Microsoft Skype for Business スタイルブック

最終公開日 : Sep 25, 2026
Skype for Business 2015アプリケーションは、機能するためにいくつかの外部コンポーネントに依存しています。Skype for Businessネットワークは、サーバーとそのオペレーティングシステム、データベース、認証および認可システム、ネットワークシステムとインフラストラクチャ、電話PBXシステムなど、さまざまなシステムで構成されています。Skype for Business Server 2015には、Standard EditionとEnterprise Editionの2つのバージョンがあります。主な違いは、Enterprise Editionにのみ含まれる高可用性機能のサポートです。高可用性を実装するには、複数のフロントエンドサーバーをプールに展開し、SQLサーバーをミラーリングする必要があります。
Enterprise Editionの展開により、異なる役割を持つ複数のサーバーを作成できます。

主要コンポーネント

Skype for Business 2015アプリケーションの主要コンポーネントは次のとおりです。
  • フロントエンドサーバー
  • エッジサーバー
  • ディレクターサーバー
  • データベース (SQL) サーバー

フロントエンドサーバー

Skype for Businessアプリケーションでは、フロントエンドサーバーはネットワーク内のコアサーバーです。ユーザー認証、登録、プレゼンス、アドレス帳、A/V会議、アプリケーション共有、インスタントメッセージング、Web会議のリンクとサービスを提供します。Skype for Business 2015 Enterprise Editionを展開する場合、トポロジは通常、Skype for Businessデータベースを保持するSQL Serverインスタンスをホストするデータベースサーバーとともに、フロントエンドプールで負荷分散された少なくとも2つのフロントエンドサーバーで構成されます。

エッジサーバー

Skype for Business向けにエッジサーバーを展開することは、組織の内部ネットワークにログインしていない外部ユーザーが内部ユーザーと対話できる必要がある場合に不可欠です。これらの外部ユーザーには、認証済みおよび匿名のリモートユーザー、フェデレーションパートナー、またはその他のモバイルクライアントが含まれます。
Skype For Business Edgeサーバーには、4種類の役割があります。
  • アクセスエッジ。SIPトラフィックを処理し、外部接続を認証し、リモート接続とフェデレーション接続を許可します。
  • ウェブ会議。データ会議パケットを処理し、外部ユーザーがSkype for Businessにアクセスできるようにします。
  • A/V会議。A/V会議パケットを処理し、外部ユーザーにオーディオとビデオ、アプリ共有、ファイル転送を提供します。
  • XMPPプロキシ。XMPPパケットを処理し、XMPPベースのサーバーまたはクライアントがSkype for Businessに接続できるようにします。

ディレクターサーバー

Skype for Business 2015におけるディレクターサーバーの主な機能は、エンドポイントを認証し、ユーザーをアカウントを含むプールに「誘導」することです。Skype for Business 2015では、ディレクターはスタンドアロンサーバー上で完全に専用かつ特定の役割を担いますが、オプションのサーバーです。これにより、構成の展開や削除が容易になり、セキュリティが強化されます。
ディレクターは、複数のプールが存在する場合に最も役立ちます。これは、エンドポイントを認証するための単一の連絡先を提供するからです。また、リモートユーザーの場合、ディレクターはエッジプールとフロントエンドプールの間の追加のホップとして機能し、攻撃に対する保護層を追加します。
次の図は、ネットワーク内のSkypeサーバーの展開を模式的に示しています。
ローカライズされた画像(/en-us/netscaler-application-delivery-management-software/media/stylebook-skype-topology-diagram-console.jpg)

企業におけるNetScalerインスタンスの構成

次の表に、以下の手順に含まれるサンプル構成で使用されているIPアドレスを示します。
スカイプ フォー ビジネス サーバー 仮想IPアドレス サーバーIPアドレス NetScalerインスタンス
エッジサーバー 外部VIP - 192.20.20.20 192.20.20.21; 192.20.20.22 10.102.29.141
内部VIP - 10.10.10.20 10.10.10.21; 10.10.10.22
フロントエンドサーバー 10.10.10.10 10.10.10.11; 10.10.10.12 10.102.29.60
ディレクターサーバー 10.10.10.30 10.10.10.31; 10.10.10.32 10.102.29.93

