none
Настройка федерации со Skype RRS feed

  • Вопрос

  • Добрый день!

    Не могу добавить пользователей обычного Skype, на сайте Pic.lync.com зарегистрировался с лицензией Volume Licensing agreement, все манипуляции в Control Panel произвел, добавил аксес едж скайпа federation.messenger.msn.com, иконка скайпа в клиенте есть, все имеется, но пользователей добавить не могу даже msn.com

     или hotmail.com. Куда копать?

    Вроде со Skype одобрили, прилагаю скин:



    • Изменено Ernurchik 8 февраля 2016 г. 3:36
    8 февраля 2016 г. 3:34

Ответы

Все ответы

  • Вы по этой статье настраивали Skype Connectivity?

    Do not multiply entities beyond what is necessary

    8 февраля 2016 г. 4:47
  • да, по этой
    8 февраля 2016 г. 7:21
  • да, по этой

    • Изменено Ernurchik 8 февраля 2016 г. 7:34
    8 февраля 2016 г. 7:25
  • политику, разрешающую взаимодействие с федеративными партнерами применили к нужным пользователям? Помимо External Access Policy, сконфигурировали Access Edge Configuration?

    Do not multiply entities beyond what is necessary

    8 февраля 2016 г. 7:27
  • да, конечно) в первую очередЬ)
    8 февраля 2016 г. 9:17
  • Сколько прошло времени после создания федерации? Насколько я помню, возможность Direct Search появляется не сразу.

    Do not multiply entities beyond what is necessary

    8 февраля 2016 г. 9:26
  • в пятницу зарегал, то есть, 3 дня
    8 февраля 2016 г. 9:58
  • А вы удаляли CsPublicProvider или включали тот, который создан был?

    Вы из скайпа можете добавить пользователя вашей организации? При этом коммуникация работает?

    9 февраля 2016 г. 14:04
  • включал тот, что был, разницы нет,тот же провайдер скайп, позже удалял и создавал новый. Сейчас все заработало как только открыли доступ к адресной книге Skype по ip-адресам 104.40.75.246, 23.101.135.34, 23.101.134.220 по 443 порту, но появилась новая проблема, контакты внешнего скайпа иногда не ищет, но даже когда нашел и добавил контакт, пишет, что состояние присутствия неизвестно, отправить или принять контактные данные от внешнего аккаунта не получается. Есть еще одна проблема, при подключении к линк с интернета перестали отображаться фотографии контактов и адресная книга. С мобильного клиента все нормально работает. Может эти две проблемы связаны)
    • Изменено Ernurchik 10 февраля 2016 г. 4:13
    10 февраля 2016 г. 4:09
  • открыли доступ к адресной книге Skype по ip-адресам 104.40.75.246, 23.101.135.34, 23.101.134.220 по 443 порту

    Не совсем понятно, что открыли, для кого и где?

    контакты внешнего скайпа иногда не ищет, но даже когда нашел и добавил контакт, пишет, что состояние присутствия неизвестно

    Пользователь Skype должен заапрувить контакт (принять его), после чего появляется статус. иногда очень долго не появляется (по личному опыту).

    при подключении к линк с интернета перестали отображаться фотографии контактов и адресная книга. С мобильного клиента все нормально работает

    В принципе адресная книга, в том числе и фотографии SfB публикуются одинаково, через External Web Services. Попробуйте у внешнего клиента почистить кэш локального профиля SfB.


    Do not multiply entities beyond what is necessary

    10 февраля 2016 г. 4:37
  • появилась новая проблема, контакты внешнего скайпа иногда не ищет, но даже когда нашел и добавил контакт, пишет, что состояние присутствия неизвестно, отправить или принять контактные данные от внешнего аккаунта не получается. Есть еще одна проблема, при подключении к линк с интернета перестали отображаться фотографии контактов и адресная книга. С мобильного клиента все нормально работает. Может эти две проблемы связаны)

    Аналогично. Открыл даже кейс месяц как. В субботу 6 февраля ситуация внезапно улучшилось, но не до конца. Подозрение, что в Облаке что-то поправили.

