Cisco Unified Communications XMPP フェデレーション 導入ガイド

Transcription

1 Cisco Unified Communications XMPP フェデレーション 導 入 ガイド Cisco Expressway X8.2 以 降 IM and Presence Service 以 降 2014 年 12 月

2 目 次 はじめに... 3 XMPP フェデレーション 用 の Cisco Expressway または IM and Presence Service 間 の 決 定... 3 この 導 入 ガイドの 使 用 方 法... 3 関 連 資 料... 3 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション... 4 前 提 条 件... 5 Cisco Expressway を 通 じた XMPP フェデレーションのタスク フロー... 6 ユニファイド コミュニケーションのサーバ 証 明 書 要 件... 6 Cisco Expressway-C での XMPP フェデレーション 用 のローカル ドメインの 設 定... 9 XMPP フェデレーション 用 の Cisco Expressway-E の 設 定 フェデレーテッド ドメインとチャット ノード エイリアス 用 の XMPP サーバの 検 索 方 法 の 設 定 フェデレーテッド ドメインとチャット ノード エイリアスの 許 可 および 拒 否 リストの 設 定 XMPP フェデレーション 用 DNS SRV レコード XMPP フェデレーション 向 けのポート 使 用 状 況 XMPP フェデレーションのステータスの 確 認 外 部 XMPP フェデレーションのトラブルシューティング IM and Presence Service を 通 じた XMPP フェデレーション IM and Presence Service を 通 じた XMPP フェデレーションのタスク フロー XMPP フェデレーション 用 の IM and Presence Service の 設 定 XMPP フェデレーション 用 の DNS の 設 定 XMPP フェデレーションのポリシー 設 定 XMPP フェデレーション 用 に Cisco Adaptive Security Appliance を 設 定 する XMPP フェデレーション サービスをオンにする XMPP フェデレーションに 使 用 するセキュリティ 証 明 書 の 設 定 フェデレーション 設 定 の 電 子 メール アドレス フェデレーションに 関 するサービスアビリティの 設 定 フェデレーション 統 合 の 確 認 XMPP フェデレーション 統 合 に 関 するトラブルシューティング XMPP フェデレーションのハイ アベイラビリティ マニュアルの 変 更 履 歴 Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 2 / 56

3 はじめに はじめに この 導 入 ガイドでは Cisco Expressway または IM and Presence Service を 通 じてオンプレミス IM and Presence Service サーバから 外 部 XMPP フェデレーションを 設 定 する 際 の 詳 細 な 手 順 について 説 明 します XMPP フェデレーション 用 の Cisco Expressway または IM and Presence Service 間 の 決 定 次 の 表 で Cisco Expressway と IM and Presence Service によってサポートされている 機 能 の 概 要 を 説 明 しま す この 表 を 活 用 して ニーズに 最 も 適 した XMPP フェデレーション 導 入 オプションを 決 定 します 機 能 Expressway IM and Presence Service 電 子 メール アドレスの 変 換 No Yes マルチクラスタ なし( 単 一 のクラスタのみ) Yes スタティック ルート Yes No 内 部 フェデレーション No Yes DMZ からの 外 部 フェデレーションの 終 了 Yes No デュアル フェデレーション( 内 部 および 外 部 ) No はい(DMZ から 外 部 フェデレーションは 終 了 しない) 注 意 :Cisco Expressway を 通 じて 外 部 XMPP フェデレーションを 導 入 する 場 合 IM and Presence Service 上 で XMPP フェデレーションをアクティブ 化 しないでください 同 様 に IM and Presence Service を 通 じて XMPP フェデレーションを 導 入 する 場 合 は Cisco Expressway 上 で XMPP フェデレーションをアクティブ 化 しないでくだ さい この 導 入 ガイドの 使 用 方 法 Cisco Expressway ソリューションを 介 して IM and Presence Service 上 で XMPP フェデレーションを 設 定 する 際 の 詳 細 については Cisco Expressway を 通 じた 外 部 XNPP フェデレーション [4 ページ] を 参 照 してください IM and Presence Service オプションを 介 して XMPP フェデレーションを 設 定 する 際 の 詳 細 については IM and Presence Service を 通 じた XMPP フェデレーション [22 ページ] を 参 照 してください 関 連 資 料 ユニファイド コミュニケーション 環 境 をセットアップするには 次 のマニュアルに 記 載 されている 情 報 が 必 要 になる 場 合 があります Cisco Expressway Administrator Guide Interdomain Federation for IM and Presence Service on Cisco Unified Communications Manager Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 3 / 56

4 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション Cisco Expressway を 通 じた 外 部 XMPP フェデレー ション 外 部 XMPP フェデレーションを 導 入 するために 推 奨 される 方 法 は Cisco Expressway を 経 由 することです 外 部 XMPP フェデレーションでは Cisco Unified Communications Manager IM and Presence Service に 登 録 されたユーザが 異 なる XMPP 導 入 環 境 からのユーザと Cisco Expressway-E を 介 して 通 信 できます 次 の 図 は XMPP メッセージが Cisco Expressway-C および Cisco Expressway-E コラボレーション エッジ ソ リューションを 介 してオンプレミス IM and Presence Service からフェデレーテッド XMPP サーバにどのように ルーティングされるかを 示 しています また メッセージが DMZ ファイアウォールを 通 過 するときに 使 用 される 接 続 とポートを 示 しています 次 の 点 に 注 意 してください SIP および XMPP フェデレーションは 独 立 していて 相 互 に 影 響 を 与 えません たとえば IM and Presence Service 上 で SIP フェデレーションを 導 入 し Cisco Expressway 上 で 外 部 XMPP フェデレーションを 導 入 する ことができます Cisco Expressway を 通 じて 外 部 XMPP フェデレーションを 導 入 する 場 合 IM and Presence Service 上 で Cisco XCP XMPP Federation Connection Manager 機 能 サービスをアクティブ 化 しないでください ヒント:Cisco Expressway を 通 じた 外 部 XMPP フェデレーションの 詳 細 については Cisco Expressway Administrator Guide を 参 照 してください サポートされるシステム Cisco Expressway-E は XMPP フェデレーションを 次 の 場 合 にサポートします Cisco Expressway X8.2 以 降 Cisco Unified Communications Manager IM and Presence Service 以 降 Cisco Jabber 9.7 以 降 Cisco Webex Connect Release 6.x その 他 の XMPP 標 準 準 拠 サーバ Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 4 / 56

5 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション 前 提 条 件 外 部 XMPP フェデレーション 用 の Cisco Expressway システムを 設 定 する 前 にすること 次 のソフトウェア バージョンを 実 行 していることを 確 認 します Cisco Expressway X8.2 以 降 Unified Communications Manager IM and Presence Service 以 降 注 :XMPP フェデレーションは 単 一 の Cisco Expressway クラスタでのみサポートできます ドメイン 間 XMPP フェデレーションが Unified Communications Manager IM and Presence Service で 無 効 になっていることを 次 のように 確 認 してください [Cisco Unified CM IM and Presence サービス 管 理 (Cisco Unified CM IM and Presence Service Administration)] > [プレゼンス(Presence)] > [ドメイン 間 フェデレーション(Inter Domain Federation)] > [XMPP フェデレーション(XMPP Federation)] > [ 設 定 (Settings)] に 移 動 して [XMPP フェデレーション ノー ドのステータス(XMPP Federation Node Status)] が [オフ(Off)] に 設 定 されていることを 確 認 します Cisco Expressway-E は XMPP のアドレス 変 換 をサポートしません(たとえば 電 子 メール アドレスの 変 換 ) 外 部 システムは Unified Communications Manager IM and Presence Service に 対 してネイティブな Jabber ID とのフェデレーションが 必 要 です 次 のように フェデレーテッド パートナーがフェデレーション 用 に 電 子 メール アドレスを 近 いものにできるように ユーザの Unified Communications Manager IM and Presence Service Jabber ID をユーザの 電 子 メール アドレスに 類 似 したものに 設 定 することが 可 能 です a. ユーザ ID がユーザの samaccountname になるように Unified Communications Manager Lightweight Directory Access Protocol(LDAP) 属 性 を 設 定 b. 電 子 メール ドメインと 同 じになるように Unified Communications Manager IM and Presence Service プ レゼンス ドメインを 設 定 c. samaccountname@presencedomain と 同 じになるように 電 子 メール アドレスを 設 定 Unified Communications Manager IM and Presence Service によって 管 理 される 内 部 フェデレーションと Cisco Expressway によって 管 理 される 外 部 フェデレーションは 同 時 にサポートされません 内 部 フェデレーショ ンのみが 必 要 な 場 合 に Unified Communications Manager IM and Presence Service 上 でドメイン 間 フェデ レーションを 使 用 する 必 要 があります 使 用 可 能 なフェデレーション 導 入 設 定 オプションは 次 のとおりです 外 部 フェデレーションのみ(Cisco Expressway で 管 理 されている) 内 部 フェデレーションのみ(Cisco Unified Communications Manager IM and Presence Service で 管 理 さ れている) Cisco Unified Communications Manager IM and Presence Service によって 内 部 および 外 部 フェデレー ションが 管 理 されますが インバウンド 接 続 を 許 可 するようにファイアウォールを 設 定 する 必 要 があります 詳 細 については Interdomain Federation on IM and Presence Service for Cisco Unified Communications Manager を 参 照 してください Transport Layer Security(TLS)とグループ チャットの 両 方 を 使 用 する 場 合 は Cisco Expressway-C および Cisco Expressway-E サーバ 証 明 書 のサブジェクト 名 代 替 名 リストに IM and Presence Service サーバで 設 定 されたチャット ノード エイリアスを 含 める 必 要 があります XMPPAddress または DNS の 形 式 を 使 用 します Cisco Expressway-C は 一 連 の IM and Presence Service サーバを 検 出 すると その 証 明 書 署 名 要 求 (CSR)にチャット ノード エイリアスを 自 動 的 に 含 めることに 注 意 してください Cisco Expressway 用 の CSR を 生 成 する 場 合 は Cisco Expressway-C 上 の 同 等 の [CSR の 作 成 (Generate CSR)] ページからチャット ノー ド エイリアスをコピー ペーストすることを 推 奨 します 詳 細 については ユニファイド コミュニケーションのサー バ 証 明 書 要 件 [6 ページ] を 参 照 してください Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 5 / 56

