Lync Server: Configurar Servidor DHCP en Cisco ASA 5510 para Teléfonos Polycom CX600
julio 8th, 2013 | Posted by in Lync Server - (0 Comments)Muchas organizaciones cuentan con distintas sedes, y en cada una de ellas cuentan con ciertos servicios básicos para los equipos y usuarios locales. Estas sedes suelen tener un número de usuarios más reducido que en la sede principial, los servicios de IT se encuentran centralizados en un Data Center y cuenta con su propia nube privada. De ahí que tengamos la necesidad de dar extensibilidad de los servicios centrales a dichas sedes, por lo que la conectividad se vuelve un punto crítico. Estas sedes suelen estar interconectadas mediante redes MPLS, VPN IPSec Site-to-Site, DMVPN, etc.. Pero hay ciertos servicios que se suelen independizar del Data Center, puesto que en caso de alguna caída del sistema los equipos y/o usuarios podrían seguir trabajando bajo mínimos. Estos servicios suelen de el DNS, DHCP, etc… y ahí quería llegar, puesto que en las sedes remotas con pocos usuarios se suele tener un dispositivo de seguridad (Firewall) adaptado a las necesidades de la organización. De tal forma, que a parte de establecer los túneles VPN también ofrece algunos de los servicios comentados, sobre todo el de servidor DHCP. Y es aquí en donde vamos a centrar este artículo, puesto que pensemos que en las sedes remotas tenemos teléfonos Polycom CX600 y queremos configurarlos sin conectarlos a los equipos mediante USB (Lync Server: Configuración Teléfonos de Escritorio Polycom CX600 IP). Para esto, lo esencial es que el servidor DHCP ofrezca a los teléfonos los valores adecuados:
- Option 120: Grupo de Servidores Director o en su defecto los Front-END
- Option 42: NTP
- Option 43: URL del servicio de aprovisionamiento de certificados del grupo de servidores de Lync Server
Los datos para estas opciones a configurar, los conseguimos ejecutando el DHCPUtil.exe desde uno de los servidores Lync (por ejemplo)
Pues vamos manos a la obra, vamos a ver como podemos configurar en un Firewall Cisco ASA 5510 el servicio DHCP Server para que entregue las distintas opciones a los teléfonos. Lo primero que debemos hacer es acceder al Firewall mediante el ASDM y nos vamos a Configuration – DHCP – DHCP Server y pulsamos en Edit sobre la interface en la cual queremos habilitar el servicio de DHCP Server. Como es un servicio únicamente interno, seleccionamos la interface INSIDE y pulsamos en Edit



Option 43: URL del servicio de aprovisionamiento de certificados del grupo de servidores de Lync Server. Pero aquí me he encontrado con el siguente problema: Hex Data is limitied to 100 characters!!



