Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2020 March 24

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Сертификат публичный обязательно должен быть на реверс прокси?
источник

DC

Dmitry Chernikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Да, иначе как у вас iOS подключиться? С Андройд ещё возможны варианты..
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Dmitry Chernikov
Можете же логи с клиента отправить на почту и посмотреть, что за ошибка приходит
Уже отправил, в логах имеется ошибка 401
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
От веб сервера самого sfb как я понял
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
У меня андройд, пока его ещё не победил
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Я так понял,  что мобильного клиента просто не авторизует iis, который за эдж сервером, ошибка 401, по логам видно,  что используется windows authentication
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Но что-то идёт не так
источник

DC

Dmitry Chernikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Смотрите лог с мобильного, если там не информативно, то надо Fiddler подключать
источник

SG

Sergey Grebennikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Еще проверьте какие версии TLS у вас разрешены на публикаторе, Андроид может цепляться по 1.3, а SfB 2015 его не поддерживает
источник

DC

Dmitry Chernikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Павел Петелин
Я так понял,  что мобильного клиента просто не авторизует iis, который за эдж сервером, ошибка 401, по логам видно,  что используется windows authentication
Edge в мобильном клиенте для авторизации не используется
источник

DC

Dmitry Chernikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Вернее используется, но для Media, но у вас не в этом проблема
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Sergey Grebennikov
Еще проверьте какие версии TLS у вас разрешены на публикаторе, Андроид может цепляться по 1.3, а SfB 2015 его не поддерживает
Вот была ещё и такая мысль,  т.к. в логе видел ругань андроида по поводу не поддерживаемого (устаревшего видимо) метода какого-то
источник

SG

Sergey Grebennikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
тогда точно оно! отруби TLS 1.3 на реверс прокси
источник

DC

Dmitry Chernikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Для начала попробуйте открыть ссылку в мобильном бразуере https://имяexternalwebservicesв топологии и посмотреть, что клиент дейсвительно не ругается на сертификат.
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Dmitry Chernikov
Edge в мобильном клиенте для авторизации не используется
Т.е. через прокси сразу на sfb идёт конект
источник

SG

Sergey Grebennikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
да, именно так
источник

DC

Dmitry Chernikov in UCСhat-Exchange, Skype, Office 365 and whitespace...
да, схема такая примерно мобильный клиент идет на RR по 443, затем RR редиректит на FE на 4443
источник

ВБ

Виктор Бутолин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Stanislav Buldakov
Кто там Прометеем интересовался? 😁 Начал кастомные проверки пилить, смотрите какая красота получается
Ни фига не понял, где это делается
источник

ПП

Павел Петелин in UCСhat-Exchange, Skype, Office 365 and whitespace...
Круто, спасибо братцы! Завтра все проверю!
источник

SB

Stanislav Buldakov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Viktoria Gindosova
И все события из management pack взяли? Там их нет больше, они в managed availability зашиты
Его я ещё не дербанил особо.
источник