関連アーキテクチャ 3: 拡張統合エッジ (ハードウェア負荷分散有効) のポートの概要
トピックの最終更新日: 2012-11-02
この関連アーキテクチャで説明されている Lync Server 2010 エッジ サーバーの機能は、Office Communications Server 2007 R2 で最初に導入された機能と非常によく似ていますが、次の点が異なります。
ポート 8080 はオプションです。外部 Web サービス公開ルールの証明書の変更が望ましくない状況 (例: 多数の SIP ドメインがある場合) では、Lync を実行するモバイル デバイスでこのポートを使用して自動検出サービスを検索できます。
ポート 4443 を使用して、リバース プロキシの内部インターフェイスからプールの仮想 IP (VIP) にトラフィックがルーティングされます。
ポート 4443 を使用して、プールのフロント エンド サーバーからエッジの内部インターフェイスにトラフィックがルーティングされます。
50,000 ～ 59,999 のポート範囲にはいくつかのオプションがありますが、「関連アーキテクチャ 3: 拡張統合エッジ (ハードウェア負荷分散有効)」の拡張統合エッジ トポロジ (ハードウェア負荷分散) の図では、以前のバージョンの Office Communications Server との相互運用性を確保する一般的な構成が示されています。このポート範囲を構成する場合のオプションの詳細については、「外部の音声ビデオ ファイアウォールおよびポートの要件の決定」のセクションを参照してください。
拡張統合エッジ (ハードウェア負荷分散) の企業の境界ネットワーク
.jpg "拡張統合エッジ、HLB 境界ネットワーク")
前の表で、(受信) は信頼性の低いネットワークから信頼性の高いネットワークへのトラフィック (インターネットから境界ネットワーク、境界ネットワークから企業ネットワークなどに送信されるトラフィック) を意味します。たとえば、インターネットからエッジの外部インターフェイスへ、またはエッジの内部インターフェイスから次ホップのプールへ送信されるトラフィックです。(送信) は信頼性の高いネットワークから信頼性の低いネットワークへのトラフィック (企業ネットワークから境界ネットワーク、境界ネットワークからインターネットなどに送信されるトラフィック) を意味します。たとえば、企業のプールからエッジの内部インターフェイスへ、またはエッジの外部インターフェイスからインターネットへ送信されるトラフィックです。また、(送受信) は双方向のトラフィックを意味します。
エッジの受信/送信トラフィック
.jpg "エッジの受信/送信の図")
外部アクセスを提供する機能をサポートするために必要なポートのみを開くことをお勧めします。
エッジ サービスに対応するリモート アクセスの場合、拡張統合エッジ トポロジ (ハードウェア負荷分散) の図のように SIP トラフィックが双方向でフローできるようになっている必要があります。つまり、アクセス エッジ サービスはインスタント メッセージング (IM)、プレゼンス、Web 会議、および音声ビデオ (A/V) に含まれます。
拡張統合エッジ (ハードウェア負荷分散) のファイアウォールの概要外部インターフェイス
| プロトコル/ポート | 使用対象 | ||
|---|---|---|---|
HTTP 80 (送信) |
証明書失効リストのダウンロード |
||
DNS 53 (送信) |
外部 DNS クエリ |
||
SIP/TLS/443 (受信) |
リモート ユーザー アクセスを行うためのクライアントからサーバーへの SIP トラフィック (個々のエッジ プール サーバーではなくアクセス エッジの外部 VIP にのみ開かれます) |
||
SIP/MTLS/5061 (受信) |
Hosted Exchange サービスとのフェデレーションおよび接続。 (個々のエッジ プール サーバーではなく) アクセス エッジの外部 VIP にのみ開かれます。 |
||
PSOM/TLS/443 (受信) |
匿名ユーザーおよびフェデレーション ユーザーの Web 会議へのリモート ユーザー アクセス。(個々のエッジ プール サーバーではなく) Web 会議エッジの外部 VIP にのみ開かれます。 |
||
RTP/TCP/50K 範囲 (受信) |
メディア交換 (詳細については、「外部の音声ビデオ ファイアウォールおよびポートの要件の決定」を参照) Office Communications Server 2007 の相互運用性に必要 |
||
RTP/TCP/50K 範囲 (送信) |
メディア交換 (詳細については、「外部の音声ビデオ ファイアウォールおよびポートの要件の決定」を参照) Office Communications Server 2007 の相互運用性に必要 Office Communications Server 2007 R2 のデスクトップ共有およびフェデレーションで必要 Lync Server 2010 のアプリケーション共有とファイル転送に必要 Windows Live Messenger を使用した音声ビデオ
|
||
RTP/UDP/50K 範囲 (受信) |
メディア交換 (詳細については、「外部の音声ビデオ ファイアウォールおよびポートの要件の決定」を参照) Office Communications Server 2007 の相互運用性に必要 |
||
RTP/UDP/50K 範囲 (送信) |
メディア交換 (詳細については、「外部の音声ビデオ ファイアウォールおよびポートの要件の決定」を参照) Office Communications Server 2007 の相互運用性に必要 |
||
STUN/MSTURN/UDP/3478 (送受信) |
