在 Exchange Server 中配置 VoIP 安全设置

适用于: Exchange Server 2013、Exchange Server 2016

您可以为统一消息 (UM) 拨号计划启用 IP 语音 (VoIP) 安全性。 默认情况下,创建 UM 拨号计划时,该拨号计划将使用不安全模式,或者不使用加密。 Exchange 服务器可以对单个或多个 UM 拨号计划的呼叫进行应答,也可以对具有不同 VoIP 安全设置的拨号计划的呼叫进行应答。

在对 UM 拨号计划进行配置以使用会话初始协议 (SIP) 安全或安全模式时,应答 UM 拨号计划呼叫的 Exchange 服务器将对 SIP 信号通信(适用于 SIP 安全模式)或同时对实时传输协议 (RTP) 媒介通道和 SIP 信号通信(适用于安全模式)进行加密。

重要

对于内部部署和混合部署,在运行 Microsoft Exchange 统一消息呼叫路由器服务的客户端访问服务器或运行 Microsoft Exchange 统一消息服务的邮箱服务器上配置 SipTCPListeningPort、SipTLSListeningPort 或 UMStartUpMode 时,需要正确地配置 Windows 防火墙规则以允许 SIP 和 RTP 网络通信。

有关与 UM 拨号计划相关的其他管理任务,请参阅 Exchange Server 中的 UM 拨号计划过程

开始前,有必要了解什么?

提示

是否有任何疑问? 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 上的论坛。

使用 EAC 在 UM 拨号计划中配置 VoIP 安全性

  1. 在 EAC 中,导航到 “统一消息>UM 拨号计划”,选择要更改 VoIP 安全性的 UM 拨号计划,然后单击“ 编辑”图标

  2. 在“UM 拨号计划”页上,单击“配置”

  3. 在“常规”的“VoIP 安全模式”下,选择下列选项之一:

    • SIP 安全

    • 不安全(默认)

    • 担保

  4. 单击“保存”

使用命令行管理程序在 UM 拨号计划中配置 VoIP 安全性

此示例配置名为 的 MySecureDialPlan UM 拨号计划,以加密 SIP 和 RTP 流量。

Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity Secured

此示例配置名为 的 MySecureDialPlan UM 拨号计划以加密 SIP,但不加密 RTP 流量。

Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity SIPsecured

此示例将名为 MySecureDialPlan 的 UM 拨号计划配置为不加密 SIP 和 RTP 流量。

Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity Unsecured