    Есть несколько наблюдений.

    С мобильными клиентами ситуация нормальная.С "толстыми" клиентами все сложнее.

    Негативно влияет расположение клиентов за фаэрволом/прокси/NAT. Не приходят запросы на добавления. Односторонняя возможность передачи статуса и сообщений.

    Проверить, что у вас заработала публичная федерация просто: в Skype будут находится ваши SfB контакты (если политика разрешает, конечно).

    Опытным путем установлено, что в SfB в корп. сети надо добавлять контакт как Skype контакт (в контакте будет @skypeids.net), если не заработает (скорее всего из-за наличия приявзки LiveID), то добавить его же по LiveID, но обязательно в старом формате имя(домен)@msn.com - после этого статусы отображаются корректно в обе стороны и работает в обе стороны передача сообщений.

    Попробуйте проверить эти сценарии и отпишитесь тут.


    Сазонов Илья

    https://isazonov.wordpress.com/

    10 февраля 2016 г. 13:14
    Модератор
  • Работает добавление в любых форматах. Проблемы не наблюдаю. Для контактов с привязкой к LiveID действительно приходиться писать имя(домен)@msn.com.  Если LiveID смотрит на MS домены, то работает и просто добавление адреса.

    Пул Edge серверов натится. 

    Вот неплохая инструкция по включению Skype Directory. Если обновлялись с Lync 2013, то нужно пересоздать провайдера.

    https://ucmart.uk/2015/06/15/enable-skype-for-business-directory-search/

    upd: фотки действительно перестали подтягиваться из Skype. Причем буквально неделю назад были видны.


    • Изменено Andrey Ak 10 февраля 2016 г. 14:26
    10 февраля 2016 г. 13:57
  • Может и мне поможете?

    Переходил на с4б миграцией, но тогда еще не была настроена федерация. В любом случае делал все по той же инструкции и пересоздавал CsPublicProvider.

    В итоге клиенты Skype ищутся и находятся, добавляются но не посылаюст и не принимают запрос на добавление. Т.е. я послыаю запрос клиенту скайп на добавление его в список контактов, а он ничего не получает. То же самое в обратную сторону. Уже все вроде перепробовал не знаю что делать. 

    13 февраля 2016 г. 8:15
  • Попробуйте Skype на мобильном клиенте. Отправьте на него приглашение с S2B. Скорее всего приглашение на него придет.

    Сазонов Илья

    https://isazonov.wordpress.com/

    13 февраля 2016 г. 15:51
    Модератор
  • Илья, если вы мне ответили, то я не совсем понял как это связано, но не вышло. То есть уведомление о приглашении я так и не получил.

    Чувствую что-то не проходит по портам или где-то в сетевых настройках, но точно не в настройках топологий и сервера.

    У меня Reverse proxy выполняет IIS. Возможно там что-то не так, хотя на сколько я знаю RP нужен только для мобильного SfB и для публикации Simple URL и автодискавери.

    Читал что может быть связано с недоступностью порта 443 для внешнего адреса эджа. Но думаю если ищет пользователей, то порт доступен.

    Возможно из-за сертификата, но маловероятно так как сертификат публичный и не wildcard.

    13 февраля 2016 г. 16:20
  • reverse proxy в этом не участвует. Если вы можете искать в каталоге skype, значит с сертификатом тоже все хорошо. Порты тоже стандартные 4443, 5061. 

    Я думаю вам стоит открыть кейс в поддержку.

    14 февраля 2016 г. 12:34
  • Вычитал что нужно открыть еще 443 Out для внешнего интерфейса, чего не требовалось при использовании линка 2013. Возможно с этим связано. 
    14 февраля 2016 г. 13:30
  • Илья, если вы мне ответили, то я не совсем понял как это связано, но не вышло. То есть уведомление о приглашении я так и не получил.

