Configurar a definição de segurança VoIP no Exchange Server
Aplica-se a: Exchange Server 2013, Exchange Server 2016
Você pode habilitar a segurança Voice over IP (VoIP) para um plano de discagem de Unificação de Mensagens (UM). Por padrão, quando um plano de discagem de UM for criado, ele usará o modo não-seguro ou nenhuma criptografia. Os servidores Exchange podem atender chamadas para um ou vários planos de discagem de UM e podem atender chamadas para planos de discagem que tenham configurações diferentes de segurança VoIP.
Quando você configura o plano de discagem de UM para utilizar o modo Protocolo de Iniciação de Sessão (SIP) protegido ou seguro, os servidores Exchange que atenderam as chamadas para o plano de discagem de UM irão criptografar o tráfego de sinalização SIP (para SIP protegido) ou os canais de mídia de Protocolo de Transporte em Tempo Real (RTP) e o tráfego de sinalização SIP (para o modo seguro).
Importante
Para implantações híbridas e locais ao configurar o SipTCPListeningPort, SipTLSListeningPort ou o UMStartUpMode em um servidor de Acesso para Cliente executando o serviço de Roteador de Chamada da Unificação de Mensagens do Microsoft Exchange ou um servidor de Caixa de Correio que está executando o serviço de Unificação de Mensagens do Microsoft Exchange, será necessário configurar as regras de Firewall do Windows corretamente para permitir o tráfego de rede SIP e RTP.
Para tarefas de gestão adicionais relacionadas com os dial plans do UM, veja Procedimentos de dial plan do UM no Exchange Server.
Do que você precisa saber para começar?
Tempo estimado para conclusão: Menos de 1 minuto.
Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver de que permissões você precisa, consulte o Entrada "Planos de discagem da UM" no tópico Permissões de mensagens unificadas.
Antes de executar esses procedimentos, confirme se um plano de discagem da UM foi criado. Para obter os passos detalhados, consulte Criar um dial plan do UM.
Para obter informações sobre os atalhos de teclado que podem ser aplicados aos procedimentos neste tópico, consulte Atalhos de teclado para o Centro de administração do Exchange no Exchange 2013.
Dica
Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.
Use o EAC para configurar a segurança de VoIP em um plano de discagem de UM
No EAC, navegue para Unified Messaging>UM Dial Plans, selecione o dial plan do UM no qual pretende alterar a segurança voIP e, em seguida, clique em Editar
.Na página Plano de discagem de UM, clique em Configurar.
Em Geral, no Modo de segurança de VoIP, selecione uma das seguintes opções:
SIP protegido
Não protegido (padrão)
Protegido
Clique em Salvar.
Use o Shell para configurar a segurança VoIP em um plano de discagem de UM
Este exemplo configura um dial plan de UM com o nome MySecureDialPlan para encriptar o tráfego SIP e RTP.
Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity Secured
Este exemplo configura um dial plan de UM com o nome MySecureDialPlan para encriptar o SIP, mas não encripta o tráfego RTP.
Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity SIPsecured
Este exemplo configura um dial plan de UM denominado MySecureDialPlan para não encriptar o tráfego SIP e RTP.
Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity Unsecured