Freigeben über

Einrichten des eingehenden Faxens in Exchange Server

Gilt für: Exchange Server 2013, Exchange Server 2016

Microsoft Exchange Unified Messaging (UM) basiert auf zertifizierten Faxpartnerlösungen für erweiterte Faxfunktionen wie ausgehendes Fax oder Faxrouting. Exchange-Server sind standardmäßig nicht so konfiguriert, dass eingehende Faxe an einen Benutzer übermittelt werden können, der für UM aktiviert ist. Stattdessen leitet ein Exchange-Server eingehende Faxanrufe an eine zertifizierte Faxpartnerlösung um. Der Server des Faxpartners empfängt die Faxdaten und sendet sie dann in einer E-Mail-Nachricht, bei der das Fax als TIF-Anlage enthalten ist, an das Postfach des Benutzers.

Bereitstellen und Konfigurieren von Faxfunktionen

UM leitet eingehende Faxanrufe an eine dafür vorgesehene Faxpartnerlösung weiter, die dann die Faxverbindung mit dem Faxabsender aufbaut und die Nachricht für den UM-aktivierten Benutzer empfängt. Damit UM-aktivierte Benutzer Faxnachrichten in ihren Postfächern erhalten, müssen Sie jedoch zunächst die Funktion für eingehende Faxanrufe aktivieren und den URI des Faxpartners in der UM-Postfachrichtlinie festlegen, die mit den UM-aktivierten Benutzern verknüpft ist. Eingehende Faxanrufe können in UM-Wählplänen, UM-Postfachrichtlinien und im Postfach für einen UM-aktivierten Benutzer erlaubt oder verhindert werden. Weitere Informationen finden Sie in den folgenden Themen:

Schritt 1: Bereitstellen von Unified Messaging

Bevor Sie die Faxfunktion für ihre lokale oder Hybridorganisation einrichten können, müssen Sie Clientzugriffs- und Postfachserver bereitstellen und Ihre unterstützten VoIP-Gateways (Voice over IP) für die Faxfunktion konfigurieren. Weitere Informationen zum Bereitstellen von UM finden Sie unter Bereitstellen von Exchange 2013 UM. Ausführliche Informationen zum Bereitstellen von VoIP-Gateways und IP Private Branch eXchanges (PBXs) finden Sie unter Verbinden von UM mit Ihrem Telefonsystem in Exchange Server.

Wichtig

Das Senden und Empfangen von Faxen mithilfe von T.38 oder G.711 wird in einer Umgebung, in der Unified Messaging und Microsoft Office Communications Server 2007 R2 oder Microsoft Lync Server integriert sind, nicht unterstützt.

Schritt 2: Konfigurieren von Faxpartnerservern

Als Nächstes müssen Sie die Funktion für eingehende Faxanrufe aktivieren und den URI des Faxpartners in allen UM-Postfachrichtlinien festlegen, die Sie in Ihrer Organisation benötigen. Zur erfolgreichen Bereitstellung der Funktion für eingehende Faxanrufe müssen Sie eine zertifizierte Faxpartnerlösung in Exchange Unified Messaging integrieren. Weitere Informationen finden Sie unter Faxratgeber für Exchange UM.

Hinweis

Da der Faxpartnerserver außerhalb Ihrer Organisation liegt, müssen Firewallports für das Zulassen der T.38-Protokollports konfiguriert werden, die die Faxfunktion über ein IP-basiertes Netzwerk ermöglichen. Standardmäßig verwendet das T.38-Protokoll TCP-Port 6004. Es kann auch UDP-Port 6044 (User Datagram Protocol) verwenden, dies wird jedoch vom Hardwarehersteller definiert. Die Firewallports müssen für das Zulassen von Faxdaten konfiguriert werden, welche die vom Hersteller definierten TCP- oder UDP-Ports oder Portbereiche verwenden.

Schritt 3: Aktivieren der Faxfunktion unter Unified Messaging

Drei Komponenten müssen konfiguriert werden, damit Benutzer Faxnachrichten mithilfe von Unified Messaging empfangen können:

  • UM-Wähleinstellungen
  • UM-Postfachrichtlinien
  • UM-Postfächer

Die Faxfunktion kann in UM-Wählplänen, in UM-Postfachrichtlinien oder Postfach eines einzelnen UM-aktivierten Benutzer aktiviert oder deaktiviert werden. UM-Postfachrichtlinien können entweder über das Exchange Admin Center (EAC) oder die Exchange-Verwaltungsshell für das Faxen aktiviert oder deaktiviert werden. Das Aktivieren und Deaktivieren von Wählplänen und einzelnen UM-aktivierten Benutzern muss mithilfe der Exchange-Verwaltungsshell erfolgen. Die folgende Tabelle zeigt die verfügbaren Optionen sowie die Cmdlets und Parameter, die zum Aktivieren und Deaktivieren der Faxfunktion verwendet werden.