Este artículo es muy sencillito, únicamente quería comentar el error a la hora de configurar la opción 43 del DHCP vía ASDM.
Espero que os sea de utilidad!!!
Lync Server: Configuración Teléfonos de Escritorio Polycom CX600 IP
julio 8th, 2013 | Posted by in Lync Server - (0 Comments)Vamos a empezar una serie de artículos sobre la configuración de teléfonos IP para Lync, utilizaré la serie CX600 de Polycom para las distintas pruebas y configuraciones.
- Conexión a un equipo con Lync instalado mediante USB
- Configuración específica en un servidor DHCP
Opción | Descripción | Nota |
---|---|---|
43 (identificador de clase de proveedor: MS-UC-Client)
|
URL del servicio de aprovisionamiento de certificados del grupo de servidores de Lync Server
|
*Especifique la URL interna con el formato https://lyncsvrWebPoolFQDN:443/CertProv/CertProvisioningService.svc.
|
120
|
Nombre de dominio completo (FQDN) del registrador del grupo de servidores de la entidad de certificación
|
Especifique el FQDN del grupo de servidores que será el primer servidor de inicio de sesión del teléfono. Esto suele ser un grupo de servidores del director. Si no implementa un grupo de servidores del director, será el FQDN del grupo de servidores front-end.
|
43 (identificador de clase de proveedor: CPE-OCPHONE)
|
Identificador de la red de área local virtual (VLAN)
|
Si no usa una red de área local virtual (VLAN) para las comunicaciones unificadas (UC) o si usa modificadores habilitados para el protocolo LLDP (Link Layer Discovery Protocol) en la empresa para proporcionar identificadores de VLAN, no establezca esta opción.
Tenga en cuenta que la opción 43 no es una opción independiente. La opción tendrá valores diferentes dependiendo de para qué esté configurado el identificador de la clase de proveedor. El cliente identifica el proveedor para el que desea la información como opción 60 en la solicitud DHCP.
|
42
|
Servidor de tiempo
|
Esta opción solo debe configurarse en un entorno únicamente de intranet o en un escenario de autenticación de PIN para resolver la dirección del servidor de tiempo.
|
-
2 AP de Cisco (NPS: Autenticación 802.1x para nuestra red inalámbrica),
-
1 Switch L3 de Cisco y un
-
1 Firewall ASA 5510 de Cisco




- Hard Reset: Borra cualquier configuración del usuario. Para ello debemos conectar el teléfono al cable de red (PoE) y previamente mantenemos pulsadas las telcas * y # durante 10 segundos
- Factory Reset: Borrar cualquier configuración del usuario y además restablece la imagen del dispositivo a la de fábrica. Para ello debemos conectar el teléfono al cable de red (PoE) y previamente mantenemos pulsadas las telcas 4 y 6 durante 10 segundos
Comentado esto, aquí os dejo el video del inicio de un CX600 antes de iniciar la configuración del usuario














Registro de llamadas



Si pulsamos en Mi estado podemos elegir entre las siguientes opciones como si de cualquier otro cliente Lync se tratase

Y una vez cambiado, podemos verlo reflejado en el propio indicador del teléfono
Como vemos es bastante sencilla su configuración, pero cada una tiene sus particularidades. Si conectamos directamente el cable USB a nuestro equipo, tendremos la integración con los servicios de Exchange, en el caso contrario no tendremos acceso al calendario, buzón de voz, etc.. en general a todos los servicios integrados con Exchange. La configuración del DHCP es bastante sencilla, puesto que con la utilidad DHCPUtil.exe se nos facilita al configuración de las distintas opciones que debemos tener en cuenta a la hora de configurar nuestro servicio DHCP. Aquí os dejo algunos enlace interesantes en cuanto a la configuración del DCHP para servidores Windows y NO Windows:

En próximos artículos veremos como podemos actualizar la Firmware de los Teléfonos y asignarles una VLAN para Voz específica, etc…
Algo que no he comentado al principio del artículo es que existen distintos tipos de teléfonos en función de su utilización:
-
Teléfono de Área Común: Teléfonos de Sala de Juntas, Salas de Espera, etc..
-
Teléfono de Escritorio: Asignados a usuarios
Esto es algo que hablaremos en otros artículo y que trataré de explicaros, pero creo que la idea es bastante clara solo con ver como los he nombrado.
Por último, comentaros que una vez que tengáis el teléfono configurado vía USB podéis llevarlo a cualquier sitio que tengáis internet y el teléfono se registrará sin problemas. Las credenciales se almacenan en la caché del teléfono, y estarán disponibles a menos que hagáis un Hard o Factory Reset. De tal forma que cuando el teléfono se inicie, automáticamente iniciará sesión mediante el EDGE. Esto es así porque el FQDN del registrador SIP (FQDN del EDGE) y las credenciales de windows como comentaba, se han cacheado en el teléfono. Además si queréis registrar un teléfono CX600 vía internet sin estar conectados vía VPN a la red corporativa, debéis conectar el cable USB a vuestro equipo para que se lleven a cabo de las distintas configuraciones y listo.
Espero que os sea de utilidad!!!
Noticia: La UCM implantará Microsoft Lync, plataforma cloud computing de comunicación y colaboración
julio 4th, 2013 | Posted by in Lync Server - (0 Comments)Excelente noticia que ha publicado Recursos Humanos RRHH Press: La UCM implantará Microsoft Lync, plataforma cloud computing de comunicación y colaboración