    Т.е. вы на мобильном клиенте вошли в Skype (с каким логином - Skype или LiveID?) и не получили приглашение?


    Сазонов Илья

    https://isazonov.wordpress.com/

    14 февраля 2016 г. 13:46
    Модератор
  • Все верно. Заходил с двух разных аккаунтов. Один из них был слинкован с LiveID, в него я заходил и через лайвАйди привязку и через обычный скайп-аккаунт. Не пришло ни с одного варианта.

    Если в sfb клиенте пытаться найти учетную запись через liveID (как вы раньше писали, в формате имя(домен)@msn.com), то учетная запись не находится. По account@skypeids.net находится, но не приходит уведомление.

    В этой статье: https://ucmart.uk/2015/06/15/enable-skype-for-business-directory-search/

    описано так же что появилась необходимость "Allow Port 443 outbound on Edge Server (Access Edge) (additional firewall port from Lync 2013) (this is visible on Skype for Business Protocol workload poster)", на сколько я знаю у меня 443 out закрыт. Исправить сейчас нет возможности. Завтра узнаю. Пока других идей нет почему не приходит кроме этого вот замечания про порт.

    14 февраля 2016 г. 17:58
  • Уточнение: У вас закрыто подключение с Edge сервера по порту 443 к сайтам в Интернете?

    Сазонов Илья

    https://isazonov.wordpress.com/

    15 февраля 2016 г. 4:21
    Модератор
  • И еще вопрос: какой у вас сертификат? кем подписан? промежуточные CA есть? можете его атрибуты показать?

    Сазонов Илья

    https://isazonov.wordpress.com/

    15 февраля 2016 г. 4:43
    Модератор
  • 443 был открыт только In. Сейчас открыли Out, но вроде не помогло.
    15 февраля 2016 г. 5:18
  • Если у вас что-то закрыто, то в логах Skype по идее должно быть множество сообщений об ошибках.

    Сазонов Илья

    https://isazonov.wordpress.com/

    15 февраля 2016 г. 5:27
    Модератор
  • Geotrust True BusinessID SAN
    15 февраля 2016 г. 5:30
  • Никак не могу разобраться как же должен быть установлен параметр DiscoveredPartnerVerificationLevel и связан ли он с передачей запроса на добавление. Сейчас установлен в UseSourceVerification.

    15 февраля 2016 г. 6:02
  • Не обращайте внимание на этот параметр. 

    UseSourceVerification. Uses the verification header added to the message by the public provider. If the verification information is missing the message will be rejected. This value has been deprecated for use in Skype for Business Server 2015.

    15 февраля 2016 г. 7:43
  • Как посмотреть логи Skype?

    В итоге открыли 443 на Out, ничего не изменилось. 

    Обнаружил что во внешней зоне DNS не было записей _sipfederationtls._tcp.domain.com и _sip._tls.domain.com. Добавили обе SRV записи с отсылкой на FQDN Edge Access. Не помогло тоже. Еще нюанс, возможно чем-то поможет. При попытке писать добавленному в контакты, но не получившему уведомление аккауету выводится ошибка "Это сообщение не отправлено пользователю USERNAME из-за ограничений политики компании.".  При этом политиками разрешены все доступы. Пользователя тестового (свежесозданный аккаунт в скайпе без линка к ЛайвАйДи) добавлял и просто поиском по аккаунту и с добавлением "@skypeids.net".

    15 февраля 2016 г. 17:44
  • В общем заработало, но не совсем.

    Запросы на добавление так и не приходят, но общаться можно.

    Если добавить в с4б пользователя скайпа, а затем пользователю скайпа добавить учетную запись линка, то пользователь скайпа СМОЖЕТ писать и видеть статус пользователя с4б, а пользователь с4б может только общаться через уже начаты со скайпа чат. Статус по прежнему не видит. Как с этим быть, кто-нибудт подскажет? 

