Microsoft Lync Server
Header
Unos por mucho y otros por poco ….  exactamente y me explico para que no haya lugar a dudas sobre este tema. En algunas ocasiones suelo dedicar parte de mi tiempo (todo el que puedo) en poder solventar todas las dudas que me llegan al blog, correo o directamente por Skype. En algunas ocasiones os contesto vía e-mail y sino damos con la solución trato de conectarme con vosotros vía TeamViewer u otra herramienta de soporte remoto.  Claramente NO pretendo cobrar por esto, ni quiero que así sea (para eso tengo mi empresa www.asirsl.com, que el que quiera servicios profesionales puede solicitarnos consultoría en cualquier momento), pero si el tiempo  me permite ayudaros a alguno de vosotros, estaré encantado de hacerlo. He hecho algunas instalaciones interesantes y algunas con cierta relevancia (grandes cuentas) en las cuales he disfrutado mucho con ello y me lo he pasado realmente bien. Cómo se suele decir "El roce hace el cariño"  y con alguno de vosotros he estado charlando y debatiendo en mas de una ocasión (unas cuantas horas) sobre tecnología, etc… Hace unos meses uno de vosotros (él sabrá quien es) me llamada diciendo que me quiere "pagar" por haberle ayudado en sus proyectos, y me quedé más que sorprendido, porque no suele ser habitual este tipo de cosas. Claramente lo rechacé una, dos, tres, cuatro y 10 veces pero … al final he tenido que desistir (y no soy mucho de ceder 🙂 ) porque creo que uno también debe ser agradecido con alguien que realmente quiere serlo con uno y aquí tenéis la prueba del "delito":​Pago_Paypal_Agradecimiento.png
No tengo muchas palabras para describir este hecho, simplemente decirle (como ya lo hice en su momento) que no hacía falta y que estaba encantado de poder ayudarle en todo lo que ha sido posible.
 
Ahora bien, esta frase para mi lo dice todo: Unos por mucho y otros por poco …. y ahora os cuento el porqué, pero antes os pongo  mi visión particular sobre los blogs, el porqué de tener uno, etc….
 
Este blog nació (ya en el año 2011) con la idea de demostrarme a mi mismo que podía exponer al "público" algunas de las cosas que me apasionan, con las que se me pasan las horas como si fuesen minutos y los días como si fuesen horas y … NADA MÁS. Si bien es cierto que con el tiempo me he ido enganchando a escribir, a publicar artículos sobre tecnología Microsoft y en particular sobre Comunicaciones Unificadas con MSFT Lync o ahora a Skype For Business 2015. Después de 920 artículos y echando la vista atrás,  he aprendido a valorar más a la gente que tiene un blog (sea de lo que sea) y trata de mantenerlo actualizado día a día. Esta gente saca tiempo de su tiempo para darle a los demás parte de su conocimiento y experencia (algo impagable) sobre distintas temáticas, las cuales expone de forma libre y altruista en blogs, comunidades o las infinitas redes sociales.
 
Soy de los que cuando va a una formación (como alumno) lo que más valoro ( y busco) es la EXPERIENCIA del docente, porque realmente, eso es lo más valioso que te pueden ofrecer en un curso. Para que me den un temario y me lo vayan recitando .. para eso creo que lo podemos hacer todos y sacaríamos el mismo provecho que al curso. En este blog es justamente lo que quiero ofrecer, en cada artículo, cada mapa de visio (si Microsoft VISIO del que claramente hago poco uso 🙂 ) o cada script que pueda publicar, siempre lo hago con el máximo nivel de detalle al que puedo llegar, porque expongo mis artículos como quisiera encontrármelos yo cuando soy el lector de otros blogs. Si bien es cierto que esto implica una cantidad de horas importantes, pero como os comentaba anteriormente, es un auténtico placer y disfruto mucho con ello.
 
