안녕하세요 향기입니다~*
중재 서버 구성과 인증서 구성 부분만 남았습니다.
중재 서버 구성
중재서버가 설치되면 관리 콘솔에서 중재서버를 확인하실 수 있습니다.
TechNet 내용입니다.
중재 서버를 구성하려면 다음을 지정해야 합니다.
- SIP 전송은 미디어 게이트웨이와 통신하는 데 사용되며 TLS(전송 계층 보안) 또는 TCP(Transmission Control Protocol)라는 중에서 선택할 수 있습니다.
- TLS는 중재 서버와 공중 전화망(PSTN)에 연결된 미디어 게이트웨이 간에 암호화된 신호를 제공하는 데 권장되는 전송입니다. TLS를 사용하여 게이트웨이 링크를 구성하면 PSTN과의 통화는 종단 간 암호화됩니다.
- TLS 대신 TCP를 사용하도록 중재 서버를 구성할 수도 있지만 이 방법은 바람직하지 않습니다. TCP를 사용하여 게이트웨이 링크를 구성하는 경우 해당 링크가 잠재적으로 보안이 취약할 수 있습니다. 따라서 두 개의 네트워크 인터페이스 카드를 한 쪽은 미디어 게이트웨이로 다른 한 쪽은 내부 네트워크로 설치하는 것이 좋습니다.
.gif)
중요: TCP를 사용하여 게이트웨이 링크를 구성한 경우에도 중재 서버와 내부 Communications Server 2007 인프라 간의 링크는 항상 TLS로 구성합니다. 이 요구 사항은 인증서를 항상 중재 서버에서 구성해야 하는 것을 의미합니다. TLS를 사용하여 게이트웨이 링크를 구성하면 인증서도 게이트웨이에서 구성해야 합니다.
- 중재 서버에서 한쪽은 Communications Server의 통화 트래픽을 수신하고 다른 한쪽은 미디어 게이트웨이 또는 SIP 직통 전화 공급자의 통화 트래픽을 수신하는 IP 주소. Communications Server 수신 대기 IP 주소는 중재 서버의 내부인 Communications Server를 향하는 에지의 IP 주소입니다. 게이트웨이 또는 SIP 직통 전화 수신 대기 IP 주소는 중재 서버의 외부인 게이트웨이 또는 SIP 직통 전화를 향하는 에지의 IP 주소입니다.
- 이 중재 서버에 대해 함께 배치된 A/V 에지 서버 및 미디어 중계 인증 서버의 FQDN(정규화된 도메인 이름)
- 이 중재 서버에서 사용하는 기본 위치 프로필
- 기본 미디어 포트 범위
- Communications Server 내부 다음 홉의 FQDN 및 포트. 대부분의 경우 이 서버는 디렉터, Standard Edition 서버 또는 Enterprise Edition 프런트 엔드 서버 중 하나입니다.
- 이 중재 서버가 연결되는 미디어 게이트웨이나 SIP 직통 전화의 FQDN 또는 IP 주소 및 포트
중재서버로 로그인해서 관리를 해야 되기 때문에 관리 콘솔을 설치합니다.
설치가 완료되면 중재서버에서 [속성] - [일반] 탭으로 이동 가능합니다.
FQDN 상자에서 나열된 FQDN이 선택한 중재 서버의 FQDN과 일치하는지 확인합니다
명령 프롬프트를 열고 루트 디렉터리로 변경한 다음 중재 서버 일반 탭에 표시된 FQDN을 사용하여 nslookup <중재 서버의 FQDN>을 입력하고 Enter 키를 누릅니다.
참고:
동적 DNS 등록을 위해서는 Office Communications Server를 향하는 IP 주소만 구성해야 합니다. 그렇지 않은 경우 FQDN은 두 IP 주소로 확인되기 때문에 예기치 않은 연결 실패가 발생합니다.
Communications Server 수신 대기 IP 주소 목록에 표시된 IP 주소 중 6단계에서 반환된 IP 주소를 선택합니다.
중요:
7단계에서 선택한 IP 주소가 6단계의 IP 주소와 일치하지 않으면 Communications Server 트래픽이 해당 트래픽을 수신하지 않는 인터페이스로 전송됩니다.
아래 단계는 추후에 설명하겠습니다.
인증서 구성
http://technet.microsoft.com/ko-kr/library/dd425280(office.13).aspx
계속 업데이트 하겠습니다.