installations- og konfigurationsvejledning telenor mobile ... · lync mobile presence publish:...

15
Installations- og konfigurationsvejledning Telenor Mobile Unified Communications Service

Upload: others

Post on 17-Oct-2020

6 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

1

Installations- og konfigurationsvejledning

Telenor Mobile Unified

Communications Service

Page 2: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

IndholdsfortegnelseFunktionsbeskrivelse af Telenor Mobile Unified Communications Service og konfigurationsprogram: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

MUC Administrator gennemgang . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Fanen Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Fanen Test and logging: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Test af SMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Test af opkald . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

Test af mobilstatus i Lync . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Test af statusvisning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Fanen Configuration: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Installation af Telenor Communication Service: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

.NET og Runtime installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Certifikat og Lync indstillinger: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Generering af certifikat forespørgsel: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Lync indstillinger: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

MUC FE Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

Installation af Telenor Communication Service: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Firewallindstillinger: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Installation: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Konfiguration af Telenor Communication Service: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Statusplan via Nordic Connect: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Konfiguration af Statusplan settings: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Konfiguration af Organizational Units: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Konfiguration af Microsoft Lync settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Konfiguration af Client settings: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Konfiguration af Help URL: . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Page 3: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

5

Funktionsbeskrivelse af Telenor Mobile Unified Communications Service og konfigurationsprogram:

Service konfigurations programmet ”MUC Administrator” benyttes til at aktivere indstillinger i Telenor Mobile Unified Communications servicen (fremadrettet kaldet MUC), der installeres på en server . Følgende servere er understøttet:

9 Windows Server 2008 R2 9 Windows server 2012

Service konfiguration programmet MUC Administrator startes på serveren, hvor Telenor MUC Service er installeret . Applikationen kan kun startes på serveren . Service konfigurations programmet gør det muligt at konfigurere, teste, vise status og foretage logning på forbindelserne til Telenor statusplan v2, Telenor AppGateway, Microsoft Active Directory og Microsoft Lync .

Telenor statusplan v2 interface omfatter statusvisning af mobiltelefoner, opkaldsstyring vedrørende opkald fra Telenor Dialer klienten, funktionaliteterne Double ring og One number, samt afsendelse af SMS .

Telenor AppGateway giver Telenor MUC servicen besked om hvilke profiler de forskellige klienter har adgang til vedrørende funktionerne ”Alle opkald til mobil”, ”Alle opkald til Lync” og ”Double ring” (opkald på Mobiltelefon og Lync klient samtidig), samt vis nummer indstillinger .

Microsoft Active Directory: Telenor MUC servicen henter oplysninger om brugernes SIP URI/ Lync telefonnummer i Active Directory ud fra mobilnummerlisten som hentes fra Telenor Statusplan v2 .

Telenor MUC servicen forbinder sig til Microsoft Lync Server Front end rollen via Service GRUU, for at Telenor Communication Service kan vise mobilstatus i Lync klienter . Der er derudover installeret sikkerhedscertifikat på Telenor Communication Service serveren der valideres af CA (Certification Authority) .

/my business

Page 4: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

6 7

MUC Administrator gennemgangFanen Overview

Figur 1

I feltet øverst til venstre findes følgende information:

9 status på mobiltelefoner 9 hvornår sidste status er modtaget 9 hvilket produkt der er tilknyttet mobilnummeret 9 Profil id 9 Profilnavn

Profil id og profilnavn hænger sammen på den måde at profil id 1 svarer til profilnavn ”DoubleRing”, profil id 2 svarer til profilnavn ”Alle kald til mobil” og profil id 3 svarer til profilnavn ”Alle kald til Lync” .

For at få yderligere oplysninger kan der klikkes på en linje i mobilnummer listen øverst og Applikations listen nederst . Der er en ”toggle” funktion, som giver enten en blå markering eller en ramme omkring feltet der klikkes på .

Ved at markere et mobilnummer på listen (blå markering) vises der Øverst til højre, hvornår brugeren er oprettet, mobilnummeret, Telenor UC produkt, samt mobilstatus i Lync og SIP URI på Lync brugeren .

UC Produkt: Der findes 3 produkter:

9 MOBILE - adgang til Telenor Dialer og kun opkald via mobiltelefon 9 MOBILE With optional number- adgang til Telenor Dialer, kun opkald via mo-

biltelefon med mulighed for alternativ nummervisning på udgående opkald fra mobiltelefonen .