Siempre lo he dicho y sigo manteniéndolo, todos los artículos de blog están para que hagáis lo que queráis con ellos. Ya veis que no le pongo marca de agua a nada, todos los esquemas se suben en JPEG para que se puedan visualizar en el blog sin ningún otro visor, pero todo aquel que me los ha pedido se los he hecho llegar (así que ya sabéis, si algún esquema de red os interesa, enviarme un correo por favor y os los haré llegar). Desde el primer momento que he decido subir y exponer al público mis artículos, daba por hecho que tienen que ser de dominio público y sin cortapisas. Eso si, respeto a todo aquel que considera que no es así y que considera que debe ser  referenciando o nombrado en sus artículos. Yo no quiero ni necesito (sin malinterpretar esto) palmaditas en la espalda por algo que lo hago porque quiero y disfruto con ello. Desde hace muchos años tengo claro que si quieres ser igual de bueno (esto es muy subjetivo, pero bueno…) o tener la misma pericia que otra persona en alguna materia, tienes que hacer lo mismo que él como mínimo (leer, leer y volver a leer). De ahí que siempre doy lo máximo de mi en cada artículo, en cada comentario o en cada palabra que digo y siempre con la idea de que no sé lo suficiente, que siempre puedo aprender más y mejor. Por eso no me quedo nada en el bolsillo para mi, expongo todo lo que sé y lo que no sé (que como a todos nos pasa, son más las cosas que  no sabemos que las que sí) me pongo a ello como sino hubiese mañana.
 
Hay una frase que la repito mucho: "No te creas tus propias mentiras" Con esto quiero decir, que no vale de nada decir que me voy a poner con ello, mañana empiezo, etc… y así unas cuantas miles de excusas (jeje, si me está leyendo alguien que yo sé .. se dará por aludido). Si se quiere algo, uno tiene que estar decidido a ponerse en cuerpo y alma a ello, no valen de nada las excusas porque el tiempo no corre, vuela!!!
 
Me vuelvo a repetir una vez más, mi blog es para todos vosotros  y cada uno que consuma la información que quiera de él. El que quiera copiar y pegar (que no lo sé si es así) artículos en su blog, pues adelante, el conocimiento no se pega, se adquiere a base de esfuerzo y ganas de aprender. De ahí que no me preocupe lo más mínimo que la gente copie mis artículos o los publiquen en su nombre (No te creas tus propias mentiras), porque cada uno tiene su propia valía hagan lo que hagan los demás.
 
Después de este "rollete", simplemente me gustaría agradecer nuevamente a la persona que ha hecho esa aportación económica (la cual no tenía porqué) la cual me parece algo increible (por razones que la persona en cuestión ya sabes de primera mano). En todo esto también hay gente que está en el otro lado, en el que piden, pide, piden y si te he visto no me acuerdo …. A esto voy con la frase "Unos por mucho y otros por poco", alguien no para de sentirse agradecido por lo que has podido hacer por él y otros ni te lo agradecen  con un simple correo (que es más que suficiente). Insisto, NO QUIERO RECIBIR gratificación alguna por ayudaros, para mi es un placer, pero si bien es cierto que la educación es algo que algunos dejan de lado en algunas ocasiones y eso si que no cuesta dinero.
 
Con esto doy este artículo por finalizado, seguiré en la medida de lo posible ayudando a todo el que pueda y sin más "premio" que una simple correo o comentario en el blog (anónimo si queréis) de agradecimiento si he resultado de ayuda.
 
Espero que os sigan siendo de ayuda mis artículos y trataré de seguir en la misma línea que hasta ahora. Me gustaría poder hablar de más cosas (Directorio Activo, Cisco, etc..), pero no hay tiempo para todo
 
GRACIAS!!!

Con la llegada del CU1 de Skype For Business (Skype for Business Server 2015 Cumulative Update KB3061064  (CU1 Noviembre 2015)) han llegado nuevos cmdlets, aquí los tenéis:

  • Add-CsSlaDelegates
  • Remove-CsSlaDelegates
  • Get-CsSlaConfiguration
  • Set-CsSlaConfiguration
  • Remove-CsSlaConfigurgetation
  • New-CsGroupPickupUserOrbit
  • Get-CsGroupPickupUserOrbit
  • Set-CsGroupPickupUserOrbit
  • Remove-CsGroupPickupUserOrbit
  • Reset-CsNotificationQueues
  • Get-CsServerPatchVersion

El que pongo en rojo es el que más me gusta, puesto que no tenemos que recurrir a métodos alternativos para conocer la versión exacta de nuestro SkypeFB:

Nuevos_CMDLETS_CU1_SKYPE4B_0.png 

Este artículo es muy cortito, pero espero que por lo menos os sea de utilidad!!!