6 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション Cisco Expressway を 通 じた XMPP フェデレーションのタスク フロー 下 の 表 は Cisco Expressway に XMPP フェデレーションを 正 常 に 導 入 するために 完 了 する 必 要 があるタスク の 概 要 を 示 しています 作 業 フェデレーション 用 の 電 子 メール アドレスの 検 証 IM and Presence Service が 動 作 していて XMPP フェデ レーションにオフになっていることの 確 認 サーバ 証 明 書 の 要 件 の 完 了 Cisco Expressway-C での XMPP フェデレーション 用 のロー カル ドメインの 設 定 XMPP フェデレーション 用 の Expressway-E の 設 定 DNS ルックアップまたはスタティック ルートによるフェデレー テッド ドメインとチャット ノード エイリアス 用 の XMPP サーバ の 検 索 方 法 の 設 定 フェデレーテッド ドメインとチャット ノード エイリアスの 許 可 および 拒 否 リストの 設 定 XMPP フェデレーション 用 DNS SRV レコードの 公 開 (スタティック ルートを 使 用 しない 場 合 ) 正 しいファイアウォール ポートが 開 いていることの 確 認 XMPP フェデレーションのステータスの 確 認 接 続 トラブルシューティング 参 照 先 Cisco Expressway を 通 じた XMPP フェデレーションのタス ク フロー [6 ページ] Cisco Expressway を 通 じた XMPP フェデレーションのタス ク フロー [6 ページ] ユニファイド コミュニケーションのサーバ 証 明 書 要 件 [6 ページ] Cisco Expressway-C での XMPP フェデレーション 用 の ローカル ドメインの 設 定 [9 ページ] XMPP フェデレーション 用 の Cisco Expressway-E の 設 定 [10 ページ] フェデレーテッド ドメインとチャット ノード エイリアス 用 の XMPP サーバの 検 索 方 法 の 設 定 [12 ページ] フェデレーテッド ドメインとチャット ノード エイリアスの 許 可 お よび 拒 否 リストの 設 定 [13 ページ] XMPP フェデレーション 用 DNS SRV レコード [14 ページ] XMPP フェデレーション 向 けのポート 使 用 状 況 [16 ページ] XMPP フェデレーションのステータスの 確 認 [17 ページ] 外 部 XMPP フェデレーションのトラブルシューティング [18 ページ] ユニファイド コミュニケーションのサーバ 証 明 書 要 件 Cisco Expressway の 証 明 書 署 名 要 求 (CSR)ツールでは Cisco Expressway でサポートされるユニファイド コミュニケーション 機 能 に 適 した 関 連 するサブジェクト 名 の 代 替 名 (SAN)について 確 認 が 求 められ 組 み 込 まれ ます 次 の 表 は どのユニファイド コミュニケーションの 機 能 にどの CSR 代 替 名 の 要 素 が 適 用 されるかを 示 します CSR SAN 要 素 Mobile & Remote Access Jabber Guest XMPP フェデレーション Unified CM 登 録 ドメイン X X (Expressway-E のみ) XMPP フェデレーション ドメイン X X (Expressway-E のみ) IM and Presence Service のチャット ノード エイリアス(フェデレーテッド グループ チャット) Unified CM 電 話 セキュリティ プロファイル 名 X X X X (Expressway-C のみ) Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 6 / 56

7 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション ( 注 ) チャット ノード エイリアスを 追 加 するか 名 前 を 変 更 する 場 合 Cisco Expressway-C 用 の 新 しい Cisco Expressway-C の 証 明 書 のアップロードが 必 要 になることがあります たとえば IM and Presence Service ノードが 追 加 されるか 名 前 が 変 更 される 場 合 または 新 しい TLS 電 話 セキュリティ プロファイルが 追 加 される 場 合 などです 新 しいチャット ノード エイリアスがシステムに 追 加 される 場 合 または Unified Communications Manager か XMPP フェデレーション ドメインが 変 更 される 場 合 は 新 しい Cisco Expressway-E の 証 明 書 をアップロード する 必 要 があります 新 しくアップロードされたサーバ 証 明 書 を 有 効 にするには Cisco Expressway を 再 起 動 する 必 要 があります Cisco Expressway-C/Cisco Expressway-E の 個 々の 機 能 要 件 についての 詳 細 は 次 のとおりです Cisco Expressway-C サーバ 証 明 書 の 要 件 Cisco Expressway-C サーバ 証 明 書 ではサブジェクト 名 の 代 替 名 のリストに 次 の 要 素 を 含 める 必 要 があります Unified Communications Manager 電 話 セキュリティ プロファイル 名 : 暗 号 化 された TLS 用 に 設 定 され リ モート アクセスを 必 要 とするデバイスに 使 用 される Unified Communications Manager のすべての 電 話 セ キュリティ プロファイルの FQDN 形 式 での 名 前 これにより それらのセキュリティ プロファイルで 設 定 された デバイスからメッセージを 転 送 するときに Unified Communications Manager は TLS 接 続 を 介 して 確 実 に Cisco Expressway-C と 通 信 できます 注 : 上 記 の 設 定 は Mobile and Remote Access(MRA)を 音 声 およびビデオ コールに 使 用 している 場 合 に のみ 適 用 されます 詳 細 については Mobile and Remote Access via Cisco Expressway Deployment Guide を 参 照 してください( で 取 得 可 能 ) IM and Presence Service チャット ノード エイリアス(フェデレーテッド グループ チャット):IM and Presence Service サーバで 設 定 されるチャット ノード エイリアス(たとえば chatroom1.example.com) これらは フェ デレーテッド 連 絡 先 との TLS を 介 したグループ チャットをサポートするユニファイド コミュニケーション XMPP フェデレーション 導 入 にのみ 必 要 です Cisco Expressway-C は 一 連 の IM and Presence Service サーバを 検 出 すると CSR にチャット ノード エ イリアスを 自 動 的 に 含 めます CSR を 生 成 するときは チャット ノード エイリアスに DNS 形 式 を 使 用 することを 推 奨 します Cisco Expressway-E サーバ 証 明 書 の 代 替 名 には 同 一 のチャット ノード エイリアスを 含 める 必 要 があります セキュリティ プロファイルのサブジェクト 名 の 代 替 名 と Cisco Expressway-C の CSR ジェネレータのチャット ノード エイリアスの 入 力 Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 7 / 56

8 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション Cisco Expressway-E サーバ 証 明 書 の 要 件 Cisco Expressway-E サーバ 証 明 書 ではサブジェクト 名 の 代 替 名 のリストに 次 の 要 素 を 含 める 必 要 があります Unified Communications Manager 登 録 ドメイン:Unified Communications Manager 登 録 用 に Cisco Expressway-C で 設 定 されているすべてのドメイン これらはエンドポイント デバイスと Cisco Expressway-E 間 のセキュアな 通 信 に 必 要 です 複 数 のドメインを 必 要 とする 場 合 は DNS 形 式 を 選 択 し 必 要 な FQDN をカンマで 区 切 って 手 動 で 指 定 する 必 要 があります SRVName 形 式 は 選 択 した CA でサポートされないことがあります また それぞれの 先 頭 に collab-edge. を 付 ける 必 要 があります ( 次 のスクリーンショットの 例 を 参 照 ) 注 : 上 記 の 設 定 は Mobile and Remote Access(MRA)を 音 声 およびビデオ コールに 使 用 している 場 合 に のみ 適 用 されます 詳 細 については Mobile and Remote Access via Cisco Expressway Deployment Guide を 参 照 してください( で 取 得 可 能 ) XMPP フェデレーション ドメイン:ポイントツーポイント XMPP フェデレーションに 使 用 するドメイン これらは IM and Presence Service サーバで 設 定 され Cisco Expressway-C でも XMPP フェデレーション 用 のドメイ ンとして 設 定 する 必 要 があります 複 数 のドメインを 必 要 とする 場 合 は DNS 形 式 を 選 択 し 必 要 な FQDN をカンマで 区 切 って 手 動 で 指 定 する ことを 推 奨 します XMPPAddress 形 式 は 選 択 した CA でサポートされないことがあります IM and Presence Service チャット ノード エイリアス(フェデレーテッド グループ チャット):Cisco Expressway-C の 証 明 書 で 入 力 されたものと 同 じチャット ノード エイリアスのセット フェデレーテッド 連 絡 先 と の TLS を 介 したグループ チャットをサポートする 音 声 とプレゼンスの 導 入 にのみ 必 要 です 複 数 のドメインを 必 要 とする 場 合 は DNS 形 式 を 選 択 し 必 要 な FQDN をカンマで 区 切 って 手 動 で 指 定 する ことを 推 奨 します XMPPAddress 形 式 は 選 択 した CA でサポートされないことがあります 注 : 必 須 エイリアスのリストは Cisco Expressway-C の 同 等 の [CSR の 作 成 (Generate CSR)] ページから 表 示 (およびコピー ペースト)できます サブジェクト 名 の 代 替 名 の 入 力 Cisco Expressway のサーバ 証 明 書 を 作 成 してアップロードする 方 法 および 信 頼 できる 認 証 局 のリストをアップ ロードする 方 法 の 詳 細 については Certificate Creation and Use With Expressway Deployment Guide を 参 照 してください Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 8 / 56

9 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション Cisco Expressway-C での XMPP フェデレーション 用 のローカル ド メインの 設 定 XMPP フェデレーテッド サービスを 提 供 するローカル ドメイン 名 を 設 定 する 必 要 があります 1. Cisco Expressway-C で [ 設 定 (Configuration)] > [ドメイン(Domains)] を 選 択 します 2. [ 新 規 (New)] をクリックします(または 必 要 なドメインがすでに 存 在 する 場 合 は [ 表 示 / 編 集 (View/Edit)] を クリックします 3. フェデレーション 対 象 のローカル ドメイン 名 を 入 力 します 4. [XMPP フェデレーション(XMPP federation)] を [オン(On)] に 設 定 します 5. [ 保 存 (Save)] をクリックします 6. フェデレーションを 必 要 とする 他 のローカル ドメインで 手 順 を 繰 り 返 します 次 の 点 に 注 意 してください 単 一 の Cisco Expressway クラスタでは 同 じプレゼンス ドメインを 使 用 して 複 数 の IM and Presence Service クラスタをサポートできます 複 数 の Cisco Expressway クラスタとの 複 数 の IM and Presence Service クラスタの XMPP フェデレーショ ンはサポートされません それぞれの IM and Presence Service クラスタを Cisco Expressway-C で 検 出 する 必 要 があります Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 9 / 56

