Review the Administrator Reports in Skype for Business Server 2015
Компонент "Administrator Reports" (Отчеты администратора) предоставляют подробную информацию для развертывания и проведения операций. Отчеты создаются на базе параметров, выбранных в области Design Sites (Разработка сайтов). Проектировщик может получить дополнительную выгоду от использования компонента "Administrator Reports" (Отчеты администратора), изменив схемы сети и определив полные IP-адреса и полные доменные имена для серверов, пулов и подсистем балансировки нагрузки.
Функция "Administrator Reports" (Отчеты администратора) позволяет выполнять следующее:
Просмотр сводного отчета
Отчет администратора Skype для бизнеса — это первый из четырех ценных отчетов, в которые подробно описана структура. Информация, приведенная в этом и трех других отчетах, отлично подходит для использования вашими ИТ-группами:
Сводный отчет содержит общую информацию о конфигурации, связанную с вашей сетью периметра. Документируются следующие аспекты: расположение, полное доменное имя и IP-адрес, тип сети и компоненты, характерные для заданной роли.
Проектировщик и каждая из групп, которые будут осуществлять развертывание, обслуживание данной инфраструктуры и управление ей, должны просматривать сводный отчет для обеспечения точности и минимального количества ошибок.
Также можно просматривать более подробные отчеты:
Отчет по сертификатам
Отчет по брандмауэрам
Отчет по DNS
Просмотр отчета по сертификатам
Отчет о сертификатах содержит все сертификаты, необходимые в рекомендуемом развертывании Skype для бизнеса Server 2015. Средство планирования учитывает введенные имена субъектов и альтернативные имена субъектов. Default text that is left unedited may represent a potential challenge for the team responsible for requesting and issuing the certificates. Certificate information also contains information about where the certificate can typically be issued from. If the infrastructure does not have an internal public key infrastructure (PKI) in place, all certificates can be requested through a public certificate provider. Extended key usages (EKU) and Assign To fields in the report are very helpful in understanding what the purpose and location for each certificate should be.
Тщательно рассмотрите и осознайте использование и назначение каждого сертификата в развертывании. Если возникает вопрос о том, для чего именно нужен определенный сертификат, определите взаимодействие серверов и служб. Сертификаты в Skype для бизнеса Server 2015 года используются для двух основных целей:
Безопасность взаимного транспортного уровня (MTLS) — компьютеры, участвующие в обмене данными, представляют сертификат, подтверждающий их удостоверение другому компьютеру. Это называется проверкой подлинности сервера. Взаимодействие не может начаться до тех пор, пока каждый компьютер не доверяет удостоверению другого компьютера.
Шифрование. Шифрование (уровень безопасных сокетов, SSL и безопасность транспортного уровня или TLS) является критически важным средством защиты связи, обеспечения конфиденциальности и создания надежной системы связи и совместной работы.
Просмотр отчета по брандмауэрам
Skype для бизнеса Server 2015 г. имеет потенциально сложный набор правил брандмауэра. Средство планирования уменьшает эту сложность, создавая отчет, который подробно определяет все требования к брандмауэру на основе входных критериев конструктора. The IT firewall administrator will be able to use this report to configure and define the necessary rules.
При управлении брандмауэром этот отчет следует тщательно анализировать на предмет конфликтов с имеющимися правилами брандмауэра и нарушений имеющихся политик или процедур.
Просмотр отчета по DNS
Отчет по DNS, который входит в состав отчета администратора, описывает все рекомендуемые и известные записи для службы доменных имен (DNS) во внутренней сети, сети периметра и внешних сетях. Если проектировщик закончил вносить правки в схему сети, а для всех IP-адресов и полных доменных имен заданы их рабочие значения, отчет по DNS предоставляет отличный ресурс конфигурации. Кроме того, данный отчет может выступать в качестве документа по диагностике в рабочих условиях.
Попросите свою группу управления DNS тщательно изучить отчет по DNS, чтобы убедиться в отсутствии ошибок, которые могут вызвать проблемы при развертывании или затруднить диагностику.