» Вопросы по Live/Office Communication Server 2005/2007/Lync

Всем трям!
Народ, может кто в курсе, как настроить принудительную аудио-видеосвязь точка-точка через сервер? При многоточечной нет проблем, все всех видят, связь не рвётся. При связи точка-точка, если нет прямого доступа между хостами, связь обрывается, если прописать маршруты друг другу и открыть доступ - работает. Похоже, при точка-точка клиенты шлют пакеты друг другу, а не серверу.

Отвечу сам на свой ламерский вопрос
Для того, чтобы аудио-видео данные шли через сервер, необходимо сразу создавать конференцию (meet now), и уже их неё вызывать человека на разговор. Тогда трафик идёт через сервер.

Всем привет.
Народ, может кто сможет помочь, подключен к клиенту OCS, когда заходит любой пользователь в списке контактов, мой OCS его почему то не видит, пока не сделаешь Log Off/Log on на коммуникаторе.. (проблема не только у меня, но и у всех пользователей)
возможно ли решить эту проблему?

Такой вопрос, а может ли данная софтина коннектить к себе сторонних SIP клиентов, если да то как?

Если мне не изменяет память, у MS гдето закопан в загрузках SDK клиент для OCS, сам в нем не копался.
Авторизация через AD, так что в принципе пиши не хочу. Но стандартный клиент при использовании еще и Exchange сервера, прописывается везде в продуктах MS.
Так что в написании клиента придется повозиться.
Все готовые SIP клиенты в основном заточены под системы на PBX если я правильно помню, и сомневаюсь что заработают.

Линк на SDK
http://www.microsoft.com/downloads/en/details.aspx?familyid=7F4CE9C5-9E02-4B99-AA09-360D920D3EE0&displaylang=en

И еще линк, может даже полезнее первого
http://msdn.microsoft.com/ru-ru/office/aa905773.aspx

Есть вопрос. Имеем Exchange 2007 и Communication Server 2007, возможно ли настроить так, чтобы уведомления о приходе новых писем отправлялись на коммуникатор и выскакивало оповещение ?

А то есть пользователи работающие в rdp на другом сервере, коммуникатор позволить там себе могу, а вот почту настраивать излишек, не видят что приходит почта, а так коммуникатор будет уведомлять.

День добрый!

Цитата:

Столкнулся с такой проблемой - установил Lync Server, но клиент не подключается. Выдает ошибку - "Cannot sign in to Lync. There was a problem verifying the certificate from the server". Что-то не получается никак побороть эту проблему.
Подскажите, пожалуйста, чего делать, кто сталкивался. Спасибо.

Цитата:

Ваш клиент не доверяет сертификату сервера LYNC.
Решение:
1. Развернуть в инфраструктуре Центр Сертификации
2. Добавить сертификат сервера LYNC в доверенные корневые сертификаты на стороне клиента

Вопрос вот в чем - CA у меня развернут. Чего дальше можно сделать?
Спасибо.

Клиент Ваш является членом домена? Так же рекомендую проверить на стороне клиента в хранилище цифровых сертификатов - в доверенных коревых сертификатах наличие корневого сертификата Вашего Центра Сертификации. И по возможности скрин ошибки покажите.

Добавлено:
Так же проверьте в клиенте Lync - в настройках - подключения - выберите пункт - настройки по умолчанию.

MrTroll

Да, клиент является членом домена. В "Trusted Root Certification Authorities" на клиенте сертификат присутствует.

Jonny_Grekoff
К сожелению больше вариантов у меня нет. Все методв которые мне знакомы при такой ошибке я озвучил. Смотрите внимательнее свои настройки сервера/клиента и призываю коллег помочь в решении Вашей проблемы. Извините.

MrTroll
Спасибо! Кстати, может быть можно убрать проверку сертификатов? Сделать вход по логин/пароль из AD?

Jonny_Grekoff
Попробуйте, хуже не будет, внутри домена думаю ни чего страшного Главное чтоб заработало

MrTroll
Каким образом это сделать?

Jonny_Grekoff
Настройка - личный - дополнительно
Попробуйте там указать.

MrTroll
У меня там нет возможности выбора. Стоит TLS и я не могу выбрать TCP.