10 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション XMPP フェデレーション 用 の Cisco Expressway-E の 設 定 ユーザが 影 響 を 受 けない 時 間 帯 に XMPP フェデレーションの 設 定 変 更 を 行 うことを 推 奨 します XMPP フェデ レーションを 有 効 にすると クラスタ 内 のすべての Cisco Expressway-E システムで XCP ルータが 再 起 動 しま す 既 存 の Mobile and Remote Access IM and Presence Service クライアント セッションは 中 断 されます ク ライアントの 数 によっては クライアントを 完 全 に 再 接 続 するのに 数 分 かかる 場 合 があります 詳 細 については ライブ システムへの 設 定 変 更 の 影 響 を 参 照 してください 1. Cisco Expressway-E で [ 設 定 (Configuration)] > [Unified Communications] を 選 択 します 2. [XMPP フェデレーション サポート(XMPP federation support)] を [オン(On)] に 設 定 します この 変 更 を 適 用 するときは IM and Presence Service サーバで XCP ルータを 再 起 動 することが 必 要 にな る 場 合 があります このページの 他 の 設 定 では 再 起 動 は 必 要 ありません 3. 次 のように 残 りのフィールドを 設 定 します スタティック ルートを 使 用 する(Use static routes) ダイヤルバック シークレット (Dialback secret) セキュリティ モード (Security mode) クライアント 側 のセキュリティ 証 明 書 が 必 要 (Require client-side security certificates) プライバシー モード(Privacy Mode) DNS ルックアップではなく スタティック ルートのコントロール リストを 使 用 してフェデレーテッド XMPP ドメインおよびチャット ノード エイリアスを 検 索 するかどうかを 示 します フェデレー テッド ドメインとチャット ノード エイリアス 用 の XMPP サーバの 検 索 方 法 の 設 定 [12 ページ] を 参 照 してください フェデレーテッド XMPP サーバでの ID 検 証 に 使 用 するダイヤルバック シークレットを 入 力 し ます 同 じ 導 入 環 境 に 複 数 の Cisco Expressway-E システムがある 場 合 は それらをすべて 同 じダイヤルバック シークレットで 設 定 する 必 要 があります サーバ ダイヤルバックの 詳 細 については を 参 照 してください フェデレーテッド XMPP サーバに 対 する Transport Layer Security(TLS) 接 続 が 必 須 かどう か 望 ましいか 必 須 でないかを 示 します [TLS( 必 須 )(TLS required)]: 外 部 ドメインとのセキュア( 暗 号 化 ) 接 続 が 保 証 されます [TLS(オプション)(TLS optional)]:システムは 外 部 ドメインとの TLS 接 続 を 確 立 しようとしま す TLS 接 続 の 確 立 に 失 敗 すると TCP に 戻 ります [TLS なし(No TLS)]:システムは 外 部 ドメインとの TLS 接 続 を 確 立 しません 暗 号 化 されて いない 接 続 を 使 用 して 外 部 ドメインとフェデレーションします いずれの 場 合 も 外 部 サーバの ID を 検 証 するために サーバ ダイヤルバックが 使 用 されま す 外 部 サーバは サーバ ダイヤルバックを 使 用 するように 設 定 する 必 要 があります SASL External は ローカル サーバでサポートされる 設 定 ではないことに 注 意 してください SASL を 使 用 するように 外 部 サーバを 設 定 できますが SASL 交 換 は ローカル サーバではサポー トされません デフォルトおよび 推 奨 設 定 は [TLS( 必 須 )(TLS required)] です 外 部 クライアントによって 提 示 された 証 明 書 が 現 在 の Cisco Expressway の 信 頼 できる 認 証 局 (CA)リスト(ロードされている 場 合 は 失 効 リスト)に 対 して 検 証 されるかどうかを 制 御 します この 設 定 は [セキュリティ モード(Security mode)] が [TLS なし(No TLS)] に 設 定 されてい る 場 合 は 適 用 されません この 設 定 に 関 係 なく フェデレーテッド ドメイン 名 およびチャット ノード エイリアスが 証 明 書 のサブジェクト 名 の 代 替 名 に 存 在 している 必 要 があることに 注 意 してください 制 限 がフェデレーテッド ドメイン 名 およびチャット ノード エイリアスのセットに 適 用 されるかど うかを 制 御 します [オフ(Off)]: 制 限 は 適 用 されません [ 許 可 リスト(Allow list)]:フェデレーションは 許 可 リストで 指 定 されているドメインおよび チャット ノード エイリアスの 場 合 のみ 許 可 されます [ 拒 否 リスト(Deny list)]:フェデレーションは 拒 否 リストで 指 定 されていない 限 りドメインまた はチャット ノード エイリアスで 許 可 されます Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 10 / 56

11 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション スタティック ルートとして 設 定 されたドメインまたはチャット ノード エイリアスは 自 動 的 に 許 可 リストに 含 まれることに 注 意 してください デフォルトは [ 許 可 リスト(Allow list)] です フェデレーテッド ドメインとチャット ノード エイリアスの 許 可 および 拒 否 リストの 設 定 [13 ページ] を 参 照 してください 4. [ 保 存 (Save)] をクリックします 変 更 が 適 用 されます [XMPP フェデレーション サポート(XMPP federation support)] を 切 り 替 える 場 合 Cisco Expressway-C の XCP ルータを 再 起 動 することを 確 認 する 必 要 があります また 状 況 に 応 じて 関 連 の Cisco Expressway-C に 接 続 された Unified Communications Manager IM and Presence Service XCP ルータ サービスを 再 起 動 する 必 要 があります 5. 各 IM and Presence Service サーバにログオンして XCP ルータを 再 起 動 する 必 要 があることを 示 す 通 知 を 確 認 します 再 起 動 する 必 要 がある 場 合 : a. [Cisco Unified IM and Presence のサービスアビリティ(Cisco Unified IM and Presence Serviceability)] で [ツール(Tool)] > [コントロール センタのネットワーク サービス(Control Center - Network Services)] に 移 動 します b. [IM and Presence サービス(IM and Presence Services)] セクションまでスクロールして [Cisco XCP Router] を 選 択 します c. [ 再 起 動 (Restart)] をクリックします これにより すべての XCP サービスが 再 起 動 されます サービスの 再 起 動 には 数 分 かかる 場 合 があります d. それぞれの IM and Presence Service サーバで 手 順 を 繰 り 返 します utils service コマンドライン インターフェイス(CLI)オプション(Cisco Unified Communications Manager IM and Presence Service オペレーティング システムを 介 してアクセス)を 使 用 してサービスを 再 起 動 することもできます Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 11 / 56

12 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション フェデレーテッド ドメインとチャット ノード エイリアス 用 の XMPP サー バの 検 索 方 法 の 設 定 ドメイン ネーム システム(DNS)ルックアップを 使 用 してフェデレーテッド ドメインおよびチャット ノード エイリアス 用 の XMPP サーバを 検 索 するか またはスタティック ルートを 使 用 して 特 定 の XMPP サーバのアドレスを 設 定 できます DNS ルックアップを 使 用 するには 次 の 手 順 を 実 行 します 1. Cisco Expressway-E で [ 設 定 (Configuration)] > [Unified Communications] を 選 択 します 2. [スタティック ルートを 使 用 する(Use static routes)] を [オフ(Off)] 設 定 します 3. [ 保 存 (Save)] をクリックします 注 :すべての XMPP フェデレーテッド パートナーは XMPP フェデレーション 用 DNS SRV レコード [p.14] の 説 明 に 従 って その XMPP サーバのアドレスを DNS で 公 開 する 必 要 があります スタティック ルートを 使 用 するには 次 の 手 順 を 実 行 します 1. フェデレーション 対 象 のパートナーに 連 絡 して チャット ノード エイリアスのリストを 取 得 してください 2. Cisco Expressway-E で [ 設 定 (Configuration)] > [Unified Communications] を 選 択 します 3. [スタティック ルートを 使 用 する(Use static routes)] を [オン(On)] に 設 定 して [ 保 存 (Save)] をクリックします 4. [フェデレーテッド XMPP ドメインのスタティック ルートを 設 定 する(Configure static routes for federated XMPP domains)] をクリックします 5. [フェデレーテッド スタティック ルート(Federated static routes)] ページで [ 新 規 (New)] をクリックします 6. スタティック ルートの 詳 細 を 入 力 します ドメイン アドレス(Address) フェデレーテッド XMPP ドメインまたはチャット ノード エイリアス このフェデレーション ドメインまたはチャット ノード エイリアス 用 の XMPP サーバの IP アドレスまた は 完 全 修 飾 ドメイン 名 (FQDN) 7. [ 保 存 (Save)] をクリックします 8. 必 要 に 応 じてスタティック ルートを 追 加 します 同 じドメインまたはチャット ノード エイリアスに 対 応 する 代 替 アドレスに 追 加 ルートを 指 定 できます(すべての ルートの 優 先 度 は 同 じです) 次 の 点 に 注 意 してください フェデレーテッド ドメインまたはチャット ノード エイリアス 用 に 定 義 されたスタティック ルートがない 場 合 は 代 わりに DNS が 使 用 されます スタティック ルートがフェデレーテッド ドメインまたはチャット ノード エイリアスに 対 して 定 義 されているが これ らのルートでリモート システムに 接 続 できない 場 合 システムは DNS にフォールバックしません [プライバシー モード(Privacy mode)] が [ 許 可 リスト(Allow list)] に 設 定 され [スタティック ルートを 使 用 する (Use static routes)] が [オン(On)] に 設 定 されていると スタティック ルートとして 設 定 されたドメイン(または チャット ノード エイリアス)が 許 可 リストに 自 動 的 に 含 まれます Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 12 / 56

13 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション フェデレーテッド ドメインとチャット ノード エイリアスの 許 可 および 拒 否 リストの 設 定 許 可 および 拒 否 リストを 使 用 して フェデレーテッド ドメインとチャット ノード エイリアスのセットに 対 する 制 限 を 制 御 します [プライバシー モード(Privacy mode)] が [ 許 可 リスト(Allow list)] または [ 拒 否 リスト(Deny list)] に 設 定 されている 場 合 は フェデレーテッド 接 続 を 許 可 または 拒 否 するドメインおよびチャット ノード エイリアスを 追 加 する 必 要 があります この 機 能 はドメインまたはチャット ノード エイリアスのレベルで 制 限 を 管 理 します 個 々のユーザ ベースのプラ イバシーは 各 クライアント/エンド ユーザによって 制 御 されます 許 可 リストおよび 拒 否 リストのモードは 相 互 に 排 他 的 です ドメイン/エイリアスを 同 時 に 許 可 または 拒 否 すること はできません フェデレーションを 初 めて 有 効 にすると デフォルトにより [プライバシー モード(Privacy mode)] が [ 許 可 リスト (Allow list)] に 設 定 されます これによりシステムが 実 質 的 に ロックダウン モードになります 許 可 リストに 追 加 するか スタティック ルートを 設 定 するか [プライバシー モード(Privacy mode)] 設 定 を 変 更 するまで フェデ レーテッド ドメインまたはチャット ノード エイリアスに 接 続 することはできません 1. Cisco Expressway-E で [ 設 定 (Configuration)] > [Unified Communications] を 選 択 します 2. 次 のように 必 要 に 応 じて [プライバシー モード(Privacy mode)] を 設 定 します [オフ(Off)]: 制 限 は 適 用 されません [ 許 可 リスト(Allow list)]:フェデレーションは 許 可 リストで 指 定 されているドメインおよびチャット ノード エイ リアスの 場 合 のみ 許 可 されます [ 拒 否 リスト(Deny list)]:フェデレーションは 拒 否 リストで 指 定 されていない 限 りドメインまたはチャット ノー ド エイリアスで 許 可 されます 3. [ 保 存 (Save)] をクリックします 4. 許 可 リストまたは 拒 否 リストでドメインおよびチャット ノード エイリアスを 管 理 するには 必 要 に 応 じて [フェデ レーション 許 可 リスト(Federation allow list)] または [フェデレーション 拒 否 リスト(Federation deny list)] をク リックします 表 示 されたページで 許 可 リストまたは 拒 否 リスト 内 の 項 目 を 追 加 変 更 削 除 できます ワイルドカードまた は 正 規 表 現 は 名 前 に 使 用 できません 完 全 に 一 致 する 必 要 があります スタティック ルートとして 設 定 されたドメインおよびチャット ノード エイリアスは すべて 自 動 的 に 許 可 リストに 含 まれます Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 13 / 56

