none
Не подключаются моб клиенты внутри сети RRS feed

  • Вопрос

  • Реверс-прокси и Эджа нет !!!  подключился компом по VPN, установил сертификат и подключился клиентом Lync к серверу без проблем! тоже самое пробовал на мобильных устройствах Andoid, iOS (по VPN и по WiFi). ввёл учётные данные, получил окно с запросом на сертификат, установил галку "Всегда доверять" и получаю ошибку "Не удаётся подключиться к серверу. Проверьте подключение или адрес сервера".

    ввел команду Set-CsMcxConfiguration –ExposedWebUrl Internal , в DNS имеются CNAME-имена  lyncdiscover и lyncdiscoverinternal (и другие), на сервере в политике Global активирована галка Enable Mobility, пробовал под разными учётками.

    Вопрос. Почему не пускает мобильных клиентов (при этом сертификат запрашивает)?? что ещё нужно сделать или проверить?


    • Изменено serg_23 12 апреля 2016 г. 7:03 1
    12 апреля 2016 г. 7:01

Ответы

  • ошибка была простая, я в топологии в свойствах FE в External web services  указал external.mydomain.ru хотя там указано указать FQDN. написал имя сервера и подключение произошло!! моя ошибка! Никакие порты не пробрасывал, так как удал пользователи являются участниками внутр сети, подключаясь по VPN или WiFi. Сертификат на Android запрашивается при подключении, а на WinPhone пришлось закачивать вручную. на планше добавляю несколько человек в группу и совершаю звонок. Звонок идёт всем участникам..  то, что вы спрашивали про проброс портов, это нужно при звонках с моб устройств без VPN - внеш подключения, там обязательно реверс-прокси !!!
    14 апреля 2016 г. 9:44

Все ответы

  • Добрый день.

    К сожалению, без Reverse Proxy и Edge серверов у вас не получится настроить мобильные службы. Мобильники всегда используют внешние веб сервисы для подключения вне зависимости от расположения в сети. А без Edge серверов они скорее всего не поймут как гнать медиа трафик (хотя тут можно поэкспериментировать). Советую ознакомиться с этими статьями:

    http://blog.schertz.name/2013/07/understanding-lync-2013-mobility/

    http://blog.schertz.name/2013/11/lync-mobility-media-paths/


    MCITP, MCSE: Communication|Server Infrastructure

    12 апреля 2016 г. 7:28
  • Мобильные клиенты отправляют запросы на 443 порт, а Front End (mobility) прослушивает 4443. Вот и не могут договорится. Но это by Designe.

    Do not multiply entities beyond what is necessary

    12 апреля 2016 г. 7:30
  • а можно на моб клиенте прописать где-то порт, чтобы он на него отправлял запросы ??
    12 апреля 2016 г. 8:52
  • нет, к сожалению. Эти настройки жестко зашиты в клиенте. Без Reverse Proxy не обойтись.

    Do not multiply entities beyond what is necessary

    12 апреля 2016 г. 9:47
  • вот тут https://technet.microsoft.com/ru-ru/library/hh690039%28v=ocs.15%29.aspx и тут https://rmamyshev.wordpress.com/2014/02/06/lync-2013-mobility/    пишут:

    Несмотря на то что конфигурация по умолчанию разрешает трафик мобильных клиентов через внешний сайт, вы можете ограничить трафик мобильных клиентов во внутреннюю сеть организации. В этом случае пользователи смогут использовать мобильные приложения Lync на своих устройствах только при нахождении внутри сети.

    Для развертываний, которые поддерживают мобильную связь с использованием службы Mcx Mobility Service и Lync 2010 Mobile, выполняется командлет Set-CsMcxConfiguration. Чтобы настроить мобильную связь только для внутреннего использования, используется команда, аналогичная следующей:

    Set-CsMcxConfiguration -Identity site:Redmond -ExposedWebURL Internal
    
    у меня команда срабатывает без  Identity, а с ним - нет. но результат пока тот же
    • Изменено serg_23 12 апреля 2016 г. 11:09 ее
    12 апреля 2016 г. 10:41
  • Служба Mcx более не используется мобильными клиентам (если только у вас не Lync 2010). Я еще раз рекомендую вам ознакомиться со статьями, которые я указывал выше:

    http://blog.schertz.name/2013/07/understanding-lync-2013-mobility/

    http://blog.schertz.name/2013/11/lync-mobility-media-paths/

    Особенно внимательно изучите первую статью. Заодно разберетесь в чем разница между Mcx и UCWA.


    MCITP, MCSE: Communication|Server Infrastructure

    12 апреля 2016 г. 12:56
  • Добрый день.

    К сожалению, без Reverse Proxy и Edge серверов у вас не получится настроить мобильные службы. Мобильники всегда используют внешние веб сервисы для подключения вне зависимости от расположения в сети. А без Edge серверов они скорее всего не поймут как гнать медиа трафик (хотя тут можно поэкспериментировать). Советую ознакомиться с этими статьями:

    http://blog.schertz.name/2013/07/understanding-lync-2013-mobility/

    http://blog.schertz.name/2013/11/lync-mobility-media-paths/


    MCITP, MCSE: Communication|Server Infrastructure

    Мобильные клиенты можно подключить к сервер Lync !!!!!!!!!!  заработало! Сегодня подключил несколько планшетов на Andtoid и 1 тел на Windows Phone + пару компов и это всё одновременно !!!   Так что МОЖНО и без эджа и реверс-прокси !!!!!!
    13 апреля 2016 г. 16:04
  • Расскажите, пожалуйста, каким образом вам удалось это сделать без публикации простых ссылок и сервисов Mobility. Нам всем очень интересно каким образом без Reverse Proxy вы пробрасываете порт с 443 на 4443. И как ваши мобильные клиенты подключаются, например, к собраниям и совершают аудио и видео вызовы. Я имею ввиду как ходит трафик от клиента к клиенту.


    MCITP, MCSE: Communication|Server Infrastructure

    14 апреля 2016 г. 7:47
  • ошибка была простая, я в топологии в свойствах FE в External web services  указал external.mydomain.ru хотя там указано указать FQDN. написал имя сервера и подключение произошло!! моя ошибка! Никакие порты не пробрасывал, так как удал пользователи являются участниками внутр сети, подключаясь по VPN или WiFi. Сертификат на Android запрашивается при подключении, а на WinPhone пришлось закачивать вручную. на планше добавляю несколько человек в группу и совершаю звонок. Звонок идёт всем участникам..  то, что вы спрашивали про проброс портов, это нужно при звонках с моб устройств без VPN - внеш подключения, там обязательно реверс-прокси !!!
    14 апреля 2016 г. 9:44