Federar Lync 2013 con Google Talk
?Vamos a ver que debemos tener en cuenta antes de poder federar Lync con Google Talk, los requisitos son los siguientes:
- Servidor EDGE
- Certificados Públicos
- Registros DNS Tipo SRV
Disponer de un servidor EDGE como todos sabéis es indispensable para tener acceso remoto de nuestros usuarios de Lync, e indispensable también para federarnos con otro sistemas de IM. Para poder federarnos con sistemas públicos (Yahoo, Live Messenger, Google Talk, AOL) necesitamos disponer de certificados públicos en el EDGE en las interfaces Externas, además de los registros DNS de tipo SRV adecuados que vamos a ver cuales son:
Registros Tipo A para el EDGE (ejemplo)
Servidor Perimetral de Acceso: sip.asirsl.com –> IP 1
Servicio Perimetral de A/V: av?.asirsl.com –> IP 2
Servicio Perimetral de Conferencia Web: webconf.asirsl.com –> IP 3
Registros SRV para descubrimiento automático del servidor Perimetral de Acceso
_sip._tls.asirsl.com SRV service location:
priority = 0
weight = 0
port = 443
svr hostname = sip.asirsl.com
Registros SRV para federarse con Live Messenger
_sipfederationtls._tcp.asirsl.com SRV service location:
priority = 0
weight = 0
port = 5061
svr hostname = sip.asirsl.com
Con estos registros SRV tenemos configurado el descubrimiento automático de nuestros servidores perimetrales de acceso de Lync, y la posibilidad de federación con Live Messenger (sin entrar en más detalles que únicamente los registros DNS que necesitamos para federarnos)
Ahora si queremos configurar la federación con un sistema XMPP debemos crear el siguiente registro SRV:
_xmpp-server._tcp.asirsl.com SRV service location:
priority = 1
weight = 100
port = 5269
svr hostname = sip.asirsl.com
Una vez que tenemos el registro SRV creado, vamos a empezar a configurar nuestro Lync 2013 para completar la federacíón. Primero abrimos el generador de Topologías de Lync y vamos a las propiedades de nuestro pool de servidores EDGE (o servidor EDGE según la instalación que tengamos), y marcamos la casilla Habilitar la federación XMPP para ….. (en caso de no poder habilitar la casilla debemos primero quitar la ruta de federación de la topología)
Una vez que hayamos habilitado la federación XMPP … debemos asociar el grupo servidores perimetrales a la configuración nuestro pool de servidores Front-END en nuestra topología
Debemos crear el asociado XMMP para Google Talk y para ello tenemos que ir al Panel de Control de Microsoft Lync Server 2013 – Federación y Acceso Externo – Asociados XMPP Federados y añadimos un nuevo asociado con las siguientes opciones:
Ahora vamos la opción Directivas de Acceso Externo y seleccionamos la opción Habilitar comunicaciones con usuarios federados de XMPP en la Directiva Global o la que tengamos creada para aplicar a nuestros usuarios
Una vez publicada la topología debemos esperar a que se repliquen los cambios al EDGE y deberíamos ver los siguientes eventos:
Como último paso nos quedaría permitir en nuestros dispositivos de seguridad (Router, Firewall, TMG) las conexiones al puerto 5269 en TCP a nuestro Servidor Perimetral de Acceso, y con esto daríamos por finalizada la configuración.
En unos minutos ya tenemos disponible la federación, y podemos agregar en nuestra cuenta de Google Talk a nuestros usuarios de Lync y nuestros usuarios de Lync podrán agregar usuarios de Google Talk. Esto siempre cuando los usuarios tengan una directiva de acceso remoto aplicada que les permita la federación con sistemas XMPP (pero eso será comentado en otro artículo)
Como vemos ya hemos finalizado nuestra configuración para federar Lync con Google Talk, como habéis visto es bastante sencillo y rápido
Espero que os sea de utilidad!!!
Re: Federar Lync 2013 con Google Talk / Autor / 8 febrero, 2013
Estimado,
Básicamente he realizado lo que indicas pero cuando agrego un usuario de Lync en Gtalk se queda como estado (invited) pero en mi cliente Lync no recibo nada… y de igual manera cuando agrego un usuario de Gltak en mi cliente Lync tampoco este recibe invitación alguna de Lync…
Entiendo que este egistro _xmm-server._tcp.dominio.com solo es creado en los DNS públicos..
En la SAN del certificado público que se asigna en el servidor EDGE hay algún nombre más que agregar?
Si me pudieras mandar un comentario al correo adjunto, te lo agradeceré enormemente.
Gracias de antemano.
Respuesta al comentario / Autor / 8 febrero, 2013
Buenas tardes Devon,
El registro SRV que me has puesto en el comentario no está correcto, no sé si te has equivocado al escribirlo en el comentario o al crearlo en el DNS externo. Si lo tienes bien creado como el que muestro en el artículo:
Respuesta no autoritativa:
_xmpp-server._tcp.asirsl.com SRV service location:
priority = 1
weight = 100
port = 5269
svr hostname = sip.asirsl.com
Si te fijas el hostame es sip.asirsl.com, que se corresponde con el nombre publicado para el servicio de acceso en el EDGE. El certificado asignado para el EDGE tiene ese nombre en el certifidado SAN, tú deberías tenerlo algo similar a esto por ejemplo:
Respuesta no autoritativa:
_xmpp-server._tcp.nombredominio.com SRV service location:
priority = 1
weight = 100
port = 5269
svr hostname = sip. nombredominio.com
Y el sip.nombredominio debe estar como nombre alternativo en el certifidado del EDGE, además tiene que abrir en tú firewall o router el puerto 5269 hacia la IP del hostname.
Pruébalo y me cuentas, si quieres comentarme el nombre del dominio que tienes puedo revisarte el DNS
Un saludo
Re: Federar Lync 2013 con Google Talk / Autor / 8 febrero, 2013
He validado mis registros DNS públicos y todo OK, logro hacerle Telnet al registro sip.dominio.com a través del puerto 5269.
Internamente puedo también hacerle telnet al registro sip.dominio.com a través del puerto 5269
Re: Federar Lync 2013 con Google Talk / Autor / 5 octubre, 2013