This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.104] Teamviewer over HTTP-Proxy sometimes not working

Hello,

the teamviewer host software is installed on all machines in my network. I configured the firewall's IP as proxy server and entered the credentials of a user with no web surfing restrictions. Since UTM 9.1 Teamviewer is only working randomly. Sometimes it asks for a proxy user and password and refuses them, sometimes it says "Check your internet connection" and sometimes Teamviewer is working.

The following steps didn't improve the situation:

  • Open 5938/tcp to the internet
  • Creating a webfilter exception with the following content:

    Authentifizierung / Zwischenspeichern / Antivirus / Dateierweiterungen / MIME-Typ / URL-Filter / Inhaltsentfernung / SSL-Scan / Zertifikat-Vertrauensprüfung / Zertifikatsdatumsprüfung
    for URLs
    dyngate .com
    92.51.171.70
    ^http://.*/din.aspx.*DynGate.*
    ^http://.*/dout.aspx.*DynGate.*
    ^http.?://.*teamviewer.com.*
    ^http.?://.*teamviewer.de.*
  • Adding and removing a valid proxy user from Teamviewer's configuration.


It seems that the requests are covered by the exception (see below) but the connection doesn't work.

2013:08:20-11:37:06 ASG-1 httpproxy[5792]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="CONNECT" srcip="192.168.1.18" dstip="178.77.120.6" user="" statuscode="200" cached="0" profile="REF_LFxaKhArSL (LDAP)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="631" request="0x14778968" url="master1.teamviewer.com/" exceptions="av,auth,content,url,ssl,certcheck,certdate,mime,cache,fileextension" error=""


If I create an exception with the PC's IP it works without any problems.

Can anyone help me?

Cheers,
Marc


This thread was automatically locked due to age.
Parents
  • What are you guys talking about?

    My rules and exception works and has always right from 9.0.x through to 9.1

    I have teamviewer working for over 150 pc's on 2 UTMs with both exactly the same rules.

    I am disappointed that you never confirmed that you added my rules and test if it works. It seems that some people just don't want help.
Reply
  • What are you guys talking about?

    My rules and exception works and has always right from 9.0.x through to 9.1

    I have teamviewer working for over 150 pc's on 2 UTMs with both exactly the same rules.

    I am disappointed that you never confirmed that you added my rules and test if it works. It seems that some people just don't want help.
Children
  • Same over here, workaround:
    Allow everything through Port 5938...

    cu SveN
  • Hi, we were fighting with TV over proxy aswell.

    But first: wow you install TV host on every computer and let it out in the internet??  We've only allowed LAN-Connections for internal helpdesk tasks. TV Full is only installed on Admin-Machines. The following is especially for TV Full but the registry keys apply to both versions.

    The config on astaro is quite simle. You should already have the correct settings. But Teamviewer makes a lot of trouble, by encapsulating nonHTTPS Traffic into HTTPS and so on. Its important to configure TV correctly. Also under Windows 7 its important to stop and delete the Teamviewer Service after the installation or to reboot. Otherwise it comes to the proxy without user authentication and is so blocked in our scenario.
    Here some important TV settings to tweak. 
    [HKEY_LOCAL_MACHINE\SOFTWARE\TeamViewer\Version7] (or other version)
    "AllowedConnectionProtocols"=dword:00000003
    "ForceManualProxy"=dword:00000001

    After Installation of TV:
    echo stop and delete TV7 service
    ping -n 10 localhost >nul
    reg add HKLM\SYSTEM\CurrentControlSet\Services\TeamViewer7 /v Start /t REG_DWORD /d 4 /f
    taskkill /IM teamviewer_service.exe /F
    sc delete TeamViewer7


    Here our Astaro exceptions for TV:
    Teamviewer und Remote Access
    Skipping: Caching / Antivirus / Content Removal / SSL scanning / Certificate Trust Check
    Matching these URLs:
    teamviewer.com
    client=DynGate


    Please post, if it helped.