Развертывание и настройка отправки факсов

Чтобы правильно развернуть систему отправки факсов, сначала необходимо выполнить успешное развертывание серверов единой системы обмена сообщениями в организации и настроить поддерживаемые шлюзы IP для разрешения отправки факсов. Дополнительные сведения о развертывании единой системы обмена сообщениями см. в разделе Развертывание новой среды единой системы обмена сообщениями. Сведения о развертывании IP-шлюзов см. в разделе Управление шлюзами IP.

Важно!
В среде, в которую интегрированы единая система обмена сообщениями и сервер Microsoft Office Communications Server 2007, отправка и прием факсов по протоколам T.38 или G.711 не поддерживаются.

Затем необходимо установить и настроить в организации партнерский факс-сервер или серверы. Для успешной интеграции партнерского факс-сервера и единой системы обмена сообщениями Exchange 2010 необходимо выполнить ряд действий. Дополнительные сведения см. в разделе Советник по факсам в Exchange 2010.

Примечание.
Порты брандмауэра Microsoft Windows на партнерском факс-сервере должны быть настроены таким образом, чтобы разрешались сигнальный трафик SIP через TCP-порт 5060 или 5061 и передача факсимильных данных через определенный производителем диапазон портов UDP.

Чтобы пользователи могли принимать факсы с помощью единой системы обмена сообщениями Exchange 2010, необходимо правильно настроить три компонента:

• Абонентские группы единой системы обмена сообщениями
  
  
• Политики почтовых ящиков единой системы обмена сообщениями
  
  
• Почтовые ящики единой системы обмена сообщениями
  
  

Работа с факсами может быть включена и отключена для абонентских групп, в политиках почтовых ящиках единой системы обмена сообщениями или в почтовом ящике пользователя с включенной поддержкой системы. Несмотря на то что по умолчанию пользовательский почтовый ящик может принимать факсы, сначала необходимо включить прием входящих факсов в политике почтовых ящиков единой системы обмена сообщениями, которая сопоставлена с данным пользователем системы, а затем ввести универсальный код ресурса (URI) партнерского факс-сервера.

Чтобы включить возможность получения факсов для пользователей с поддержкой единой системы обмена сообщениями, необходимо выполнить описанные ниже действия:

• Убедитесь, что все абонентские группы единой системы обмена сообщениями позволяют пользователям, сопоставленным с этими группами, получать факсы. По умолчанию все пользователи, сопоставленные с абонентской группой, могут принимать факсы. Чтобы пользователи с поддержкой единой системы обмена сообщениями могли получать факсимильные сообщения на почтовый ящик, необходимо, чтобы все серверы системы, связанные с абонентской группой, могли принимать входящие факс-вызовы. Необходимо также разрешить пользователям, сопоставленным с абонентской группой, получать факсимильные сообщения. Дополнительные сведения о разрешении или запрете получения пользователями абонентской группы факсимильных сообщений см. в разделе Включение функции получения факсов для пользователя с включенной поддержкой единой системы обмена сообщениями в абонентской группе единой системы обмена сообщениями.
  
  

  Примечание.

  Если отключить возможность получения факсимильных сообщений для абонентской группы, то никакие пользователи, сопоставленные с этой группой, не смогут получать факсимильные сообщения, даже если в свойствах отдельных пользователей данная возможность включена. Включение или отключение возможности получения факсимильных сообщений для абонентской группы единой системы обмена сообщениями имеет приоритет над параметрами отдельных пользователей с поддержкой системы.

• Настройте политику почтовых ящиков единой системы обмена сообщениями, связанную с пользователем с включенной поддержкой единой системы обмена сообщениями. Политика почтовых ящиков единой системы обмена сообщениями должна быть настроена на разрешение приема входящих факсов. Также должны быть заданы код URI факс-партнера и имя партнерского факс-сервера. Для параметра FaxServerURI необходимо использовать следующую форму: SIP:<код_URI_факс-сервера>:<порт>;<транспорт>, где «код_URI_факс-сервера» — это имя FQDN или IP-адрес партнерского факс-сервера.«Порт» — это порт, через который факс-сервер прослушивает входящие факс-вызовы, а «транспорт» — это транспортный протокол, используемый для входящих факсимильных сообщений (UDP, TCP или TLS). Например, можно настроить факс следующим образом:
  
  

  	Скопировать код
  Set-UMMailboxPolicy MyUMMailboxPolicy -AllowFax $true -FaxServerURI "sip:faxserver.abc.com:5060;transport=tcp"

  Дополнительные сведения см. в разделе Включение или отключение входящих факсов в политике почтовых ящиков единой системы обмена сообщениями.
  