14 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション XMPP フェデレーション 用 DNS SRV レコード フェデレーション パーティが フェデレーテッド XMPP サービスへのアクセスにスタティック ルートを 使 用 しない 場 合 は 適 切 な DNS SRV レコードを 公 開 する 必 要 があります _xmpp-server レコード リモート エンタープライズがフェデレーテッド XMPP サービスにアクセスできるように ローカル ドメインの DNS で _xmpp-server DNS SRV レコードを 公 開 する 必 要 があります 次 に 例 を 示 します ドメイン サービス プロトコル (Protocol) プライオリティ (Priority) 重 み (Weight) ポート(Port) ターゲット ホスト (Target host) example.com xmpp-server tcp vcse.example.com 同 様 に 特 定 の XMPP フェデレーテッド ドメインの 検 出 をフェデレーション パーティが 行 えるようにするには(ス タティック ルートを 使 用 していない 場 合 ) フェデレーテッド エンタープライズが パブリック DNS サーバで _xmpp-server DNS SRV レコードを 公 開 する 必 要 があります 次 に 例 を 示 します ドメイン サービス プロトコル (Protocol) プライオリティ (Priority) 重 み (Weight) ポート(Port) ターゲット ホスト (Target host) federated.com xmpp-server tcp xmppserver.federated.com すべてのエンタープライズはポート 5269 でサービスを 公 開 する 必 要 があります また 公 開 された FQDN は DNS で IP アドレスに 解 決 可 能 である 必 要 があります グループ チャット XMPP フェデレーション 導 入 環 境 内 の Unified Communications Manager IM and Presence Service サーバ で グループ チャット 機 能 を 設 定 する 場 合 は フェデレーテッド チャット ノード エイリアス 用 の DNS SRV レコー ドを 公 開 する 必 要 があります IM and Presence Service で 特 定 の XMPP フェデレーテッド チャット ノード エイリアスの 検 出 を 行 えるように するには フェデレーテッド エンタープライズが パブリック DNS サーバで _xmpp-server DNS SRV レコー ドを 公 開 する 必 要 があります 同 様 に IM and Presence Service で ドメイン 用 に 同 じ DNS SRV レコードを DNS で 公 開 する 必 要 があります 次 に 例 を 示 します ドメイン サービス プロトコル (Protocol) プライオリティ (Priority) 重 み (Weight) ポート(Port) ターゲット ホスト (Target host) chatroom1.example.com xmpp-server tcp vcse.example.com 両 方 のエンタープライズはポート 5269 でサービスを 公 開 する 必 要 があります 公 開 された FQDN は DNS で IP アドレスに 解 決 できる 必 要 があります または フェデレーテッド サーバでグループ チャット エイリアスを 使 用 するために Cisco Expressway-E で 各 チャット ノード エイリアスに 対 してスタティック ルートを 設 定 できます([ 設 定 (Configuration)] > [Unified Communications] > [フェデレーテッド スタティック ルート(Federated static routes)]) 次 の 点 に 注 意 してください チャット ノード エイリアスは [Cisco Unified CM IM and Presence サービス 管 理 (Cisco Unified CM IM and Presence Service Administration)] で 設 定 します([メッセージング(Messaging)] > [グループ チャット サー バ エイリアス マッピング(Group Chat Server Alias Mapping)]) Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 14 / 56

15 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション 内 部 ユーザはチャット ノードを 検 出 するために DNS を 使 用 する 必 要 はありません ローカル IM and Presence Service サーバからチャット ルームの 詳 細 を 取 得 します 注 :TLS を 介 してグループ チャットを 使 用 する 場 合 は Cisco Expressway-C および Cisco Expressway-E サーバ 証 明 書 でそのサブジェクト 名 代 替 名 のリスト(XMPPAddress または DNS 形 式 を 使 用 )に IM and Presence Service サーバで 設 定 されたすべてのチャット ノード エイリアスが 必 ず 含 まれている 必 要 があります ポイントツーポイント インスタント メッセージングおよびグループ チャットの 詳 細 については IM and Presence Service でのチャットの 設 定 を 参 照 してください Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 15 / 56

16 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション XMPP フェデレーション 向 けのポート 使 用 状 況 ここでは XMPP フェデレーション 用 に 開 く 必 要 があるファイアウォール ポートの 概 要 を 説 明 します Cisco Expressway-C(プライベート)から Cisco Expressway-E(DMZ)への 発 信 目 的 プロトコル(Protocol) Expressway-C( 送 信 元 ) Expressway-E(リスニング) XMPP TCP 一 時 ポート 7400 Cisco Expressway E(DMZ)からパブリック インターネットへのアウトバウンド 目 的 プロトコル(Protocol) Expressway-E( 送 信 元 ) フェデレーテッド XMPP サーバ(リスニング) XMPP TCP 一 時 ポート 5269 パブリック インターネットから Cisco Expressway-E(DMZ)へのインバウンド 目 的 プロトコル(Protocol) フェデレーテッド XMPP サーバ( 送 信 元 ) Expressway-E(リスニング) XMPP TCP 一 時 ポート 5269 Cisco Expressway-C から IM and Presence Service サーバへ 目 的 プロトコル(Protocol) Expressway-C( 送 信 元 ) IM and Presence サーバ(リスニング) XMPP TCP 一 時 ポート 7400 Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 16 / 56

17 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション XMPP フェデレーションのステータスの 確 認 XMPP フェデレーションのステータス 情 報 は Cisco Expressway-E のみで 使 用 できます [ステータス(Status)] > [Unified Communications] に 移 動 して XMPP フェデレーション サービスのプライマリ ステータスを 確 認 できます 通 常 [XMPP フェデレーション(XMPP Federation)] は [アクティブ(Active)] であ る 必 要 があります Cisco Expressway-C で サービスに 接 続 などの 問 題 があると ステータスが [ 非 アクティブ(Inactive)] として 表 示 されます この 場 合 問 題 の 原 因 を 確 認 するための 詳 細 なガイダンスについては 関 連 の Cisco Expressway-C 上 でユニファイド コミュニケーションのステータス ページも 確 認 する 必 要 があります フェデレーテッド 接 続 の 表 示 Cisco Expressway-E によって 管 理 されている 現 在 のフェデレーテッド 接 続 を 表 示 するには 次 の 手 順 を 実 行 し ます 1. Cisco Expressway-E で [ステータス(Status)] > [Unified Communications] を 選 択 します 2. [ 詳 細 ステータス 情 報 (Advanced status information)] セクションで [フェデレーテッド 接 続 を 表 示 する(View federated connections)] をクリックします これにより Cisco Expressway-E を 通 る 現 在 のすべての 接 続 が 表 示 されます クライアントの IP アドレスおよび 通 信 の 方 向 ( 着 信 または 発 信 )が 表 示 されます 接 続 は 非 アクティブになって 10 分 後 に 閉 じます クラスタ 化 されたシステムでは 次 の 点 に 注 意 してください 集 約 ビューは 表 示 されません 現 在 のピアを 通 じてルーティングされた 接 続 だけが 表 示 されます 双 方 向 接 続 では インバウンドおよびアウトバウンド 通 信 が 異 なるピアによって 管 理 される 可 能 性 があります Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 17 / 56

18 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション 外 部 XMPP フェデレーションのトラブルシューティング ここでは 外 部 XMPP フェデレーション 導 入 環 境 のトラブルシューティングの 方 法 と ライブ システムへの 設 定 変 更 の 影 響 について 説 明 します システムの 基 本 ステータスのチェック [18 ページ] 全 般 設 定 チェックリスト [18 ページ] 検 出 接 続 ファイアウォールの 問 題 [19 ページ] 証 明 書 とセキュア TLS 接 続 [19 ページ] イベント ログのチェック [19 ページ] ドメイン 間 XMPP フェデレーションの 無 効 化 [20 ページ] ライブ システムへの 設 定 変 更 の 影 響 [20 ページ] サービスの 損 失 後 のクライアント 再 接 続 時 間 [21 ページ] システムの 基 本 ステータスのチェック XMPP フェデレーション ステータス サービスの 問 題 が 発 生 した 場 合 は Cisco Expressway-C と Cisco Expressway-E の 両 方 で [ステータス(Status)] > [Unified Communications] ページを 確 認 する 必 要 があります このページでは 基 本 的 な 接 続 または 設 定 上 の 問 題 がハイライトされ 問 題 の 解 決 に 役 立 つ 情 報 やリンクが 提 供 されます 全 般 設 定 チェックリスト 次 の Cisco Expressway の 設 定 項 目 が 正 しく 指 定 されていることを 確 認 してください ポート 5269 が DMZ のインターネットと Cisco Expressway-E 間 の 両 方 向 で 開 いている DNS 設 定 :ホスト 名 ドメイン 名 デフォルト DNS サーバ([システム(System)] > [DNS]) アクセス 可 能 な NTP サーバ([システム(System)] > [ 時 間 (Time)]) Cisco Expressway-C および 関 連 の Cisco Expressway-E 上 のアクティブなユニファイド コミュニケーション トラバーサル ゾーン([ステータス(Status)] > [ゾーン(Zones)]) [Unified Communications モード(Unified Communications mode)] が Cisco Expressway-C と Cisco Expressway-E の 両 方 で [Mobile and Remote Access] に 設 定 されている([ 設 定 (Configuration)] > [Unified Communications] > [ 設 定 (Configuration)]) [XMPP フェデレーション サポート(XMPP federation support)] が Cisco Expressway-E で [オン(On)] に 設 定 されている([ 設 定 (Configuration)] > [Unified Communications] > [ 設 定 (Configuration)]) スタティック ルートが 有 効 な 場 合 は フェデレーテッド XMPP ドメインの 適 切 なルートが Cisco Expressway-E に 追 加 されていることを 確 認 します([ 設 定 (Configuration)] > [Unified Communications] > [フェデレーテッド スタティック ルート(Federated static routes)]) 少 なくとも 1 つのドメインが [XMPP フェデレーション(XMPP federation)] が [オン(On)] の 状 態 で Cisco Expressway-C に 設 定 されている([ 設 定 (Configuration)] > [ドメイン(Domains)]) IM and Presence Service サーバが Cisco Expressway-C で 検 出 され アクティブ ステータスになっている ([ 設 定 (Configuration)] > [Unified Communications] > [IM and Presence サービス サーバ(IM and Presence Service servers)]) Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 18 / 56