MSFT ha publicado una nueva actualización acumulativ a para Skype for Business Server 2015, aquí tenéis el enlace de descarga: Skype for Business Server 2015 Cumulative Update KB3061064 CU SKYPE4B NOV-2015_3.png

Aquí tenéis los KB de las actualizaciones de esta actualización acumulativa:

Aquí os dejo varios artículos que había publicado en su momento de como actualizar Skype For Business Server 2015:

Comentaros que los Front-END se han reiniciado sin previo aviso, mientras los estaba actualizando vía RDS se me han reiniciado sin preguntarlo. Os lo comento para que lo tengáis en  cuenta, porque tenía la pantalla del cliente RDP minizada y cuando me he dado cuenta ya se había reniciado sin más. Por el resto, el proceso es cada día más simple, después de instalar el CU en los servidores ejecutamos los siguientes cmdlets:

  • Reset-CsPoolRegistrarState -ResetType FullReset
  • Start-CsPool -PoolFqdn <Pool.FQDN>

Y con esto damos por finalizada la actualización, como veis no tiene mucho más problema.

Espero que os sea de utilidad!!

Vuelvo con otro artículo sobre el ROL del EDGE para Lync o Skype for Business, espero que esto termine de aclarar algunas dudas sobre este ROL (pulsar en la imagen para verla a tamaño real):

 

EDGE el gran desconocido.jpg
En este artículo trataré de explicar la necesidad de este ROL y en base a los servicios que vayamos a implementar lo necesitaremos o no. La idea es formular una serie de preguntas y contestarlas para que de cabida a muchas de vuestras preguntas sobre este rol muy sencillo y muy complejo a la vez …. dicho esto aquí van algunas de las preguntas que creo que podrían ser de utilidad para entender a nuestro querido EDGE, pero antes veamos la definición por parte de Microsoft de lo que un servidor Perimetral (EDGE):
 

El servidor perimetral permite a los usuarios comunicarse y colaborar con usuarios externos a los firewall de la organización. Entre estos usuarios externos se incluyen los usuarios de la organización que están trabajando fuera de la oficina, los usuarios de organizaciones asociadas federadas y los usuarios externos a los que se ha invitado a participar en las conferencias hospedadas en su implementación de Lync/Skype4B Server. El servidor perimetral también permite la conectividad a servicios de conectividad de mensajería instantánea públicos, incluidos Skype, Google Talk, etc..

Con esta definición creo que tenemos más que claro en líneas generales de que es un servidor perimetral o EDGE, no? Pues ahora vamos a ver que cosas necesitamos saber del EDGE:

1. Para que necesitamos un servidor EDGE

  • Para conectarnos remotamente a Lync/Skype4B sin necesidad de VPN (Usuarios Remotos)
    • Presencia/Mensajería
    • Acceso a Conferencias Web
    • Acceso a sesiones de AV
    • Transferencia de Ficheros
    • Compartir pantalla y presentaciones (PowerPoint)
  • Para federarnos con otras compañias con Lync/Skype4B, Skype4B Online

2. ¿Cómo podemos implementar un servidor de EDGE?

3. ¿Son necesarias 3 IP Públicas para implementar un EDGE?

4. ¿Necesitamos de forma obligatoria tener instalados certificados Públicos?

5. ¿Si tenemos subredes locales tenemos que realizar alguna configuración especial en nuestro EDGE?

6. ¿Qué resolución DNS debe tener nuestro EDGE?

