lcs 2005 客户端配置及加密与不加密的通讯测试

最新推荐文章于 2024-10-15 14:00:24 发布

weixin_34197488

最新推荐文章于 2024-10-15 14:00:24 发布

阅读量186

点赞数

文章标签：运维人工智能 ldap

原文链接：http://blog.51cto.com/zhchyu/157389

版权

现在介绍如何配置LCS2005 客户端，利用即时通讯服务器进行即时通讯。实验拓扑如下：

今天的实验用管理员登陆域控制器，user3登陆成员服务器来进行即时通讯测试。为用户启用LCS即时通讯功能，默认没有开启，在域控制器中设置用户属性，允许用户通过即时通讯服务器进行即时通讯。

一：如下图所示点击管理员属性勾选“为此用户启用live communications”,SIP URL是用户在LCS中的用户身份识别符，如果用户有邮箱就添加其邮箱地址就可以了，可以理解成为qq的聊天号码,没有邮箱只要写上用户名@域名标准的电子邮件地址格式就可以。服务器地址池填写LCS服务器的完全合格域名，意思是即时通讯服务器（ISTANBUL）允许用户登陆进来。管理员的设置完成账号被启用了。

在域控制器上为user3也启用即时通讯服务。

二：配置dns的SRV 记录

服务定位器(srv)资源记录。允许使用单个DNS查询操作定位提供类似的基于TCP/IP服务器的多个服务器。该记录使您可为按照DNS域名首选项排列的已知服务器端口和传输协议类型维护服务器的列表。例如，在Windows Server 2003 DNS中，它提供了通过TCP端口389定位使用轻型目录访问协议（LDAP）服务的域控制器方法。
简单来讲，定位域内资源！测试时管理员和user3分别利用客户端程序连接到LCS服务器，客户端不知道究竟谁是域中的即时通讯服务器，一种方法是手工配置服务器具体位置，有点麻烦，简单有效的方法是正确配置SRV记录，就可以查出谁是域中的即时通讯服务器了。

创建服务位置SRV记录。打开DNS 右键选择创建“其他新记录”选择 “服务位置（SRV）”如下图所示。

sip协议

sip(session initiation protocal)称为会话发起协议，是由ietf（internet engineering task force）组织于1999年提出的一个在基于ip网络中，特别是在internet这样一种结构的网络环境中，实现实时通讯应用的一种信令协议。而所谓的会话（session），就是指用户之间的数据交换。在基于sip协议的应用中，每一个会话可以是各种不同的数据，可以是普通的文本数据，也可以是经过数字化处理的音频、视频数据，还可以是诸如游戏等应用的数据，应用具有巨大的灵活性。

作为一个ietf提出的标准，sip协议在很大程度上借鉴了其他各种广泛存在的internet协议，如http（超文本传输协议）、smtp（简单邮件传输协议）等，和这些协议一样，sip也采用的基于文本的编码方式，这也是sip协议同视频通讯领域其他现有标准相比最大的特点之一。

sip系统的基本组成

按逻辑功能区分，sip系统由4种元素组成：用户代理、sip代理服务器、重定向服务器以及sip注册服务器。

在提供服务的主机上输入即时通讯服务器的完全合格域名。这里即时通讯是ISTANBUL完全合格域名是istanbul.exchtest.com.在端口号中输入服务器监听的端口——"5060" 协议输入 _tcp记住要有下划线啊，服务输入 _SIP也是有下划线的。手工输入就可以了不用在下拉列表中找了。意思是：有一台叫istanbul.exchtest.com的服务器能在5060端口提供基于tcp的SIP服务。

即时通讯通讯服务器能在端口5060允许用户通过TCP协议进行不加密的连接，也允许用户通过连接端口5061进行TLS加密的连接，但是服务器要有证书的配合，因为加密时离不开证书做保护的，默认即时通讯服务器只能在5060提供不加密的链接。如下图所示

三。现在两个测试的用户已经允许使用LCS服务了，SRV 记录也配置完成了，现在开始为用户装客户端工具了就是大家所熟悉的MSN，挂入光盘镜像。

Microsoft Office Communicator 2005 是一个集成了通信功能与生产力应用程序及其他通信应用程序的企业信息程序，集成的通信功能包括即时消息 (IM)、丰富的状态显示、基于 PC 的语音和视频、Internet 语音协议 (VoIP) 和企业电话。Microsoft Office Communicator 2005 为信息工作者而设计，在企业环境中提供基于行业标准的集成通信功能。通过提供完全集成的企业级用户体验，可以方便地配合现有的桌面应用程序使用，从而解决了与管理不同的实时通信模式有关的问题。

Microsoft Office Communicator 2005 将成为 Microsoft Office Live Communications Server 2005 建议使用的客户端，它提供基于标准的企业级即时消息 (IM) 解决方案和可扩展的实时协作平台，将用户、信息和业务流程无缝地实时连接在一起。单击下一步。

选择我接收许可协议。点击下一步

输入产品密钥。点击下一步。

实验环境这里采用默认。点击下一步。

开始安装客户端工具。

安装完成，点击完成。

四。用户登陆

在FLORENCE上开始——程序——管理工具打开客户端工具，因为我是以管理员登陆的并且有邮箱输入邮件地址，点击确定。

berlin上以user3登陆，并打开即时通讯客户端工具，如下图所示

五。如何添加聊天列表

点击联系人——添加联系人

点击下一步

输入要查找的人的即时通讯地址

如图所示点击下一步。

user3成功的添加了管理员作为好友。

这时管理员也收到了user3发的好友添加请求，如图所示点击确定。

六。用户利用即时通讯和邮件服务器完成即时通讯和邮件的发送

现在开始利用即时通讯发即时消息和电子邮件了。不在解释，看图就明白了。

七。如何实现加密的即时通讯

注意如果用户不能登陆客户端，用telnet 连接即时通讯服务器的5060端口，如果能连接上证明5060端口有进程守护，还有SRV记录有没有配置错误，如果都没有问题那就要检查一下即时通讯服务器了，用户登陆客户端也是采用集成验证的很方便。由于明文传输没有经过加密比较容易被嗅探工具嗅探出来所以加密能保证信息的安全性更高。

在cmd中输入 netstat -ano |find "506" 用管道符筛选出含有506的端口信息，此时服务器只能提供不加密的连接服务，很不安全。