- 統合の概要
- 統合の計画
- パーティション イントラドメイン フェデレーションの設定ワークフロー
- パーティション イントラドメイン フェデレーションの IM and Presence サービス ノードの設定
- パーティション イントラドメイン フェデレーション用 Microsoft Lync の設定
- Microsoft Office Communications Server for Partitioned Intradomain Federation の設定
- Microsoft Live Communications Server for Partitioned Intradomain Federation の設定
- ユーザの移行
- ドメイン間フェデレーションとイントラドメイン フェデレーション展開の統合
- 統合のトラブルシューティング
Cisco Unified Communications Manager リリース 9.1(1) の IM and Presence サービスのパーティション イントラドメイン フェデレーション
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月26日
章のタイトル： Microsoft Live Communications Server for Partitioned Intradomain Federation の設定
目次
- Microsoft Live Communications Server for Partitioned Intradomain Federation の設定
- LCS サーバのドメインの確認
- LCS サーバでポート 5060 を有効にする
- LCS スタティック ルートが IM and Presence サービスをポイントするように設定
- LCS で IM and Presence サービス用ホスト認証の追加
- LCS サーバでのサービスの再起動
- Microsoft LCS サーバの TLS 暗号化設定
- LCS 上での相互 TLS 認証の設定
- LCS への認証局のルート証明書のインストール
- 既存の LCS 署名付き証明書の検証
- LCS サーバの認証局からの署名付き証明書の要求
- 署名付き証明書の LCS サーバへのインストール
- TLS ネゴシエーション用にインストールされた証明書の選択
- LCS サーバのドメインの確認
- LCS サーバでポート 5060 を有効にする
- LCS スタティック ルートが IM and Presence サービスをポイントするように設定
- LCS で IM and Presence サービス用ホスト認証の追加
- LCS サーバでのサービスの再起動
- Microsoft LCS サーバの TLS 暗号化設定
LCS サーバのドメインの確認
パーティション イントラドメイン フェデレーションフェデレーションの IM and Presence サービスをセット アップする前に、Microsoft LCS サーバに一致するドメインが設定されていることと、IM and Presence サービス クラスタにすべてのノードがあることを確認します。
LCS サーバでポート 5060 を有効にする
IM and Presence サービス と Microsoft Live Communications Server（LCS）との間の SIP トラフィックに暗号化されていない TCP 接続を使用する場合は、LCS が TCP SIP ポート 5060 でリッスンするように設定する必要があります。 次の手順は、LCS サーバ上でポート 5060 を有効にする方法について説明します。
 （注） |
|
次の作業
LCS スタティック ルートが IM and Presence サービスをポイントするように設定
LCS が IM and Presence サービス に要求をルーティングできるようにするには、LCS サーバ上でスタティック ルートを設定する必要があります。 スタティック ルートは、IM and Presence サービス ノードをポイントします。
（注） |
|
次の作業
LCS で IM and Presence サービス用ホスト認証の追加
LCS が許可を求められることなく SIP 要求を IM and Presence サービス から受け入れられるようにするには、IM and Presence サービス ノードごとに LCS でホスト認証のエントリを設定する必要があります。
LCS と IM and Presence サービス との間の TLS 暗号化を設定する場合は、次のように、IM and Presence サービス ノードごとに 2 つのホスト認証エントリを追加する必要があります。
- 最初のエントリには、IM and Presence サービス ノードの FQDN を含める必要があります。
- 2 つ目のエントリには、IM and Presence サービス ノードの IP アドレスを含める必要があります。
TLS 暗号化を設定しない場合は、IM and Presence サービス ノードごとに 1 つのホスト認証エントリのみを追加します。 このホスト認証エントリには、IM and Presence サービス ノードの IP アドレスが含まれている必要があります。
次の手順では、必要なホスト認証エントリを追加する方法について説明します。
（注） |
|
次の作業
LCS サーバでのサービスの再起動
LCS ですべての設定手順を完了したら、LCS サービスを再起動し、設定が有効になるようにします。
（注） |
|
Microsoft LCS サーバの TLS 暗号化設定
IM and Presence サービスと Microsoft LCS サーバ間の TLS 暗号化を設定するには、この項の手順を完了する必要があります。
TLS 設定が完了したら、LCS サーバでサービスを再起動する必要があります。LCS サーバでのサービスの再起動を参照してください。