  • Interface Externa: Debe tener servidores DNS externos (Google por ejemplo: 8.8.8.8), puesto que debe poder resolver los nombres de los servidores EDGE a los que quiera/necesite conectarse para completar las federaciones, además de poder resolver los nombres de los servicios web en donde tenga que verificar si el certificado está o no revocado, vamos, la ubicación de las CRL.
  • Interface Interna: NO debe llevar DNS alguno y menos los internos (en el EDGE no debe tener NUNCA en ningún interface los DNS internos), debemos modificar el fichero HOSTS del servidor para que pueda rsolver los siguientes nombres (como mínimo):
    • Pool de los Front-END
    • FQDN de cada servidor que esté en el Pool
    • FQDN de cada SBS

 7. ¿Qué son las federaciones?

8. ¿Qué registros DNS necesitamos para configurar el EDGE?

  • Los registros DNS son importantísimos, para que nos permitan tanto conectarnos al servidor EDGE desde Internet, la red local y las federaciones:
    • Iniciar sesión en Lync/Skype4B desde Internet:
      • SRV: _sip._tls.dominio.com –> HOST = FQDN con la IP del servicio de acceso
      • A: FQDN con la IP del servicio de acceso configurado en el EDGE
    • Para que los usuarios internos se puedan comunicar con usuarios externos (remotos y federados): necesitamos tener un registro DNS de tipo A con el FDQN publicado en la topología y como IP la de la interface interna del EDGE.
    • Federaciones con Skype (de consumo) y Skype4B On-Line: (obligatorio si queremos federarnos con Skpe4B Online y Skype de consumo)
      • SRV: _sipfederationtls._tcp.dominio –> HOST =  FQDN con la IP del servicio de acceso
      • A: FQDN con la IP del servicio de acceso configurado en el EDGE
  • ¿Qué registros DNS debemos configurar para utilizar nuestro dominio SIP en Lync On-Line?

  • ¿Qué registros DNS necesitamos para la configuración automática del cliente Lync 2010 y 2013?

 9. ¿Si tenemos un entorno híbrido con Exchange y Skype4B Online necesitamos un EDGE?

  • SI, porque el enlace entre Office 365 y Skype4B On-Premises es el EDGE (el próximo artículo que tengo pendiente subir es la integración de los servicio de UM de Exchange OnLine con Skype4B On-Premises, ahí os mostraré la integración del EDGE con esta configuración)

10. ¿Qué puertos necesitamos abrir en nuestro dispositivos de seguridad para publicar los servicios del EDGE?

  • Os dejo una captura de los puertos que necesitaréis configurar para hacer funcionar todos vuestros servicios en el EDGE (pulsar en la imagen para verla a tamaño real):

11. ¿Necesita el EDGE tener Internet?

  • SI, puesto que necesita tener acceso a:
    • Resolver nombres de dominio para encontrar a otros EDGE (federaciones)
      • TIpo de registros DNS necesita resolver
        • A
        • SRV
    • Acceso a HTTP para conectarse a los servicios web en donde se publican las CRL de los certificados emitidos por otros servidores EDGE, los cuales se tienen que verificar si los certificados son válidos o no
  • Si queremos podemos filtrar a que sitios se puede conectar el servidor de EDGE:

Esto creo que es lo básico que debemos conocer para saber si necesitamos o no un servidor de EDGE, hay muchas más preguntas y respuesta sobre el rol del EDGE, pero creo que ya van dirigidos a otros escenarios.

Si alguien tiene más consultas sobre el EDGE, por favor, subir un comentario y asi vamos completando este artículo con más preguntas y respuestas para que todos saquemos provecho de ello.

Espero que os sea de utilidad!!!

Microsoft ha liberado el cliente básico de Skype For Business, como ya teníamos en Lync:

Skype Empresarial Basic de Microsoft le ofrece mensajería instantánea (MI), llamadas de audio y vídeo, reuniones en línea, información de disponibilidad (presencia) y capacidades de uso compartido, todo desde un solo programa fácil de usar. ​

 

Enlaces de descarga

 

Aquí tenéis una tabla comparativa de todos los clientes  de Skype for Business 2015: Tablas de comparación de clientes de Skype Empresarial Server 2015
 
Como sabéis es un cliente gratuito, con ciertas limitaciones, pero muy funcional para muchos usuarios