Probleme eine geplante Konferenz zu starten

[hornetx11]

Moin,



trotz diverser Installation in den letzten Jahren möchte nun erstmalig ein Kunde die Videokonferenz nutzen. Der Kunde hat eine SC 16 pro. Die Anlage liegt in einem eigenen Subnetz und funktioniert tadellos. Routing erfolgt über eine pf. Die Einrichtung der Video Teilnehmer ist erfolgt und es lassen sich über die 3CX Desktop APP Konferenzen planen.

Soweit so gut, aber kommt es nun zum Start der geplanten Konferenz bekommt der Einladende beim Öffnen des Links aus der Desktop APP https:\\RFC1819: Port\meet\xyz kein START sondern ein BEITRETEN der Konferenz. Dies wird natürlich verweigert weil er ja selber noch fehlt, was auch gewünscht ist. Es fällt weiterhin auf das ein redirect auf den FQDN des Einladungslinks der Teilnehmer erfolgte. Tausche ich nun händig den letzten Teil des Links mit den Daten vom „Start Link“ aus der Desktop APP bekommt er auch die Möglichkeit die Konferenz zu starten. Dies ist mit Chrome, Firefox und Edge reproduzierbar. Das lokale Routing in der pf ist zwischenzeitlich ohne jeglichen Filter. Ebenso das NATing von außen ist zum Test direkt (ohne HAproxy) auf die 3CX gelegt.

Bevor ich nun das TLS aufbreche und mich mit WireShark auf die Suche mache die kurze Frage ob dieses Verhalten schon einmal aufgefallen ist und es bereits eine Lösung gibt.



Danke
hornetx11

 

[bitn]

Hallo @hornetx11

Wenn Du den Webclient benutz funktioniert es dann ?

Wenn ja würde ich sagen das es ein BUG ist.

 

[avraammich_3CX]

Hallo @hornetx11,

Teilenehmer bekommen den start Link nicht mit gesendet.
Link welcher Organisator verwendet bekommt ist nicht identisch mit Teilnehmer Link.
Somit ist zu erwarten, wenn du den letzten teil des Link änderst dich verbinden kannst.

 

[hornetx11]

Danke für die Rückantwort, aber wie ich bereits geschrieben habe wird im ersten Schritt der Link aus der Desktop APP genommen, also NICHT den Einladungslink.

LG HornetX11

 

[hornetx11]

@bitn

Danke für die Antwort, über den WEB Client ist selbiges Verhalten

LG

 

[hornetx11]

@avraammich_3CX
@ ALL

So habe nun mal das TLS geöffnet und mir die Kommunikation angesehen:

- Aufruf des START Links (Organisators) via WEB als auch Desktop Client:

GET /meet/BrOGmx3EdVxxxxxqWrAAMCE HTTP/2 <<<< Hier wird der Link zum Starten des Meetings übergeben
Host: 172.21.22.100:5001
Cookie: faf1b3f5b56a6a62356ce6e3b2b5871eb04f1273=BrOGmx3EdVxxxxxqWrAAMCE <<<<< Hier wird wahrscheinlich bereits die meeting Links "gemischt" hier sind beide Links (Einladung=Organisator) vorhanden
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/110.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: de,en-US;q=0.7,en;q=0.3
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Te: trailers



- Die lokale TK Anlage antwortet mit einem 302 Redirect

HTTP/2 302 Found <<<< Hier kommt der Redirect von der lokalen TK Anlage auf den Einladungslink der Teilnehmer!!!!
Server: nginx
Date: Thu, 09 Mar 2023 13:13:21 GMT
Content-Length: 0
Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
Location: https://cfbfchk.3cx.co.za:5001/meet/faf1b3f5b56a6a62356ce6e3b2b5871eb04f1273 <<<< Hier kommt der Redirect von der lokalen TK Anlage auf den Einladungslink der Teilnehmer!!!!
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
X-Xss-Protection: 1;mode=block
Content-Security-Policy: default-src 'self' *.3cx.net blob:; style-src 'self' 'unsafe-inline' *.3cx.net; script-src 'self' 'sha256-Tui7QoFlnLXkJCSl1/JvEZdIXTmBttnWNxzJpXomQjg=' 'sha256-TGsXLQfLHsGDeoIWI4FGqqAubh+PQLIAnKLU//FZ46k=' 'unsafe-eval' *.3cx.net youtube.com www.youtube.com; worker-src blob:; frame-src 'self' *.3cx.net www.youtube.com tcxwmrc:; connect-src *; img-src 'self' *.3cx.net img.youtube.com data:;
Strict-Transport-Security: max-age=15768000


- Client:

GET /meet/faf1b3f5b56a6a62356ce6e3b2b5871eb04f1273 HTTP/1.1 <<<< Get auf den Einladungslink anstatt auf den "Start" Link
Host: cfbfchk.3cx.co.za:5001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/110.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: de,en-US;q=0.7,en;q=0.3
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Te: trailers
Connection: close


Und hier geht es nicht besser weiter:

HTTP/2 200 OK
Server: nginx
Date: Thu, 09 Mar 2023 13:13:21 GMT
Content-Type: text/html
Content-Length: 2295
Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
X-Webmeeting-Data: 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
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
X-Xss-Protection: 1;mode=block
Content-Security-Policy: default-src 'self' *.3cx.net blob:; style-src 'self' 'unsafe-inline' *.3cx.net; script-src 'self' 'sha256-Tui7QoFlnLXkJCSl1/JvEZdIXTmBttnWNxzJpXomQjg=' 'sha256-TGsXLQfLHsGDeoIWI4FGqqAubh+PQLIAnKLU//FZ46k=' 'unsafe-eval' *.3cx.net youtube.com www.youtube.com; worker-src blob:; frame-src 'self' *.3cx.net www.youtube.com tcxwmrc:; connect-src *; img-src 'self' *.3cx.net img.youtube.com data:;
Strict-Transport-Security: max-age=15768000

<!DOCTYPE html>
<html lang="en">
<head>
<base href="https://wmr-cdn.3cx.net/client/14.6.1.33055/">
<meta charset="utf-8">
<meta name="viewport" content="width=device-width,user-scalable=no,initial-scale=1,minimum-scale=1,maximum-scale=1">
<meta name="apple-itunes-app" content="app-id=1039756959, app-argument=https://cfbfchk.3cx.co.za:5001/meet/faf1b3f5b56a6a62356ce6e3b2b5871eb04f1273"> <<<<< Auch hier falscher Link!!!!!
<meta name="webmeeting-data" content="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">
<title>xxy</title>
<link rel="manifest" href="manifest.json" />
<link rel="icon" type="imag ......................


Ist das ein BUG oder liegt der Fehler zwichen meinen Ohren.

Danke und LG

 

[bitn2]

Ich habe gerade einen Kunden der die Konferenz Funktion intensiv nutzt. Funktioniert völlig Problemlos. Vielleicht sollten wir uns einmal dein Vorgehen zum erstellen und starten der Konferenz angucken.

Wird ein sofort Meeting genutzt? Also mit dem meet Link aus der Desktop App? Oder wird eine Video Konferenz geplant?