19 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション 検 出 接 続 ファイアウォールの 問 題 DNS ルックアップを 使 用 する 場 合 は すべてのフェデレーテッド パーティのドメインおよびチャット ノード エイリ アスに 対 して _xmpp-server パブリック DNS レコードが 存 在 するとともに ポート 5269 が 使 用 されているこ とを 確 認 します ポート 5269 が DMZ のインターネットと Cisco Expressway-E 間 の 両 方 向 で 開 いていることを 確 認 します Cisco Expressway-C が Cisco Expressway-E リモート ホスト 上 の XCP に 接 続 できない 場 合 : ファイアウォールでポート 7400 がブロックされていないことを 確 認 します Cisco Expressway-E でデュアル ネットワーク インターフェイスが 動 作 している 場 合 は Cisco Expressway-C 上 のトラバーサル ゾーンが Cisco Expressway-E 上 の 内 向 きのインターフェイスに 接 続 さ れていることを 確 認 します インバウンド 接 続 およびアウトバウンド 接 続 は 異 なるクラスタ ピアを 通 じてルーティングできることに 注 意 してく ださい IM and Presence Service ノードのアドレスが 変 更 された 場 合 または 新 しいピアが IM and Presence Service クラスタに 追 加 された 場 合 は [ 設 定 (Configuration)] > [Unified Communications] > [IM and Presence サービス ノード(IM and Presence Service nodes)] に 移 動 して [サーバの 更 新 (Refresh Servers)] をクリックします 次 に 更 新 した 設 定 を 保 存 する 必 要 があります 証 明 書 とセキュア TLS 接 続 セキュアな Transport Layer Security(TLS)の 接 続 を 設 定 している 場 合 は 次 のことを 確 認 してください 有 効 なサーバ 証 明 書 がインストールされていて 日 付 が 有 効 であり 失 効 していない リモートとローカルの 両 方 のサーバ 証 明 書 で サブジェクト 名 の 代 替 名 (SAN)に 有 効 なドメインが 含 まれてい る 必 要 があります これは [クライアント 側 のセキュリティ 証 明 書 が 必 要 (Require client-side security certificates)] が 無 効 な 場 合 も 適 用 されます [クライアント 側 のセキュリティ 証 明 書 が 必 要 (Require client-side security certificates)] が 有 効 な 場 合 は サーバ 証 明 書 が CA によって 署 名 され ローカルに 署 名 されていないことを 確 認 します 認 証 局 (CA)の 証 明 書 がインストールされている TLS を 介 してグループ チャットを 使 用 する 場 合 は Cisco Expressway-C および Cisco Expressway-E サーバ 証 明 書 でそのサブジェクト 名 代 替 名 のリスト(XMPPAddress または DNS 形 式 を 使 用 )に IM and Presence Service サーバで 設 定 されたすべてのチャット ノード エイリアスが 必 ず 含 まれている 必 要 があります 互 換 性 のあるセキュリティ 設 定 ([TLS( 必 須 )(TLS Required)] [TLS(オプション)(TLS Optional)] [TLS な し(No TLS)])が 元 のシステムとリモート フェデレーテッド システムに 存 在 していることを 確 認 します 詳 細 については ユニファイド コミュニケーションのサーバ 証 明 書 要 件 [6 ページ] を 参 照 してください イベント ログのチェック XMPP イベントの 場 合 は イベント ログを Cisco Expressway-E 上 で 確 認 します XMPP フェデレーションに 関 連 するイベントには Module="XMPPFederation" というタグが 付 いています Cisco Expressway-C では XMPP 関 連 のログはありません 診 断 ログの 実 行 診 断 ログを 実 行 しているときに([メンテナンス(Maintenance)] > [ 診 断 (Diagnostics)] > [ 診 断 ログ(Diagnostic logging)]) develop.xcp.federation サポート ログをデバッグ レベルに 設 定 します([メンテナンス (Maintenance] > [ 診 断 (Diagnostics] > [ 詳 細 設 定 (Advanced)] > [サポート ログの 設 定 (Support Log Configuration)]) Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 19 / 56

20 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション Unified Communications Manager IM and Presence Service でのドメイン 間 XMPP フェデレーションの 無 効 化 Cisco Unified Communications Manager IM and Presence Service または Cisco Expressway-E 上 で ドメ イン 間 XMPP フェデレーションを 有 効 にするかどうかを 選 択 する 必 要 があります Unified Communications Manager IM and Presence Service で ドメイン 間 フェデレーションを 無 効 にするに は 次 に 示 す 順 序 どおりに 手 順 を 実 行 します 1. IM and Presence Service サーバでドメイン 間 フェデレーションを 無 効 にします a. [Cisco Unified CM IM and Presence サービス 管 理 (Cisco Unified CM IM and Presence Service Administration)] > [プレゼンス(Presence)] > [ドメイン 間 フェデレーション(Inter Domain Federation)] > [XMPP フェデレーション(XMPP Federation)] > [ 設 定 (Settings)] に 移 動 します b. [XMPP フェデレーション ノードのステータス(XMPP Federation Node Status)] を [オフ(Off)] に 設 定 し ます 2. Cisco Expressway-C で 検 出 された IM and Presence Service サーバのセットを 更 新 します 3. その Cisco Expressway-C に 接 続 されたすべての Unified Communications Manager IM and Presence Service XCP ルータ サービスを 再 起 動 します ライブ システムへの 設 定 変 更 の 影 響 一 般 に XMPP フェデレーションの 設 定 変 更 は 平 常 時 間 外 に 行 うことを 推 奨 します ここでは 設 定 の 変 更 が XMPP フェデレーションを 使 用 している 現 在 のクライアントと Mobile and Remote Access を 使 用 している Jabber クライアントに 与 える 影 響 について 説 明 します Cisco Expressway-C の 設 定 変 更 ドメイン どのようなドメイン 設 定 変 更 をしても Cisco Expressway-C と Cisco Expressway-E の 両 方 の XCP ルータが 自 動 的 に 再 起 動 されます エンド ユーザへの 影 響 としてはフェデレーションが 一 時 的 に 失 われ Mobile and Remote Access を 使 用 して いる Jabber クライアントは 一 時 的 に 切 断 されます クライアントは 短 時 間 で 自 動 的 に 再 接 続 されます ユニファイド コミュニケーション モード [Unified Communications モード(Unified Communications mode)] を [オフ(Off)] または [Jabber ゲスト サービス(Jabber Guest services)] に 設 定 すると Cisco Expressway-C と Cisco Expressway-E の 両 方 の XCP ルータが 停 止 します これにより 検 出 されたすべての IM and Presence Service サーバから Cisco Expressway-E の XMPP フェデレーション ノードが 削 除 されます 影 響 を 受 けたすべての IM and Presence Service ノード 上 の XCP ルータを 再 起 動 するために IM and Presence Service 管 理 インターフェイスに 通 知 が 表 示 されます エンド ユーザへの 影 響 としては すべての IM and Presence Service セッションが 切 断 されます Mobile and Remote Access での IM and Presence Service セッションは 切 断 され IM and Presence Service に 対 する 直 接 のセッションはドロップされます XCP ルータが 各 IM and Presence Service ノードで 再 起 動 されると そ のノード 上 のすべての XCP 機 能 が 中 断 されます Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 20 / 56

21 Cisco Expressway を 通 じた 外 部 XMPP フェデレーション 検 出 された IM and Presence Service サーバ IM and Presence Service パブリッシャを 追 加 または 削 除 するには XMPP フェデレーションが 有 効 な 場 合 そ のパブリッシャに 関 連 付 けられたそれぞれの IM and Presence Service ノード 上 の XCP ルータを 再 起 動 する 必 要 があります Cisco Expressway-C 上 の XCP ルータが 再 起 動 されます エンド ユーザへの 影 響 は 最 小 限 に 抑 える 必 要 があります エンド ユーザは 数 秒 間 IM and Presence Service の 更 新 を 送 受 信 できなくなります Cisco Expressway-E の 設 定 変 更 ユニファイド コミュニケーション モード [Unified Communications モード(Unified Communications mode)] を [オフ(Off)] または [Jabber ゲスト サービス(Jabber Guest services)] に 設 定 すると 両 方 の Cisco Expressway-E で XCP ルータが 停 止 します モードをオンにリセットした 場 合 も 同 じ 状 況 になります 検 出 されたすべての IM and Presence Service サーバから Cisco Expressway-E の XMPP フェデレーショ ン ノードが 削 除 されます 影 響 を 受 けたすべての IM and Presence Service ノード 上 の XCP ルータを 再 起 動 するために IM and Presence Service 管 理 インターフェイスに 通 知 が 表 示 されます エンド ユーザへの 影 響 としては すべての IM and Presence Service セッションが 切 断 されます Mobile and Remote Access での IM and Presence Service セッションは 切 断 され IM and Presence Service に 対 する 直 接 のセッションはドロップされます XCP ルータが 各 IM and Presence Service ノードで 再 起 動 されると そ のノード 上 のすべての XCP 機 能 が 中 断 されます XMPP フェデレーション サポート [XMPP フェデレーション サポート(XMPP federation support)] の 設 定 を 変 更 すると Cisco Expressway-E XCP ルータが 再 起 動 されます 検 出 されたすべての IM and Presence Service サーバに 対 して Cisco Expressway-E の XMPP フェデレー ション ノードが 追 加 されるか 削 除 されます 影 響 を 受 けたすべての IM and Presence Service ノード 上 の XCP ルータを 再 起 動 するために IM and Presence Service 管 理 インターフェイスに 通 知 が 表 示 されます エンド ユーザへの 影 響 としては すべての IM and Presence Service セッションが 切 断 されます Mobile and Remote Access での IM and Presence Service セッションは 切 断 され IM and Presence Service に 対 する 直 接 のセッションはドロップされます XCP ルータが 各 IM and Presence Service ノードで 再 起 動 されると そ のノード 上 のすべての XCP 機 能 が 中 断 されます その 他 の XMPP フェデレーション 設 定 スタティック ルート セキュリティ プライバシー 設 定 または 許 可 / 拒 否 リストなどの 他 の XMPP フェデレーション 設 定 を 変 更 すると Cisco Expressway-E で XMPP Federation Connection Manager サービスが 再 起 動 され ます エンド ユーザは フェデレーションの 一 時 的 な 中 断 を 認 識 する 可 能 性 があります Mobile and Remote Access IM and Presence Service セッションは 接 続 されたままになります サービスの 損 失 後 のクライアント 再 接 続 時 間 クライアントが XMPP サービスに 再 接 続 するのにかかる 時 間 は IM and Presence Service サーバの Cisco Server Recovery Manager サービス パラメータで 指 定 されている 再 ログイン 制 限 によって 異 なります 実 行 している IM and Presence Service バージョンの High Availability Client Login Profiles セクションを 次 の URL で 参 照 してください Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 21 / 56

