깡민쓰~IT Story

Lync/Lync Server 2013 방화벽포트 정리

Lync/Lync서버는 다양한 실시간 통신기능을 제공합니다. 이에 따라 사용되는 포트도 다양하여 시스템 구축시 방화벽요청을 위하여 정리하기가 어렵습니다. 아래의 도구를 이용하시면 손쉽게 사용포트를 확인하실 수 있어 도움이 되실 것 같습니다.

1. Lync 2013 Protocol Poster v6.7
 설명: 기존 Lync/Lync Server 2010용 Protocol Poster를 Lync 2013에 맞추어 다시 재작한 문서입니다. 각 기능별 흐름 및 사용포트를 한눈에 확인하실 수 있습니다.
URL : http://www.lync-solutions.com/Documents/Lync_2013_protocol_poster_v6_7.pdf

2. Lync Firewall Rules Viewer
 설명: 각 요소(서버/클라이언트)간 사용되는 포트를 확인하실 수 있는 Tool입니다.
URL : http://www.lync-solutions.com/Documents/LyncFirewallViewer.zip

https://support.kemptechnologies.com/hc/en-us/articles/203861745-MS-Lync-2013-Server-Security-Guide

Lync2013 Server 모듈 설치 명령어

http://technet.microsoft.com/en-us/library/gg398103.aspx

http://technet.microsoft.com/en-us/library/gg412871.aspx

Install-WindowsFeature RSAT-ADDS

Import-Module ServerManager

Add-WindowsFeature Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Errors, Web-Asp-Net, Web-Net-Ext, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Http-Tracing, Web-Basic-Auth, Web-Windows-Auth, Web-Client-Auth, Web-Filtering, Web-Stat-Compression, Web-Dyn-Compression, NET-WCF-HTTP-Activation45, Web-Asp-Net45, Web-Mgmt-Tools, Web-Scripting-Tools, Web-Mgmt-Compat, Desktop-Experience, BITS -Source f:\sources\sxs

안녕하세요.

오늘은 각 F/E에 속한 계정정보를 쿼리하는 방법에 대해서 알아보도록 하겠습니다.

파워쉘로

"get-CsUserPoolInfo 계정"  명령어를 실행하면 "PrimaryPoolPrimaryRegistrar"에 대한 F/E 정보가 나옵니다.

F/E가 여러대라면 사용자는 "PrimaryPoolPrimaryRegistrar"에 Conncet 시도를 하시는건 아시죠.

저는 전체 사용자에 대한 F/E에 속한 모든 계정을 뽑아보려고 합니다.

하여 아래 쿼리를 만들어 보았네요.

실행 방법은 Lync Back-End 접속 후 F/E에 연결하여 아래와 같이 쿼리 하시면 됩니다.

만약 전체에 대한 내역을 뽑고 싶을때는 where절을 주석 처리 하시면 됩니다.

use rtc

DECLARE @fefqdn Varchar(256)

SET @fefqdn = 'F/E1 Fqdn'

--SET @fefqdn = 'F/E2 Fqdn'

--SET @fefqdn = 'F/E3 Fqdn' 

select R.ResourceId, R.UserAtHost, RGA.RoutingGroupId, FE.Fqdn from Resource R

Join ResourceDirectory RD

ON R.ResourceId = RD.ResourceId

Join RoutingGroupAssignment RGA

ON RD.RoutingGroupId = RGA.RoutingGroupId

Join FrontEnd FE

ON RGA.FrontEndId = FE.FrontEndId

where FE.Fqdn = @fefqdn

order by R.ResourceId, R.UserAtHost

끝.

한 계정으로 동시 접속수를 제한 할 수 있습니다.

요즘 PC에서만 한다는 생각은 No!No!

멀티PC로그인 혹은 모바일, 테블릿등 많으니 잘 고려하셔서 변경 하시면 될 듯 합니다.

 변경 방법 : Set-CsRegistrarConfiguration -Identity global -MaxEndpointsPerUser 동시접속수(정수)

1. Lync 파워쉘을 오픈한 다음.

2. Get-CsRegistrarConfiguration [Enter]

Identity                        : Global
MinEndpointExpiration           : 300
MaxEndpointExpiration           : 900
DefaultEndpointExpiration       : 600
MaxEndpointsPerUser             : 2
EnableDHCPServer                : False
PoolState                       : Active
BackupStoreUnavailableThreshold : 00:30:00
MaxUserCount                    : 7500

Identity                        : Site:Mani4u
MinEndpointExpiration           : 300
MaxEndpointExpiration           : 900
DefaultEndpointExpiration       : 600
MaxEndpointsPerUser             : 3
EnableDHCPServer                : False
PoolState                       : Active
BackupStoreUnavailableThreshold : 00:30:00
MaxUserCount                    : 7500

Golbal은 동시접속이 2개가 가능 한것을 볼 수 있습니다.

Site(Mani4u)는 3개가 가능하군요.

결국 Site마다 동시접수를 변경 가능하다는 말이네요.