LCS 上での相互 TLS 認証の設定
IM and Presence サービス と LCS との間で TLS 暗号化を設定するには、LCS サーバ上で相互 TLS 認証用のポート 5061 を設定する必要があります。 次の手順では、相互 TLS 認証用にポート 5061 を設定する方法について説明します。
（注） |
|
次の作業
LCS への認証局のルート証明書のインストール
IM and Presence サービス と LCS との間の TLS 暗号化をサポートするには、LCS サーバごとに署名付きセキュリティ証明書が存在する必要があります。 この署名付き証明書は、証明書に署名した認証局（CA）のルート証明書とともに、LCS サーバごとにインストールする必要があります。
シスコは、LCS および IM and Presence サービス ノードが同じ CA を共有することをお勧めします。 そうしないと、IM and Presence サービスの証明書に署名した CA のルート証明書も LCS サーバごとにインストールする必要があります。
一般的に、LCS の CA ルート証明書は、LCS サーバごとにあらかじめインストールされています。 したがって、LCS と IM and Presence サービス が同じ CA を共有する場合、ルート証明書をインストールする必要はありません。 ただし、ルート証明書が必要な場合は、次の詳細を参照してください。
Microsoft Certificate Authority を使用している場合、Microsoft Certificate Authority から LCS へのルート証明書のインストールについて、『Interdomain Federation for IM and Presence Service on Cisco Unified Communications Manager』で説明されている次の手順を参照してください。
別の CA を使用する場合は、次の手順が LCS サーバにルート証明書をインストールするための一般的な手順です。 CA からルート証明書をダウンロードする手順は、選択した CA によって異なります。
（注） |
『Interdomain Federation for IM and Presence Service on Cisco Unified Communications Manager』ドキュメントには、Access Edge Server について記載されています。 パーティション化されたイントラドメイン フェデレーションでは、Access Edge Server への参照を LCS Standard Edition サーバまたは Enterprise Edition フロントエンド サーバと交換できます。 |
既存の LCS 署名付き証明書の検証
IM and Presence サービス と LCS との間の TLS 暗号化をサポートするには、LCS サーバごとにクライアント認証をサポートする署名付きセキュリティ証明書が存在する必要があります。 署名付き証明書がすでに LCS サーバにインストールされている場合、次の手順では、既存の署名付き証明書がクライアント認証をサポートしているかどうかを確認する方法について説明します。
（注） |
|
次の作業
LCS サーバの認証局からの署名付き証明書の要求
ここでは、LCS サーバに署名入り証明書をインストールし、TLS ネゴシエーションにインストールされた証明書を選択する方法について説明します。
（注） |
署名付き証明書が LCS サーバに存在している、または既存の証明書がクライアント認証をサポートしていない場合にのみ、このセクションの手順が必要です。 |
IM and Presence サービス と LCS との間の TLS 暗号化をサポートするには、LCS サーバごとにクライアント認証をサポートする署名付きセキュリティ証明書が存在する必要があります。 いずれの LCS サーバにも証明書が存在しない場合は、認証局から新たに署名付き証明書を要求し、その特定の LCS サーバにインストールする方法について、次の手順によって説明されます。
スタンドアロン Microsoft 認証局
スタンドアロン Microsoft 認証局を使用している場合、『Interdomain Federation for IM and Presence Service on Cisco Unified Communications Manager』に記載の次の手順を参照して、LCS サーバの CA から署名付き証明書を要求します。
（注） |
このマニュアルは Access Edge サーバについて説明しています。 パーティション化されたイントラドメイン フェデレーションでは、Access Edge Server への参照を LCS Standard Edition サーバまたは Enterprise Edition フロントエンド サーバと交換できます。 |
企業 Microsoft 認証局
企業 Microsoft 認証局を使用している場合、『Interdomain Federation for IM and Presence Service on Cisco Unified Communications Manager』に記載の次の手順を参照して、CA で必要なテンプレートを生成し、LCS サーバの CA から署名付き証明書を要求します。
別の認証局
別の CA を使用する場合は、次の手順が LCS サーバに署名付き証明書をインストールするための一般的な手順です。 署名付き証明書を要求する手順は、選択した CA によって異なります。
署名付き証明書の LCS サーバへのインストール
次の作業
TLS ネゴシエーション用にインストールされた証明書の選択
どの CA が使用されるかにかかわらず、署名付き証明書が LCS サーバにインストールされたら、次の手順を実行し、IM and Presence サービス との TLS ネゴシエーションで LCS が使用する目的でインストールされた証明書を選択する必要があります。
次の作業