Probleme mit Skype for Business Web App über Proxy

[Dietmar]

Wir schaffen es nicht, die Skype for Business Web APP über den Proxy zu verwenden. Es kann keine Verbindung zum Meeting aufgebaut werden. Nach Auswertung der Log’s zeigt sich, dass die App immer am Proxy vorbei versucht TCP Verbindungen zu 2 IP Adressen auf Port 443 aufzubauen. 

Wenn ich testweise eine Regel erstelle in der ich HTTPS direkt zulasse, funktioniert die Anwendung auch. Aber diese Regel will ich natürlich eigentlich nicht. 

Wir verwenden Proxy Authentifizierung über NTLM/Kerberos. Es funktioniert aber auch nicht, wenn ich diese Testweise ausschalte.

Hat hierzu jemand eine Idee?

[Mario]

https://docs.microsoft.com/de-de/micros ... -worldwide

Am besten direkt Netzwerkobjekte erstellen. Ich bin mir nicht sicher, habe aber noch im Hinterkopf das 52.xxx.xxx.xxx hier relevant war. Man kann ja auch gut beobachten, was der Rechner versucht aufzurufen.

Dies in eine Netzwerkgruppe packen und dann direkt eine Exclude-Regel im Transparenten Proxy dafuer anlegen, sodass der TP Zugriffe auf diese Zielnetze komplett ignoriert.

Unter Umstaenden muss man ein wenig testen, und kann dann ueberfluessige Ausnahmen direkt wieder entfernen, bei Bedarf. Wenn das am TP vorbei gelenkt wird muss natuerlich auch eine Portfilterregel erstellt werden. Der Vorteil ist hier, das Sie dann dafuer auch nicht das gesamte Internet freigeben muessen, sondern nur fuer die Netzwerkgruppe.

[Dietmar]

Vielen Dank für die Rückmeldung. Transparenter Proxy ist bei uns nicht aktiviert. 
Die Verbindung erfolgt zu 2 Adressen aus dem Bereich 193.29....  bin mir halt nicht so ganz sicher ob das immer die gleichen 2 Adressen sind, Skype Server gibt es ja wahrscheinlich viele. 

Dann werde ich um die zusätzliche Regel wohl nicht drumherum kommen. 
Microsoft Teams funktioniert komischer problemlos über den Proxy.

[Mario]

Sie koennen Ausnahmen in der SSL-Interception im Proxy setzen, oder direkt beim Client Ausnahmen bei der Proxy-Verwaltung angeben.