9 ONENUMBER - adgang til Telenor Dialer og opkald muligt via mobiltelefon og Lync

NONE - Telenor Dialer er frakoblet for mobilnummeret .

Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på mobiltelefonen i Lync .

Profile name: indikerer hvilken profil der er valgt til mobilnummeret i Telenor Dialers indstillinger, eller i Telenor Multiplan Selvbetjening . Der er 3 forskellige profiler:

9 All calls to mobile (alle kald til mobiltelefon) 9 All calls to Lync (alle kald til Lync) 9 Double Ring (opkald på mobiltelefon og Lync klient samtidig)

Ved at fjerne markering på et mobilnummer i listen øverst til venstre (ramme omkring), vises der i feltet nederst til venstre hvilken/ hvilke IP adresser Telenor Dialer klienter er logget på med . (se figur 2) Husk at der kan være startet flere Telenor Dialer klienter med samme bruger/ mobilnummer .

Page 5: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

8 9

Ved at markere en af linjerne i feltet nederst til venstre (blå markering), vises der nederst til højre oprettelsestidspunkt for klienten, samt login navn/ mobilnummer og om det er en klient (normal) eller administrator der er logget ind . (se figur 3) (husk at administrator programmet Telenor MUC Administrator kan være startet flere gange samtidig på serveren)

Nederst i administratorvinduet vises forskellige statusinformationer:

9 ”Telenor status” - viser om Telenor MUC servicen har forbindelse til Telenor 9 ”Service connection” - viser om Telenor MUC Service er startet 9 ”Certificate” - viser om sikkerhedscertifikatet er valid

Fanen Test and logging:

Figur 4

I feltet til venstre er alle inkluderede mobilnumre listet med mobilstatus og tidspunkt for sidste opdatering . Nedenfor findes knapperne ”Send SMS”, ”Make call” og ”Set state” .

Test af SMSKlik på et mobilnummer i feltet til venstre og klik på ”Send SMS” . Derefter afsendes der en SMS fra mobilnummeret til det samme mobilnummer . For eksempel markeres mobil nummer 4525752654 og derefter sendes der en SMS fra 4525752654 til 4525752654 .

Test af opkaldKlik på et mobilnummer i feltet til venstre og klik på ”Make call” . Derefter fremkommer et vindue, hvor nummeret der er markeret vises i ”From” feltet . Tast nummeret der skal ringes op til i ”To” feltet (husk at taste 45 eller +45 foran nummeret) og klik på ”Call” . Mobiltelefonen hvor der skal ringes fra vil begynde at ringe . Besvar opkaldet og derefter vil mobiltelefonen der skal ringes op til, blive ringet op .

Figur 3

Figur 2

Page 6: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

10 11

Test af mobilstatus i Lync

Mobil status muligheder i LyncStatus ”online” i Lync klienten; hvis brugeren er eller manuelt har sat status ”online” i Lync klienten og den tilhørende mobiltelefon bliver optaget, så vil status blive vist som ”Telenor mobil optaget” .

Hvis brugeren er eller manuelt har sat status ”online” i Lync klienten, men er gået inaktiv og modtager mobilkald, så vil status blive vist som ”Telenor mobil optaget” .

Status ”optaget” i Lync klienten; hvis brugeren er eller manuelt har sat status ”optaget” i Lync klienten og den tilhørende mobiltelefon bliver optaget, så vil status blive vist som ”Telenor mobil optaget” .

Hvis brugeren er eller manuelt har sat status ”optaget” i Lync klienten, men er gået inaktiv og modtager mobilkald, så vil status blive vist som ”Telenor mobil optaget” .

Andre status i Lync klienten; hvis brugeren manuelt har sat en af følgende status i Lync klienten og den tilhørende mobiltelefon bliver optaget, så vises der ingen mobil status:

9 ”Vil ikke forstyrres (DND)” 9 ”Er straks tilbage” 9 ”Ikke på arbejde” 9 ”Vis som ikke til stede”

Status logget af Lync klienten; hvis brugeren er logget af Lync klienten og modtager mobilkald, så vil status blive vist som ”Telenor mobil optaget” .

