在 Exchange Server 中配置 VoIP 安全设置
适用于: Exchange Server 2013、Exchange Server 2016
您可以为统一消息 (UM) 拨号计划启用 IP 语音 (VoIP) 安全性。 默认情况下,创建 UM 拨号计划时,该拨号计划将使用不安全模式,或者不使用加密。 Exchange 服务器可以对单个或多个 UM 拨号计划的呼叫进行应答,也可以对具有不同 VoIP 安全设置的拨号计划的呼叫进行应答。
在对 UM 拨号计划进行配置以使用会话初始协议 (SIP) 安全或安全模式时,应答 UM 拨号计划呼叫的 Exchange 服务器将对 SIP 信号通信(适用于 SIP 安全模式)或同时对实时传输协议 (RTP) 媒介通道和 SIP 信号通信(适用于安全模式)进行加密。
重要
对于内部部署和混合部署,在运行 Microsoft Exchange 统一消息呼叫路由器服务的客户端访问服务器或运行 Microsoft Exchange 统一消息服务的邮箱服务器上配置 SipTCPListeningPort、SipTLSListeningPort 或 UMStartUpMode 时,需要正确地配置 Windows 防火墙规则以允许 SIP 和 RTP 网络通信。
有关与 UM 拨号计划相关的其他管理任务,请参阅 Exchange Server 中的 UM 拨号计划过程。
开始前,有必要了解什么?
估计完成时间:小于 1 分钟。
您必须先获得权限,然后才能执行此过程或多个过程。 若要查看所需的权限,请参阅 统一消息权限主题中的"UM 拨号计划"条目。
在执行这些步骤之前,先确认已创建 UM 拨号计划。 有关详细步骤,请参阅创建 UM 拨号计划。
有关可能适用于本主题中的过程的键盘快捷方式的信息,请参阅 Exchange 2013 中 Exchange 管理中心的键盘快捷方式。
提示
是否有任何疑问? 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 上的论坛。
使用 EAC 在 UM 拨号计划中配置 VoIP 安全性
在 EAC 中,导航到 “统一消息>UM 拨号计划”,选择要更改 VoIP 安全性的 UM 拨号计划,然后单击“ 编辑。
在“UM 拨号计划”页上,单击“配置”。
在“常规”的“VoIP 安全模式”下,选择下列选项之一:
SIP 安全
不安全(默认)
担保
单击“保存”。
使用命令行管理程序在 UM 拨号计划中配置 VoIP 安全性
此示例配置名为 的 MySecureDialPlan
UM 拨号计划,以加密 SIP 和 RTP 流量。
Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity Secured
此示例配置名为 的 MySecureDialPlan
UM 拨号计划以加密 SIP,但不加密 RTP 流量。
Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity SIPsecured
此示例将名为 MySecureDialPlan
的 UM 拨号计划配置为不加密 SIP 和 RTP 流量。
Set-UMDialPlan -identity MySecureDialPlan -VoIPSecurity Unsecured