22 IM and Presence Service を 通 じた XMPP フェデレー ション この 統 合 により 外 部 ドメイン 内 の IM and Presence Service ユーザと 外 部 ドメインのユーザとの 間 で プレゼ ンス 情 報 やインスタント メッセージ(IM)を 交 換 できるようになります サポートされるシステム IM and Presence Service リリース 以 降 は 次 のエンタープライズとの XMPP フェデレーションをサポー トしています Cisco WebEx Messenger Release 7.x IBM Sametime Release 8.2 および 8.5 Google Talk Cisco Unified Presence Release 8.x IM and Presence Service Release 9.x 以 降 XMPP 標 準 に 準 拠 したその 他 のサーバ 注 :IM and Presence Service は IM and Presence Service Release 9.x Enterprise と Cisco Unified Presence Release 7.x Enterprise 間 の XMPP フェデレーションをサポートしていません 注 : 外 部 ドメインとの XMPP フェデレーションを 有 効 にする 場 合 は 外 部 ドメインが Cisco Unified Presence 上 の SIP フェデレーテッド ドメインとして 以 前 に 設 定 されていないことを 確 認 します 例 :Cisco Unified Presence の 導 入 では example.com がこれまで SIP ベースのフェデレーションとして 設 定 さ れていました ただし example.com では XMPP サポートが 追 加 されています したがって ローカル 管 理 者 は 代 わりに XMPP ベース フェデレーションを 有 効 にしようとします これを 行 えるようにするには まずローカル 管 理 者 が Cisco Unified Presence で SIP フェデレーテッド ドメインとしての example.com を 削 除 する 必 要 が あります IM and Presence Service と WebEx Enterprise のフェデレーションを 実 行 する 場 合 WebEx Connect クライ アント ユーザは IM and Presence Service ユーザを 一 時 的 なチャット ルームまたはパーシステント チャット ルームに 招 待 できません これは WebEx Connect クライアントにある 設 計 の 制 約 のためです XMPP を 介 したフェデレーションを IM and Presence Service が 行 えるようにするには このガイドで 説 明 され ている 手 順 に 従 って IM and Presence Service 上 で XMPP フェデレーションを 有 効 にし 設 定 する 必 要 があり ます 複 数 の IM and Presence Service クラスタがある 場 合 1 つのクラスタに 少 なくとも 1 つのノードで XMPP フェ デレーションを 有 効 にし 設 定 する 必 要 があります また すべてのクラスタで XMPP フェデレーション 設 定 を 同 じにする 必 要 があります トラブルシュータ 診 断 では クラスタ 全 体 の XMPP フェデレーション 設 定 が 比 較 され クラスタ 全 体 で XMPP フェデレーション 設 定 が 同 じかどうかがレポートされます ファイアウォールのために Cisco Adaptive Security Appliance を 配 置 する 場 合 次 の 点 に 注 意 してください ルーティング スケール パブリック IP アドレス 認 証 局 (CA)の 考 慮 事 項 については 統 合 の 準 備 に 関 するト ピックを 参 照 してください ホスト 名 タイムゾーン クロックなどの 前 提 条 件 情 報 の 設 定 については Cisco Adaptive Security Appliance を 設 定 するタスクを 参 照 してください Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 22 / 56

23 クラスタ 間 展 開 とマルチノード 展 開 注 :クラスタ 間 IM and Presence Service 展 開 に 関 連 する 設 定 手 順 は マルチノード IM and Presence Service 展 開 にも 適 用 できます 単 一 のクラスタの 場 合 クラスタ 内 の 1 ノードでのみ XMPP フェデレーションをイネーブルにする 必 要 がありま す パブリック DNS では そのエンタープライズに 対 してただ 1 つの DNS SRV レコードがパブリッシュされま す この DNS SRV レコードは XMPP フェデレーションが 有 効 な IM and Presence Service ノードにマッピン グされます 外 部 ドメインからの 着 信 要 求 はすべて パブリッシュされた SRV レコードに 基 づいて XMPP フェ デレーションが 実 行 されているノードにルーティングされます これらの 要 求 は 内 部 的 には IM and Presence Service により 各 ユーザにとって 適 切 なノードにルーティングされます また IM and Presence Service は XMPP フェデレーションを 実 行 するノードを 通 じてすべての 発 信 要 求 をルーティングします (たとえば 規 模 を 拡 大 する 目 的 で) 複 数 の IM and Presence Service クラスタをパブリッシュしたのに 伴 って XMPP フェデレーションを 各 クラスタにつき 少 なくとも 1 つずつ 有 効 にする 必 要 がある 場 合 などには 複 数 の DNS SRV レコードをパブリッシュすることもできます XMPP フェデレーションでは SIP フェデレーションとは 異 なり IM and Presence Service が 配 置 されたエンタープライズ ドメインに 対 してエントリ ポイントがただ 1 つで ある 必 要 はありません そのため IM and Presence Service では パブリッシュされているノードのうち XMPP フェデレーションが 有 効 であるいずれのノードに 対 しても 着 信 要 求 をルーティングすることができます クラスタ 間 およびマルチノード クラスタ IM and Presence Service 展 開 では 外 部 XMPP フェデレーテッド ドメ インが 新 しいセッションを 開 始 すると 要 求 をルーティングする 場 所 を 設 定 するために DNS SRV ルックアップが 実 行 されます 複 数 の DNS SRV レコードをパブリッシュした 場 合 DNS ルックアップでは 複 数 の 結 果 が 返 され ます IM and Presence Service では DNS でパブリッシュされたいずれのサーバへも 要 求 をルーティングす ることができます これらの 要 求 は 内 部 的 には IM and Presence Service により 各 ユーザにとって 適 切 な ノードにルーティングされます IM and Presence Service では 発 信 される 要 求 は XMPP フェデレーションが 実 行 されているクラスタ 内 のいずれかのノードを 経 由 してルーティングされます XMPP フェデレーションを 実 行 しているノードが 複 数 ある 場 合 は パブリック DNS 内 でパブリッシュするノードを 1 つだけ 選 択 することもできます この 設 定 では IM and Presence Service は XMPP フェデレーションを 実 行 するノード 全 体 で 着 信 要 求 をロード バランシングするのではなく その 単 一 ノードを 通 じてすべての 着 信 要 求 を ルーティングします IM and Presence Service は 発 信 要 求 のロード バランシングを 行 って クラスタ 内 で XMPP フェデレーションを 実 行 するノードに 発 信 要 求 を 送 信 します IM and Presence Service と IBM Sametime 間 の XMPP フェデ レーテッド ネットワークの 例 次 の 図 は IM and Presence Service のエンタープライズ 展 開 と IBM Sametime のエンタープライズ 展 開 との 間 の XMPP フェデレーテッド ネットワークの 具 体 例 を 示 したものです Transport Layer Security(TLS)は XMPP フェデレーションではオプションです XMPP フェデレーションの 場 合 Cisco Adaptive Security Appliance(ASA)はファイアウォールとしてのみ 機 能 し TLS プロキシ 機 能 やポート アドレス トランスレーション (PAT)を 実 行 する 役 割 は 果 たしません Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 23 / 56

24 内 部 IM and Presence Service エンタープライズ 展 開 内 には 2 台 のドメイン ネーム システム(DNS)サーバ があります 一 方 の DNS サーバは IM and Presence Service のプライベート アドレスをホストします もう 一 方 の DNS サーバは SIP フェデレーションに 使 用 する IM and Presence Service のパブリック アドレスと DNS SRV レコード(_sipfederationtls) および IM and Presence Service との XMPP フェデレーションに 使 用 する DNS SRV レコード(_xmpp-server)をホストします IM and Presence Service のパブリック アドレスをホ ストする DNS サーバは ローカルの DMZ に 配 置 します IM and Presence Service を 通 じた XMPP フェデレーションのタスク フロー 下 の 表 は IM and Presence Service を 通 じて 正 常 に XMPP フェデレーションを 導 入 するために 完 了 する 必 要 があるタスクの 概 要 を 示 しています 作 業 XMPP フェデレーション 用 の IM and Presence Service を 設 定 する XMPP フェデレーションのセキュリティを 設 定 する (GoogleTalk は 除 く) (オプション)フェデレーション 機 能 用 の 電 子 メールを 設 定 する XMPP フェデレーション サービスをオンにする XMPP フェデレーション 用 に Cisco Adaptive Security Appliance を 設 定 する IM and Presence Service を 通 じた XMPP フェデレーショ ンのトラブルシューティング 参 照 先 XMPP フェデレーション 用 の IM and Presence Service の 設 定 [25 ページ] XMPP フェデレーションに 使 用 するセキュリティ 証 明 書 の 設 定 [40 ページ] フェデレーション 設 定 の 電 子 メール アドレス [45 ページ] XMPP フェデレーション サービスをオンにする [39 ページ] XMPP フェデレーション 用 に Cisco Adaptive Security Appliance を 設 定 する [37 ページ] XMPP フェデレーション 統 合 に 関 するトラブルシューティン グ [53 ページ] Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 24 / 56

