Acties:
  • 0 Henk 'm!

Verwijderd

Topicstarter
Ik probeer een video conference call op te zetten over een dedicated lease-lijn naar the USA maar onze ISA server steekt hier een stokje tussen. Hieronder zal ik proberen een situatie schets te geven:

Bron video systeem: Polycom HDX 7000 HD
Protocol: H.323 | Poort: 1720

Wanneer ik een gesprek wil starten krijg ik de volgende logging in de ISA 2006 server:
Destination IP: 192.168.38.176 | Destination Port: 1720 | Protocol: H.323 Protocol | Action: Failed Connection Attempt | Rule: 101 <-> Office | Client IP: 172.16.10.50 | Source Network: Internal | Destination Network: 101
(Network 101 is het netwerk aan de andere kant)

De Access Rule: "101 <-> Office" is gedefinieerd als "Allow all outbound traffic from 101/Internal to 101/Internal for All Users" wat het H.323 protocol dus ook door zou moeten laten.

Als ik google op Failed Connection Attempt kom ik steeds terecht bij HTTPS connecties, het Polycom video systeem heeft ook een HTTPS management interface, misschien dat deze ook aangesproken wordt ondanks dat dit niet in de logging naar voren komt?

Zou het iets te maken kunnen hebben met een missing certificaat op de ISA server, aangezien de ISA server niet voorzien is van een certificaat?

Als ik de ISA server er tussen weg haal dan werkt alles perfect, heeft iemand een tip/idee hoe dit op te lossen is?

  • Kabouterplop01
  • Registratie: Maart 2002
  • Laatst online: 12-09 08:29

Kabouterplop01

chown -R me base:all

uuhhh eerst een vpn opzetten met de andere kant en door het vpn de call opzetten....

Verwijderd

Topicstarter
Kabouterplop01 schreef op donderdag 25 februari 2010 @ 08:47:
uuhhh eerst een vpn opzetten met de andere kant en door het vpn de call opzetten....
Same problem...

  • PenguinPower
  • Registratie: Juni 2001
  • Laatst online: 11-09 21:18

PenguinPower

May the SOURCE be with you

Je moet het H.323 filter uitschakelen, onder Configuration -> Addins -> Application Filters (service herstart nodig, vraagt isa ook om)... dan werkt het wel....

Verwijderd

Topicstarter
PenguinPower schreef op donderdag 25 februari 2010 @ 09:23:
Je moet het H.323 filter uitschakelen, onder Configuration -> Addins -> Application Filters (service herstart nodig, vraagt isa ook om)... dan werkt het wel....
Dat ziet er inderdaad uit als een logische oplossing, bedankt voor de tip! Aangezien de firewall service herstart moet worden kan ik het niet overdag testen maar ik ga het vanavond gelijk proberen, daarna zal ik het resultaat posten.

Verwijderd

Topicstarter
Power to Penguin! Het werkt als een tiet, super bedankt!
Pagina: 1