    16 февраля 2016 г. 7:46
  • У вас просто федерации работают корректно? Проверить можно тут: https://www.eventzero.com/Tools/FederationTester3/
    16 февраля 2016 г. 10:07
  • Ох какая полезная ссылка. Спасибо.

    Пишет что нет федерации:

    IM test failed

    No SRV records found for edge server.

    Но я проверил SRV записи _sipfederationtls._tcp.domain.com и _sip._tls.domain.com ведут на А запись, которая является FQDN access Edge (sip.domain.com). Она в свою очередь возвращает публичный IP access edge.

    Тест показал что можно начать чат, но уведомления о добавлении не проходят. Чат работает только если начинать со стороны учетной записи скайп. Учетная же запись скайпа так же видит статус учетной записи линка. Линк в свою очередь не видит статуса и если убрать галку "принимать чаты от всех", то и чат не работает пока не пройдет добавление в контакты, а добавление не проходит. Работает поиск аккаунтов (значит работает PIC регистрация и сертификат нормально установлен).


    16 февраля 2016 г. 10:42
  • Обновление. Надо было вводить не сип адрес, а сип домен. Тогда выдает следующее:

    Found edge server SRV record(s).
    Edge server(s) found.
    Internal discover service found.
    Internal discover failed.

    Что-то не так с интернал дискавери. Что необходимо прописать во внутреннем ДНС? Или может это из-зи строки в настройках акксеэкджа: RoutingMethod : UseDnsSrvRouting?

    16 февраля 2016 г. 10:46
  • У вас sip-домен, с которым вы проверяете федерацию Default SIP-domain или Additional SIP-domain?
    16 февраля 2016 г. 11:02
  • Default.

    16 февраля 2016 г. 11:04
  • Тогда выберите тут вашу конфигурацию Edge и проверьте все порты: https://technet.microsoft.com/en-us/library/gg398739(v=ocs.15).aspx 

    Тут проверьте DNS записи: https://technet.microsoft.com/en-us/library/jj721912(v=ocs.15).aspx 

    У вас явно проблема или с сетевыми настройками Edge или где-то блокируется трафик. 

    Напишите ваш SIP-адрес, давайте проверим.



    • Изменено Andrey Ak 16 февраля 2016 г. 11:40
    16 февраля 2016 г. 11:32
  • Проверил еще раз. Порты нужные для access edge открыты. 

    Записи DNS external (а их не так много, фактически sip.contoso.com, webcon.contoso.com, av.contoso.com и SRV _sip._tls.contoso.com и _sipfederationtls._tcp.contoso.com) проверил. Отвечают по нужным портам (для SRV) и возвращают нужные имена, а в конце нужный АйПи.

    Нет только записи Lyncdiscover.domain.com на External DNS, сейчас добавлю, но влияет только на автообнаружение. Да и направлена на реверс-прокси будет.

    Вероятно проблема с внутренними DNS записями, но не могу понять в чем. Есть lyncdiscoverinternal ведет к FE, есть lyncdiscover, ведет к lyncdiscoverinternal. Есть _sipinternaltls._tcp.domain ведущий на FE. Нет только sip.domain.com для внутреннего DNS, вероятно сейчас могу добавить, но из этой схемы: https://i-technet.sec.s-msft.com/dynimg/IC646931.jpg я не совсем понял куда он должен вести. На FE?

    16 февраля 2016 г. 12:00
  • При стандартном пуле на имя сервера FE.
    • Изменено Andrey Ak 16 февраля 2016 г. 12:17
    16 февраля 2016 г. 12:17
  • Кажется нашел проблему. С внутренней зоны sip.domain.com смотрел на публичный айпи Access edge.
    16 февраля 2016 г. 12:52
  • Отлично! Благодарю!