25 XMPP フェデレーション 用 の IM and Presence Service の 設 定 IM and Presence Service 上 の XMPP フェデレーションの 全 般 設 定 を 設 定 する [25 ページ] XMPP フェデレーションの 概 要 [25 ページ] XMPP フェデレーション 用 サービスの 再 起 動 に 関 する 特 記 事 項 [26 ページf] ノードで XMPP フェデレーションをオンにする [26 ページ] XMPP フェデレーションのセキュリティ 設 定 を 指 定 する [27 ページ] XMPP フェデレーション 用 の DNS の 設 定 [28 ページ] XMPP フェデレーション 用 DNS SRV レコード [28 ページ] XMPP フェデレーションのチャット 機 能 用 DNS SRV レコード[28 ページ] XMPP フェデレーションのチャット ノードの DNS SRV レコードを 設 定 する [32 ページ] XMPP フェデレーションのポリシー 設 定 [35 ページ] ポリシー 例 外 設 定 [35 ページ] XMPP フェデレーションのポリシーを 設 定 する [35 ページ] XMPP フェデレーション 用 に Cisco Adaptive Security Appliance を 設 定 する [37 ページ] XMPP フェデレーション サービスをオンにする [39 ページ] IM and Presence Service 上 の XMPP フェデレーションの 全 般 設 定 を 設 定 する XMPP フェデレーションの 概 要 [25 ページ] XMPP フェデレーション 用 サービスの 再 起 動 に 関 する 特 記 事 項 [26 ページ] ノードで XMPP フェデレーションをオンにする [26 ページ] XMPP フェデレーションのセキュリティ 設 定 を 指 定 する [27 ページ] XMPP フェデレーションの 概 要 IM and Presence Service リリース 9.0 以 降 は 次 のエンタープライズとの XMPP フェデレーションをサポート しています Cisco WebEx Messenger Release 7.x IBM Sametime Release 8.2 および 8.5 Google Talk Cisco Unified Presence Release 8.x IM and Presence Service Release 9.x 以 降 注 :IM and Presence Service は IM and Presence Service Release 9.x Enterprise と Cisco Unified Presence Release 7.x Enterprise 間 の XMPP フェデレーションをサポートしていません 注 : 外 部 XMPP フェデレーションを 導 入 するために 推 奨 される 方 法 は Expressway-C と Expressway-E のコ ラボレーション エッジ ソリューションを 使 用 することです IM and Presence Service と WebEx Enterprise のフェデレーションを 実 行 する 場 合 WebEx Connect クライ アント ユーザは IM and Presence Service ユーザを 一 時 的 なチャット ルームまたはパーシステント チャット ルームに 招 待 できません これは WebEx Connect クライアントにある 設 計 の 制 約 のためです XMPP を 介 したフェデレーションを IM and Presence Service が 行 えるようにするには このガイドで 説 明 され ている 手 順 に 従 って IM and Presence Service 上 で XMPP フェデレーションを 有 効 にし 設 定 します Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 25 / 56

26 複 数 の IM and Presence Service クラスタがある 場 合 1 つのクラスタに 少 なくとも 1 つのノードで XMPP フェ デレーションを 有 効 にし 設 定 する 必 要 があります また すべてのクラスタで XMPP フェデレーション 設 定 を 同 じにする 必 要 があります トラブルシュータ 診 断 では クラスタ 全 体 の XMPP フェデレーション 設 定 が 比 較 され クラスタ 全 体 で XMPP フェデレーション 設 定 が 同 じかどうかがレポートされます ファイアウォールのために Cisco Adaptive Security Appliance を 配 置 する 場 合 次 の 点 に 注 意 してください ルーティング スケール パブリック IP アドレス 認 証 局 (CA)の 考 慮 事 項 については 統 合 の 準 備 に 関 するト ピックを 参 照 してください ホスト 名 タイムゾーン クロックなどの 前 提 条 件 情 報 の 設 定 については Cisco Adaptive Security Appliance を 設 定 するタスクを 参 照 してください XMPP フェデレーション 用 サービスの 再 起 動 に 関 する 特 記 事 項 XMPP フェデレーション 設 定 のいずれかを 変 更 する 場 合 は Cisco XCP Router および Cisco XCP XMPP Federation Connection Manager を 再 起 動 する 必 要 があります サービスを 再 起 動 するには [IM and Presence のサービスアビリティ(IM and Presence Serviceability)] ユーザ インターフェイスにログインします Cisco XCP Router で [ツール(Tools)] > [コントロール センタのネットワーク サービス(Control Center - Network Services)] を 選 択 します Cisco XCP XMPP Federation Connection Manager で [ツール(Tools)] > [コントロール センター(Control Center)] > [ 機 能 サービス(Feature Services)] を 選 択 します Cisco XCP ルータ サービスを 再 起 動 すると IM and Presence Service によってすべての XCP サービスが 再 起 動 されます 1 つのノードで XMPP フェデレーションをイネーブルまたはディセーブルにする 場 合 XMPP フェデレーションを イネーブルまたはディセーブルにしたノードだけでなく クラスタ 内 にあるすべてのノードの Cisco XCP ルータを 再 起 動 する 必 要 があります Cisco XCP ルータのその 他 すべての XMPP フェデレーション 設 定 については 設 定 を 変 更 したノードのみを 再 起 動 する 必 要 があります ノードで XMPP フェデレーションをオンにする デフォルトでこの 設 定 はオンです 手 順 1. [Cisco Unified CM IM and Presence の 管 理 (Cisco Unified CM IM and Presence Administration)] ユー ザ インターフェイスにログインします [プレゼンス(Presence)] > [ドメイン 間 フェデレーション(Inter Domain Federation)] > [XMPP フェデレーション(XMPP Federation)] > [ 設 定 (Settings)] を 選 択 します 2. [XMPP フェデレーション ノードのステータス(XMPP Federation Node Status)] ドロップダウン リストで [オ ン(On)] を 選 択 します 3. [ 保 存 (Save)] をクリックします 注 :ノードで XMPP フェデレーションをイネーブルにしないと IM and Presence Service ノードで XCP XMPP Federation Connection Manager サービスを 起 動 できません Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 26 / 56

27 XMPP フェデレーションのセキュリティ 設 定 を 指 定 する はじめる 前 に フェデレーション 対 象 の 外 部 ドメインで Transport Layer Security(TLS) 接 続 をサポートするかどうかを 特 定 します TLS および Simple Authentication and Security Layer(SASL) 設 定 を 指 定 できるのは Secure Sockets Layer(SSL)モードの [TLS(オプション)(TLS Optional)] または [TLS( 必 須 )(TLS Required)] を 選 択 してい る 場 合 のみです TLS を 使 用 して IM and Presence Service と IBM 間 のフェデレーションを 設 定 する 場 合 は SSL モードの [TLS( 必 須 )(TLS Required)] を 設 定 して SASL を 有 効 にする 必 要 があります 手 順 1. [Cisco Unified CM IM and Presence サービス 管 理 (Cisco Unified CM IM and Presence Service Administration)] ユーザ インターフェイスにログインします [プレゼンス(Presence)] > [ドメイン 間 フェデレー ション(Inter Domain Federation)] > [XMPP フェデレーション(XMPP Federation)] > [ 設 定 (Settings)] を 選 択 します 2. ドロップダウン リストからセキュリティ モードを 選 択 します a. [TLS なし(No TLS)]:IM and Presence Service で 外 部 ドメインとの TLS 接 続 が 確 立 されません 外 部 ドメインとのフェデレーションには 暗 号 化 されていない 接 続 が 使 用 され 他 のサーバの ID を 識 別 するには サーバ ダイヤルバック メカニズムが 使 用 されます b. [TLS(オプション)(TLS Optional)]:IM and Presence Service で 外 部 ドメインとの TLS 接 続 が 試 行 さ れます IM and Presence Service で TLS 接 続 の 確 立 に 失 敗 すると サーバ ダイヤルバックに 戻 り 他 のサーバの ID が 検 証 されます c. [TLS( 必 須 )(TLS Required)]: 外 部 ドメインとのセキュア( 暗 号 化 ) 接 続 が 保 証 されます 3. ルート CA 証 明 書 に 対 して 外 部 ドメイン サーバの 証 明 書 を 厳 密 に 検 証 することを 必 須 にするには [クライア ント 側 のセキュリティ 証 明 書 が 必 要 (Require client-side security certificates)] チェックボックスをオンにしま す [TLS(オプション)(TLS Optional)] または [TLS( 必 須 )(TLS Required)] のセキュリティ 設 定 を 選 択 する と デフォルトでこの 設 定 はオンです 注 :WebEx との XMPP フェデレーションを 設 定 する 場 合 は [クライアント 側 のセキュリティ 証 明 書 が 必 要 (Require client-side security certificates)] チェックボックスをオンにしないでください 4. IM and Presence Service によって 着 信 接 続 の 試 行 および 実 行 の SASL EXTERNAL 検 証 時 に SASL EXTERNAL のサポートが 確 実 にアドバタイズされるようにするには [すべての 着 信 接 続 で SASL EXTERNAL を 有 効 化 (Enable SASL EXTERNAL on all incoming connections)] チェックボックスをオンにします 5. 外 部 サーバが SASL EXTERNAL を 要 求 する 場 合 に IM and Presence Service によって SASL 認 証 ID が 外 部 ドメインに 確 実 に 送 信 されるようにするには [アウトバウンド 接 続 で SASL を 有 効 化 (Enabling SASL on outbound connections)] チェックボックスをオンにします 6. IM and Presence Service への 接 続 を 試 行 する 外 部 サーバの ID を 検 証 するために DNS を 使 用 する 場 合 ダイヤルバックシークレットを 入 力 します ドメイン ネーム システム(DNS)によって 外 部 サーバの ID が 検 証 されるまで IM and Presence Service は 外 部 サーバからパケットを 受 け 入 れません 7. [ 保 存 (Save)] をクリックします ヒント:セキュリティ 設 定 の 詳 細 については オンライン ヘルプを 参 照 してください ヒント:ノードがクラスタ 間 展 開 の 一 部 の 場 合 同 じセキュリティ 設 定 を 使 用 して 各 クラスタを 設 定 する 必 要 があり ます すべてのノードで 同 じ 設 定 になるように システム トラブルシュータを 実 行 します Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 27 / 56

