Share via


Lync Server 2013 でのインスタント メッセージング (IM) のファイル転送と URL フィルター処理の構成

 

トピック最終更新日時: 2012-11-01

インテリジェント IM フィルター ツールは、ユーザー エクスペリエンスの低下を最小限に抑えて、最も一般的な形式のウイルスの拡散から Lync Server 2013 の展開を保護するのに役立ちます。 インテリジェント IM フィルターを使用して、会社のファイアウォールの外部にある不明なエンドポイントからの迷惑または有害なインスタント メッセージをブロックするフィルターを構成します。 フィルターを構成するには、特定のプレフィックスを持つハイパーリンクを含むインスタント メッセージや、特定の拡張子を持つファイルなど、ブロックする必要がある条件を指定します。

インテリジェント IM フィルターには、次のものが用意されています。

  • 強化された URL フィルター処理。

  • 強化されたファイル転送フィルター処理。

インテリジェント IM フィルターの構成には、次のものが含まれます。

  • URL フィルター処理の構成。

  • ファイル転送フィルター処理の構成。

フィルター オプションをインスタント メッセージに適用する方法

インテリジェント IM メッセージ フィルター ツールを展開する前に、ある Lync Server 2013 サーバーから別の Lync Server 2013 サーバーにメッセージをルーティングするときに、フィルター オプションがどのように適用されるかを理解する必要があります。 これらのフィルター オプションの適用方法は、サーバーが 1 つの組織に配置されているか、組織の境界を越えて配置されているかに関係なく、一貫性があります。 この一貫性は、カスタマイズされた通知と警告テキストがメッセージに挿入され、サーバー間で送信される方法に適用されます。

注意

インスタント メッセージ フィルターを使用すると、メッセージ内の URL を処理するために必要な CPU リソースの量が増えます。 この CPU 需要の増加は、Lync Server のパフォーマンスにも影響します。

Lync Server コントロール パネルの IM and Presence グループの [URL フィルター] ページを使用すると、ハイパーリンクの一部または全部をブロックしたり、警告を構成したりできます。 警告は、ハイパーリンク プレフィックス オプション [警告メッセージの送信] を選択すると、 ハイパーリンク を含むインスタント メッセージの先頭に挿入されます。

インスタント メッセージがあるサーバーから別のサーバーに移動する場合は、次の一般的なガイドラインが適用されます。

  • サーバーがインスタント メッセージをブロックする場合 ([URL フィルター] ページで [ファイル拡張子を持つ URL をブロックする] チェック ボックスをオンにした場合、または [ハイパーリンクプレフィックス] オプション [ハイパーリンクのブロック] を選択したため) は、クライアントにエラー メッセージが返されます。 後続のサーバーでは、このインスタント メッセージは受信されません。

  • サーバー (Server1) がアクティブなハイパーリンクを含むインスタント メッセージに警告を追加した場合、このインスタント メッセージを受信する後続のサーバー (Server2) は、インスタント メッセージに存在するこのアクティブなハイパーリンクに基づいて別のアクションを実行し、インスタント メッセージをブロックしたり、警告を追加したりできます。 この URL の警告のみを追加するように Server2 が構成されている場合は、Server1 によって追加された以前の警告が削除され、Server2 で構成された警告がインスタント メッセージの先頭に追加されます。

注意

混合環境で Lync Server 2013 を実行している場合、Live Communications Server 2005 と SP1 は、インテリジェント IM フィルター アプリケーションを使用するために必要な最小バージョンです。 インテリジェント IM フィルターは、SP1 のない Live Communications Server 2005 ではサポートされていません。

URL フィルター処理

URL は、ハイパーリンク プレフィックスに従ってフィルター処理されます。 次の例は、有効なプレフィックスです。

  • Www*。

  • Ftp。

  • http:

URL フィルターを実行するようにインスタント メッセージ フィルターを構成しない場合、インスタント メッセージに含まれるすべての URL は、サーバー経由で変更されずに渡されます。 URL フィルターを実行するようにインスタント メッセージ フィルターを構成する場合、[URL フィルターの編集] ダイアログ ボックスまたは [新しい URL フィルター ] ダイアログ ボックスで選択したオプションに従って、インスタント メッセージの URL がフィルター処理 されます。

  • URL フィルターを有効にする このオプションを使用すると、グローバル展開または選択したサイトの URL フィルター処理が有効になります。

  • ファイル拡張子を使用して URL をブロックするインスタント メッセージ フィルターは、[ファイル フィルターの編集] ダイアログ ボックスでブロックするファイルの種類の拡張子の下に表示されている拡張子を持つファイルを含むアクティブなイントラネットまたはインターネットの URL をブロックします。 URL がブロックされると、送信者にエラー メッセージが表示されます。 このオプションを選択すると、 ブロックするファイルの種類の拡張子で定義されているすべてのファイル拡張子の他のすべてのフィルター オプションよりも優先されます。