Test af statusvisningSåfremt der er tilknyttet produktet ONENUMBER til mobilnummeret, samt at ”Microsoft Lync settings” er konfigureret under fanen ”Configuration”, kan statusvisning af mobilnummeret i Lync klienter testes . Dette gøres ved at markere et mobilnummer i listen og klikke på drop down listen mellem ”Make call” og ”Set state” knappen . Vælg ønsket mobilstatus og klik derefter på ”Set state” . Efterfølgende vil Lync klienten der tilhører mobilnummeret, få status som ”Idle” (ledig) eller ”Busy Telenor mobile” (Telenor mobil optaget) . Der er i drop down listen mulighed for at vælge Unknown og Detached udover Idle og Busy .

Unknown status: Ukendt status bliver tildelt de mobilnumre, der findes på listen, men som ikke kan opdateres via Telenor statusplan v2 interface . Det kan for eksempel være, hvis der er fjernet nogle mobilnumre fra abonnementet siden sidste synkronisering fra Telenor Statusplan V2 .

Detached: ”Detached” betyder at mobilnummeret ikke er aktivt eller at mobiltelefonen er slukket/ uden for dækning .

Status ”Unknown” og ”Detached” kan derfor bruges til at simulere, at mobilnummeret ikke eksisterer eller at mobiltelefonen er slukket . Status ”Unknown” og ”Detached” vil ikke påvirke Lync status, medmindre der skiftes fra Lync status ”mobiltelefon optaget” til ”Unknown” eller ”Detached” . I så fald vil Lync status gå tilbage til samme indstilling, som før mobiltelefonen var optaget .

Logning: i højre side af vinduet vises den logning der er foregået, mens Administrator programmet har været åbnet .

Figur 5

Page 7: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

12 13

Knappen ”Clear”: Med knappen clear kan online logningen slettes . Logningen vil dog fortsat kunne findes i logfilen som ligger i mappen: C:\ProgramData\Telenor\MUC\

Knappen ”save trace log”: Med knappen Save trace log kan online logningen gemmes i en fil som vælges i vinduet der kommer frem ved at klikke på knappen Save trace log . Dette bruges i supportmæssig sammenhæng .

Knappen ”Save all logs and settings”: Med knappen ”Save all logs and settings” oprettes der en zip fil med alle indstillinger og logfiler, som gemmes på en valgfri destination . Dette bruges i supportmæssig sammenhæng .

Fanen Configuration:

Figur 6

Statusplan via Nordic Connect:Hvis Nordic Connect skal benyttes til at forbinde fra MUC service til Telenor, skal der oprettes 2 nye registreringsnøgler på serveren . I Regedit vælges HKEY_LOCAL_MACHINE\SOFTWARE\Telenor\MUC Opret en ny REG_SZ med navnet AppGatewayUrl med værdien https://62 .121 .190 .29 Opret en anden REG_SZ med navnet StatusplanUrl og værdien https://62 .121 .190 .28

Telenor Statusplan Settings: Her konfigureres brugernavn og Password til Telenor Statusplan v2, samt Telenor AppGateway .

Organizational settings: Her konfigureres indstillinger for opslag af SIP URI på Lync brugere fra Active Directory . Opslag kan udføres i hele Active Directory eller i bestemte Organizational Units (OU) . Der vil automatisk blive søgt i underliggende OU´er .

Knappen ”Add”: med knappen ”Add” tilføjes den OU som er tastet ind til opslag i den bestemte OU .

Knappen Test:

Figur 7

Knappen ”Test” bruges til at teste om et mobilnummer findes i de OU´er der er listet i det nederste felt til venstre . Klik på ”Test” og der fremkommer et vindue, hvor der indtastes det mobilnummer, der skal søges efter . Klik derefter på ”Search” . Søgeresultatet vises i feltet nedenfor og der kan indtastes nyt mobilnummer og søges igen . Alternativt kan resultatlisten slettes med knappen ”Clear” eller søgningen kan afsluttes med ”Cancel” .

Page 8: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

14 15

Microsoft Lync settings: Ved at markere feltet ”Enable Microsoft Lync” og indtaste Service GRUU og Service port nummer, bliver det muligt at få vist mobilstatus på kontaktpersoner i Microsoft Lync klienter . Service GRUU og service port nummer skal tildeles af Lync Server Administratoren .