UM-Komponente Aktivieren/Deaktivieren mithilfe der Exchange-Verwaltungskonsole? Shellbeispiel zum Aktivieren der Faxfunktion
Wählplan Nein Set-UMDialPlan -id MyUMDialPlan -faxenabled $true
UM-Postfachrichtlinie Ja Set-UMMaiboxPolicy -id MyPolicy -AllowFax $true
UM-aktivierter Benutzer Nein Set-UMMailbox -id tonysmith -faxenabled $true

Obwohl der UM-Wählplan und das Postfach eines Benutzers den Empfang eingehender Faxe standardmäßig zulässt, müssen Sie zunächst den Faxeingang in der dem UM-aktivierten Benutzer zugeordneten UM-Postfachrichtlinie aktivieren und dann den URI des Faxpartnerservers eingeben.

Gehen Sie folgendermaßen vor, um den Faxempfang für UM-aktivierte Benutzer zu ermöglichen:

  • Vergewissern Sie sich, dass jeder UM-Wählplan den Benutzern, die dem Wählplan zugeordnet sind, das Empfangen von Faxen ermöglicht. Standardmäßig können alle Benutzer, die einem Satz Wähleinstellungen zugeordnet sind, Faxnachrichten empfangen. Damit UM-fähige Benutzer Faxnachrichten in ihrem Postfach empfangen können, muss jedes VoIP-Gateway oder jede IP-Nebenstellenanlage so konfiguriert werden, dass eingehende Faxanrufe akzeptiert werden. Sie müssen auch den Empfang von Faxnachrichten von Benutzern ermöglichen, die mit dem Wählplan verknüpft sind. Weitere Informationen dazu, wie Sie Benutzern, die mit einem Wählplan verknüpft sind, den Empfang von Faxen ermöglichen oder verhindern, dass sie dies tun, finden Sie unter Aktivieren des Empfangens von Faxen durch einen Benutzer.

    Hinweis

    Wenn Sie verhindern, dass Faxnachrichten in einem Wählplan empfangen werden, können keine Benutzer, die dem Wählplan zugeordnet sind, Faxe empfangen, selbst wenn Sie die Eigenschaften eines einzelnen Benutzers so konfigurieren, dass er Faxe empfangen kann. Das Aktivieren oder Deaktivieren von Faxen in einem UM-Wählplan hat Vorrang vor den Einstellungen für einen einzelnen UM-aktivierten Benutzer.

  • Konfigurieren Sie die UM-Postfachrichtlinie, die dem UM-aktivierten Benutzer zugeordnet ist. Die UM-Postfachrichtlinie muss so konfiguriert werden, dass eingehende Faxe zugelassen werden, einschließlich des URI des Faxpartners und des Servers des Faxpartners. Der Parameter FaxServerURI muss die folgende Form verwenden: sip:<fax server URI>:<port>;<transport>, wobei <fax server URI> entweder ein vollqualifizierter Domänenname (FQDN) oder eine IP-Adresse des Faxpartnerservers ist. Ist <port> der Port, an dem der Faxserver auf eingehende Faxanrufe lauscht, und <transport> ist das Transportprotokoll, das für das eingehende Fax verwendet wird (UDP, TCP oder Transport Layer Security (TLS)). Beispielsweise können Sie eine UM-Postfachrichtlinie für den Empfang eines Faxes wie folgt konfigurieren.

    Set-UMMailboxPolicy MyUMMailboxPolicy -AllowFax $true -FaxServerURI "sip:faxserver.abc.com:5060;transport=tcp"

  • Weitere Informationen finden Sie unter Festlegen des Partners Faxserver URI zum Senden von Faxen zulassen.

    Vorsicht

    Obwohl Sie mehrere Einträge im Format für den FaxServerURI einschließen können, indem Sie sie durch ein Semikolon trennen, wird nur ein Eintrag verwendet. Dieser Parameter erlaubt nur die Verwendung eines einzigen Eintrags, und durch das Hinzufügen mehrerer Einträge können Sie keinen Lastenausgleich für Faxanforderungen vornehmen.

