Processo de conexão de dispositivos

Processo de conexão para telefones IP internos

O processo de conectividade para os telefones IP internos se aplicam a todos os telefones IP. A diferença está apenas nos tipos de autenticação usados para cada telefone IP. Somente os novos telefones IP (ou seja, o telefone de área comum Aastra 6721ip, o telefone de mesa Aastra 6725ip, o telefone IP HP 4110 [telefone de área comum], telefone IP HP 4120 [telefone de mesa], telefone IP de área comum Polycom CX500, telefone IP de mesa Polycom CX600 e telefone de IP de conferência Polycom CX3000) podem usar a autenticação PIN (número de identificação pessoal). O telefone IP de mesa Polycom CX700 pode usar a autenticação NTLM.

O processo começa com a tentativa do dispositivo em obter um ID da VLAN (rede virtual local) tentando primeiro o protocolo LLDP e caso não esteja disponível, retornando ao protocolo DHCP.

Observação:
Se o dispositivo falhar ao obter o ID VLAN, o processo de bootstrap continua.

Em seguida, o dispositivo usa o DHCP para adquirir um endereço IP, consulta um registro SRV para o DNS (Sistema de Nome de Domínios) ao SIP do Lync Server e analisa aquele registro para obter o nome do domínio. O nome do servidor web, ucupdates-r2, fica pré-marcado no domínio para consultar um FQDN (nome de domínio totalmente qualificado) para o serviço Web de atualização de dispositivo. O dispositivo consulta então um DNS para o registro A do FQDN para o serviço Web de atualização de dispositivo e consulta o serviço web de atualização de dispositivo para uma atualização. Se houver uma atualização, o dispositivo a abrirá no repositório de serviço Web de atualização de dispositivo e a aplicará antes da reinicialização. Após a reinicialização, o dispositivo consulta o DHCP para descobrir a URL de serviços Web e o FQDN do Diretor. O dispositivo pode também determinar o FQDN do Diretor consultando um DNS para o registro SRV.

O processo de autenticação começa quando o usuário inicia a entrada. O dispositivo baixa a cadeia emissora de certificados raiz de serviços Web (caso não tenha sido obtida anteriormente), se conecta ao servidor web sobre TLS e verifica o certificado do servidor usando aquela cadeia. O certificado e a cadeia são armazenados no dispositivo para uso futuro.

O dispositivo autentica, fornecendo credenciais seguintes e usando o TLS para comunicação:

• Os novos telefones IP (Aastra 6721ip, Aastra 6725ip, HP 4110, HP 4120, Polycom CX500, Polycom CX600 e Polycom CX3000) fornecem um PIN e um número de telefone ou ramal.

• O telefone IP mais antigo (telefone IP de mesa Polycom CX700) fornece um nome de usuário, nome de domínio e senha.

  Observação:
  O Aastra 6725ip, HP 4120, Polycom CX600, Polycom CX700 e Polycom CX3000 também permitem que os usuários entrem conectando o dispositivo aos seus computadores através de um cabo USB.

Os serviços Web verificam as credenciais contatando o Registrador para procurar o usuário e o pool base dele. Se as credenciais estiverem corretas, o dispositivo solicita um certificado para o usuário, que é retornado ao dispositivo e também publicado no repositório do usuário. O dispositivo usa o certificado do usuário para autenticar a solicitação de login e todas as comunicações SIP subsequentes com o Registrador.

A lógica a seguir é usada para determinar qual FQDN do Registrador foi utilizado (ou seja, o que foi retornado pelo DHCP ou pelo DNS). Nesta lógica, cada registro é tentado até que um funcione com êxito. No Lync Server, Standard Edition o registro é publicado automaticamente. Em um pool de Front-Ends, o registro deve ser publicado manualmente. Esse registro A deve apontar para o IP virtual (VIP) do pool de Front-Ends.

1. DNS SRV interno (TLS)

2. Endereço DHCP (TLS)

3. DNS SRV interno (TCP)

4. Endereço DHCP (TCP)

5. DNS externo (TLS)

6. DNS externo (TCP)

Por fim, o dispositivo se conecta ao Registrador, com uma solicitação de Registro SIP e autentica as comunicações com o certificado do usuário. Este logon é o início de quaisquer comunicação SIP.

Processo de conexão para telefones IP externos

Antes de uma conseguir uma conexão de telefone IP externo, é necessário obter uma conexão interna bem sucedida. O a diferença do processo de conexão para dispositivos situados fora da rede corporativa está basicamente no método de autenticação utilizado para a conexão interna.

O usuário de um Aastra 6721ip, Aastra 6725ip, HP 4110, HP 4120, Polycom CX500, Polycom CX600 e Polycom CX3000 deve conseguir autenticar com êxito e fazer logon internamente no Registrador para obter o FQDN do serviço Web de atualização de dispositivo (fornecido pelo provisionamento em banda quando um usuário faz logon no Lync Server), para obter uma conexão externa bem sucedida, são necessários todos os certificados da cadeia emissora de certificados de serviços Web e do servidor e, o certificado do usuário.

O usuário de um Polycom CX700, deve fazer um logon interno bem sucedido para que o dispositivo obtenha um FQDN externo do serviço Web de atualização de dispositivo do provisionamento em banda. O dispositivo não precisa utilizar a autenticação de certificado para que isso aconteça. A autenticação NTLM é suficiente.

Como alternativa, se não for possível obter o endereço do serviço Web de atualização de dispositivo, ele continuará o processamento, tentativa de autenticação e de logon. Após o fazer o logon com êxito, o dispositivo saberá o FQDN do servidor que está executando o serviço Web de atualização de dispositivo e o resolverá para consultar uma atualização.

Processo de bootstrap

Depois que o telefone IP estiver ligado e conectado à rede corporativa, o processo de bootstrap acontece da seguinte maneira:

Dica:
Podem ocorrer problemas em cada um desses estágios e os problemas podem ser diferentes, dependendo se o dispositivo estiver dentro ou fora do firewall da sua organização e se é um telefone IP novo ou mais antigo. Para consultar os problemas que podem surgir durante este processo, consulte os seguintes tópicos.

1. Localizando a ID da VLAN

2. Obter um endereço IP

3. Localizar o Web Service de atualização de dispositivos

4. Verificar atualizações

5. Obter o FQDN do Registrador e a URL do Web Service

6. Conectar-se ao Web Service e baixar a cadeia de certificados da autoridade de certificação raiz

7. Processo de autenticação

8. Receber e publicar certificado

9. Fazer login no Lync Server