Níveis de segurança da Unificação de Mensagens do Exchange

Tópico modificado em: 2009-03-10

O Office Communications Server usa o UM (Unificação de Mensagens) do Exchange Server 2007 com SP1 (Service Pack 1) para fornecer caixa postal, notificação de chamada e serviços de atendedor automático. Um plano de discagem do UM do Exchange oferece suporte a três níveis de segurança diferentes: Unsecured, SIPSecured e Secured. Configure os níveis de segurança por meio do parâmetro VoipSecurity do plano de discagem do UM. A tabela a seguir mostra os níveis de segurança apropriados para o plano de discagem, de acordo com o estado de habilitação dos protocolos MTLS, SRTP ou ambos.

Tabela 1. Valores de VoIPSecurity nas diversas combinações de TLS mútuo e SRTP

Nível de segurança	TLS mútuo	SRTP
Unsecured	Desabilitado	Desabilitado
SIPSecured	Habilitado (necessário)	Desabilitado
Secured	Habilitado (necessário)	Habilitado (necessário)

Ao integrar o UM do Exchange ao Office Communications Server 2007 R2, você precisa selecionar o nível de segurança mais apropriado do plano de discagem para cada perfil de voz. Ao fazer essa seleção, você deve considerar o seguinte:

• O MTLS entre o UM do Exchange e o Office Communications Server é a configuração padrão. Portanto, recomenda-se o nível de segurança SIPSecuredor Securedis. Não há suporte para o uso de planos de discagem SIP com o nível de segurança Unsecured.
• O Office Communicator 2005 não oferece suporte a SRTP. Em vez disso, ele usa criptografia de mídia DES (padrão de criptografia de dados), para a qual não há suporte no UM do Exchange. Para que o UM do Exchange aceite chamadas dos clientes do Office Communicator 2005, é preciso definir o plano de discagem do UM como SIPSecured. Além disso, o nível de criptografia do cliente do Office Communicator 2005 deve ser definido como rejeitado ou opcional.
• Se você definir a segurança do plano de discagem como SIPSecurity, o SRTP será desabilitado. Nesse caso, o nível de criptografia do cliente do Office Communicator 2007 R2 deve ser definido como rejeitado ou opcional.
• Se você definir a segurança do plano de discagem como Secured, o SRTP será habilitado e exigido pelo UM do Exchange. Nesse caso, o nível de criptografia do cliente do Office Communicator 2007 R2 deve ser definido como opcional ou necessário.