您好,登錄后才能下訂單哦!
環境:服務器端Skype for Business 2015?企業版,客戶端?Lync 2010和?Lync 2013;
使用Lync2010的客戶端登錄是正常的;但是當使用Lync2013客戶端登錄相同帳戶時卻無法登錄,提示報錯為:
“服務器展示不可用,如果問題仍然存在,請聯系您的支持團隊”
檢查Skype for Business前端服務器上的系統日志中會出現兩個Schannel的報錯,Event ID為36874和36888
從報錯中可以看出這個問題與TLS1.2有關。
當客戶端要與服務器進行安全通信,服務器和客戶端必須確認相同的密碼套件,包括︰
? 如何驗證對方 (密鑰交換)
? 如何加密數據 (加密密碼)
? 如何驗證消息沒有被篡改 (消息身份驗證代碼)
? 如何確定隨機數 (偽隨機函數)
顯然目前服務器端無法找到與客戶端提供的相同的密碼套件,導致報錯。
禁用?TLS 1.2,使客戶端和服務器強制通過?TLS 1.1?進行通信。
通過以下方式禁用TLS 1.2:
1.在SFB前端服務器上打開注冊表編輯,找到下面這個位置:HKLM\System\CurrentControlSet\Control\SecurityProviders\SChannel\Protocols
2.在協議下面創建鍵值TLS 1.2
3、在TLS 1.2下面再創建鍵值Client?和?Server(兩個鍵值)
4、在Client和Server鍵值下創建DWORDs值DisabledByDefault?和?Enabled
5、在Client和Server鍵值下把DisabledByDefault?和?Enabled值改成DisabledByDefault=1?,Enabled =0
6、重啟服務器
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。