Client settings: Her tildeles genveje/ hotkey for Click2Call og Click2SMS . Click2Calll giver mulighed for ved genvejstast at foretage opkald i Telenor Dialer klienten når et telefonnummer er markeret . Click2SMS giver mulighed for afsendelse af SMS til markeret mobilnummer fra Telenor Dialer .

Help URL: her indtastes URL til hjælpeside for Telenor Dialer klienter . Default indstilling er Telenors egen hjælpeside .

Installation af Telenor Communication Service:Før installation af Telenor Communication Service skal administrator bruger være logget på serveren og følgende skal være installeret på denne server .

9 .NET 3 .5 9 .NET 4 .0 9 Windows Management Framework 3 .0 9 Microsoft Unified Communications Managed API 4 .0 . 9 Der skal der installeres sikkerhedscertifikat på serveren 9 ”Trusted Application” skal oprettes på Microsoft Lync serveren

Nedenfor er der en beskrivelse af hvorledes man kan installere og sætte ovenstående op .

.NET og Runtime installation .NET 3 .5 installation: Start Server Manager på serveren hvor Telenor Communication Service skal installeres og vælg Features, hvis .NET 3 .5 ikke er vist på listen ”Features installed”, klikkes på ”Add features”, klik på ”+” ud for .NET Framework 3 .5 .1 Features, vælg .NET Framework 3 .5 .1 og klik på ”install” . Serveren genstartes, hvis der promptes for dette efter installationen .

.NET 4 .0 installation: Installationspakke kan hentes fra Microsofts hjemmeside her: http://www .microsoft .com/da-dk/download/details .aspx?id=17851 Serveren genstartes, hvis der promptes for dette efter installationen . Opdateringer til .NET: Husk at installere eventuelle opdateringer til .NET efter installation af .NET3 .5 og 4 .0 .

Windows Management Framework 3 .0 kan hentes fra Microsofts hjemmeside her: http://www .microsoft .com/en-us/download/details .aspx?id=34595

Microsoft Unified Communications Managed API 4 .0: Installationspakke kan hentes fra Microsofts hjemmeside her: http://www .microsoft .com/en-us/download/details .aspx?id=34992

Serveren genstartes, hvis der promptes for dette efter installationen . Microsoft Unified Communications Managed API 4 .0 skal derefter opgraderes ved at hente Lync Server update installer her: Lync server 2010/ 2013- http://technet .microsoft .com/en-us/lync/dn146015

Vælg den relevante Lync version og hent opdateringen under Lync Server xxxx updates . Kør .exe filen efter den er downloadet . Vælg opdateringerne ”Update for Runtime” og klik på ”Install updates” .

Certifikat og Lync indstillinger:Certifikat: UCMA applikationer kommunikerer over en sikker TLS/MTLS forbindelse etableret ved brug af certifikater . Selvom et offentlig CA certifikat kan vælges anbefales det at bruge et internt enterprise CA certifikat for at minimere udgifterne til certifikater . Kravene til certifikatet er følgende:

9 Server certifikat X .509 v3 standard, specificeret i RFC 5280 9 Issuer name skal være en CA som Microsoft Lync Server 2010/ 2013 Front-End

rollen stoler på og har som Trusted Root CA 9 Subject name skal være serverens FQDN 9 Skal have en tilhørende privat nøgle 9 Importeres under computerens certificate store

Page 9: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

16 17

Tilretning af certifikat skabelon:Tilret følgende skabelon til certifikat oprettelse, denne skabelon skal gemmes som følgende fil: ”request .inf”:

;----------------- request .inf -----------------[Version]Signature=”$Windows NT$[NewRequest]Subject = “CN=<Telenor server FQDN>”;F . eks: Subject = “CN=TELENORSERVER .TELENOR .local”KeySpec = 1KeyLength = 2048Exportable = TRUEMachineKeySet = TRUESMIME = FalsePrivateKeyArchive = FALSEUserProtected = FALSEUseExistingKeySet = FALSEProviderName = “Microsoft RSA Schannel Cryptographic Provider”ProviderType = 12RequestType = PKCS10KeyUsage = 0xa0[EnhancedKeyUsageExtension]OID=1 .3 .6 .1 .5 .5 .7 .3 .1 ; this is for Server Authentication

Generering af certifikat forespørgsel:Åben en kommandoprompt med administrative rettigheder, naviger frem til request .inf filen og kør følgende kommando: certreq -new request .inf request .reqDen fil som nu ligger i samme mappe som request .inf filen (request .req ) kan åbnes med Notepad . Den skulle gerne ligne noget i denne stil:

-----BEGIN NEW CERTIFICATE REQUEST----- MIIDkDCCAngCAQAwIDEeMBw-GA1UEAwwVTUxNUlhBUFAubXJ4bGFiLmxvY2FsMIIB IjANBgkqhkiG9w0BAQEFAAO-CAQ8AMIIBCgKCAQEAvQoRWWSQfEIHxnzDjJ1ELAcv Y9z1vnw7XDNK+HZJKvwcx-L3lsA0SRy5FG5v2LW13W+7fRFj3joAjkCHBSZ7sqNsUUkRhCcoD46dDL07YtYFvHbW0av7H/reP+Z8iKLYFtkCerQraRZxGzKjLnTk+coOy XrJ1VR/CzBwvCaRnC9iEoW1DIxig/qiRB6r4K1FaZF60LIVPIAaWozv6wMMDpyvz 6z5XbqVxMj1iLeidEbb4dQjZ7RSaOtcHHNJ0jS+fdcMQz6w4pmfzDLafqYrdeLAV ZSKMWEadr/+9x9MnX90Cw6UmZ68A9iD1KdUs/0L4EsHQekYsnienx7hJoY-8WQID AQABoIIBKTAaBgorBgEEAYI3DQIDMQwWCjYuMS43NjAxLjIwQgYJKwYB-BAGCNxUU UwMwIBCQwVTUxNUlhBUFAubXJ4bGFiLmxvY2FsDA5NUlhMQUJ-cYWRtaW5sbAwH Y2VydHJlcTBTBgkqhkiG9w0BCQ4xRjBEMA4GA1UdDwEB/wQEAwIFoDATBgNVHSUE AKBggrBgEFBQcDATAdBgNVHQ4EFgQUdTM-66KiPMDidmrqu3V5PvdP9uJswcgYK KwYBBAGCNw0CAjFkMGICAQEe-WgBNAGkAYwByAG8AcwBvAGYAdAAgAFIAUwBBACAA UwBDAGgAYQBuA-G4AZQBsACAAQwByAHkAcAB0AG8AZwByAGEAcABoAGkAYwAgAFAA cgBvAHYAaQBkAGUAcgMBADANBgkqhkiG9w0BAQUFAAOCAQEA-Q4ueEeqmdSfHsbmE 699li9Kftn7mloMxr6O0YVL2vXueqj5hOcZS6icv/CwBi131ScyhUDIba5fTc+lP WcMvYwoStxPamu5pTgCkETxc6cW0uAX-KAMUUaSEaFQ5dKxxF68wIHJLuxaIk4ph4 Ihxt0JaSacVTsimEuTiLTVeKD-d5wnPHqfISpBJqCqtZIwWHuR3mvrkCZOE+BKI4x lhuuf7EwcXDDbxH8fV-jB24vDf9VD162u4GteXg/EMwxb2ZYqMhfv3MYYNbZeUtpX b4205I5cA//x4U1oxdbciuKTIdAcqGdPf2WO3dFmsSY+ROSvGBDi+5e0YFQQwPSI Jl7pCQ== -----END NEW CERTIFICATE REQUEST-----

Page 10: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

18 19

Generering af certifikat:Kontrollér at Certificat Authority Web Enrollment er tilføjet på CA’en . Hvis denne ikke er tilføjet kan man bruge certreq .exe filen på CA’en til at færdigøre certifikatet . Dette er ikke omfattet af denne guide .

Følg disse trin: 1 . Start browser på denne URL: http(s):///certsrv (certserv er FQDN på CA serveren)

2 . Klik på Request a certificate

3 . Vælg Advanced certificate request

4 . Vælg Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file

5 . I feltet Saved Request: kopieres teksten ind fra request .req filen

6 . I Certificate Template vælges Web server, klik på Submit

7 . Hvis der promptes for godkendelse for forbindelse til Internet adgang, klik på ja

8 . Klik på Download certificate

9 . Gem certifikat filen på Miralix serveren

10 . Gå til Start- Kør, skriv ”mmc” og klik på OK på Miralix serveren

11 . Klik på filer og vælg Tilføj/ fjern ”Snap in”, markér ”Certifikater” og klik på ”tilføj”, vælg ”Computerkonto”, klik på næste og klik derefter på ”udfør” . I ”Snap in” vindue klikkes på ok

