Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
llamada por el Messenger, pero simplemente no conecta.

Lo he probado con una computadora sin restricciones de navegacion y nada, y
en el loggin de ISA no aparece ningun error.

Saben si se necesita configurar algo mas??

Saludos

Hola Eduardo. Normalmente el problema en estos casos es que cuando se pasa a
audio o vídeo se usan protocolos RTP/RTSP y se produce una comunicación
peer-to-peer. Es decir, pasan a hablar directamente los equipos de los dos
usuarios (no así en el chat que todo pasa a través de servidor central). En
los paquetes que se intercambian los equipos se especifica como campo de
datos las direcciones IP locales (o sea, estoy en tal dirección, abre una
llamada contra mi). Esto provoca dos efectos: el primero, que los puertos
utilizados (y que por tanto habría que abrir) son aleatorios y por encima
del 1024. Lo segundo es que ISA necesitaría inspeccionar la comunicación a
nivel de aplicación para susituir la IP interna de la estación por la
pública de ISA modificando no las cabecera de red, sino los datos a nivel de
aplicación (aunque suene extraño no es diferente de cómo funciona un FTP).
Actualmente ISA no dispone de un filtro de aplicación para manejar esto. En
algunos casos he experimentado conversaciones de audio en un sentido pero no
en otro. El comportamiento varía dependiendo de quién es el que inicia la
invitación. Con quien nunca hay problemas es con los routers UPNP aunque
esto es algo más bien de uso "doméstico"

Espero haber sido de ayuda

// Raúl

--
Check my blog at http://edgesecurity.blogspot.com

---------------------------------------------------------------------------------
"Eduardo Ceh" <eduardo.ceh***utmetropolitana.edu.mx> wrote in message
news:%23lPf1GmHJHA.728***TK2MSFTNGP03.phx.gbl...
> Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
> llamada por el Messenger, pero simplemente no conecta.
>
> Lo he probado con una computadora sin restricciones de navegacion y nada,
> y en el loggin de ISA no aparece ningun error.
>
> Saben si se necesita configurar algo mas??
>
> Saludos

Hola Eduardo. Normalmente el problema en estos casos es que cuando se pasa a
audio o vídeo se usan protocolos RTP/RTSP y se produce una comunicación
peer-to-peer. Es decir, pasan a hablar directamente los equipos de los dos
usuarios (no así en el chat que todo pasa a través de servidor central). En
los paquetes que se intercambian los equipos se especifica como campo de
datos las direcciones IP locales (o sea, estoy en tal dirección, abre una
llamada contra mi). Esto provoca dos efectos: el primero, que los puertos
utilizados (y que por tanto habría que abrir) son aleatorios y por encima
del 1024. Lo segundo es que ISA necesitaría inspeccionar la comunicación a
nivel de aplicación para susituir la IP interna de la estación por la
pública de ISA modificando no las cabecera de red, sino los datos a nivel de
aplicación (aunque suene extraño no es diferente de cómo funciona un FTP).
Actualmente ISA no dispone de un filtro de aplicación para manejar esto. En
algunos casos he experimentado conversaciones de audio en un sentido pero no
en otro. El comportamiento varía dependiendo de quién es el que inicia la
invitación. Con quien nunca hay problemas es con los routers UPNP aunque
esto es algo más bien de uso "doméstico"

Espero haber sido de ayuda

// Raúl

--
Check my blog at http://edgesecurity.blogspot.com

---------------------------------------------------------------------------------
"Eduardo Ceh" <eduardo.ceh***utmetropolitana.edu.mx> wrote in message
news:%23lPf1GmHJHA.728***TK2MSFTNGP03.phx.gbl...
> Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
> llamada por el Messenger, pero simplemente no conecta.
>
> Lo he probado con una computadora sin restricciones de navegacion y nada,
> y en el loggin de ISA no aparece ningun error.
>
> Saben si se necesita configurar algo mas??
>
> Saludos

Hola Eduardo. Normalmente el problema en estos casos es que cuando se pasa a
audio o vídeo se usan protocolos RTP/RTSP y se produce una comunicación
peer-to-peer. Es decir, pasan a hablar directamente los equipos de los dos
usuarios (no así en el chat que todo pasa a través de servidor central). En
los paquetes que se intercambian los equipos se especifica como campo de
datos las direcciones IP locales (o sea, estoy en tal dirección, abre una
llamada contra mi). Esto provoca dos efectos: el primero, que los puertos
utilizados (y que por tanto habría que abrir) son aleatorios y por encima
del 1024. Lo segundo es que ISA necesitaría inspeccionar la comunicación a
nivel de aplicación para susituir la IP interna de la estación por la
pública de ISA modificando no las cabecera de red, sino los datos a nivel de
aplicación (aunque suene extraño no es diferente de cómo funciona un FTP).
Actualmente ISA no dispone de un filtro de aplicación para manejar esto. En
algunos casos he experimentado conversaciones de audio en un sentido pero no
en otro. El comportamiento varía dependiendo de quién es el que inicia la
invitación. Con quien nunca hay problemas es con los routers UPNP aunque
esto es algo más bien de uso "doméstico"

