الأعراض
يرجى مراعاة السيناريو التالي:
-
نشر بيئة 2013 ملقم Microsoft Lync داخلي يستخدم مرجع مصدق (CA) جذر داخلي.
-
تعتبر ملقمات خدمات الاتحاد دليل (ADF) النشطة المنشورة الداخلي في البيئة.
-
قام مستخدم في البيئة علبة بريد Exchange الذي تم تمكينه لخدمة Exchange عبر إنترنت.
-
المستخدم بتسجيل الدخول إلى إصدار الهاتف Lync على هاتف متصل بكمبيوتر في البيئة باستخدام كبل USB.
في هذا السيناريو، لا على المستخدم استخدام الميزات التي يتم توفيرها عن طريق تكامل Exchange. على سبيل المثال، لا يمكن التحقق من سجلات المكالمات المستخدم والصوتية رسائل على الهاتف.
السبب
تحدث هذه المشكلة نظراً لفشل أمان طبقة النقل (TLS) عند إصدار الهاتف Lync يحاول الحصول على رمز مميز عن طريق الاتصال ADFS للمصادقة إلى خدمة Exchange عبر إنترنت.
الحل
لحل هذه المشكلة، تثبيت أحد التحديثات التراكمية التالية:
-
وصف التحديث التراكمي لإصدار الهاتف Lync استرا 6721ip واسترا 6725ip 2918033 : يناير 2014
-
وصف التحديث التراكمي لإصدار الهاتف Lync ل HP 4110 و HP 4120 2918035 : يناير 2014
-
وصف التحديث التراكمي لإصدار الهاتف Lync للهواتف CX500 بوليكوم و CX600 بوليكوم و CX3000 بوليكوم 2918038 : يناير 2014
-
وصف التحديث التراكمي لإصدار الهاتف Lync CX700 بوليكوم و 8540 هاتف IP LG نورتل 2918036 جهاز هاتف: يناير 2014
بعد تثبيت أحد التحديثات التراكمية التالية جذر جديد سيتم دعم المراجع المصدقة على الهاتف الذي يقوم بتشغيل "الإصدار Lync الهاتف":
المورد |
اسم الشهادة |
تاريخ انتهاء الصلاحية |
طول المفتاح |
---|---|---|---|
شركة ديجيسيرت |
وأكد ديجيسيرت معرف المرجع المصدق الجذر |
11/9/2031 |
2048 |
شركة ديجيسيرت |
المرجع المصدق الجذر العالمي ديجيسيرت |
11/9/2031 |
2048 |
شركة ديجيسيرت |
المرجع المصدق الجذر في ضمان EV عالية ديجيسيرت |
11/9/2031 |
2048 |
تعهد |
تعهد المرجع المصدق الجذر |
11/27/2026 |
2048 |
تعهد |
المرجع المصدق Entrust.net (2048) |
7/24/2029 |
2048 |