フロントエンドサーバーを構成するには

  1. NetScaler Consoleで、Applications > Configuration に移動し、Create New をクリックします。Choose StyleBook ページには、NetScaler Consoleで使用できるすべてのStyleBookが表示されます。下にスクロールして、Microsoft Skype for Business 2015 StyleBook を選択します。StyleBookはユーザーインターフェイスページとして開き、このStyleBookで定義されているすべてのパラメーターの値を入力できます。
  2. 「Edge Server」セクションで、ネットワーク内のすべてのEdgeサーバーの仮想IP（VIP）アドレスとIPアドレスを入力します。
    1. Access Edge、Web会議Edge、およびA/V Edgeに使用されるEdgeサーバーの外部VIPアドレスとIPアドレス。
    2. 内部ネットワークに接続されるEdgeサーバーの内部VIPアドレスとIPアドレス。
    3. ネットワーク内の2つの外部Edgeサーバーと2つの内部Edgeサーバー。
  3. 「Front-End Server」セクションで、Skype for Business Front-Endサーバー用に作成される仮想Front-Endサーバー（VIP）のIPアドレスを入力します。また、ネットワーク内のすべてのSkype for Business Front-EndサーバーのIPアドレスを入力します。
  4. 「Director Server」セクションで、Skype for Businessアプリケーション用に作成されるDirectorサーバーの仮想IPアドレス（VIP）を入力します。また、ネットワーク内のすべてのSkype for Business DirectorサーバーのIPアドレスを入力します。高可用性のために、少なくとも2つのDirectorサーバーを作成します。
  5. 「Advanced Settings」セクションには、3つのSkypeサーバー用にNetScalerインスタンスで構成されているすべてのデフォルトポートが一覧表示されます。
次の表に、すべてのデフォルトポートとプロトコルの一覧を示します。
ラベル ポート プロトコル 説明
HTTPポート 80 HTTP HTTPSが使用されていない場合、フロントエンドサーバーからWebファームFQDNへの通信に使用されます。
HTTPSポート 443 HTTPS フロントエンドサーバーからWebファームFQDNへの通信に使用されます。
AutoDiscover内部ポート 4443 HTTPS AutoDiscoverサインインのためのHTTPS（リバースプロキシから）およびHTTPSフロントエンドのプール間通信。
RPCポート 135 DCOMおよびリモートプロシージャコール（RPC） ユーザーの移動、ユーザーレプリケーターの同期、アドレス帳の同期など、DCOMベースの操作に使用されます。
SIPポート 5061 TCP (TLS) すべての内部SIP通信にフロントエンドサーバーによって使用されます。
SIPフォーカスポート 444 HTTPS、TCP Focus (Skype会議の状態を管理するコンポーネント) と個々のサーバー間のHTTPS通信に使用されます。
SIPグループポート 5071 TCP 応答グループアプリケーションの受信SIPリクエストに使用されます。
SIPアプリ共有ポート 5065 TCP アプリケーション共有の受信SIPリスニングリクエストに使用されます。
SIPアテンダントポート 5072 TCP アテンダントへの受信SIPリクエスト（つまり、ダイヤルイン会議用）に使用されます。
SIP会議アナウンスポート 5073 TCP Skype for Businessサーバー会議アナウンスサービスへの受信SIPリクエスト（つまり、ダイヤルイン会議用）に使用されます。
SIP CallParkポート 5075 TCP CallParkアプリケーションへの受信SIPリクエストに使用されます。
SIP通話受付ポート 448 TCP Skype for Businessサーバー帯域幅ポリシーサービスによる通話受付制御に使用されます。
SIPコールアドミッションTURNポート 5080 TCP 帯域幅ポリシーサービスによるオーディオ/ビデオエッジTURNトラフィックのコールアドミッション制御に使用されます。
SIPオーディオテストポート 5076 TCP オーディオテストサービスへの着信SIPリクエストに使用されます。
HTTPS外部ポート 443 HTTPS リモートユーザーアクセス、内部Web会議へのアクセス、および内部メディアとA/VセッションへのアクセスにおけるSTUN/TCPのインバウンドおよびアウトバウンドメディア通信のためのSIP/TLS通信の外部ポートとして使用されます。
HTTPS内部ポート 443 HTTPS リモートユーザーアクセス、内部Web会議へのアクセス、および内部メディアとA/Vセッションへのアクセス用のSTUN/TCPインバウンドおよびアウトバウンドメディア通信のためのSIP/TLS通信用の内部ポートに使用されます。
SIP外部リモートアクセスポート 5061 TCP リモートユーザーアクセスまたはフェデレーションのためのSIP/MTLS通信用の外部ポートに使用されます。
SIP内部リモートアクセスポート 5061 TCP リモートユーザーアクセスまたはフェデレーションのためのSIP/MTLS通信用の内部ポートに使用されます。
SIP外部STUN UDPポート 3478 UDP STUN/UDPインバウンドおよびアウトバウンドメディア通信用の外部ポートに使用されます。
SIP内部STUN UDPポート 3478 UDP STUN/UDPのインバウンドおよびアウトバウンドメディア通信用の内部ポートに使用されます。
SIP内部IMポート 5062 内部ファイアウォールを介してアウトバウンドに流れるIM通信のSIP/MTLS認証用の内部ポートに使用されます。
HTTPポート 80 TCP ディレクターからWebファームのFQDNへの初期通信に使用されます。
HTTPSポート 443 HTTPS ディレクターからWebファームのFQDNへの通信に使用されます。
AutoDiscover内部ポート 4443 HTTPS HTTPS（リバースプロキシから）およびAutoDiscoverサインイン用のHTTPSディレクターのプール間通信に使用されます。
SIP内部ポート 5061 TCP サーバー間の内部通信およびクライアント接続に使用されます。
6.  **ターゲットインスタンス**セクションで、3つのSkype for Businessサーバーを展開する3つの異なるNetScalerインスタンスを選択します。
注
更新アイコンをクリックして、NetScaler Consoleで最近検出されたNetScalerインスタンスをこのウィンドウの利用可能なインスタンスリストに追加することもできます。
7. 作成をクリックして、選択したNetScalerインスタンスに構成を作成します。
ヒント
インスタンスで実際の構成を実行する前に、ターゲットインスタンスに作成する必要がある構成オブジェクトを確認するために、ドライランを選択することをお勧めします。
構成が正常に作成されると、StyleBookは25個の負荷分散仮想サーバーを作成します。つまり、各ポートに対して1つの負荷分散仮想サーバーが1つのサービスグループとともに定義され、そのサービスグループが負荷分散仮想サーバーにバインドされます。構成は、フロントエンドサーバーをサービスグループメンバーとして追加し、それらをサービスグループにバインドします。作成されるサービスグループメンバーの数は、作成されるフロントエンドサーバーの数と同じです。
次の図は、各サーバーで作成されたオブジェクトを示しています。
ローカライズされた画像