Espero haber sido de ayuda

// Raúl

--
Check my blog at http://edgesecurity.blogspot.com

---------------------------------------------------------------------------------
"Eduardo Ceh" <eduardo.ceh***utmetropolitana.edu.mx> wrote in message
news:%23lPf1GmHJHA.728***TK2MSFTNGP03.phx.gbl...
> Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
> llamada por el Messenger, pero simplemente no conecta.
>
> Lo he probado con una computadora sin restricciones de navegacion y nada,
> y en el loggin de ISA no aparece ningun error.
>
> Saben si se necesita configurar algo mas??
>
> Saludos

ISA Server no permite la llamada de video a través de él.
Solo esta permitida cuando quien llama esta desde una conexión externa.
Esto se debe a que el ISA Server no soporta el protocolo uPnP e
inconvenientes en el protocolo usado (Parte del protocolo SIP).
Si el externo también esta detrás de un ISA Server u otro servicio de NAT
que no permita uPnP también fallará.

Tengo entendido, no lo he llegado a probar, que es posible configurar el
cliente Firewall de ISA para que permita este trafico.
En algunos casos hablan de algunas funciones y no todas.
Pero nuevamente no lo he probado ni encontrado información; simplemente hago
referencia a foros que leí cuando me toco ver porque no se podía.
Luego no se utilizo en el empresa donde me preguntaron con lo cual no seguí
investigando...

Si encuentras una solución compártela con el foro.

Saludos
Darío.
"Eduardo Ceh" <eduardo.ceh***utmetropolitana.edu.mx> wrote in message
news:%23lPf1GmHJHA.728***TK2MSFTNGP03.phx.gbl...
> Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
> llamada por el Messenger, pero simplemente no conecta.
>
> Lo he probado con una computadora sin restricciones de navegacion y nada,
> y en el loggin de ISA no aparece ningun error.
>
> Saben si se necesita configurar algo mas??
>
> Saludos

ISA Server no permite la llamada de video a través de él.
Solo esta permitida cuando quien llama esta desde una conexión externa.
Esto se debe a que el ISA Server no soporta el protocolo uPnP e
inconvenientes en el protocolo usado (Parte del protocolo SIP).
Si el externo también esta detrás de un ISA Server u otro servicio de NAT
que no permita uPnP también fallará.

Tengo entendido, no lo he llegado a probar, que es posible configurar el
cliente Firewall de ISA para que permita este trafico.
En algunos casos hablan de algunas funciones y no todas.
Pero nuevamente no lo he probado ni encontrado información; simplemente hago
referencia a foros que leí cuando me toco ver porque no se podía.
Luego no se utilizo en el empresa donde me preguntaron con lo cual no seguí
investigando...

Si encuentras una solución compártela con el foro.

Saludos
Darío.
"Eduardo Ceh" <eduardo.ceh***utmetropolitana.edu.mx> wrote in message
news:%23lPf1GmHJHA.728***TK2MSFTNGP03.phx.gbl...
> Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
> llamada por el Messenger, pero simplemente no conecta.
>
> Lo he probado con una computadora sin restricciones de navegacion y nada,
> y en el loggin de ISA no aparece ningun error.
>
> Saben si se necesita configurar algo mas??
>
> Saludos

ISA Server no permite la llamada de video a través de él.
Solo esta permitida cuando quien llama esta desde una conexión externa.
Esto se debe a que el ISA Server no soporta el protocolo uPnP e
inconvenientes en el protocolo usado (Parte del protocolo SIP).
Si el externo también esta detrás de un ISA Server u otro servicio de NAT
que no permita uPnP también fallará.

Tengo entendido, no lo he llegado a probar, que es posible configurar el
cliente Firewall de ISA para que permita este trafico.
En algunos casos hablan de algunas funciones y no todas.
Pero nuevamente no lo he probado ni encontrado información; simplemente hago
referencia a foros que leí cuando me toco ver porque no se podía.
Luego no se utilizo en el empresa donde me preguntaron con lo cual no seguí
investigando...

Si encuentras una solución compártela con el foro.

Saludos
Darío.
"Eduardo Ceh" <eduardo.ceh***utmetropolitana.edu.mx> wrote in message
news:%23lPf1GmHJHA.728***TK2MSFTNGP03.phx.gbl...
> Que tal, tengo un ISA 2004, me pidieron que se pueda hacer uso de la video
> llamada por el Messenger, pero simplemente no conecta.
>
> Lo he probado con una computadora sin restricciones de navegacion y nada,
> y en el loggin de ISA no aparece ningun error.
>
> Saben si se necesita configurar algo mas??
>
> Saludos