Office Communicator 2007 R2 authentifiziert sich nicht mit Proxy, wenn eine Verbindung zu einem ausgehenden Server hergestellt wird

4259
GFK

Ich versuche, von einem authentifizierten Proxy aus eine Verbindung zu OCS 2007R2 herzustellen. Der Proxy blockiert keine Adressen oder Ports, sondern verwendet eine Domänenauthentifizierung, für die ich Anmeldeinformationen habe, mit denen ich derzeit bei Windows angemeldet bin.

Der Client ist so konfiguriert, dass er sich mit TLS mit dem Microsoft OC-Server pool1.oconline.microsoftonline.com:443 verbindet. Diese Konfiguration funktioniert von zu Hause aus.

Der Client ist der Standard, der unter W7x86 ausgeführt wird. Das Protokoll für den fehlgeschlagenen Versuch enthält Folgendes:

02/09/2011|14:48:38.136 1B8C:BAC INFO :: ASYNC_SOCKET::SetHttpProxyAddr HttpProxyAddr [172.31.XXX.XXX:8080] 02/09/2011|14:48:38.136 1B8C:BAC INFO :: ASYNC_SOCKET::Connect - Tunneling [yes] - DestAddr [65.55.50.39:443] - Host [pool1.oconline.microsoftonline.com:443] - RemotePrincipalName - [pool1.oconline.microsoftonline.com], this 04CD1FC0 02/09/2011|14:48:38.151 1B8C:1A04 TRACE :: Entering callback SIP_MSG_PROCESSOR::HttpProxyCallback 64 02/09/2011|14:48:38.151 1B8C:BAC TRACE :: ASYNC_SOCKET::SendHttpConnect send request: CONNECT pool1.oconline.microsoftonline.com:443 HTTP/1.0  Host: pool1.oconline.microsoftonline.com  Proxy-Connection: Keep-Alive  Pragma: no-cache    size 149 02/09/2011|14:48:38.151 1B8C:BAC TRACE :: ASYNC_SOCKET::SendOrQueueIfSendIsBlocking sending sendBuffer 04D05688, this FEDCBA98, pSendBuffer->m_BufLen = 149 02/09/2011|14:48:38.151 1B8C:BAC TRACE :: ASYNC_SOCKET::SendHelperFn sendBuffer 04D05688 sent, this 04CD1FC0, m_BytesSent = 149, pSendBuffer->m_BufLen = 149 02/09/2011|14:48:38.151 1B8C:1A04 TRACE :: Entering callback SIP_MSG_PROCESSOR::HttpProxyCallback 32 02/09/2011|14:48:38.151 1B8C:1A04 TRACE :: Entering callback SIP_MSG_PROCESSOR::HttpProxyCallback 33 02/09/2011|14:48:38.151 1B8C:1A04 TRACE :: Entering callback SIP_MSG_PROCESSOR::HttpProxyCallback 46 02/09/2011|14:48:38.151 1B8C:1A04 TRACE :: Entering callback SIP_MSG_PROCESSOR::HttpProxyCallback 46 02/09/2011|14:48:38.182 1B8C:BAC ERROR :: ASYNC_SOCKET::GetProxyResponse cannot connect to http proxy, status 407 02/09/2011|14:48:38.182 1B8C:BAC ERROR :: ASYNC_SOCKET::OnRecvComplete get proxy response failed error 80ee001c 

Der 407-Fehler weist darauf hin, dass der Client sich nicht beim Proxy authentifizieren kann. Dadurch wird verhindert, dass die für das von OCS verwendete SIP-Protokoll erforderliche SSL-Verbindung getunnelt wird.

Ich habe einen ähnlichen 407-Fehler mit Microsoft Online Services gehabt, den ich mit diesem Artikel von Microsoft behoben habe . Wenn ich das Problem und die Lösung lesen kann, scheint es, dass sich mein Computer irgendwie mit * .microsoftonline.com über den Proxy verbindet, sich aber damit nicht authentifiziert.

Ich hatte keine Probleme, eine Internetverbindung mit IE oder Firefox herzustellen, daher habe ich in der Systemsteuerung die Internetoptionen geprüft. Ich habe folgendes:

  • Keine automatische Einstellungserkennung.
  • Kein automatisches Konfigurationsskript
  • Verwenden Sie einen Proxyserver, der für alle Protokolle gleich ist.
  • Proxyserver für lokale Adresse umgehen.
  • Ausnahmen verwenden keinen Proxyserver: 10.250. *; 192.168.3. *; 172.31.5. *; 192.168.254. *

Auf der Registerkarte Sicherheitseinstellungen der Internetoptionen befindet sich https: //*.microsoftonline.com ebenfalls im lokalen Intranet. Das bedeutet nicht, dass der Proxy nicht zum Herstellen einer Verbindung verwendet wird. Es bedeutet nur, dass die Sicherheitseinstellungen für mittlere bis niedrige Werte verwendet werden (dazu gehört die automatische Domänenauthentifizierung bei lokalen Adressen). Ich habe dies nicht gewählt, es scheint, dass Microsoft Online Services es so setzt.

Mein bestes Ziel wäre es daher, einen Äquivalent zu dem Trick zu finden, den ich für die Verbindung von Online Services verwendet habe. Oder schreiben Sie vielleicht mein eigenes .pac-Konfigurationsskript. Hat jemand so etwas schon mal gesehen?

1

0 Antworten auf die Frage