音声ビデオ セッションへの外部ユーザー アクセス (UDP) (音声ビデオ エッジの外部 VIP および個々のエッジ サーバーに開かれます) |
||
STUN/MSTURN/TCP/443 (受信) |
音声ビデオ セッションおよびメディアへの外部ユーザー アクセス (TCP) (音声ビデオ エッジの外部 VIP および個々のエッジ サーバーに開かれます) |
拡張統合エッジ (ハードウェア負荷分散) のファイアウォールの概要内部インターフェイス
| プロトコル/ポート | 使用対象 |
|---|---|
SIP/MTLS/5061 (送受信) |
SIP トラフィック。 エッジの内部 VIP および個々のエッジ プール サーバーに開かれます。 |
PSOM/MTLS/8057 (送信) |
プールからエッジへの Web 会議トラフィック (個々のエッジ サーバーにのみ開かれます) |
SIP/MTLS/5062 (送信) |
音声ビデオ ユーザーの認証 (音声ビデオ認証サービス) (エッジの内部 VIP および個々のエッジ サーバーに開かれます) |
STUN/MSTURN/UDP/3478 (送信) |
内部ユーザーと外部ユーザー間のメディア転送の優先パス (UDP) (エッジの内部 VIP および個々のエッジ サーバーに開かれます) |
STUN/MSTURN/TCP/443 (送信) |
内部ユーザーと外部ユーザー間のメディア転送の代替パス (TCP) (エッジの内部 VIP および個々のエッジ サーバーに開かれます) |
HTTPS 4443 (送信) |
エッジ ノードへの CMS データベースの更新のプッシュ (個々のエッジ サーバーにのみ開かれます) |
リバース プロキシ サーバーのファイアウォールの詳細:外部インターフェイス
| プロトコル/ポート | 使用対象 |
|---|---|
HTTP 80 (受信) |
(オプション) ユーザーが誤って http://<公開済みサイトの FQDN> と入力してしまった場合は、HTTPS にリダイレクト。 組織が外部 Web サービス公開ルールの証明書の変更を望まない状況で、Lync を実行するモバイル デバイスの自動検出サービスを使用する場合に必要。 |
HTTPS 443 (受信) |
アドレス帳のダウンロード、アドレス帳 Web クエリ サービス、クライアントの更新、会議コンテンツ、デバイス更新、グループ拡張、ダイヤルイン会議および会議。 |
リバース プロキシ サーバーのファイアウォールの詳細:内部インターフェイス
| プロトコル/ポート | 使用対象 |
|---|---|
HTTP 8080 (受信) |
顧客が外部 Web サービス公開ルールの証明書の変更を望まない状況で、Lync を実行するモバイル デバイスの自動検出サービスを使用する場合に必要。 リバース プロキシの外部インターフェイスのポート 80 に送信されるトラフィックは、そのトラフィックと内部 Web トラフィックをプールの Web サービスが区別できるように、リバース プロキシの内部インターフェイスからポート 8080 のプールにリダイレクトされます。 |
HTTPS 4443 (受信) |
リバース プロキシの外部インターフェイスのポート 443 に送信されるトラフィックは、そのトラフィックと内部 Web トラフィックをプールの Web サービスが区別できるように、リバース プロキシの内部インターフェイスからポート 4443 のプールにリダイレクトされます。 |
.gif "note") 注: |
|---|
| 前の表の (受信) は、インターネットから境界、境界から企業など、信頼性の低いネットワークから信頼性の高いネットワークに進むトラフィックを表しています。 たとえば、インターネットからリバース プロキシの外部インターフェイス、リバース プロキシの内部インターフェイスから Standard Edition プール (または Enterprise Edition プールに関連付けられているハードウェア ロード バランサーの VIP) に進むトラフィックが該当します。 |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な外部ポート設定: 外部インターフェイスの仮想 IP
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
アクセス |
任意 |
任意 |
131.107.155.110 |
443 |
TCP |
SIP (TLS) |
外部ユーザー アクセスを行うためのクライアントとサーバー間の SIP トラフィック |
アクセス |
任意 |
任意 |
131.107.155.110 |
5061 |
TCP |
SIP (MTLS) |
SIP を使用したフェデレーションとパブリック IM 接続 (受信) |
Web 会議 |
任意 |
任意 |
131.107.155.120 |
443 |
TCP |
PSOM (TLS) |
|
音声ビデオ |
任意 |
任意 |
131.107.155.130 |
3478 |
UDP |
STUN/MSTURN |
|
音声ビデオ |
任意 |
任意 |
131.107.155.130 |
443 |
TCP |
STUN/MSTURN |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な外部ポート設定: ノード 1 の外部インターフェイス
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
アクセス |
131.107.155.10 |
任意 |
任意 |
80 |
TCP |
HTTP |
|
アクセス |
131.107.155.10 |
任意 |
任意 |
53 |
UDP |
DNS |
|
アクセス |
131.107.155.10 |