Set-CsRegistrarConfiguration -Identity global -MaxEndpointsPerUser 1 [Enter]

Get-CsRegistrarConfiguration [Enter]

Global의 동시접속자가 1로 설정 된것을 확인 할 수 있습니다.

참조 : https://technet.microsoft.com/ko-kr/library/gg398764.aspx

끝.

Lync Service를 서비스관리자에서 한땀한땀 올리려면 대기시간과 귀차니즘의 극에 달한다.

하지만 파워쉘 명령 두번이면 재시작 끝이다.

 1. Open the Lync Server Management Shell.

2. Run the following Lync Server PowerShell commands in the given order:

Stop-CsWindowService

Start-CsWindowsService

참 쉽죠이~

끝.

안녕하세요.

DBAnalyze는 관리자가 Lync Server 2013 데이터베이스에 대한 분석 보고서를 수집할 수 있도록 돕는 명령줄 도구입니다. DBAnalyze에는 다음과 같은 모드(진단, 사용자 데이터, 전화 회의, MCU, 디스크 조각화)가 있습니다.

실행 샘플)

DBAnalyze.exe /user:test@mani4u.com /report:user/sqlserver:PrimryRegistrarHost\rtcloal >c:\test_dbanalyze.txt

• 진단 모드   테이블(레코드 수, 조각화, 데이터 크기, 인덱스 크기), 데이터 및 로그 파일 크기, 마지막으로 백업한 시간, Microsoft Office Communications Server를 실행 중인 서버의 대화 상대 분포, 사용 권한의 평균 수, 대화 상대, 컨테이너, 구독, 게시, 사용자당 끝점, 잘못 이동된 사용자, 라우팅되지 않는 사용자, 사용자별로 주최한 전화 회의의 평균 수, 예약된 전화 회의, 활성 전화 회의, 데이터베이스 버전에 대한 정보를 포함하는 보고서를 생성합니다.

• 사용자 데이터 모드  특정 사용자 또는 해당 사용자가 자신의 대화 상대 및 사용 권한 목록에 있는 사용자의 대화 상대, 컨테이너, 구독, 게시, 사용 권한, 대화 상대 그룹 데이터를 보고합니다. 또한 이 모드에서는 사용자가 주최하거나 초대된 전화 회의에 대한 요약 데이터를 보고합니다.

• 전화 회의 모드   전화 회의가 예약된 모든 시간 세부 정보, 초대 대상자 목록, 전화 회의에 허용된 미디어 유형 목록, 활성 MCU(Multipoint Control Unit), 활성 참가자 목록, 각 참가자의 신호 상태를 비롯한 특정 전화 회의에 대한 자세한 데이터를 보고합니다.

• 모임 ID 디코딩   /pstnid 스위치로 지정되었지만 자세한 정보를 위해 백 엔드에 연결되지 않은 PSTN(공중 전화망) 모임 ID를 디코딩합니다.

• 전화 회의 확인   /pstnid 스위치로 지정된 PSTN 모임 ID를 디코딩하고 해당 ID가 나타내는 전화 회의에 대한 정보를 표시합니다.

• MCU 모드  풀의 각 MCU에 대한 ID, 미디어 유형, URL, 하트비트 상태, 전화 회의 부하, 참가자 부하를 보고합니다.

• 디스크 조각화 모드  모든 디스크의 조각화 상태를 표시합니다.

이 도구는 다양한 문제를 진단하거나 관리자의 용량 계획을 돕는 데 사용됩니다. 예를 들어 서버 A에 있는 대부분의 사용자가 자신의 대화 상대로 서버 B에 있는 사용자를 선택하는 경우, 관리자는 서버 간 트래픽을 줄이기 위해 서버 A의 사용자를 서버 B로 이동할 수 있습니다.

출력

이 도구는 Lync Server 2013 데이터베이스에 대해 미리 정의된 보고서를 출력합니다. 경로: %ProgramFiles%\Microsoft Lync Server 2013\Reskit

용도

Dbanalyze.exe를 설치하려면 로컬 폴더로 복사한 다음 도구를 실행합니다. 도구를 사용하려면 명령줄에서 다음 명령을 실행합니다. dbanalyze.exe [/v] [/report:value] [/sqlserver:value] [/user:user@domain.com] [/conf:value][/pstnid:Value] [/maxcontacts:value] 아래에 명령줄 옵션에 대한 설명이 나와 있습니다.

예제

다음은 유효한 Dbanalyze.exe 명령의 예입니다.

복사

dbanalyze.exe /report:diag
dbanalyze.exe /report:user /user:usera@domainb.com
dbanalyze.exe /report:conf /user:bob@example.com /conf:1W9J71SKSX2X
dbanalyze.exe /report:resolve /pstnid:12345
dbanalyze.exe /report:mcus
dbanalyze.exe /report:disk

요약

DBAnalyzer를 사용하면 관리자가 Lync Server 2013 데이터베이스를 빠르고 쉽게 분석할 수 있습니다.