    Исправил косяки в настройках ДНС. Тест федерации теперь доходит до:

    IM test failed
    • Found edge server SRV record(s).
    • Edge server(s) found.
    • Discover service found.
    • Discover succeeded.
    • IM call failed.

    Это куда теперь копать?

    16 февраля 2016 г. 13:43
  • Сама сообщение от этого сайта вам пришло? Если да, то его сразу надо закрыть.

    Сазонов Илья

    https://isazonov.wordpress.com/

    16 февраля 2016 г. 13:46
    Модератор
  • Не совсем понял что пришло и куда. Ничего вроде не пришло. Ошибку вон выдал и все.
    16 февраля 2016 г. 13:52
  • Вы указали в тесте свой адрес - вам должно придти сообщение.

    Сазонов Илья

    https://isazonov.wordpress.com/

    16 февраля 2016 г. 13:54
    Модератор
  • Пришло! Закрыл. Тест пройден!

    IM test success
    • Found edge server SRV record(s).
    • Edge server(s) found.
    • Discover service found.
    • Discover succeeded.
    • IM call succeeded.

    Статус по прежнему не виден и запросы на добавление не приходят. Может надо снова пабликпровайдера пересоздать?

    16 февраля 2016 г. 14:01
  • А тест звонка проходит?

    Посмотрите еще вот это: https://community.office365.com/en-us/w/lync/4619#_Lync_users_can't

    • Изменено Andrey Ak 16 февраля 2016 г. 14:13
    16 февраля 2016 г. 14:10
  • Не надо ничего пересоздавать. Все работает :-) Остальное это издержки реализации.

    1. Вы исправили DNS - надо подождать пока пройдут таймауты. Лучше сутки.

    2. Проверьте, что у вас серверная политика на клиент SfB разрешает федерацию и что в самом клиенте разрешен прием уведомлений от всех.

    3. Проведите проверку:

    Создайте SkypeID без линка с LiveID

    Зайдите под ним

    Выполните поиск своей учетки SfB

    Добавьте в контакты

    В SfB должно прийти приглашение

    Примите его.

    В принципе все должно ожить после паузы. Если нет, то:

    Выполните  поиск в SfB своего SkypeID

    Добавьте в контакты.

    В Skype должна ожить учетка SfB после паузы. Возможно в Skype надо нажать Resend Contact.


    Сазонов Илья

    https://isazonov.wordpress.com/

    16 февраля 2016 г. 14:25
    Модератор
  • Тест звонка показал следующее: Звнок приходит, но ответить на него не удается из-за "проблем с сетью".

    Звонок идет через a\v айпи эджа или тоже через access?

    Вот это открыть не дают:

    *External user access to A/V sessions and media RTP\TCP+UDP 50000-59999 (in\out)

    17 февраля 2016 г. 6:09
  • 1) Сутки не прошли, но тест снаружи показал что все ДНС отвечают как надо и видны.

    2) В клиенте разрешены получения всего от всех.

    В политике все разрешено:

    AllowAnonymousUsers                    : True
    AllowFederatedUsers                    : True
    AllowOutsideUsers                      : True
    BeClearingHouse                        : False
    EnablePartnerDiscovery                 : True
    DiscoveredPartnerVerificationLevel     : UseSourceVerification
    EnableArchivingDisclaimer              : True
    EnableUserReplicator                   : False
    KeepCrlsUpToDateForPeers               : True
    MarkSourceVerifiableOnOutgoingMessages : True
    OutgoingTlsCountForFederatedPartners   : 4
    DnsSrvCacheRecordCount                 : 131072
    DiscoveredPartnerStandardRate          : 20
    EnableDiscoveredPartnerContactsLimit   : True
    SkypeSearchUrl                         : https://skypegraph.skype.com/search/v1
                                             .0
    RoutingMethod                          : UseDnsSrvRouting

    3) Так и делал. Есть свежесозданная учетка в скайпе без каких-либо привязок к лайввАйДи. Добавляю и со стороны С4Б и со стороны скайпа, уведомление не приходит. РЕсенд реквест делал, не приходит.