12 . klik på pilen ved certifikater og højre klik på Personlig og vælg alle opgaver og importer

13 . Guiden certifikat import startes, klik på næste og gennemse og naviger til filen certnew .cer, klik på næste, næste og udfør

14 . Klik på ok og luk konsol

Lync indstillinger:Lync Front-End serveren skal være opdateret med de seneste opdateringer fra Microsofts Updates resource center for Lync 2010/ 2013 http://technet .microsoft .com/en-us/lync/dn146015

For at UCMA applikationen kan agere som en del af Lync miljøet skal den oprettes som en TrustedApplication, hvilket kræver en TrustedApplicationPool . PowerShell eksemplet herunder tager udgangspunkt i en Lync 2010 Server Standard Edition og kan udføres via en Lync Server Management Shell:New-CsTrustedApplicationpool -Identity TelenorServerNavn.kunde.local -Registrar lyncfrontend.kunde.local –Site 1 –TreatAsAuthenticated $True –ThrottleAsServer $True –RequiresReplication $False

Eksempel: New-CsTrustedApplicationpool -Identity mucapp .telenor .local -Registrar LyncFE .telenor .local –Site 1 –TreatAsAuthenticated $True –ThrottleAsServer $True –RequiresReplication $False

Registrar kan findes ved at bruge kommandoen Get-CsService –Registrar .Site kan findes ved at bruge kommandoen Get-CsSiteLink: http://technet .microsoft .com/en-us/library/gg425804 .aspx

Når TrustedApplicationPool er oprettet kan selve den TrustedApplication på den dedikerede server oprettes:New-CsTrustedApplication -ApplicationID Applikation Navn –TrustedApplicationPoolFqdn TelenorServerNavn.kunde.local -Port 6310

Eksempel: New-CsTrustedApplication -ApplicationID TelenorMUC -TrustedApplicationPoolFqdn mucapp .telenor .local -Port 6310

Porten der angives er porten Telenor serveren kontaktes på . Når kommandoen udføres vil resultatet blive vist i Lync Management Shell hvor ServiceGruu værdien skal kopieres og indtastes i MUC Administratoren på Telenor serveren, se udklipseksempel fra Lync server Management Shell nedenfor .

Page 11: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

20 21

Identity : mlmrxapp .mrxlab .local/urn:application:telenormucComputerGruus : {mlmrxapp .mrxlab .local sip:mlmrxapp .mrxlab .local@mrxlab .local;gruu;opaque=srvr:telenormuc:frwJJejW-8Fu7K7_yn1qAowAA}

ServiceGruu : sip:mlmrxapp .mrxlab .local@mrxlab .local;gruu;opaque=srvr:telenormuc:frwJJejW-8Fu7K7_yn1qAowAAProtocol : MtlsApplicationId : urn:application:telenormucTrustedApplicationPoolFqdn : mlmrxapp .mrxlab .localPort : 6310LegacyApplicationName : telenormuc

Link: http://technet .microsoft .com/en-us/library/gg398259 .aspx

Herefter skal Lync topologien publiceres:Enable-CsTopology

Link: http://technet .microsoft .com/en-us/library/gg398398 .aspx

MUC FE ServiceMUC FE Service der skal installeres på Lync FE serveren, skal køres af dedikeret konto som er medlem af ”RTC Server applications” lokalt på Lync FE serveren .Oprettelse af konto til MUC FE Service:

Opret en ny konto på Lync FE serveren enten via ”User Accounts” i Kontrolpanelet eller via ”MMC” -> ”Local User Accounts and Goups” .

Set kontoens password til ”Never expire” og gør den medlem af den lokale ”RTC Server Application” sikkerheds gruppe .

Installation af MUC FE Service:

Kør MUC FE Service installer og følg guiden på skærmen .

Konfiguration af MUC FE Service:

Naviger til mappen C:\Program Files (x86)\MUC FE Service og åben filen MUCLyncFEService .exe .config med Notepad, med administrator rettigheder . I indstillingen Setting name erstattes localhost med navnet eller IP adressen på serveren hvor MUC servicen er installeret .

