在 Lync Server 2013 中为即时消息 (即时消息) 配置文件传输和 URL 筛选
上次修改的主题: 2012-11-01
智能 IM 筛选器工具可帮助保护 Lync Server 2013 部署免受最常见的病毒形式的传播,且最小程度地降低用户体验。 使用智能 IM 筛选器配置筛选器,阻止来自公司防火墙外部未知终结点的未经请求或可能有害的即时消息。 通过指定用于确定应阻止的条件来配置筛选器,例如包含带有特定前缀的超链接的即时消息和具有特定扩展名的文件。
智能 IM 筛选器提供以下内容:
增强的 URL 筛选。
增强的文件传输筛选。
配置智能 IM 筛选器包括以下内容:
配置 URL 筛选。
配置文件传输筛选。
如何将筛选选项应用于即时消息
在部署智能 IM 消息筛选器工具之前,需要了解如何在消息从一个 Lync Server 2013 服务器路由到另一台服务器时应用筛选选项。 无论服务器位于单个组织中还是跨组织边界,应用这些筛选选项的方式都是一致的。 此一致性适用于自定义通知和警告文本插入消息并跨服务器发送的方式。
注意
即时消息筛选器会增加处理消息中 URL 所需的 CPU 资源量。 CPU 需求的增加也会影响 Lync Server 的性能。
通过在 Lync Server 控制面板 中的 IM 和状态组中使用 URL 筛选器页,可以阻止某些或所有超链接或配置警告。 当你选择 “超链接前缀 ”选项“ 发送警告消息”时,警告将插入到包含超链接的即时消息的开头。
当即时消息从一台服务器传输到另一台服务器时,将应用以下常规准则:
如果服务器阻止即时消息 (是因为您在 URL 筛选器页上选中了包含文件扩展名复选框的块 URL,或者因为选择了超链接前缀选项“阻止超链接”) ,则会向客户端返回错误消息。 后续服务器不会收到此即时消息。
如果服务器 (Server1) 向包含活动超链接的即时消息添加警告,则接收此即时消息的后续服务器 (Server2) 仍可根据即时消息中存在的此活动超链接执行其他操作,并阻止即时消息或添加警告。 如果将 Server2 配置为仅添加此 URL 的警告,则将删除 Server1 添加的早期警告,并将在 Server2 上配置的警告添加到即时消息的开头。
注意
如果在混合环境中运行 Lync Server 2013,则使用 SP1 的 Live Communications Server 2005 是使用智能 IM 筛选器应用程序所需的最低版本。 没有 SP1 的 Live Communications Server 2005 不支持智能 IM 筛选器。
URL 筛选
URL 根据其超链接前缀进行筛选。 以下示例是有效的前缀:
Www*。
Ftp。
http:
如果不将即时消息筛选器配置为执行任何 URL 筛选,即时消息中包含的所有 URL 将通过服务器进行未经修改的传递。 如果将即时消息筛选器配置为执行 URL 筛选,则会根据在 “编辑 URL 筛选器 ”或“ 新建 URL 筛选器 ”对话框中选择的选项筛选即时消息中的 URL。
启用 URL 筛选器 此选项为全局部署或所选站点启用 URL 筛选。
使用文件扩展名阻止 URL即时消息筛选器会阻止任何活动 Intranet 或 Internet URL,该 URL 包含在“编辑文件筛选器”对话框中列出的扩展名下列出的文件。 阻止 URL 时,会向发件人显示错误消息。 选中此选项时,对于 要阻止的文件类型扩展名下定义的任何文件扩展名,此选项优先于所有其他筛选选项。
重要
文件扩展名的筛选仅限于标准文件名。 筛选可能不适用于嵌入在其他名称中的文件扩展名。
若要配置在即时消息对话中处理超链接的方式,请在 Hyperlink 前缀下选择以下选项之一:
请勿筛选 消息中的 URL 是通过服务器发送的。 选择此选项时,将显示“ 允许”消息 框。 在 “允许”消息 框中,指定要在包含超链接的每个即时消息开头插入的通知。 此通知可以包含不超过 65535 个字符。
阻止超链接 Lync Server 阻止传递包含活动超链接的即时消息,并向发件人显示错误消息。
发送警告消息 Lync Server 允许在即时消息中使用活动超链接,但它包含警告。 选择此选项时,将显示 “警告”消息 框。 在 “警告”消息 框中,必须键入要包含包含有效超链接的即时消息的警告。 例如,此警告可能会说明单击未知链接的潜在危险,或者可能引用组织的相关策略和要求。 警告不得超过 65535 个字符。
如果选择 “阻止超链接 ”或 “发送警告消息”,则可使用以下选项:
排除本地 Intranet 超链接 即时消息筛选器仅阻止 Internet URL。 Intranet 中位置的 URL 通过服务器传递未修改。 但是,运行 Lync Server 的各个服务器传递的 Intranet URL 取决于哪些类型的本地网站被视为其 Intranet 区域的一部分。 若要检查服务器的 Intranet 区域设置,请参阅“ 修改 Lync Server 2013 中的默认 URL 筛选器”中的“在 Internet Explorer 中配置 Intranet 设置”过程。
筛选这些超链接前缀 若要选择要阻止的前缀,请单击 “选择”,然后在 “选择超链接前缀”中,将前缀添加到 Hyperlink 前缀 列表。
除 href 以外的所有前缀都必须以句点或冒号结束,或星号后跟一个句点。 有效的前缀可以包含有效 URL 字符集中的任何字符,但星号 (*) 除外。 有效 URL 字符集是:#*+/0123456789=@ABCDEFGHIJKLMNOPQRSTUVWXYZ^_' abcdefghijklmnopqrstuvwxyz|~
文件传输筛选
筛选器传输筛选会同时影响即时消息和会议。 对于会议,这些设置会影响 Office Live Meeting 2007 客户端中的讲义功能和多媒体播放功能。
注意
Lync Server 还提供文件传输设置选项。 除了 Lync Server 中可用的客户端控件外,还提供此服务器端选项。
你可以在即时消息对话期间、使用 Office Live Meeting 2007 客户端中的讲义功能以及所有文件类型的多媒体播放功能时筛选文件传输。 可以设置以下选项来控制文件传输:
启用文件筛选器 此选项为全局部署或所选站点启用文件筛选。
启用文件筛选器时,可以在 文件传输中选择以下选项之一:
阻止特定的文件类型 通过指定要阻止的文件扩展名列表,指定服务器筛选哪些文件传输请求。 列表中的条目可以包含所有标准字符,但不能包含通配符 (*) 。 在 Office Live Meeting 2007 客户端中,启用了讲义功能,但无法上传或下载具有此扩展名的任何文件。 如果在 URL 筛选器选项卡上列出的 URL 筛选器的设置上选中包含文件扩展名复选框的块 URL,URL 筛选器将使用此相同的列表来阻止包含上述任何文件扩展名的活动超链接。 若要选择要阻止的文件类型,请单击 “选择”,然后在 “选择文件类型”中,将文件类型扩展名添加到 “所选文件类型扩展名 ”列表。
全部阻止 服务器删除包含文件传输请求的所有即时消息,并向请求的发件人返回错误消息。 Office Live Meeting 2007 客户端中的讲义功能已禁用。
重要
文件扩展名的筛选仅限于标准文件名。 筛选可能不适用于嵌入在其他名称中的文件扩展名。
本节内容