Home
Оборудование Cisco Беспроводные сети Компьютерная телефония IP-Телефония Оборудование Avaya Оборудование Alcatel Оборудование TELiNDUS Сервера Dell Оборудование СКС SYSTIMAX Учебный центр Конференция
Новости
О компании
Дистрибуция
Учебный центр
Для партнеров
Online-конференции
Техподдержка
Online-конференции
Список форумов
Новое сообщение
Выборка за период
Правила конференций
Архивы конференций
Часто задаваемые вопросы
Информация
- новое сообщение
- старое сообщение
Всего сообщений - 88467
 
Конференции
Конференции

Телефонные станции Definity
Тема: Re: AWG
 Александр Пехотинский   [17 Jun 2020 12:20:03] Ответить

> Поменял Front end FQDN на AWG и AADS имя которое ввожу в браузере и которое настроено на reverse
> proxy.
Вы бы поточнее писали где и что точно вы меняли, особенно по чести AAWG.
Кроме настроек внутри самого AAWG надо еще и в Managemebt поменять, как я писал выше:
В Equinox management:
Settings/Devices/User Portal/General/Frontend FQDN = fqdn, которым закрыт интерфейс SBC

> На AWG Application,SIP и тд для всех интерфейсов изменилось в CN имя на имя которое ввожу в браузере.
> Также изменилось и на AADS.
>
> Далее открыл Wireshark и увидел что браузер больше не ломится напрямую на AWG, а ломится через
> reverse proxy.
> Но осталась проблема что он пытается подключиться по 443 порту к Equinox Managment. Я предполагаю что
> он берет эти настройки в AWG в разделе подключения к Equinox.
>
Нет, AAWG берет это из Equinox Management:
- Settings/Devices/User Portal/General/Frontend FQDN - когда запрос ему свалился через внешний интерфейс SBC (т.е. пришел на 8444 порт)
- Settings/Configurations/Service FQDN - когда запрос пришел через внутренний интерфейс SBC (т.е. пришел на 443 порт)
> На reverse proxy для internal интерфейса я использую сlien profile который использует сертификат
> CN=fqdn internal интерфейса, SAN=имя которое ввожу в браузере для подключения к конференции и fqdn
> internal интерфейса. Правильно ли я сделал? как сделано у вас?
>
Это вообще не очень важно, главное, чтобы TLS поднялся, а для этого достаточно, чтобы внутри все сертификаты были от SMGR (от общего СА).
> И что нужно настроить в AWG чтоб браузер не лез напрямую на Equinox, а подключался через reverse
> proxy??
>
Выше написал.
> Работает по прежнему только если у клиента стоит Root сертификат SMGR
Ну, вы уберите у него SMGR сертификат и посмотрите трейсами. на каком этапе все разваливается (т.е. на какой URL он шлет запрос, еэто можно посмотреть в Client Hello в расширениях SNI)

  Ответить
ТемаАвторОтветовПоследний ответ
AWG  Андрей  27 May 2020 17:38
   Re: AWG  Alex S.  28 May 2020 10:38
      Re: AWG  Андрей  28 May 2020 11:33
   Re: AWG  Александр Пехотинский  29 May 2020 11:03
      Re: AWG  Александр Пехотинский  29 May 2020 11:14
         Re: AWG  Андрей  03 Jun 2020 13:01
            Re: AWG  Александр Пехотинский  03 Jun 2020 14:35
               Re: AWG  Андрей  10 Jun 2020 12:24
                  Re: AWG  Александр Пехотинский  10 Jun 2020 17:19
                     Re: AWG  Андрей  10 Jun 2020 23:45
                        Re: AWG  Александр Пехотинский  11 Jun 2020 13:28
                           Re: AWG  RedAnt  12 Jun 2020 01:17
                              Re: AWG  Александр Пехотинский  15 Jun 2020 10:11
                                 Re: AWG  RedAnt  15 Jun 2020 17:12
                                    Re: AWG  Александр Пехотинский  15 Jun 2020 17:21
                                       Re: AWG  RedAnt  15 Jun 2020 17:27
                                          Re: AWG  Александр Пехотинский  15 Jun 2020 17:48
                                             Re: AWG  Алексей  17 Jun 2020 11:26
                                                Re: AWG  Александр Пехотинский  17 Jun 2020 12:20
                                                   Re: AWG  Александр Пехотинский  17 Jun 2020 12:24
                                                   Re: AWG  Александр Пехотинский  17 Jun 2020 13:13
                                                      Re: AWG  Алексей  17 Jun 2020 15:41
                                                         Re: AWG  Алексей  17 Jun 2020 15:42
                                                            Re: AWG  Александр Пехотинский  17 Jun 2020 16:10
                                                               Re: AWG  Александр Пехотинский  17 Jun 2020 17:10
                                                                  Re: AWG  Алексей  18 Jun 2020 20:55
                                                                     Re: AWG  Александр Пехотинский  19 Jun 2020 10:17
                                                                        Re: AWG  Алексей  19 Jun 2020 11:02
                                                                           Re: AWG  Алексей  19 Jun 2020 11:11
                                                                              Re: AWG  Александр Пехотинский  19 Jun 2020 11:35
                                                                                 Re: AWG  Алексей  19 Jun 2020 12:46
                                                                                    Re: AWG  Александр Пехотинский  19 Jun 2020 13:03
                                                                                       Re: AWG  Алексей  19 Jun 2020 13:21
                                                            Re: AWG  Александр Пехотинский  17 Jun 2020 16:20
                        Re: AWG  Александр Пехотинский  19 Jun 2020 13:15
                           Re: AWG  Андрей  30 Jun 2020 13:59
                              Re: AWG  Александр Пехотинский  30 Jun 2020 16:08
                                 Re: AWG  Андрей  30 Jun 2020 18:02
                                    Re: AWG  Александр Пехотинский  30 Jun 2020 18:35
                                 Re: AWG  Александр Пехотинский  23 Jul 2020 14:51
                              Re: AWG  Андрей  30 Jun 2020 18:14
                                 Re: AWG  Александр Пехотинский  30 Jun 2020 18:27
                                    Re: AWG  Андрей  08 Jul 2020 11:04
                                       Re: AWG  Андрей  08 Jul 2020 14:10
                                          Re: AWG  Андрей  08 Jul 2020 14:10
                                             Re: AWG  Александр Пехотинский  08 Jul 2020 15:48