Cerrar
InicioCertificadosCambiar las Direcciones URL Simples en Skype for Business On-Premises con Múltiples Dominios SIP

Cambiar las Direcciones URL Simples en Skype for Business On-Premises con Múltiples Dominios SIP

Al hilo de este artículo Múltiples Dominios SIP en un tu Infraestructura de Lync-SkypefB On-Premises, lo más normal es que tengáis la necesidad de ajustar las direcciones URL Simples que tenemos configuradas. Puesto que, al únicamente disponer de un certificados con un sólo nombre de dominio (suele ser el dominio SIP predeterminado), si los usuarios quieren enviar la URL de acceso a las reuniones en línea a otros usuarios, se formará de con el siguiente formato: https://meet.nombredominio.com. Lo normal es que ya no lo tengamos en las reglas de publicación de nuestros reverse-proxy, por lo que nos dará un error de publicación, pero si tuviéramos dicha regla, veríamos un error del navegador con respecto al certificado. Esto es así, porque queremos conectarnos a una URL con un nombre de dominio el cual no se corresponde con lo que tenemos en el certificado.

Como la idea es tener una topología de Skype For Business “publicada” únicamente con un certificado público, lo que debemos hacer es cambiar las direcciones URL Simples que tenemos definidas. Lo primero es entender que son las direcciones URL Simples, aquí os dejo la explicación de MSFT al respecto (https://technet.microsoft.com/es-es/library/gg398287(v=ocs.15).aspx):

Opción 1 de nomenclatura de dirección URL sencilla

Direcciones URL sencillas Ejemplo
Reunión https://meet.contoso.com, https://meet.fabrikam.com, etc. (una por cada dominio SIP de la organización)
Acceso telefónico https://dialin.contoso.com
Administración https://admin.contoso.com

Con la opción 2, las direcciones URL sencillas se basan en el nombre de dominio lync.contoso.com, de modo que solo es necesario un registro A de DNS que permita los tres tipos de dirección URL sencilla. Este registro A de DNS hace referencia a lync.contoso.com. También necesitará registros A de DNS para otros dominios SIP de la organización.

Opción 2 de nomenclatura de dirección URL sencilla

Direcciones URL sencillas Ejemplo
Reunión https://lync.contoso.com/Meet, https://lync.fabrikam.com/Meet, etc. (una por cada dominio SIP de la organización)
Acceso telefónico https://lync.contoso.com/Dialin
Administración https://lync.contoso.com/Admin

La opción 3 es la más práctica si existen muchos dominios SIP y quiere que cada uno de ellos tenga una dirección URL sencilla de reunión pero, al mismo tiempo, desea reducir al mínimo los requisitos de registros DNS y certificados para dichas direcciones.

Opción 3 de nomenclatura de  dirección URL sencilla

Direcciones URL sencillas Ejemplo
Reunión https://lync.contoso.com/contosoSIPdomain/Meet

https://lync.contoso.com/fabrikamSIPdomain/Meet

Acceso telefónico https://lync.contoso.com/Dialin
Administración https://lync.contoso.com/Admin

La opción 3 es la más elegida, puesto que como bien se indica, se minimizan los registros DNS a crear y certificados a adquirir e implementar. Esta opción es la misma que ha elegido MSFT para Skype for Business Online, aquí os dejo un ejemplo de una dirección URL Simple:

https://meet.lync.com/DominioSip/Usuario/CódigoReunión

Si accedemos a la anterior URL y comprobamos que certificado nos está mostrando, vemos que tiene como nombres alternativos varios nombres, pero tiene como nombre de dominio principal lync.com

Si nosotros tenemos múltiples dominios SIP en nuestra topología de Skype For Business, la opción 3 es la más aconsejable, por lo menos por minimizar las tareas administrativas (creación de los registros DNS  por cada dominio) y costes (certificados). De esta forma, publicaríamos las direcciones URL Simples a través del reverse-proxy únicamente publicando la URL del dominio SIP predeterminado, el cual se supone que lo tenemos en el certificado que tenemos. Como sabéis, las direcciones URL Simples por defecto se configuran con la opción 1, por lo que aquí tenéis un ejemplo de las URL simples de varios dominios:

https://meet.dominio1.com
https://meet.dominio2.com
https://meet.dominio3.com

Con esta configuración tendríamos que disponer de un certificado SAN con todos los nombres de cada dominio, lo que encarece dicho certificado. Ahora bien, si necesitamos cambiar dichas URL, simplemente abrimos el generador de Topologías y pulsamos en Editar

Y en la sección Direcciones URL Simples podemos ver las URL que tenemos establecidas, como no estoy mostrando las URL ni dominios SIP, imaginemos que tengo los siguientes dominios SIP y URL:

dominio.com (Dominio SIP Predeterminado) | https://meet.dominio.com
dominio1.com | https://meet.dominio1.com
dominio2.com | https://meet.dominio2.com

Como lo que quiero es cambiar a la opción 3, lo que haré será editar cada dirección URL simple y poner como dirección URL para todos los dominios SIP la siguiente URL: https://meet.dominio.com

Y después del / final, especificaremos el nombre de cada empresa, en este caso he puesto Empresa1

Y en otro dominio SIP he puesto Dominio2 (aunque veis un espacio, realmente no lo tiene que tener)


Ahora todas las direcciones URL simples se han formado de la siguiente forma:

https://meet.dominio.com/Empresa1
https://meet.dominio.com/Empresa2

Por último sólo tenemos que publicar la topología y muy importante, debemos ejecutar el siguiente cmdlet Enable-CsComputer. Ahora cuando desde el Outlook creemos una convocatoria de reunión, la URL se formará con la estructura de la dirección URL Simple:

http://meet.dominio.com/Empresa1/NombreUsuario/CódigoReunión
http://meet.dominio.com/Empresa2/NombreUsuario/CódigoReunión

Cada usuario generará su URL en base al dominio SIP que tenga cada usuario, de esta forma ya tenemos las direcciones URL establecidas según nuestros requisitos. Con esto, podemos tener múltiples dominios SIP con un mínimo de registros DNS y nombres de dominio establecidos en el certificado público.

Espero que os sea de utilidad!!

Skype for Business O
Nuestros Firewalls C
NO HAY COMENTARIOS

DEJA UN COMENTARIO

Este sitio web utiliza cookies. Si continúas navegando, consideramos que aceptas su uso. Puedes obtener más información en nuestra política de cookies. ACEPTAR

Aviso de cookies
Share This