Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

WAF - Timeout with Lync Mobile Clients

I have a reverse proxy setup for a Lync 2013 Frontend server the new Lync 2013 mobile clients keep getting time out errors when going through the proxy.  Doing some searches on MS boards I have seen mention of this problem with Astaro and Apache reverse proxies.  The fix on the Apache setup is to bump up a Proxypass timeout setting to allow more time.  Is there a way to do this on the Astaro?  I don't see anything in Web Server Protection settings.

Thanks,
   Jim Koerner
   ASG220 9.005-16


This thread was automatically locked due to age.
  • I think you have to edit the apache config files manually via ssh/console. This will void your support contract and is overwritten by up2dates but since there is no option in webadmin ....

    Regards 
    Manfred
  • I have a reverse proxy setup for a Lync 2013 Frontend server the new Lync 2013 mobile clients keep getting time out errors when going through the proxy.  Doing some searches on MS boards I have seen mention of this problem with Astaro and Apache reverse proxies.  The fix on the Apache setup is to bump up a Proxypass timeout setting to allow more time.  Is there a way to do this on the Astaro?  I don't see anything in Web Server Protection settings.

    Thanks,
    Jim Koerner
    ASG220 9.005-16


    Already some parts of the older LYNC didn't work with WAF. If I remember right, this also was rpc-over-https related. So there's a good chance to get this work with the upcoming 9.1 (beta) due it's Outlook Anywhere support. Had no chance to test it myself, so I'm not sure that 9.1 really solves that issue. But as long as it's stll in the middle of the Beta you have a good opportunity to get it work together  with the Sophos devs. Use that chance..test...give feedback!
  • Hi Guys,

    i have the same Mission, The next Days i will try to setup The Reverse Proxy for lync 2013 on utm9.1.
  • Hi ,

    Lync is more complicate then outlook anywhere.
    It has lots of ports that need to be forwarded and few sub domains and certificates to make it work.
    I don't know of a Sophos manual to do that.
    I also use lync and I can tell you from my experience that the easiest way is to use Microsoft TMG for that.
    The TMG can be behind the firewall with a NAT rule that point outside addresses to the TMG.
    But good luck and if you success doing it with the Sophos UTM please post it here.

    All my best.

    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

  • Thanks, for the Good Informations :-)
    Can you send me your NAT and Firewallrules according your lync Server ?
  • Hi ,

    The Nat is pointing all to the TMG that resides behind the firewall on my DMZ .
    Automatic packet filter rules is checked so all ports will be redirected to the TMG ( that it is a firewall itself ).
    In the TMG there are rules to accept ports needed to access to My LAN and all publish needed for the Lync to work .
    Lync is not an easy system to publish , you have to be really familiar with it if you want to configure it right and make its features available.

    All my best.

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

  • Thanks, Gil, for posting your knowledge in the User BB instead of just sending it to one person.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I have my WAF working well for Lync 2013. The only issue is iOS mobile clients always get the message "Your server configuration has changed. Please restart Lync."
     I hope a fix is available soon for the Apache config to increase the timeout.
  • Hi Craig,

    can you please Post the Configuration on ASG and Lync Server?

    Thanks, Tobias
  • Hello Guys,

     We are also facing similar issues with only IOS devices. When any user on iPhone tries to connect to Lync it crashes giving this message: "your server configuration has changed please restart Lync". 

     Can anyone please help me with any workaround or solution how can i allow iPhone users to connect to Lync 2013.

    Thanks,
    Dhyanesh Mehta
    System Admin
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?