Eks: ” <setting name=”MucServiceHost” serializeAs=”String”>” value>MUCServer</value>

MUC FE Service egenskaber:

Åbn ”Services” via start- kør- services .msc eller via server Manager . Vælg Mobile Unified Communication FE service og dobbelt klik på servicen . I ”Log On” vælges This account og den nyoprettede service konto .

Page 12: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

22 23

”Recovery” indstilles som vist i eksemplet:

serveren . Denne server application skal oprettes med lavere prioritet end UdcAgent (Normalt Proritet 2), indstillingen critical skal være false .

Åbn Lync Management Shell som administrator og udfør kommandoen:

Get-CsServerApplication

Find den server application som hedder UdcAgent og noter dens prioritet (i dette eksempel 2):

Opret en ny server application med denne komando:

Syntaks:

New-CsServerApplication -Identity Service:Registrar:<Lync Front End poolen>/MUCLyncFEService -Critical $false -Uri http://www .telenor .dk/Lync/MUCLyncFEService -Priority XX

Eksempel:

New-CsServerApplication -Identity Service:Registrar:MLLyncFE2013 .mrxlab .local/MUCLyncFEService -Critical $false -Uri http://www .telenor .dk/Lync/MUCLyncFEService -Priority 2

Priority sættes til det same som Udc Agent, som noteret tidligere fordi at Udc Agent så automatisk rykker op til Priority 3 .

Genstart MUC FE Servicen på Lync FE serveren, og opgrader evt . MUC Servicen til påkrævet version .

Oprettelse af Server Application på Lync FE serveren:

På Lync FE serveren skal der oprettes en ”Server Application” (CSServerApplication) for at MUC FE Service kan få forbindelse med Lync FE

Page 13: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

24 25

Installation af Telenor Mobile Unified Communications Service:

Firewallindstillinger:Telenor Mobile Unified Communications Service: Servicen opretter udgående forbindelse til Telenor Statusplan V2 og AppGateway via HTTPS port 443, som opretholdes så længe servicen er kørende . Dette skal Firewall på Serveren/ netværket tillade .

Der oprettes automatisk regler i Windows Firewall på serveren i ”inbound” . Dette sørger Telenor Mobile Unified Communications Service for under installation .

DNS- Domain Name ServerDa MUC Servicen finder LyncFE via autodiscover skal serveren hvor MUC Servicen installeres være konfigureret til at benytte intern DNS, ikke ekstern DNS .

Installation:Hent installationsfilen TelenorMUCService .msi . Den IT ansvarlige vil kunne levere filen eller informere om, hvor den kan downloades .

Dobbeltklik på filen, derefter vil installationsprogrammet starte . Der vil eventuelt blive promptet for administrator accept, for at installationen kan gennemføres .

Når programmet er installeret vil der være oprettet en service der hedder Telenor Mobile Unified Communications service, samt programmet Service Configuration under start alle programmer\Telenor\Telenor Mobile Unified Communications\

Konfiguration af Telenor Mobile Unified Communications Service:Start programmet MUC Administrator som findes under start alle programmer\Telenor\Telenor Mobile Unified Communications\

Nedenstående billede Figur 8 vil blive vist på skærmen og konfiguration kan påbegyndes .

Figur 8

Klik på fanen Configuration .

Statusplan via Nordic Connect:Hvis der benyttes Nordic Connect forbindelse til Telenor, skal der tilføjes registreringsnøgler i registreringsdatabasen på MUC serveren, da MUC servicen som default forbinder sig til telenor via Internet . Registreringsnøglerne tilføjes ved at klikke på start og kør og taste regedit i søgefeltet og derefter taste enter . I registreringsdatabasen vælges HKEY_LOCAL_MACHINE\SOFTWARE\Telenor\MUC . Tilføj ny string med navnet AppGatewayUrl og giv den værdien https://62 .121 .190 .28 . Tilføj ny string med navnet StatusplanUrl og giv den værdien https://62 .121 .190 .28

Konfiguration af Statusplan settings:I feltet Statusplan settings tastes brugernavn og Password som er tilsendt fra Telenor . Klik på ”Apply” nederst til venstre i MUC Administrator vinduet . Telenor Status skifter derefter til Authenticating og derefter til Open hvis oplysningerne er korrekte . Herefter vil alle mobilnumre der er tilknyttet mobilaftalen hos Telenor blive listet under fanen Overview i feltet øverst til venstre i vinduet .

