Inhaltsverzeichnis
Werbung
Administratorhandbuch für Polycom HDX-Systeme
Konfigurieren der Verschlüsselungseinstellungen für die Integration in Microsoft
Office Communications Server 2007 R2 und Microsoft Lync Server 2010
8–26
Aktivieren Sie AES-Verschlüsselung.
2
Auf Systemen mit aktivierter Verschlüsselung wird auf dem Monitor
während verschlüsselter Anrufe ein geschlossenes Vorhängeschloss-Symbol
angezeigt. Wenn ein Anruf unverschlüsselt ist, wird ein offenes
Vorhängeschloss auf dem Monitor angezeigt. Bei einem Mehrpunktanruf
sind einige Verbindungen möglicherweise verschlüsselt, während andere
es nicht sind. Das Vorhängeschloss-Symbol gibt möglicherweise dann nicht
genau an, ob der Anruf verschlüsselt ist, wenn der Anruf kaskadierend
ist oder einen Nur-Audio-Endpunkt umfasst. Zur Vermeidung von
Sicherheitsrisiken empfiehlt Polycom, dass alle Teilnehmer zu Beginn des
Anrufs den Status ihres Vorhängeschloss-Symbols mündlich mitteilen.
Bei der AES-Verschlüsselung ist Folgendes zu beachten:
•
Die AES-Verschlüsselung wird im Diagnosemodus nicht unterstützt.
•
Die AES-Verschlüsselung wird nicht für Systeme unterstützt, die bei einem
Avaya-H.323-Gatekeeper registriert sind.
•
Bei Polycom HDX-Systemen mit einer maximalen Geschwindigkeit von
6 MBit/s für nicht verschlüsselte Anrufe beträgt die maximale Geschwindigkeit
für verschlüsselte SIP-Anrufe 4 MBit/s. Die maximale Geschwindigkeit für
verschlüsselte Anrufe mit aktiviertem Sicherheitsmodus beträgt ebenfalls
4 MBit/s.
•
Polycom HDX-Systeme handeln bei H.323- und SIP-Gesprächen mit anderen
HDX-Systemen AES-256 bzw. AES-128 aus.
Polycom HDX-Systems verwenden den SRTP-Standard, damit
Medienverschlüsselungen bei Anrufen mit Office Communicator unterstützt
werden. Die Verschlüsselungseinstellungen für die einzelnen Komponenten
wirken sich auch auf die Funktion zum Tätigen verschlüsselter Anrufe aus.
Sowohl der Microsoft Office Communications Server-Pool oder Lync Server-
Pool als auch das Polycom HDX-System müssen so konfiguriert sein, dass sie
Verschlüsselung unterstützen, damit bei Anrufen eine verschlüsselte
Verbindung hergestellt werden kann. Wenn die Verschlüsselung bei beiden
Komponenten deaktiviert ist, wird für Anrufe eine Verbindung ohne
Verschlüsselung hergestellt. Wenn die Verschlüsselung für eine Komponente
als erforderlich festgelegt ist und für die andere nicht, wird für die Anrufe
keine Verbindung hergestellt.
Bei Anrufen von einem Polycom HDX-System zu einem Polycom RMX-
System über Microsoft Office Communications Server oder Microsoft Lync
Server muss die Verschlüsselung des Polycom HDX-Systems auf Wenn
verfügbar festgelegt sein.
Weitere Informationen über die Verschlüsselungskonfiguration in einer
Umgebung mit Microsoft Office Communications Server oder Microsoft Lync
Server finden Sie im Polycom Unified Communications Deployment Guide for
Microsoft Environments (Bereitstellungshandbuch für Polycom Unified
Communications-Lösungen in Microsoft-Umgebungen).
Polycom, Inc.
Werbung
Inhaltsverzeichnis
