de mídia RTP e o tráfego de sinalização SIP.

Para habilitar um servidor de UM para criptografar dados enviados entre gateways IP e IP PBXs, você deve:

  • Criar um novo certificado público ou autoassinado que pode ser usado para o protocolo TLS mútuo.

  • Associar um certificado ao servidor de UM.

  • Configurar o plano de discagem de UM como SIP Protegido ou Protegido.

  • Configurar o modo de inicialização no servidor de UM.

  • Configurar a porta de escuta nos gateways IP de UM para usar TCP na porta 5061.

  • Importar o certificado nos seus gateways IP ou IP PBXs.

Pré-requisitos

Após ter instalado a função de servidor de UM, será preciso criar um certificado que possa ser usado para criptografar dados entre um servidor de UM e gateways IP ou IP PBXs.

Usar o EMC para criar uma novo certificado do Exchange

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Servidor do UM" no tópico Permissões da Unificação de Mensagens. Você deve também fazer logon usando uma conta que seja membro do grupo Administradores local no computador.

  1. Na árvore do console, clique em Configuração do Servidor.

  2. No painel de ações, clique em Novo Certificado do Exchange para abrir o assistente de Novo Certificado do Exchange.

  3. Na página Introdução, insira um nome amigável para seu certificado.

  4. Na página Escopo de Domínio, não marque a caixa de seleção Habilitar caracteres curinga para este certificado.

  5. Na página Configuração do Exchange > expanda servidor de UM.

  6. Selecione Certificado autoassinado ou Certificado público, insira o nome de domínio totalmente qualificado (FQDN) do seu servidor de UM na caixa Nome de domínio totalmente qualificado (FQDN) de servidores de UM e clique em Avançar.

  7. Na página Organização e Localização, insira as informações sobre sua organização do Exchange.

  8. Na página Conclusão do Certificado, verifique se todas as informações inseridas estão corretas. Se estiverem, clique em Novo.

  9. Na página Conclusão, siga as etapas listadas para concluir sua solicitação. Essa página contém a sintaxe cmdlet necessária para criar um novo certificado.

Usar o Shell para criar um novo certificado do Exchange

Para executar este procedimento, você precisa de permissões. Para ver de que permissões você precisa, consulte o Entrada "Servidor do UM" no tópico Permissões da Unificação de Mensagens. Você deve também fazer logon usando uma conta que seja membro do grupo Administradores local no computador.

Este exemplo cria uma nova solicitação de certificado do Exchange para um servidor de UM denominado MyUMServer com um nome amigável de UMCert.

New-ExchangeCertificate -FriendlyName 'UMCert' -GenerateRequest -PrivateKeyExportable $true -KeySize '2048' -DomainName '*.contoso.com' -SubjectName 'C=US,S=wa,L=redmond,O=contoso,OU=servers,CN=contoso.com' -Server 'MyUMServer'

Outras Tarefas

Após criar um certificado para UM, você poderá também:

 © 2010 Microsoft Corporation. Todos os direitos reservados.