Jonny_Grekoff
в IIS сделана ли привязка сертификата (настройка ssl) ?

aToVille
Не могли бы Вы по-подробнее описать? У меня в настройках IIS >> Lync Server Internal Web Site >> SSL Settings стоит галочка на Require SSL и Client certificates: Ignore.
Пробовал выбирать Accept и Require, так пробовал снимать "Require SSL" не помогает.
Спасибо.

Jonny_Grekoff
В настройках биндинга портов привязан ли сертификат на 443 порт?

faust72rus
Да.

Jonny_Grekoff
Как у Вас обстоят дела? Решили проблему? Если да то как? Я сейчас внимательнее перечитал Ваш ответ
Цитата:

Не могли бы Вы по-подробнее описать? У меня в настройках IIS >> Lync Server Internal Web Site >> SSL Settings стоит галочка на Require SSL и Client certificates: Ignore.
Пробовал выбирать Accept и Require, так пробовал снимать "Require SSL" не помогает.

Вы немного не там смотрите. Сертификат сервера прописывается в
Internet Information Services (IIS) Manager --- ИмяСервера --- справа --- Server Certificates. Скажите что у Вас там? Является ли этот сертификат доверенным?

MrTroll
Проблему пока не решил По этому пути у меня присутствует сертификат выпущенный для этого сервера (srv-lync.office.local). Как я полагаю, его нужно было бы импортировать в доменную (например) политику в AD, так?

Нет его импортировать не надо. Этот сертификат был привязан к роли/ролям во время инсталяции lync сервера?

MrTroll
Да. Так точно.

Jonny_Grekoff
Уж не знаю, вот последнее что приходит в голову:
создана ли на Вашем DNS сервере SRV запись _sipinternaltls._tcp.office.local ???

MrTroll
Мда... Такой записи нет. И более того, нет возможности ее сделать, т.к. когда я пытаюсь создать эту запись у меня нет в списке сервисов "_sipinternaltls"

Jonny_Grekoff

Цитата:

Мда... Такой записи нет. И более того, нет возможности ее сделать, т.к. когда я пытаюсь создать эту запись у меня нет в списке сервисов "_sipinternaltls"

Мммм, в списке каких сервисов?
Надо смотреть/создавать в DNSserver --- Forward Lookup Zones --- office.local --- _tcp
Если там записи нет то сделайте следующее - ПКМ по office.local --- other new records --- Service Location (SRV) --- Create Record --- в поле Service пропишите _sipinternaltls , в Protocol --- _tcp , в Port порт 5061 , в Host offering this service --- FQDN Вашего LyncServer (если есть в инфраструктуре Director то его FQDN) Подробнее про мои "каляки" можно почитать тут http://technet.microsoft.com/en-us/library/bb663700(office.12).aspx

Добавлено:
ДНС на клиенте потом не забудьте обновить

Добавлено:
office.local - я предположил что у Вас так зона называется в ДНС

MrTroll
Предположения Ваши верны. Я что-то стормозил. Имя сервиса можно ж е вручную вписать, а не выбрать из списка. Все так и сделал. Так теперь у меня новая ошибка при попытке подключения: "There was a problem verifying the certificate from the server".
Что-то видимо с сертификатами не то

Перепроверьте сертификаты, как и предполагалось, что то не то с сертификатами. Как разберетесь отпишитесь. Но потом Вас ожидает интерное приключение с функциями телефонии в LYNC. Я сам недавно мигрировал с OCS2007R2 на Lync2010, но телефония для меня темный лес

MrTroll
Скажите, могу ли я удалить свой CA и установить все заново? Перевыдать сертификат для Lync сервера и т.д. Если да, то не подскажете, что делать, т.к. CA в нашей инфраструктуре был поднят только для Lync. Возможно что-то накосячили с сертификатами.

Боюсь на себя брать такую ответственность! Но по идеи если сертификаты ни где больше не использовались, то можно удалить роль СА, почистить старые сертификаты и добавить снова роль СА. Но помните, сначала сделайте резервную копию всего сервера, а также знайте что с удалением роли СА вы потеряете доступ к информации которая была зашифрована с помощью сертификатов. Все делаете на свой страх и риск!