Lync Server 2013: Tareas Post Instalación CU2 Julio 2013
julio 3rd, 2013 | Posted by in Lync Server - (0 Comments)Después de cualquier actualización de Lync, siempre es más que recomendable verificar el estado de las actualizaciones de las BBDD, para ello debemos ejecutar el siguiente cmdlet: Test-CsDatabase -ConfiguredDatabases -SqlServerFqdn «fqdon del servidor de BBDD»

Una vez que nos muestra el resultado en pantalla, debemos comprobar que las versiones de nuestras bases de datos coinciden con la siguiente tabla
Actualizaciones |
Bases de Datos |
|||||||||||
rtcxds |
rtcshared |
rtcab |
rgsconfig |
rgsdyn |
cpsdyn |
LcsLog |
LcsCDR |
QoEMetrics |
mgc |
xds |
lis |
|
Febrero 2013 |
15.13.1 |
5.0.1 |
62.42.1 |
5.5.1 |
2.2.1 |
1.1.2 |
24.40.0 |
39.82.1 |
62.90.1 |
1.42.0 |
10.13.2 |
3.1.1 |
Julio 2013 |
15.13.1 |
5.0.1 |
62.42.2 |
5.5.1 |
2.2.1 |
1.1.2 |
24.40.0 |
39.82.2 |
62.90.1 |
1.42.1 |
10.13.2 |
3.1.1 |
Sí una vez revisado está según lo esperado, damos por finalizada correctamente la actualización de nuestra plataforma de Lync. El resto de tareas rutinarias después de la instalación de Lync serían las siguientes:
- Verificación de los servicios de Lync en los distintos servidores
- Revisión del Visor de Eventos
- Errores de replicación
- Servicios detenidos de forma incorrecta
- Pruebas de conectividad desde dentro y fuera de la red
- Cliente de Escritorio
- Cliente Móvil
- Cliente Lync Web App
- Revisión de instalación de actualizaciones de Windows (en alguna ocasión alguna actualización sin instalar crea algún que otro conflicto)
- Reinicio Servidores: Si es posible siempre es recomendable reiniciar los servidores, lo que nos permitirá comprobar que una vez reiniciados todos los servicios funcionan correctamente. Si podéis hacerlo de forma escalonada y fuera de horario laboral (complicado, eh?), mejor que mejor. En muchas ocasiones todo funciona correctamente, y pasados varios días o semanas tenemos que reiniciar y luego nos encontramos con problemas en algunos servicios. Esto también depende del tamaño de la organización, etc… a veces esta tarea se vuelve complicado en entornos grandes, con sedes en distintos países, continentes, etc..
Y por supuesto también existen tareas pre instalación, como mínimo sería recomendable tener un backup (Lync Server 2013: Backup con PowerShell) actualizado de nuestra infraestructura. Si es posible antes de iniciar el proceso de actualización, de tal forma que tengamos el backup más reciente posible. En caso de no ser posible la realización del backup antes de la actualización, por lo menos verificar que los backups programados se están ejecutando correctamente. Esto no es garantía 100% de poder recuperar el sistema, puesto que para ellos deberíamos tener un proceso de recuperación periódica de nuestros backups y probar que se restauran correctamente, etc…. pero bueno, por lo menos nos aseguramos de que inicialmente todo está correcto.
Como veis solo son recomendaciones básicas, hay muchas más cosas que podemos revisar / verificar antes de iniciar una actualización como esta.
Espero que os sea de utilidad!!!