    17 февраля 2016 г. 6:13
  • a/v трафик идет через адрес a/v Edge. 

    давайте зайдем издалека. У вас через Edge в принципе основной функционал работает? Если зайти через мобильный клиент или снаружи через edge, то обмен сообщениями, конференции и звонки работают?

    17 февраля 2016 г. 6:28
  • Настроили диапазон для a\v. Теперь и аудиотест федерации проходит успешно. Да, Edge в принципе свой основной функционал выполняет. Мобильный с4б работает, звонки и видео с него работают, контакты видны.

    Про "или снаружи через edge" не совсем понял, или мобильный линк впонле считается же как "снаружи через edge".

    Вот уже весь функционал работает кроме получения сообщений о добавлении и как следствие не отображается статус и невозможно начать чат (со стороны S4B. Со стороны скайпа отображается и статус и есть возможность начать чат). Такое ощущение что где-то сервис федерации со скайпом не находится в доверенных, но не могу понять где.

    17 февраля 2016 г. 6:45
  • Уведомления могут не работать. MS про это знает. Но при встречном добавлении контактов обмен сообщениями и статусами должен заработать.

    Сазонов Илья

    https://isazonov.wordpress.com/

    17 февраля 2016 г. 14:24
    Модератор
  • Да, что то у MS проблемы с интеграцией. Сегодня один из контактов стал выглядеть так:

    

    При этом в обычном скайпе человек онлайн.

    17 февраля 2016 г. 14:42
  • Какие логи, кстати смотреть? Я снял логи с SIPа, но там много и ошибок вроде нет. Снимал с ФЕ.

    17 февраля 2016 г. 16:27
  • Так не проходит это обоюдное-то. Работает только со стороны скайпа. И статус видно со стороны скайпа (только если стоит галка разрешающая писать всем без добавления в список контактов. Если галку убрать статус перестает отображатсья и писать со стороны скайпа уже нельзя). И чат можно начать со стороны скайпа, а со стороны линка можно только найти и добавить и все. А без добавления нельзя увидеть ни статус ни начать чат.
    17 февраля 2016 г. 16:29
  • Да я уже отчаялся. Не знаю в какую сторону смотреть. Вроде все есть, все статьи перечитаны, но не работает. Причем по какому-то пустяку наверняка.
    17 февраля 2016 г. 16:30
  • Когда со стророны Скайпа отправили сообщение и у вас в SfB появилось окно с ним, то в нем отображается контакт, от которого отправлено сообщение - раскройте его карточку и посмотрите, как отображается адрес.

    По идее если вы выполните поиск в SfB по этому адресу именно в такой форме и добавите этот контакт, то должно работать.


    Сазонов Илья

    https://isazonov.wordpress.com/

    18 февраля 2016 г. 3:03
    Модератор
  • Илья, я пытался в разных форматах. Тестовый аккаунт созданный для скайпа отображается как account@skypeids.net. Пытался добавлять в таком формате, все то же самое. Уведомление не приходит.

    Кстати, видел у вас статью про обновление .Net 4.6 и его нежелательность установки, на сколько я помню на ФЕ и эдж оно установилось. могло ли оно как-то сказаться?

    18 февраля 2016 г. 5:31
  • Так, проверил еще раз с внешним пользователем (не из наших сетей). Он со скайпа добавил мою тестовую УЗ в контакты, я увидел что меня добавили в контакты (всплывающего окна не было, но появилась единица в уведомлениях о новых контактах). Я с вкладки о новых контактах добавил его в список контактов, но он так и не получил уведомление, а я так и не получил его статус.
    18 февраля 2016 г. 5:49
  • Новое обновление.

