Configuration du transfert de fichiers et du filtrage d’URL pour la messagerie instantanée dans Lync Server 2013
Rubrique Dernière modification : 2012-11-01
L’outil Filtre de messagerie instantanée intelligent permet de protéger votre déploiement Lync Server 2013 contre la propagation des formes les plus courantes de virus avec une dégradation minimale de l’expérience utilisateur. Utilisez le filtre de messagerie instantanée intelligent pour configurer des filtres afin de bloquer les messages instantanés non sollicités ou potentiellement dangereux provenant de points de terminaison inconnus en dehors du pare-feu d’entreprise. Vous configurez les filtres en spécifiant les critères à utiliser pour déterminer ce qui doit être bloqué, tels que les messages instantanés contenant des liens hypertexte avec des préfixes spécifiques et des fichiers avec des extensions spécifiques.
Le filtre de messagerie instantanée intelligent fournit les éléments suivants :
Filtrage d’URL amélioré.
Filtrage amélioré du transfert de fichiers.
La configuration du filtre de messagerie instantanée intelligent comprend les éléments suivants :
Configuration du filtrage d’URL.
Configuration du filtrage de transfert de fichiers.
Comment les options de filtrage sont appliquées aux messages instantanés
Avant de déployer l’outil Intelligent IM Message Filter, vous devez comprendre comment les options de filtrage sont appliquées lorsque les messages sont routés d’un serveur Lync Server 2013 vers un autre. La façon dont ces options de filtrage sont appliquées est cohérente, que les serveurs se trouvent dans une seule organisation ou au-delà des limites de l’organisation. Cette cohérence s’applique à la façon dont les textes de notification et d’avertissement personnalisés sont insérés dans les messages et envoyés sur les serveurs.
Remarque
Le filtre de messages instantanés augmente la quantité de ressources d’UC requises pour traiter les URL d’un message. Cette augmentation de la demande de processeur affecte également les performances de Lync Server.
En utilisant la page Filtre d’URL dans le groupe de messagerie instantanée et de présence dans Lync Server Panneau de configuration, vous pouvez bloquer certains liens hypertexte ou tous les liens hypertexte ou configurer un avertissement. L’avertissement est inséré au début d’un message instantané qui contient un lien hypertexte lorsque vous choisissez l’option De préfixe de lien hypertexteEnvoyer un message d’avertissement.
Lorsqu’un message instantané se déplace d’un serveur à un autre, les instructions générales suivantes s’appliquent :
Si un serveur bloque un message instantané (parce que vous avez sélectionné la case à cocher Bloquer les URL avec extension de fichier dans la page Filtre d’URL ou parce que vous avez choisi l’option De préfixe de lien hypertexteBloquer les liens hypertexte), un message d’erreur est retourné au client. Les serveurs suivants ne reçoivent pas ce message instantané.
Si un serveur (Server1) ajoute un avertissement à un message instantané qui contient un lien hypertexte actif, un serveur suivant (Server2) qui reçoit ce message instantané peut toujours effectuer une action différente en fonction de ce lien hypertexte actif présent dans le message instantané et bloquer le message instantané ou ajouter un avertissement. Si Server2 est configuré uniquement pour ajouter un avertissement pour cette URL, l’avertissement précédent ajouté par Server1 est supprimé et l’avertissement configuré sur Server2 est ajouté au début du message instantané.
Remarque
Si vous exécutez Lync Server 2013 dans un environnement mixte, Live Communications Server 2005 avec SP1 est la version minimale requise pour utiliser l’application filtre de messagerie instantanée intelligente. Le filtre de messagerie instantanée intelligent n’est pas pris en charge sur Live Communications Server 2005 sans SP1.
Filtrage d’URL
Les URL sont filtrées en fonction de leur préfixe de lien hypertexte. Les exemples suivants sont des préfixes valides :
Www*.
Ftp.
http :
Si vous ne configurez pas le filtre de messages instantanés pour effectuer un filtrage d’URL, toutes les URL contenues dans les messages instantanés sont transmises non modifiées via le serveur. Si vous configurez le filtre de messages instantanés pour effectuer un filtrage d’URL, les URL des messages instantanés sont filtrées en fonction des options que vous sélectionnez dans la boîte de dialogue Modifier le filtre d’URL ou Nouveau filtre d’URL .
Activer le filtre d’URL Cette option active le filtrage d’URL pour le déploiement global ou pour le site que vous sélectionnez.
Bloquer les URL avec l’extension de fichier Le filtre de messages instantanés bloque toute URL intranet ou Internet active qui contient un fichier avec une extension répertoriée sous Extensions de type fichier à bloquer dans la boîte de dialogue Modifier le filtre de fichiers . Lorsqu’une URL est bloquée, un message d’erreur s’affiche à l’expéditeur. Quand elle est sélectionnée, cette option est prioritaire sur toutes les autres options de filtrage pour toutes les extensions de fichier définies sous extensions de type de fichier à bloquer.
Important
Le filtrage des extensions de fichier est limité aux noms de fichiers standard. Le filtrage peut ne pas fonctionner avec les extensions de fichier incorporées dans d’autres noms.
