Requisitos de DNS para el inicio de sesión automático de los clientes

Última modificación del tema: 2009-05-04

En esta sección se explican los registros DNS requeridos para el inicio de sesión automático del cliente. Al implementar los servidores Standard Edition o los grupos de servidores Enterprise, puede configurar los clientes de modo que usen la detección automática para iniciar sesión en el servidor Standard Edition o el grupo de servidores Enterprise adecuado. Si planea requerir que los clientes se conecten manualmente a Office Communications Server, puede omitir este tema.

Para admitir el inicio de sesión automático de los clientes, debe:

• Designar un único servidor o grupo de servidores para distribuir y autenticar las solicitudes de inicio de sesión de los clientes. Puede ser uno de los servidores o grupos de servidores existentes en la organización que hospede usuarios, o bien puede designar un servidor o grupo de servidores dedicado para este fin que no hospede usuarios. Para lograr una alta disponibilidad, se recomienda designar un grupo de servidores Enterprise para esta función.

• Crear un registro DNS SRV interno para admitir el inicio automático de sesión de clientes para este servidor o grupo de servidores.

  Nota

  En los siguientes requisitos de registro, el dominio SIP hace referencia a la parte correspondiente al host de los URI de SIP asignados a los usuarios. Por ejemplo, si los URI de SIP tienen el formato *@contoso.com, contoso.com es el dominio SIP. El dominio SIP suele ser distinto del dominio de Active Directory interno. Una organización también puede admitir varios dominios SIP. Para obtener información detallada sobre cómo configurar dominios SIP, vea el contenido de las operaciones de Office Communications Server.

Para habilitar la configuración automática de los clientes, debe crear un registro DNS SRV interno que asigne uno de los registros siguientes al nombre de dominio completo (FQDN) del grupo de servidores Enterprise Edition o del servidor Standard Edition que distribuya las solicitudes de inicio de sesión de los clientes de Microsoft Office Communicator:

• _sipinternaltls._tcp.<dominio>: para las conexiones TLS internas
• _sipinternal._tcp. <dominio>: para las conexiones TCP internas (se realizan únicamente si se permite TCP)

Solo tiene que crear un único registro SRV para el servidor Standard Edition o el grupo de servidores Enterprise que distribuirá las solicitudes de inicio de sesión.

Importante:
Solo se puede designar un único grupo de servidores Enterprise o servidor Standard Edition para distribuir las solicitudes de inicio de sesión. Cree solo un registro SRV para el servidor o grupo de servidores designado. No cree este registro SRV para servidores o grupos de servidores internos adicionales.

En la tabla siguiente se muestran algunos registros de ejemplo que se requieren para la compañía ficticia Contoso, que admite los dominios SIP contoso.com y retail.contoso.com.

Tabla 1. Ejemplo de registros DNS necesarios para el inicio de sesión automático de los clientes con varios dominios SIP

FQDN del grupo de servidores Enterprise utilizado para distribuir las solicitudes de inicio de sesión	Dominio SIP	Registro DNS SRV
pool1.contoso.com	contoso.com	Un registro SRV para el dominio _sipinternaltls._tcp.contoso.com sobre el puerto 5061 que corresponde a pool1.contoso.com
pool1.contoso.com	retail.contoso.com	Un registro SRV para el dominio _sipinternaltls._tcp.retail.contoso.com sobre el puerto 5061 que corresponde a pool1.contoso.com

Nota

De forma predeterminada, las consultas de los registros DNS observan estrictamente la coincidencia de los nombres de dominio entre el dominio del nombre de usuario y el registro SRV. Si prefiere que las consultas DNS de los clientes usen la coincidencia de sufijos, puede configurar la directiva de grupo DisableStrictDNSNaming. Para conocer los detalles, vea la documentación de la planeación y la implementación de Communicator.

Ejemplo de los certificados y registros DNS requeridos para el inicio de sesión automático de los clientes

En este ejemplo se utilizan los ejemplos de la tabla anterior. La organización Contoso admite los dominios SIP de contoso.com y retail.contoso.com, y todos sus usuarios tienen una URI de SIP con una de las formas siguientes:

• <usuario>@retail.contoso.com
• <usuario>@contoso.com

Ejemplo de registros DNS requeridos

Si el administrador de Contoso configura pool1.contoso.com como el grupo de servidores que distribuirá sus solicitudes de inicio de sesión, se requieren los siguientes registros de DNS:

• Un registro SRV para el dominio _sipinternaltls._tcp.contoso.com sobre el puerto 5061 que corresponde a pool1.contoso.com
• Un registro SRV para el dominio _sipinternaltls._tcp. retail.contoso.com sobre el puerto 5061 que corresponde a pool1.contoso.com

Ejemplo de certificados requeridos

Además, el certificado asignado a los servidores front-end en el grupo de servidores Enterprise de pool1.contoso.com debe incluir lo siguiente en el nombre alternativo de sujeto (SAN):

• sip.contoso.com
• sip.retail.contoso.com