Microsoft Lync에서 비표준의 FQDN(정규화된 도메인 이름)을 가진 SIP 서버를 자동으로 검색하고 안전하게 통신할 수 없습니다. 참고: 이 정책 설정은 Microsoft Lync에서 "자동 구성"을 사용하여 ...

"Microsoft Lync에서 비표준의 FQDN(정규화된 도메인 이름)을 가진 SIP 서버를 자동으로 검색하고 안전하게 통신할 수 없습니다.

참고: 이 정책 설정은 Microsoft Lync에서 "자동 구성"을 사용하여 DNS에서 SIP 서버 목록을 쿼리할 경우와 TLS 전송을 사용하여 SIP 서버와 통신할 경우에만 적용됩니다. 이 경우 지원되는 서버 FQDN은 Microsoft Lync를 시작하는 사용자의 SIP URI에 따라 다릅니다.

예를 들어 이 정책 설정을 사용하지 않거나 구성하지 않는 경우 사용자의 SIP URI는 SIP:[email protected]이 되며, Microsoft Lync에서는 서버의 FQDN이 EXAMPLE.COM 또는 SIP.EXAMPLE.COM인 경우에만 TLS 전송으로 SIP 서버와 통신할 수 있습니다. 즉, 서버의 FQDN이 사용자의 SIP URI에 있는 도메인 부분과 정확하게 일치하거나 "SIP." 다음에 사용자의 SIP URI에 있는 도메인 부분이 오는 형태여야 합니다. 이렇게 하면 "메시지 가로채기(man-in-the-middle)" 공격으로부터 보호할 수 있습니다. 이 공격 유형에서는 클라이언트가 DNS 조회를 실행하는 데 사용하는 UDP 메시지를 검색하고 권한이 없는 SIP 서버 이름으로 클라이언트에 응답할 수 있습니다. 그런 다음 공격자가 신뢰할 수 있는 사용자로 가장할 수도 있고 해당 서버에서 클라이언트가 강력하지 않은 암호화를 통해 인증하도록 할 수도 있습니다.

그러나 이 정책 설정을 사용하는 경우 Microsoft Lync는 사용자의 SIP URI에 있는 도메인 부분으로 끝나는 FQDN을 가진 SIP 서버와 TLS 전송으로 통신할 수 있습니다. 앞의 예와 같은 경우 이 정책 설정을 사용하면 Microsoft Lync에서 SIP.DIVISION.EXAMPLE.COM 또는 LC.EXAMPLE.COM이라는 서버와 통신할 수 있습니다. 그러나 공격자가 ATTACKER.EXAMPLE.COM이라는 서버 이름이 있는 응답으로 초기 DNS 쿼리에 응답할 수 있습니다.

참고: [컴퓨터 구성]과 [사용자 구성] 모두에서 이 정책 설정을 구성할 수 있지만 [컴퓨터 구성]의 정책 설정이 우선합니다.

참고: Communicator 2.0 Beta 3에서는 이 정책 설정이 기본적으로 사용되지 않으므로 메시지 가로채기(man-in-the-middle) 공격에 취약할 수 있습니다. 이 정책 설정을 사용하는 것이 좋습니다."