  
• Убедитесь, что пользователь может принимать факсимильные сообщения на почтовый ящик Exchange 2010 с включенной поддержкой единой системы обмена сообщениями. По умолчанию все пользователи, сопоставленные с абонентской группой, могут принимать факсы. Однако могут возникнуть ситуации, когда пользователь не может принимать факсы, так как данная функция отключена для его почтового ящика. Дополнительные сведения о том, как разрешить пользователю с включенной поддержкой единой системы обмена сообщениями принимать факсы, см. в разделе Включение функции получения факсов для пользователя с включенной поддержкой единой системы обмена сообщениями.
  
  Можно отключить возможность получения факсимильных сообщений для отдельного пользователя, сопоставленного с абонентской группой. Для этого настройте свойства пользователя с помощью консоли управления Exchange или с помощью командлета Set-UMMailbox в командной консоли Exchange. С помощью командлета Set-UMMailbox можно также отключить возможность получения факсимильных сообщений для нескольких пользователей. Дополнительные сведения об отключении возможности получения факсимильных сообщений для одного или нескольких пользователей см. в разделе Запрещение пользователю с включенной поддержкой единой системы обмена сообщениями принимать факсы.
  
  

Кроме настройки абонентских групп, политик почтовых ящиков единой системы обмена сообщениями и пользователей с включенной поддержкой системы, необходимо задать параметры проверки подлинности между сервером системы и партнерским факс-сервером. Сервер единой системы обмена сообщениями должен иметь возможность проверять происхождение сообщений: действительно ли они поступили от партнерского факс-сервера.

Все факсимильные сообщения, поступающие на сервер единой системы обмена сообщениями с партнерского факс-сервера, будут проходить проверку подлинности. Сообщения, которые якобы были отправлены с партнерского факс-сервера, но не прошли проверку подлинности, не будут обрабатываться сервером системы. Для проверки подлинности подключения между факс-партнером и сервером единой системы обмена сообщениями можно использовать следующие способы:

• Протокол Mutual TLS
  
  
• Проверка идентификатора отправителя
  
  
• Выделенный соединитель получения
  
  

Как правило, для проверки подлинности партнерских факс-серверов, развернутых в организации, и сервера единой системы обмена сообщениями достаточно использовать специальный соединитель получения. При его использовании на сервере Exchange весь трафик, исходящий с партнерского факс-сервера, рассматривается как прошедший проверку подлинности.

Соединитель получения должен быть развернут на транспортном сервере-концентраторе, используемом партнерским факс-сервером для отправки факсимильных сообщений SMTP. Для него необходимо установить следующие значения параметров:

• AuthMechanism: ExternalAuthoritative
  
  
• PermissionGroups: ExchangeServers, PartnersFax
  
  
• RemoteIPRanges: {the fax server's IP address}
  
  
• RequireTLS: False
  
  
• EnableAuthGSSAPI: False
  
  
• LiveCredentialEnabled: False
  
  

Дополнительные сведения см. в разделе Управление соединителями.

Например, если с партнерского факс-сервера по общедоступной сети исходит сетевой трафик на сервер единой системы обмена сообщениями, например партнерский факс-сервер на основе службы, размещенный в облаке, то рекомендуется выполнить проверку подлинности партнерского факс-сервера по идентификатору отправителя. Этот тип проверки подлинности позволяет гарантировать, что IP-адрес, с которого поступило факсимильное сообщение, действительно является авторизованным адресом для отправки сообщений электронной почты со стороны домена факс-партнера, с которого, как утверждается, было отправлено сообщение. Служба доменных имен (DNS) используется для хранения записей идентификаторов отправителей (или записей SPF), при этом факс-партнеры должны публиковать свои записи SPF в зоне прямого поиска DNS. Сервер Exchange 2010 будет проверять IP-адреса путем отправки запросов в службу DNS. Однако чтобы иметь возможность выполнять запросы DNS, на пограничном сервере Exchange 2010 должен работать агент идентификации отправителей.

Кроме этого, можно использовать протокол TLS для шифрования сетевого трафика или Mutual TLS для шифрования и проверки подлинности между партнерским факс-сервером и сервером единой системы обмена сообщениями Exchange 2010. Дополнительные сведения см. в разделе Общие сведения о безопасности VoIP единой системы обмена сообщениями.