统一沟通-技巧-11-Lync-联盟-1-MSN

简介:

大家企业都拥有Lync,但是只能跟企业内部人员沟通。 

这不是我们希望看到的结果。

我们希望看到全球拥有Lync的企业。

只要有需求,就可以相互沟通。

我们希望看到全球拥有Windows Live、AOL 、Yahoo! 、Google Talk的个人或者企业。

只要有需求,就可以相互沟通。

所谓的统一沟通,要做到无论何时,无论何地,我们都可以找到你。

注意:QQ因为非开放协议,所以不能互通。所以你拥有QQ,就直接QQ与QQ玩玩。

备注:

联盟用户

联盟用户是具有受信任客户或合作伙伴组织的帐户的用户。建立与此类组织域的信任关系后,即可授权该域中的用户访问您的 Lync Server 部署。这种信任关系称为联盟,它与 Active Directory 信任关系无关,也不依赖于 Active Directory 信任关系。

公共 IM用户

公共 IM 用户是指公共即时消息 (IM) 服务(包括以下任意或所有服务:Windows Live、AOL 和 Yahoo!)的用户,以及使用可扩展消息和状态协议 (XMPP) 网关的基于 XMPP 的提供商和服务器(例如 Google Talk 和 Jabber)。公共 IM 服务提供商是特定类型的联盟伙伴。公共 IM 用户支持具有不同于其他联盟伙伴用户的要求的特定要求。如果没有 Lync Server 2010 批量许可证的客户选择使用 Windows Live、AOL 和 Yahoo! 配置公共 IM 连接,则需要单独的许可证。有关详细信息,请参阅“Office Communications Server 公共 IM 联盟的变更”(网址为 http://go.microsoft.com/fwlink/?linkid=197275&clcid=0x804(该链接可能指向英文页面))和“Microsoft Lync:定价和许可”(网址为 http://go.microsoft.com/fwlink/?linkid=202848&clcid=0x804)。

注意:

要使用 XMPP,必须安装 XMPP 网关。您可以从 Microsoft 下载中心下载 XMPP 网关,网址为 http://go.microsoft.com/fwlink/?linkid=204552&clcid=0x804。安装 XMPP 网关之后,您还需要安装修补程序,该程序可从 http://go.microsoft.com/fwlink/?linkid=204561&clcid=0x804(该链接可能指向英文页面) 下载。

 

1. 准备-工作

1.1. LS-Edge-服务器

针对公网网卡或者DMZ网卡申请证书。

1.2. Email

administrator@uc-cn.net

1.3. 公网域名-提供商

SRV:

clip_image001

clip_image002

1.4. 公网证书-提供商

1.5. Lync Server 许可

Enrollment ID:

clip_image004

2. 申请-公网证书

准备:

步骤:

1.1. 查看-信息

登录-LS-Edge

查看-计算机名:

clip_image006

查看-IP

clip_image008

clip_image010

查看-证书

clip_image012

View

clip_image014

clip_image016

clip_image018

clip_image019

1.2. LS-Edge-申请-证书

注意:

与普通没任何区别。

备注:

通配符证书也支持LyncMSN联盟。

 

 

3. Lync-MSN-联盟-配置

配置LYNC和MSN的联盟

http://ucworld.blog.51cto.com/811917/499165

配置-Lync:

clip_image021

clip_image023

clip_image024

clip_image025

clip_image027

允许-联盟用户访问

clip_image029

检查-SRV:

Nslookup

Set type=srv

_sip._tls.uc-cn.net

_sipfederationtls._tcp.uc-cn.net

clip_image031

4. 配置-联盟

https://ocspic.livemeeting.com/provision 中配置:

https://pic.lync.com/provision/agreementnumber.aspx

clip_image033

clip_image035

clip_image037

我们可以看到有4种许可形式可以和PIM联盟,如果够买了LYNC软件的话,就是选择第一个了批量许可协议就OK了。如果是大客户,就选择第一个。

clip_image038

clip_image040

clip_image042

clip_image044

Initiate service:

clip_image046

发起一个联盟请求:

clip_image048

clip_image050

Next:

clip_image052

clip_image054

这里就需要填入我们的边缘服务器的FQDN和我们的SIP域了。这里我们的边缘服务器地址为:sip.uc-cn.net,然后sip域为uc-cn.net,我们就和Windows Live和AOL联盟就OK了。

clip_image056

对方会给我们一个记录号和一封确认邮件。这时候就完成在网络上的配置了。微软说可能持续一个月才能完成联盟,所以就慢慢的等吧。我的就过一个星期左右,就收到微软的邮件通知我联盟已经成功了。

clip_image058

Dear xxx, 
Agreement Number: 8599 
Organization Name: Shanghai CFETS-ICAP

Access Edge Service FQDN

Tracking Number

sip.uc-cn.net

2012057771594982005

Your provisioning request for Microsoft Lync Server public IM connectivity has been successfully completed. You should now be able to connect to the public IM connectivity providers. If you have any questions or concerns about your new public IM connectivity service, or if you wish to stop the service, please contact us at lcsvlops@microsoft.com
Thank you for using Microsoft Lync Server public IM connectivity service. 
Sincerely, 
Microsoft Corporation

5. 联盟成功

 

 

clip_image062

clip_image063

clip_image064

注意:

如果你的MSN不是@msn.com,@hotmail.com结尾

要-参照:

Lync-添加- qf@qfyang.com

clip_image065

clip_image066

这在MSN中,他是正常的。但是你Lync中就不能这样添加了。

要如下方式:

 

clip_image068

clip_image069

clip_image070

6. 添加-联系人-针对-开放式联盟企业

HP

 

输入-HP-人-Email:

clip_image072

选择-添加-到-HP

 

clip_image074

DELL:

直接-添加-即可!