    Нашел в логах ошибку:

    504  Server time-out
    ms-diagnostics:  1008;reason="Unable to resolve DNS SRV record";domain="domain.com";dns-srv-result="NegativeResult";dns-source="InternalCache";source="sip.domain.com";OriginalPresenceState="0";CurrentPresenceState="0";MeInsideUser="Yes";ConversationInitiatedBy="6";SourceNetwork="5";RemotePartyCanDoIM="Yes"

    У меня запись _sipfederationtls._tcp.domain.com должна же быть только для внешних DNSов? Изнутри ее не должно быть видно, верно?
    То же самое с
    _sip._tls.domain.com?

    18 февраля 2016 г. 6:34
  • Кстати, видел у вас статью про обновление .Net 4.6 и его нежелательность установки, на сколько я помню на ФЕ и эдж оно установилось. могло ли оно как-то сказаться?

    Надо удалить со всех серверов и заблокировать установку до лучших времен.

    Сазонов Илья

    https://isazonov.wordpress.com/

    18 февраля 2016 г. 8:47
    Модератор
  • Но чую что не в ней дело. Дело пока вот как раз в "ms-diagnostics: 1008;reason="Unable to resolve DNS SRV record".

    Откуда он не может ее отрезолвить не понятно если все резолвится с командной строки.

    18 февраля 2016 г. 8:54
  • "Unable to resolve DNS SRV record";domain="default SIP domain";dns-srv-result="NegativeResult";dns-source="InternalCache";source="sip.default SIP domain"

    Он sip.domain.com отрезолвить не может что ли? Но с командной строки он резолвится на IP адрес FrontEnd сервера.

    18 февраля 2016 г. 12:00
  • Итак. Я видимо не до конца разобрался с DNS. 

    Попомгите разобраться какие должны резолвиться снаружи, а каки изнутри.

    На технете информация о том, что снаружи должны быть только 3:

    A -> sip.domain.com -> A -> Public IP address of Edge Server

    SRV -> _sipfederationtls._tcp.domain.com -> [100][1][5061]sip.domain.com

    SRV -> _sip._tls.domain.com -> [100][1][443]sip.domain.com

    Здесь у меня все соответствует и резолвится. Видимо косяк во внутренних.

    Внутри, судя по всему должны быть:

    A -> sip.domain.com -> A -> IP address of Lync Pool

    SRV -> _sipinternaltls._tcp.domain.com -> [100][1][5061]sip.domain.com


    Нашел что пишут что нужны еще:

    SRV -> _sipfederationtls._tcp.domain.com -> [100][1][5061]sip.domain.com

    SRV -> _sip._tls.domain.com -> [100][1][443]sip.domain.com

    Нужны ли они?

    18 февраля 2016 г. 12:33

  • Нашел что пишут что нужны еще:

    SRV -> _sipfederationtls._tcp.domain.com -> [100][1][5061]sip.domain.com

    SRV -> _sip._tls.domain.com -> [100][1][443]sip.domain.com

    Нужны ли они?

    Внутри - нет, не нужны.

    Есть Planning Tool, который выдаст вам все что нужно для DNS.


    Сазонов Илья

    https://isazonov.wordpress.com/

    18 февраля 2016 г. 14:29
    Модератор
  • Попытался провести тест:

    PS C:\Users\apadm> Test-CSFederatedPartner -targetfqdn EDGE_FQDN -Domain s
    kypeids.net

    Получил ту же ошибку что и в логах. Такой же эффект при тесте msn.com:

    Target Fqdn   :
    Result        : Failure
    Latency       : 00:00:00
    Error Message : 504, Server time-out

    Diagnosis     : ErrorCode=1008,Source=sip.domain.ru,Reason=Unable to resolve DNS
                    SRV record,domain=domain.ru,dns-source=InternalCache,dns-srv-resu
                    lt=NegativeResult
                    Microsoft.Rtc.Signaling.DiagnosticHeader

    Предполагаю что как раз потому что sip.domain.ru ведет на FE сервер, а FE сервер не знает и не может отрезолвить запрашиваемый домен.

