Servidores proxy para Microsoft Teams

  • Se aplica a: Microsoft Teams

Este artículo proporciona instrucciones sobre el uso de un servidor proxy con Microsoft Teams.

Conectividad de Microsoft 365

La conectividad de alta calidad y baja latencia es clave para lograr la calidad de las llamadas en Microsoft Teams.

Le recomendamos que la ruta entre el dispositivo del usuario final y Microsoft 365 sea lo más corta y directa posible y use la salida local de Internet que está cerca del usuario final, lo que permite que el tráfico llegue rápidamente a la ubicación de la puerta principal del servicio de red de Microsoft más cercana.

Muchas organizaciones utilizan servidores proxy hoy en día dentro de su red. Como el tráfico multimedia de Microsoft Teams ya está cifrado, pasar este tráfico a través de un servidor proxy no hace que el tráfico sea más seguro.

Los servidores proxy también pueden causar problemas. Los problemas relacionados con el rendimiento se pueden introducir en el entorno a través de la latencia y la pérdida de paquetes al intentar redirigir el tráfico de Teams a través de un servidor proxy. Estos problemas pueden ocurrir si el proxy no puede controlar el volumen del tráfico o enruta el tráfico a una ubicación de la puerta principal del servicio de red de Microsoft que está más lejos del usuario final.

Problemas como estos provocan una experiencia negativa en Teams.

Se recomienda que el tráfico de Teams omita la infraestructura del servidor proxy, incluida la inspección SSL. Puede lograr esto colocando los teléfonos de Teams y los dispositivos de Salas de Teams en una VLAN dedicada con acceso directo a Internet.

Dispositivos de Teams basados en Windows

Las salas de reuniones de Teams basadas en Windows y Surface Hub admiten algunos servidores proxy, pero no los servidores proxy que requieren autenticación.

Recomendamos que estos dispositivos omitan la infraestructura de proxy y accedan a los servicios de Microsoft 365 a través del firewall.

Dispositivos de Teams basados en Android

Los dispositivos de Teams basados en Android, incluidos teléfonos, paneles, pantallas y paneles de Teams, no admiten servidores proxy autenticados ni restricciones de inquilinos. Ponte en contacto con tu partner OEM para obtener más información sobre el soporte de proxy no autenticado.

Recomendamos que estos dispositivos omitan la infraestructura de proxy y accedan a los servicios de Microsoft 365 a través del firewall.

Si necesita usar un servidor proxy

Algunas organizaciones no tienen ninguna opción para omitir un proxy para el tráfico de Teams. Si ese es el caso, los problemas mencionados anteriormente deben tenerse en cuenta.

Nota

Si utiliza un certificado firmado de forma privada en la infraestructura de proxy (que se usa habitualmente para la inspección SSL), deberá instalar el certificado firmado de forma privada y la cadena de certificados en el dispositivo de la sala de reuniones de Teams para permitir que el dispositivo confíe en el certificado. No se admite la instalación de certificados firmados de forma privada en los teléfonos de Teams y en otros dispositivos de Teams basados en Android.

Microsoft también recomienda:

  • El uso de la resolución DNS externa local (algunas soluciones de proxy basadas en la nube pueden hacer que la resolución DNS se produzca en otra ubicación).

  • Garantizar la ruta entre el dispositivo teams y nuestro servicio es lo más corta y directa posible

  • Usar el enrutamiento directo basado en UDP en lugar de depender del enrutamiento basado en TCP para medios

  • Permitir el tráfico UDP para los medios de Teams (3478-3481) a través del firewall

  • Permitir todas las direcciones URL e IP necesarias, incluidas aquellas para Azure, Office 365, Intune y Salas de Teams Pro (donde se usa) a través del firewall.

  • Siguiendo las otras recomendaciones de nuestras directrices de redes: Preparar la red de su organización para Teams

Seguir estas instrucciones ayuda a minimizar los posibles problemas.

Recomendación de eventos de Teams optimizados para grandes audiencias y reuniones de solo lectura de Teams

Los asistentes en eventos de Teams optimizados para grandes audiencias (como los ayuntamientos) y las reuniones de solo vista de Teams reciben la transmisión a través de TCP HTTPS. Le recomendamos que omita los servidores proxy y deshabilite la inspección SSL para las siguientes direcciones URL:

  • Nube comercial

    • *.ml.cdn.office.net
    • *.ml.teams.microsoft.com
    • *.ml.communications.svc.cloud.microsoft
    • *.ml.communications.svc.static.microsoft

  • Nubes de la administración pública

    • *.ml.gcc.teams.microsoft.com
    • *.ml.dod.teams.microsoft.us
    • *.ml.gov.teams.microsoft.us
  • Last updated on