任意 |
任意 |
5061 |
TCP |
SIP (MTLS) |
SIP を使用したフェデレーションとパブリック IM 接続 (送信) |
音声ビデオ |
131.107.155.30 |
50,000 – 59,999 |
任意 |
任意 |
TCP |
RTP |
Office Communications Server 2007 R2 を実行するパートナーとデスクトップを共有する場合にのみ必要です。 また、Lync Server 2010 フェデレーション ユーザーおよび Windows Live Messenger を使用した音声ビデオ セッションとのアプリケーション共有またはファイル送信にも必要です。 |
音声ビデオ |
131.107.155.30 |
50,000 – 59,999 |
任意 |
任意 |
UDP |
RTP |
Office Communications Server 2007 を実行するパートナーとのフェデレーションにのみ必要です。 |
音声ビデオ |
任意 |
任意 |
131.107.155.30 |
50,000 – 59,999 |
TCP |
RTP |
Office Communications Server 2007 を実行するパートナーとのフェデレーションにのみ必要です。 |
音声ビデオ |
任意 |
任意 |
131.107.155.30 |
50,000 – 59,999 |
UDP |
RTP |
Office Communications Server 2007 を実行するパートナーとのフェデレーションにのみ必要です。 |
音声ビデオ |
131.107.155.30 |
任意 |
任意 |
3478 |
UDP |
STUN/MSTURN |
3478 の発信は、Lync Server 2010 の通信相手であるエッジ サーバーのバージョンを判別するためと、エッジ サーバー間のメディア トラフィックのために使用されます。 Lync Server 2010、Windows Live Messenger、Office Communications Server 2007 R2 とのフェデレーション、および会社内に複数のエッジ プールが展開されている場合に必要です。 |
音声ビデオ |
任意 |
任意 |
131.107.155.30 |
3478 |
UDP |
STUN/MSTURN |
|
音声ビデオ |
任意 |
任意 |
131.107.155.30 |
443 |
TCP |
STUN/MSTURN |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な外部ポート設定: ノード 2 の外部インターフェイス
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
アクセス |
131.107.155.11 |
任意 |
任意 |
80 |
TCP |
HTTP |
|
アクセス |
131.107.155.11 |
任意 |
任意 |
53 |
UDP |
DNS |
|
アクセス |
131.107.155.11 |
任意 |
任意 |
5061 |
TCP |
SIP (MTLS) |
SIP を使用したフェデレーションとパブリック IM 接続 (送信) |
音声ビデオ |
131.107.155.31 |
50,000 – 59,999 |
任意 |
任意 |
TCP |
RTP |
Office Communications Server 2007 R2 を実行するパートナーとのフェデレーションにのみ必要です。 また、Lync Server 2010 フェデレーション ユーザーおよび Windows Live Messenger を使用した音声ビデオ セッションとのアプリケーション共有またはファイル送信にも必要です。 |
音声ビデオ |
131.107.155.31 |
50,000 – 59,999 |
任意 |
任意 |
UDP |
RTP |
Office Communications Server 2007 を実行するパートナーとのフェデレーションにのみ必要です。 |
音声ビデオ |
任意 |
任意 |
131.107.155.31 |
50,000 – 59,999 |
TCP |
RTP |
Office Communications Server 2007 を実行するパートナーとのフェデレーションにのみ必要です。 |
音声ビデオ |
任意 |
任意 |
131.107.155.31 |
50,000 – 59,999 |
UDP |
RTP |
Office Communications Server 2007 を実行するパートナーとデスクトップを共有する場合にのみ必要です。 |
音声ビデオ |
131.107.155.31 |
任意 |
任意 |
3478 |
UDP |
STUN/MSTURN |
3478 の発信は、Lync Server 2010 の通信相手であるエッジ サーバーのバージョンを判別定するためと、エッジ サーバー間のメディア トラフィックのために使用されます。 Lync Server 2010、Windows Live Messenger、Office Communications Server 2007 R2 とのフェデレーション、および会社内に複数のエッジ プールが展開されている場合に必要です。 |
音声ビデオ |
任意 |
任意 |
131.107.155.31 |
3478 |
UDP |
STUN/MSTURN |
|
音声ビデオ |
任意 |
任意 |
131.107.155.31 |
443 |
TCP |
STUN/MSTURN |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な外部ポート設定: リバース プロキシ