NET:

直接-添加-即可!

clip_image075

Lync 2010MSN 2011还可以高清视频:

在前端服务器上执行如下命令:

Set-CsExternalAccessPolicy Global -EnablePublicCloudAccess $true -EnablePublicCloudAudioVideoAccess $true 
Set-CsMediaConfiguration Global -EncryptionLevel SupportEncryption -MaxVideoRateAllowed Hd720p15M

 

备注:

配符的公网证书是支持MSN联盟的。有朋友测试过,一直在使用。
 

7. 添加-联系人-针对-非开放式联盟企业

 

Microsoft

http://www.lyncdirectory.com

clip_image077

Closed

得找微软申请,哈,具体找谁申请,发给谁。我不知道呢,有需求的可以去找找,公布出来。

8. 取消-MSN-联盟

https://pic.lync.com/provision/Logon/Logon.aspx?rret=https%3a%2f%2fpic.lync.com%2fprovision%2fagreementnumber.aspx

clip_image079

选择-Microsoft Volume Licensing Areement

clip_image081

clip_image083

Submit

clip_image085

clip_image087

选择-Stop service

clip_image089

clip_image091

输入-你要取消MSN联盟的访问边缘服务器的FQDN:

Sip.uc-cn.net

下一步

clip_image092

clip_image094

Confirmation of Request for Stopping Service

 

Your request to stop service has been submitted. 
Your tracking number is: 2012093259328522023. 
If you have any questions, please contact 
lcsvlops@microsoft.com.

9. 开放式联盟

何为开放式联盟,也就说你企业拥有Lync,拥有公网域名,拥有公网证书。

当做完前面的MSN联盟的时候,你跟MSN之间可以相互添加联系人。

但是你又想别的企业能使用Lync通过邮件地址添加你为联系人。

而且你不用做任何操作。

那么你得做开放式联盟。

开放式联盟与联盟就多了一个选项。如下,你选择了,就是开放的,不选择就不是开放的。

clip_image095

选择-启用合作伙伴域发现。

参照:

为组织启用或禁用联盟

http://technet.microsoft.com/zh-cn/library/gg182586

要使具有受信任客户或伙伴组织帐户的用户(包括伙伴域用户和支持的公共即时消息 (IM) 提供商用户)能够与组织中的用户进行协作,必须具有联盟支持。此外,在使用承载的 Exchange 服务提供程序以便为其邮箱位于承载的 Exchange 服务(例如,Microsoft Exchange Online)上的企业语音用户提供语音邮件是,也需要使用联盟。建立与此类外部域的信任关系后,即可授权这些域中的用户访问部署并参与 Lync Server 通信。这种信任关系称为联盟,它与 Active Directory 信任关系无关,也不依赖于 Active Directory 信任关系。

要支持联盟域用户访问,必须启用联盟。如果为组织启用联盟,则还必须指定是否实现以下选项:

 

  • 启用伙伴域发现。如果启用此选项,Lync Server 2010 会使用域名系统 (DNS) 记录来尝试发现未在允许域列表中列出的域,自动评估来自发现的联盟伙伴的传入流量,并根据信任级别、流量大小和管理员设置来限制或阻止该流量。如果不选择此选项,则仅为允许域列表中包含的域中的用户启用联盟用户访问。无论是否选择此选项,都可以指定要阻止或允许的各个域,包括限制对联盟域中运行访问边缘服务的特定服务器的访问。有关控制联盟域的访问的详细信息,请参阅控制各个联盟域的访问
  • 向联盟伙伴发送存档免责声明以告知其通信内容已被记录。如果支持存档与联盟伙伴域的外部通信,应启用存档免责声明通知以提醒伙伴将对他们的消息进行存档。

如果稍后要暂时或永久阻止联盟域用户访问,则可以为组织禁用联盟。可以使用本节中的过程为组织启用或禁用联盟用户访问,包括指定组织所支持的相应联盟选项。





本文转自 CTO_LiuJinFeng 51CTO博客,原文链接:http://blog.51cto.com/dynamic/861913,如需转载请自行联系原作者
目录
相关文章
|
安全 数据安全/隐私保护
微软将加强Hotmail安全性 加密通信全程介入
微软周一表示,他们计划在Hotmail中部署增强后的安全功能,确保攻击者无法实现非法访问,并可以减少Hotmail被利用以形成垃圾邮件账户的可能。 微软表示将在整个Hotmail使用过程中引入SSL(安全套接字层),而并非仅仅在登录的时候。
803 0

相关实验场景

更多