Page 14: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på

26 27

Konfiguration af Organizational Units:Hvis der ønskes søgning i bestemte Organizational Units i Active Directory i stedet for en søgning i hele Active Directory skal disse OU´er tilføjes ved at taste stien ind i feltet under knappen Add . Når dette er gjort, klikkes der på ”Add” og indtastningen flyttes til feltet nedenfor . Klik eventuelt på test og indtast et mobilnummer som forventes at være til stede hos en bruger i det pågældende OU i Active Directory (husk +45 foran mobilnummeret) . Klik på ”search” og derefter vises resultatet i feltet nedenfor . Efter endt test klikkes på ”Cancel” .

Konfiguration af Active Directory opslag i andet domæne:Såfremt at serveren som Telenor MUC Service er installeret på er medlem af et andet domæne end det som Skype for Business eller Lync serveren er medlem af, vil det være nødvendigt at konfigurere domænet for Business eller Lync serveren i registreringsdatabasen .

Desuden skal der i Registreringsdatabasen tilføjes bruger login for at kunne logge på Active Directory i dette ”fremmede” domæne . Brugeren skal af IT Administratoren have tildelt tilstrækkelige rettigheder til dette .

Oprettelse i Registreringsdatabasen: klik på start og kør, tast regedit i søgefeltet og tast enter . I registreringsdatabasen vælges HKEY_LOCAL_MACHINE\SOFTWARE\Telenor\MUC . Tilføj ny string med navnet ActiveDirectoryDomain og giv den værdien- server=<AD Server>;user id=<username>;password=<password> Eks . server=TelenorMUCServer;user id=TelenorUser;password=Telenorpassword

Bemærk at brugernavn og password krypteres så snart at Telenor MUC Service læser værdien næste gang, eks . hvis servicen genstartes eller der foretages test af Organizational Units i MUC Administrator .

Konfiguration af Microsoft Lync settings:Feltet ”Enable Microsoft Lync” markeres . Derefter er det muligt at indtaste Service GRUU og Service port . Værdierne der skal indtastes er tidligere konfigureret/ udlæst i afsnittet Lync indstillinger .

Konfiguration af Client settings:Her konfigureres genveje til Click2Calll og Click2SMS . Husk at der kan være tastekombinationer, som bruges af andre programmer .

Konfiguration af Help URL:Her indtastes sti til hjælpefiler/ brugervejledning .

Name Type Date Description

ActiveDirecto-ryReevaluate-SipUri

REG_DWORD 86400 Defines when a valid SIP URI will be reevaluated (searched again) . Default is 86400 sec . = 24 hours .

ActiveDirectory-SearchOnlyEna-bledUsers

REG_DWORD 0 or 1 Defines if Active Directory search is only performed against enabled Users in Active Directory . Default is 1 (True)

AppGatewayPoll-Delay

REG_DWORD 300 The interval used for poll information from AppGateway . Information about UC Product, CLI override etc . Default is 300 sec . = 5 min

AppGatewayUrl REG_SZ (empty) If defined, it will override the default URL path for AppGateway .Default is:https://api .telenor .dk

LoggingPath REG_SZ Defines where MUC Service logging is saved .Default path is:\ProgramData\Telenor\MUC\Logging

MUC Service deletes log files that are more than 14 days old . MUC Service only deletes log files that have the correct file name format .File format is:<yyyy>-<mm>-<dd> .Telenor .MUC .txtExample: 2012-12-16 .Telenor .MUC .txt

StatusplanUrl REG_SZ (empty) If defined, it will override the default URL path for Statusplan . Default is:https://mpgw .telenor .dk

LyncSipRegister-ProfileChange-Text

REG_SZ (empty) If defined:If data is empty, no SMS will be sent to user if they login with MS Lync Mobile App

If data has text, this text will be used in SMS when user login with MS Lync Mobile App

If not defined:SMS is a static text hardcoded in MUC Service .

LyncSipRegister-ChangeProfileId

REG_DWORD 0 When user login with MS Lync Mobile App and active Profile Id is 1 (Double Ring Lync/Mobile)It will change active Profile Id to 0 (OneNumber Off)

This register key will override Profile Id choice .

Page 15: Installations- og konfigurationsvejledning Telenor Mobile ... · Lync Mobile Presence Publish: Indikerer med True/ False om Telenor Communication services har aktiveret status på