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
該当なし |
任意 |
任意 |
10.45.16.40 |
80 |
TCP |
SIP (TLS) |
(オプション) http トラフィックを https にリダイレクトするために使用します。 組織が外部 Web サービス公開ルールの証明書の変更を望まない状況で、Lync を実行するモバイル デバイスの自動検出サービスを使用する場合に必要。 |
該当なし |
任意 |
任意 |
10.45.16.40 |
443 |
TCP |
HTTPS |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な内部ファイアウォール ポート設定: 内部インターフェイスの仮想 IP
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
アクセス |
192.168.10.90 192.168.10.91 |
任意 |
172.25.33.110 |
5061 |
TCP |
SIP (MTLS) |
|
音声ビデオ |
任意 |
任意 |
172.25.33.110 |
5062 |
TCP |
SIP (MTLS) |
この特定の音声ビデオ認証サービスを使用するすべてのフロント エンド サーバーおよび存続可能ブランチ アプライアンスまたは存続可能ブランチ サーバーが含まれます。 |
音声ビデオ |
任意 |
任意 |
172.25.33.110 |
3478 |
UDP |
STUN/MSTURN |
|
音声ビデオ |
任意 |
任意 |
172.25.33.110 |
443 |
TCP |
STUN/MSTURN |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な内部ファイアウォール ポート設定: ノード 1 の内部インターフェイス
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
アクセス |
172.25.33.10 |
任意 |
192.168.10.90 192.168.10.91 |
5061 |
TCP |
SIP (MTLS) |
宛先は次ホップ サーバーです。参照アーキテクチャの場合は 2 つのプールのフロント エンド サーバーの IP アドレスです。 |
アクセス |
192.168.10.90 192.168.10.91 |
任意 |
172.25.33.10 |
4443 |
TCP |
HTTPS |
中央管理ストアのレプリケーションに使用されます。これには、すべてのフロント エンド サーバーが含まれます。 |
Web 会議 |
任意 |
任意 |
172.25.33.10 |
8057 |
TCP |
PSOM (MTLS) |
|
音声ビデオ |
192.168.10.90 192.168.10.91 |
任意 |
172.25.33.10 |
5062 |
TCP |
SIP (MTLS) |
メディア リレー認証 |
音声ビデオ |
任意 |
任意 |
172.25.33.10 |
3478 |
UDP |
STUN/MSTURN |
|
音声ビデオ |
任意 |
任意 |
172.25.33.10 |
443 |
TCP |
STUN/MSTURN |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な内部ファイアウォール ポート設定: ノード 2 の内部インターフェイス
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
アクセス |
172.25.33.11 |
任意 |
192.168.10.90 192.168.10.91 |
5061 |
TCP |
SIP (MTLS) |
宛先は次ホップ サーバーです。参照アーキテクチャの場合は 2 つのプールのフロント エンド サーバーの IP アドレスです。 |
アクセス |
192.168.10.90 192.168.10.91 |
任意 |
172.25.33.11 |
4443 |
TCP |
HTTPS |
中央管理ストアのレプリケーションに使用されます。これには、すべてのフロント エンド サーバーが含まれます。 |
Web 会議 |
任意 |
任意 |
172.25.33.11 |
8057 |
TCP |
PSOM (MTLS) |
|
音声ビデオ |
192.168.10.90 192.168.10.91 |
任意 |
172.25.33.11 |
5062 |
TCP |
SIP (MTLS) |
メディア リレー認証 |
音声ビデオ |
任意 |
任意 |
172.25.33.11 |
3478 |
UDP |
STUN/MSTURN |
|
音声ビデオ |
任意 |
任意 |
172.25.33.11 |
443 |
TCP |
STUN/MSTURN |
拡張統合エッジ トポロジ (ハードウェア負荷分散) に必要な内部ファイアウォール ポート設定: リバース プロキシ
| エッジの役割 | 送信元 IP アドレス | 送信元ポート | 宛先 IP アドレス | 宛先ポート | トランスポート | アプリケーション | メモ |
|---|---|---|---|---|---|---|---|
該当なし |
172.25.33.40 |
任意 |
192.168.10.190 |
8080 |
TCP |
HTTPS |
(オプション) 組織が外部 Web サービス公開ルールの証明書の変更を望まない状況で、Lync を実行するモバイル デバイスの自動検出サービスを使用する場合に必要。 |
該当なし |
172.25.33.40 |
任意 |
192.168.10.190 |
4443 |
TCP |
HTTPS |