28 XMPP フェデレーション 用 の DNS の 設 定 XMPP フェデレーション 用 DNS SRV レコード [28 ページ] XMPP フェデレーション チャット 機 能 用 DNS SRV レコード [31 ページ] XMPP フェデレーションのチャット ノードの DNS SRV レコードを 設 定 する [32 ページ] XMPP フェデレーション 用 DNS SRV レコード IM and Presence Service で 特 定 の XMPP フェデレーテッド ドメインの 検 出 を 行 えるようにするには フェデ レーテッド エンタープライズが パブリック DNS サーバで _xmpp-server ドメイン ネーム サーバ(DNS)SRV レ コードを 公 開 する 必 要 があります 同 様 に IM and Presence Service で ドメイン 用 に 同 じ DNS SRV レコード を DNS で 公 開 する 必 要 があります 両 方 のエンタープライズはポート 5269 を 公 開 する 必 要 があります 公 開 された 完 全 修 飾 ドメイン 名 (FQDN)は DNS で IP アドレスに 解 決 できる 必 要 があります DNS SRV レコードは IM and Presence Service 導 入 環 境 内 の 各 ドメインに 対 して 公 開 する 必 要 があります すべてのドメインのリストを 表 示 するために [Cisco Unified CM IM and Presence の 管 理 (Cisco Unified CM IM and Presence Administration)] ユーザ インターフェイスを 使 用 できます システム 内 のすべてのドメインの リストを 表 示 するには [プレゼンス ドメイン(Presence Domains)] ウィンドウに 移 動 します [Cisco Unified CM IM and Presence の 管 理 (Cisco Unified CM IM and Presence Administration)] ユーザ インターフェイスにロ グインして [プレゼンス(Presence)] > [ドメイン(Domains)] を 選 択 します フェデレーション 機 能 の 電 子 メール アドレスが 有 効 な 場 合 は [フェデレーション 用 電 子 メール ドメイン( Domains for Federation)] ウィンドウを 使 用 して システム 内 のすべてのメール ドメインのリストを 表 示 することも できます [Cisco Unified CM IM and Presence の 管 理 (Cisco Unified CM IM and Presence Administration)] ユーザ インターフェイスにログインします [プレゼンス(Presence)] > [ドメイン 間 フェデレーション(Inter Domain Federation)] > [ 電 子 メール フェデレーテッド ドメイン( Federated Domains)] を 選 択 します 必 要 な DNS レコードは 次 のとおりです _xmpp-server._tcp.domain 次 の 図 は ドメイン example.com の _xmpp-server DNS SRV レコードの DNS 設 定 例 を 示 しています Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 28 / 56

29 図 1:_xmpp-server の DNS SRV クラスタではサーバごとに 2 つの DNS レコードが 必 要 です つまり IPv4 用 の DNS レコードが 1 つに IPv6 用 の DNS レコードがもう 1 つです [このサービスを 提 供 するホスト(Host offering this service)] フィールドの ホスト 名 値 を 使 用 して レコードが IPv4 または IPv6 バージョンであるかどうかを 示 します 次 に 例 を 示 します hostname-v4.example.com は DNS レコードが IPv4 バージョンであることを 示 します hostname-v6.example.com は DNS レコードが IPv6 バージョンであることを 示 します IM and Presence Service に 対 するリモート ルート アクセス 権 がある 場 合 nslookup を 実 行 してフェデレー テッド ドメインが 検 出 可 能 かどうかを 判 断 できます ヒント:DNS SRV ルックアップを 実 行 するために 次 のコマンドのシーケンスを 使 用 します nslookup set type=srv _ xmpp-server._tcp.domain (domain はフェデレーテッド エンタープライズのドメインです) このコマンドは 次 の 例 のような 出 力 を 返 します ここで example.com はフェデレーテッド サーバのドメイン です _xmpp-server._tcp.example.com service = hostname.example.com Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 29 / 56

30 単 一 のクラスタの 場 合 クラスタ 内 の 1 ノードでのみ XMPP フェデレーションをイネーブルにする 必 要 がありま す パブリック DNS でエンタープライズの 1 DNS SRV レコードを 公 開 します IM and Presence Service に よって すべての 着 信 要 求 は 外 部 ドメインからフェデレーションを 実 行 するノードにルーティングされます これ らの 要 求 は 内 部 的 には IM and Presence Service により 各 ユーザにとって 適 切 なノードにルーティングされ ます また IM and Presence Service によって すべての 発 信 要 求 は XMPP フェデレーションを 実 行 する ノードにルーティングされます (たとえば 規 模 を 拡 大 する 目 的 で) 複 数 の IM and Presence Service クラスタをパブリッシュしたのに 伴 って XMPP フェデレーションを 各 クラスタにつき 少 なくとも 1 つずつ 有 効 にする 必 要 がある 場 合 などには 複 数 の DNS SRV レコードをパブリッシュすることもできます XMPP フェデレーションでは SIP フェデレーションとは 異 なり IM and Presence Service が 配 置 されたエンタープライズ ドメインに 対 してエントリ ポイントがただ 1 つで ある 必 要 はありません そのため IM and Presence Service は XMPP フェデレーション 用 にイネーブルにす るクラスタ 内 の 公 開 されているノードのいずれかに 対 して 着 信 要 求 をルーティングできます クラスタ 間 およびマルチノード クラスタ IM and Presence Service 展 開 では 外 部 XMPP フェデレーテッド ドメ インが 新 しいセッションを 開 始 すると 要 求 をルーティングする 場 所 を 設 定 するために DNS SRV ルックアップが 実 行 されます 複 数 の DNS SRV レコードをパブリッシュした 場 合 DNS ルックアップでは 複 数 の 結 果 が 返 されます IM and Presence Service では DNS でパブリッシュされたいずれのサーバへも 要 求 をルーティングすることができま す これらの 要 求 は 内 部 的 には IM and Presence Service により 各 ユーザにとって 適 切 なノードにルーティ ングされます IM and Presence Service によって 発 信 要 求 は XMPP フェデレーションを 実 行 するノードに ルーティングされます XMPP フェデレーションを 実 行 しているノードが 複 数 ある 場 合 は パブリック DNS 内 でパブリッシュするノードを 1 つだけ 選 択 することもできます この 設 定 の 場 合 XMPP フェデレーションを 実 行 しているノード 全 体 の 着 信 要 求 がロード バランシングされるのではなく IM and Presence Service によってその 単 一 ノードにすべての 着 信 要 求 がルーティングされます IM and Presence Service は 発 信 要 求 をロード バランシングし XMPP フェデ レーションを 実 行 するノードからの 発 信 要 求 を 送 信 します 注 : 公 開 する DNS SRV レコードとともに 対 応 する DNS A および AAAA レコードも 追 加 する 必 要 があります 次 の 例 のドメイン 間 フェデレーション 導 入 では 2 つの IM and Presence Service ノードが XMPP フェデレー ション 用 に 有 効 になります DNS SRV レコードは IM and Presence Service 導 入 環 境 でホストされる 各 ドメイ ンに 対 して 公 開 する 必 要 があります 次 の 図 は 3 つのローカル ドメインが 存 在 するドメイン 間 フェデレーション 導 入 の 例 を 示 しています ドメインごとに _xmpp-server DNS SRV レコードを 公 開 する 必 要 があります Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 30 / 56

31 図 2:XMPP ベースのフェデレーテッド ドメイン 間 導 入 環 境 に 含 まれている 複 数 のドメイン それぞれの DNS SRV レコードは XMPP フェデレーテッド トラフィック 用 に 指 定 されている 両 方 の IM and Presence Service ノードのパブリック FQDN に 解 決 される 必 要 があります また FQDN は IM and Presence Service ノードの 外 部 IP アドレスに 解 決 される 必 要 があります 図 3:IM and Presence Service ノードのパブリック FQDN に 解 決 される XMPP DNS SRV 注 :DMZ 内 に 配 置 されたファイアウォールは IP アドレスをノードの 内 部 IP アドレスに 変 換 できます ノードの FQDN はパブリック IP アドレスに 解 決 できる 必 要 があります XMPP フェデレーション チャット 機 能 用 DNS SRV レコード XMPP フェデレーション 導 入 環 境 で IM and Presence Service ノードのチャット 機 能 を 設 定 するには DNS で チャット ノード エイリアスを 公 開 する 必 要 があります チャット ノードの DNS SRV レコードを 解 決 したホスト 名 は パブリック IP アドレスに 解 決 されます 導 入 環 境 に よっては パブリック IP アドレスが 1 つの 場 合 と ネットワーク 内 のチャット ノードごとにパブリック IP アドレスが 1 つの 場 合 があります Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 31 / 56

32 表 1. チャット 要 求 のルーティング 配 備 1 つのパブリック IP アドレス 内 部 的 に 複 数 のノード 複 数 のパブリック IP アドレス 内 部 的 に 複 数 のノード チャット 要 求 のルーティング XMPP フェデレーション ノードにすべてのチャット 要 求 をルーティングしてから チャット ノードに ルーティングするには 次 の 手 順 を 実 行 します 1. チャット ノード エイリアスの DNS SRV をポート 5269 に 設 定 します 2. publicipaddress:5269 を XMPPFederationNodePrivateIPAddress:5269 にマップする NAT コマンドを Cisco Adaptive Security Appliance または firewall\nat サーバに 設 定 します パブリック IP アドレスが 複 数 ある 場 合 チャット 要 求 を 適 切 なチャット ノードに 直 接 ルーティング できます 1. チャット ノード エイリアスの DNS SRV をポート 5269 に 設 定 します 2. textchatserverpublicipaddress:25269 を textchatserverprivateipaddress:5269 にマッ プする NAT コマンドを Cisco Adaptive Security Appliance または firewall\nat サーバに 設 定 します 注 :チャット ノードで 着 信 フェデレーション テキスト 要 求 を 処 理 できるようにするには チャット ノー ドで Cisco XMPP Federation Connection Manager を 有 効 にする 必 要 があります IM and Presence Service でのチャット 機 能 の 設 定 の 詳 細 については Configuring and Administration of IM and Presence Service on Cisco Unified Communications Manager を 参 照 してください XMPP フェデレーションのチャット ノードの DNS SRV レコードを 設 定 する 手 順 1. チャット ノード エイリアスを 取 得 するには 次 の 手 順 を 実 行 します a. [Cisco Unified CM IM and Presence の 管 理 (Cisco Unified CM IM and Presence Administration)] イ ンターフェイスにログインします [メッセージング(Messaging)] > [グループ チャット サーバ(Group Chat Server)] > [エイリアス マッピング(Alias Mapping)] を 選 択 します b. [ 検 索 (Find)] をクリックして チャット ノード エイリアスのリストを 表 示 します c. conference-2.standalonecluster.example.com など DNS で 公 開 するチャット ノード エイリアスを 選 択 します 2. example.com ドメインのパブリック DNS サーバで ドメイン StandAloneCluster を 作 成 します 3. StandAloneCluster ドメインで conference-2 ドメインを 作 成 します 4. conference-2 ドメインで _tcp ドメインを 作 成 します 5. _tcp ドメインで _xmpp-server 用 の 2 つの 新 しい DNS SRV レコードを 作 成 します 1 つは IPv4 用 もう 1 つは IPv6 用 です DNS 設 定 レコードの 例 については 次 の 図 を 参 照 してください 注 :テキスト 会 議 サーバのエイリアスが conference-2-standalonecluster.example.com の 場 合 手 順 2 のドメインは conference-2-standalonecluster であり 手 順 3 をスキップします 手 順 4 で conference-2-standalonecluster に _tcp ドメインを 作 成 します Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 32 / 56

33 図 4:チャット 機 能 の _xmpp-server の IPv4 DNS SRV レコード Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 33 / 56

34 図 5:チャット 機 能 の _xmpp-server の IPv6 DNS SRV レコード 図 6:チャット 機 能 用 の DNS 設 定 Cisco Unified Communications XMPP フェデレーション 導 入 ガイド(1.4) 34 / 56