    大事な

    ファイル拡張子のフィルター処理は、標準のファイル名に限定されます。 フィルター処理は、他の名前に埋め込まれたファイル拡張子では機能しない場合があります。

インスタント メッセージ会話でハイパーリンクを処理する方法を構成するには、 ハイパーリンク プレフィックスの下で次のいずれかのオプションを選択します。

  • フィルター処理しない メッセージ内の URL は、サーバー経由で送信されます。 このオプションを選択すると、[ メッセージの許可 ] ボックスが表示されます。 [ メッセージの許可 ] ボックスで、ハイパーリンクを含む各インスタント メッセージの先頭に挿入する通知を指定します。 この通知は、65535 文字以内で構成できます。

  • ハイパーリンクをブロックする アクティブなハイパーリンクを含むインスタント メッセージの配信は Lync Server によってブロックされ、送信者にエラー メッセージが表示されます。

  • 警告メッセージを送信する Lync Server では、インスタント メッセージでアクティブなハイパーリンクを許可しますが、警告が含まれています。 このオプションを選択すると、 警告メッセージ ボックスが表示されます。 [ 警告メッセージ ] ボックスに、有効なハイパーリンクを含むインスタント メッセージに含める警告を入力する必要があります。 たとえば、この警告は、不明なリンクをクリックする潜在的な危険性を示している場合や、組織の関連するポリシーと要件を参照している可能性があります。 警告は 65535 文字以内に設定できます。

[ ハイパーリンクのブロック] または [ 警告メッセージの送信] を選択した場合は、次のオプションを使用できます。

  • ローカル イントラネット ハイパーリンクを除外する インスタント メッセージ フィルターでは、インターネット URL のみがブロックされます。 イントラネット内の場所の URL は、変更されていない状態でサーバー経由で渡されます。 ただし、Lync Server を実行している個々のサーバーが渡すイントラネット URL は、イントラネット ゾーンの一部と見なされるローカル Web サイトの種類によって異なります。 サーバーのイントラネット ゾーン設定を確認するには、「 Lync Server 2013 の既定の URL フィルターを変更する」の「Internet Explorer でイントラネット設定を構成するには」の手順を参照してください。

  • これらのハイパーリンク プレフィックスをフィルター処理する ブロックするプレフィックスを選択するには、[ 選択] をクリックし、[ ハイパーリンク プレフィックスの選択] で、ハイパーリンク プレフィックス の一 覧にプレフィックスを追加します。

    href を除くすべてのプレフィックスは、ピリオドまたはコロン、またはアスタリスクの後にピリオドで終わる必要があります。 有効なプレフィックスには、アスタリスク (*)を除く有効な URL 文字のセット内の任意の文字を含めることができます。 有効な URL 文字のセット: #*+/0123456789=@ABCDEFGHIJKLMNOPQRSTUVWXYZ^_' abcdefghijklmnopqrstuvwxyz|~

ファイル転送フィルター処理

フィルター転送フィルターは、インスタント メッセージと会議の両方に影響します。 会議の場合、これらの設定は Office Live Meeting 2007 クライアントとマルチメディア再生機能の配布機能に影響します。

注意

Lync Server には、ファイル転送設定オプションも用意されています。 このサーバー側オプションは、Lync Server で使用できるクライアント側コントロールに加えて提供されます。

インスタント メッセージの会話中、Office Live Meeting 2007 クライアントで配布資料機能を使用している場合、およびすべての種類のファイルのマルチメディア再生機能に対して、ファイル転送をフィルター処理できます。 ファイル転送を制御するには、次のオプションを設定できます。

  • ファイル フィルターを有効にする このオプションを使用すると、グローバル展開または選択したサイトのファイル フィルター処理が有効になります。

    ファイル フィルターを有効にすると、[ ファイル転送] で次のいずれかのオプションを選択できます。

    • 特定のファイルの種類をブロックする ブロックするファイル拡張子の一覧を指定することで、サーバーによってフィルター処理されるファイル転送要求を指定します。 リスト内のエントリには、すべての標準文字を含めることができますが、ワイルドカード文字 (*)は含まれません。 Office Live Meeting 2007 クライアントでは配布機能が有効になっていますが、この拡張子を持つファイルはアップロードまたはダウンロードできません。 [URL フィルター] タブに表示されている URL フィルターの設定で [ファイル拡張子を持つ URL をブロックする] チェック ボックスをオンにした場合、URL フィルターはこの同じ一覧を使用して、これらのファイル拡張子のいずれかを含むアクティブなハイパーリンクをブロックします。 ブロックするファイルの種類を選択するには、[ 選択] をクリックし、[ ファイルの種類の選択] でファイルの種類の拡張子を [選択したファイルの種類の拡張子] ボックスの一覧に追加します。

    • すべてブロックする サーバーは、ファイル転送要求を含むすべてのインスタント メッセージを削除し、要求の送信者にエラー メッセージを返します。 Office Live Meeting 2007 クライアントの配布資料機能は無効になっています。

大事な

ファイル拡張子のフィルター処理は、標準のファイル名に限定されます。 フィルター処理は、他の名前に埋め込まれたファイル拡張子では機能しない場合があります。