Pour configurer la façon dont les liens hypertexte sont gérés dans les conversations de messages instantanés, sélectionnez l’une des options suivantes sous le préfixe lien hypertexte :
Ne pas filtrer Les URL des messages sont envoyées via le serveur. Lorsque vous choisissez cette option, la boîte de message Autoriser s’affiche. Dans la zone Autoriser le message , spécifiez l’avis que vous souhaitez insérer au début de chaque message instantané contenant des liens hypertexte. Cet avis ne peut pas comporter plus de 65 535 caractères.
Bloquer les liens hypertexte La remise des messages instantanés contenant des liens hypertexte actifs est bloquée par Lync Server et un message d’erreur s’affiche à l’expéditeur.
Envoyer un message d’avertissement Lync Server autorise les liens hypertexte actifs dans les messages instantanés, mais il inclut un avertissement. Lorsque vous choisissez cette option, la boîte de message d’avertissement s’affiche. Dans la zone Message d’avertissement , vous devez taper l’avertissement que vous souhaitez inclure avec des messages instantanés contenant des liens hypertexte valides. Par exemple, cet avertissement peut indiquer les dangers potentiels de cliquer sur un lien inconnu, ou il peut faire référence aux stratégies et exigences pertinentes de votre organisation. L’avertissement ne peut pas dépasser 6 5535 caractères.
Si vous sélectionnez Bloquer les liens hypertexte ou envoyer un message d’avertissement, les options suivantes sont disponibles :
Exclure les liens hypertexte intranet locaux Le filtre de messages instantanés bloque uniquement les URL Internet. Les URL des emplacements au sein de votre intranet sont transmises non modifiées via le serveur. Toutefois, les URL intranet que les serveurs individuels exécutant Lync Server transmettent dépendent des types de sites web locaux considérés comme faisant partie de leur zone intranet. Pour vérifier les paramètres de zone intranet d’un serveur, consultez la procédure « Pour configurer vos paramètres intranet dans Internet Explorer » dans Modifier le filtre d’URL par défaut dans Lync Server 2013.
Filtrer ces préfixes de lien hypertexte Pour choisir les préfixes que vous souhaitez bloquer, cliquez sur Sélectionner, puis, dans Sélectionner le préfixe de lien hypertexte, ajoutez les préfixes à la liste des préfixes de lien hypertexte .
Tous les préfixes, à l’exception de href , doivent se terminer par un point ou deux-points, ou un astérisque suivi d’un point. Les préfixes valides peuvent contenir tous les caractères de l’ensemble de caractères d’URL valides, à l’exception de l’astérisque (*). L’ensemble des caractères d’URL valides est : #*+/0123456789=@ABCDEFGHIJKLMNOPQRSTUVWXYZ^_' abcdefghijklmnopqrstuvwxyz|~
Filtrage de transfert de fichiers
Le filtrage de transfert de filtre affecte à la fois les messages instantanés et les conférences. Pour les conférences, ces paramètres affectent la fonctionnalité de document dans les fonctionnalités de lecture client et multimédia d’Office Live Meeting 2007.
Remarque
Lync Server propose également des options de paramètre de transfert de fichiers. Cette option côté serveur est proposée en plus des contrôles côté client disponibles dans Lync Server.
Vous pouvez filtrer les transferts de fichiers pendant les conversations de messages instantanés, lorsque vous utilisez la fonctionnalité de document dans le client Office Live Meeting 2007, et pour les fonctionnalités de lecture multimédia pour tous les types de fichiers. Vous pouvez définir les options suivantes pour contrôler les transferts de fichiers :
Activer le filtre de fichiers Cette option active le filtrage des fichiers pour le déploiement global ou pour le site que vous sélectionnez.
Lorsque vous activez le filtre de fichiers, vous pouvez choisir l’une des options suivantes dans le transfert de fichiers :
Bloquer des types de fichiers spécifiques Vous spécifiez les demandes de transfert de fichiers filtrées par le serveur en spécifiant une liste d’extensions de fichier à bloquer. Les entrées de la liste peuvent contenir tous les caractères standard, mais pas le caractère générique (*). Dans le client Office Live Meeting 2007, la fonctionnalité de document est activée, mais aucun fichier avec cette extension ne peut être téléchargé ou téléchargé. Si vous activez la case à cocher Bloquer les URL avec extension de fichier dans les paramètres d’un filtre d’URL répertorié sous l’onglet Filtre d’URL , le filtre d’URL utilise cette même liste pour bloquer les liens hypertexte actifs qui contiennent l’une de ces extensions de fichier. Pour choisir les types de fichiers que vous souhaitez bloquer, cliquez sur Sélectionner, puis, dans Sélectionner le type de fichier, ajoutez les extensions de type de fichier à la liste des extensions de type de fichier sélectionné .
Bloquer tout Le serveur supprime tous les messages instantanés qui contiennent des demandes de transfert de fichiers et retourne un message d’erreur à l’expéditeur de la requête. La fonctionnalité de document dans le client Office Live Meeting 2007 est désactivée.
Important
Le filtrage des extensions de fichier est limité aux noms de fichiers standard. Le filtrage peut ne pas fonctionner avec les extensions de fichier incorporées dans d’autres noms.