    19 февраля 2016 г. 6:14
  • Что такое sip.domain.ru ?

    Сазонов Илья

    https://isazonov.wordpress.com/

    19 февраля 2016 г. 6:43
    Модератор
  • Мой Access Edge service FQDN
    19 февраля 2016 г. 6:45
  • Попытался провести тест:

    PS C:\Users\apadm> Test-CSFederatedPartner -targetfqdn EDGE_FQDN -Domain s
    kypeids.net

    Выполните эту команду на вашем FE. TargetFQDN - внутреннее имя вашего Edge. Domain - домен с которым проверяете федерацию. Например microsoft.com

    19 февраля 2016 г. 7:13
  • C skypeids.net:

    Target Fqdn   :
    Result        : Failure
    Latency       : 00:00:00
    Error Message : 504, Server time-out


    Diagnosis     : ErrorCode=1008,Source=sip.mydomain.ru,Reason=Unable to resolve DNS
                    SRV record,domain=mydomain.ru,dns-source=InternalCache,dns-srv-resu
                    lt=NegativeResult
                    Microsoft.Rtc.Signaling.DiagnosticHeader

    То же самое с msn.com, microsot.com.

    Не могу понять эту ошибку, такая же в логах клиента. Не может отрезолвить имя в кэше, причем я так понял что отрезолвить не может sip.mydomain.com, однако из командной строки он резолвится на IP FE.

    Или он не может отрезолвить указанный домен (msn.com или skypefed.net) из внутренней сети. Из внутренней проверил с того же FE сервера, msn.com возвращает 23.101.196.141. Skypeids.net дейстивтельно не резолвится с FE.

    19 февраля 2016 г. 7:29
  • Почему опять sip.mydomain.com? Я же вам написал, внутреннее имя Edge сервера. 


    19 февраля 2016 г. 7:36
  • так я его и вводил.

    Test-CsFederatedPartner ledge.domain.local -Domain msn.com

    19 февраля 2016 г. 7:39
  • Проверьте сетевые настройки вашего Edge:

    https://technet.microsoft.com/en-us/library/gg412847%28v=ocs.15%29.aspx


    19 февраля 2016 г. 7:45
  • Андрей, спасибо за наводку. Можно ли с вами как-то связаться? Скайп, почта? Можете связаться с Whisptest по скайпу?
    19 февраля 2016 г. 7:57
  • Андрей, спасибо. Дело было в них. Неверно настроены сетевые настройки. Долго объяснять, но спасибо. Работает вроде. Спасибо огромное!
    19 февраля 2016 г. 8:43
  • Отправил запрос на скайп.

    Отметьте ответ как решение, возможно это поможет кому то в дальнейшем.


    • Изменено Andrey Ak 19 февраля 2016 г. 9:54
    19 февраля 2016 г. 9:51
  • Андрей, спасибо. Дело было в них. Неверно настроены сетевые настройки. Долго объяснять, но спасибо. Работает вроде. Спасибо огромное!

    У вас заработали приглашения и добавления контактов по SkypeID и LiveID?

    Сазонов Илья

    https://isazonov.wordpress.com/

    19 февраля 2016 г. 11:42
    Модератор
  • Да, а так же аудио и видео вызовы. Не отображаются аватарки. Не придумал пока почему так.

    В остальном все работает. Ведерация со скайпом прошла успешно.

    19 февраля 2016 г. 12:21
  • Да, а так же аудио и видео вызовы. Не отображаются аватарки. Не придумал пока почему так.

    В остальном все работает. Ведерация со скайпом прошла успешно.

    Расскажите, пожалуйста, что именно было не так с сетевыми настройками? У нас такая же проблема, но с сетевыми настройками как буд-то все ок.
    26 февраля 2016 г. 14:18
  • Не соответствовали инструкции. В плане ДНС. Была ошибка в определении присутствия\отсутсвия ДНС сервера в периметре.
    28 февраля 2016 г. 15:05