  • Stellen Sie sicher, dass das UM-aktivierte Postfach Faxnachrichten empfangen kann. Standardmäßig können alle Benutzer, die einem Satz Wähleinstellungen zugeordnet sind, Faxnachrichten empfangen. Es kann jedoch Situationen geben, in denen Benutzer keine Faxnachrichten empfangen können, da der Faxempfang für ihr Postfach deaktiviert wurde. Weitere Informationen zum Aktivieren von UM-aktivierten Benutzern für den Empfang von Faxnachrichten finden Sie unter Aktivieren eines Benutzers für den Faxempfang.

    Sie können verhindern, dass ein einzelner, mit einem Wählplan verknüpfter Benutzer Faxnachrichten empfängt. Konfigurieren Sie hierzu die Eigenschaften für den Benutzer mithilfe des Cmdlets Set-UMMailbox in der Shell. Sie können auch das Cmdlet Set-UMMailboxPolicy verwenden, um mehrere Benutzer am Empfang von Faxnachrichten zu hindern. Weitere Informationen zum Hindern eines oder mehrerer Benutzer am Empfang von Faxnachrichten finden Sie unter Verhindert, dass Benutzer empfangen von Faxnachrichten.

Schritt 4: Konfigurieren der Authentifizierung

Neben den UM-Wähleinstellungen, UM-Postfachrichtlinien und UM-aktivierten Benutzern müssen Sie auch die Authentifizierung zwischen Ihren Exchange-Servern und dem Faxpartnerserver konfigurieren. Die Exchange-Server müssen den Ursprung der Nachrichten authentifizieren, die angeblich vom Server des Faxpartners stammen. Nicht authentifizierte Nachrichten, die angeblich von einem Faxpartnerserver stammen, werden von einem Exchange-Server nicht verarbeitet.

Für die Authentifizierung der Verbindung vom Faxpartnerserver zu den Exchange-Servern können Sie Folgendes verwenden:

  • Mutual TLS
  • Sender ID-Überprüfung
  • Ein dedizierter Empfangsconnector

Ein Empfangsconnector sollte für die Authentifizierung der in Ihrer Organisation bereitgestellten Faxpartnerserver ausreichen. Der Empfangsconnector stellt sicher, dass die Exchange-Server den gesamten Datenverkehr, der vom Faxpartnerserver kommt, als authentifiziert behandeln.

Der Empfangsconnector wird auf einem Exchange-Server konfiguriert, der vom Faxpartnerserver zum Senden von SMTP-Faxnachrichten verwendet wird, und muss mit den folgenden Werten konfiguriert werden:

  • AuthMechanism: ExternalAuthoritative
  • PermissionGroups: ExchangeServers, PartnersFax
  • RemoteIPRanges: {the fax server's IP address}
  • RequireTLS: False
  • EnableAuthGSSAPI: False
  • LiveCredentialEnabled: False

Weitere Informationen finden Sie unter Empfangsconnectors.

Wenn der Faxpartnerserver Netzwerkdatenverkehr über ein öffentliches Netzwerk an einen Exchange-Server sendet, z. B. einen dienstbasierten Faxpartnerserver, der in der Cloud gehostet wird, ist es eine gute Idee, den Faxpartnerserver mithilfe einer Absender-ID-Überprüfung zu authentifizieren. Diese Art der Authentifizierung gewährleistet, dass die IP-Adresse, von der die Faxnachricht stammt, autorisiert ist, eine E-Mail-Nachricht im Namen der Faxpartnerdomäne zu senden, von der die Nachricht angeblich stammt. Zum Speichern der Sender ID-Datensätze (oder SPF-Datensätze (Sender Policy Framework)) wird DNS verwendet, und Faxpartner müssen ihre SPF-Datensätze in der DNS-Forward-Lookupzone veröffentlichen. Exchange überprüft die IP-Adressen durch eine DNS-Abfrage. Der Sender ID-Agent muss jedoch auf einem Postfachserver ausgeführt werden, um eine DNS-Abfrage ausführen zu können.

Sie können auch TLS zum Verschlüsseln des Netzwerkdatenverkehrs oder MTLS (Mutual TLS) für die Verschlüsselung und Authentifizierung zwischen dem Faxpartnerserver und den Exchange-Servern verwenden.