Hallo Andre ich habe bereits mit Bernd kommuniziert und wir haben Informationen zum Deployment von Webex ausgetauscht. Hier ist eine kurze Zusammenfassung: Es scheint, dass das Problem, bei dem Webex beim Initiieren eines Anrufs (oder anderer Funktionen) ein Windows-Firewall-Fenster auslöst, darauf zurückzuführen ist, dass das Setup nicht die erforderlichen Freigaben für die Windows-Firewall einstellt. Dies kann auf verwalteten Computern, auf denen Benutzer keine Admin-Rechte haben, zu Problemen führen. Unabhängig davon, was das Setup macht (oder halt nicht macht), haben wir in der ZHV die Firewall-Regeln selbst vorgenommen. Für UDP: New-NetFirewallRule -Name ' RegelNameIntern_UDP' -DisplayName 'Display Name UDP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol UDP Für TCP: New-NetFirewallRule -Name 'RegelNameIntern_TCP' -DisplayName 'Display Name TCP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol TCP Die o.g. Regeln werden ähnlich nach Bestätigungen der FW-Meldung angelegt. Für die ZHV war das die Lösung und im Deployment kein großer Akt. Zudem hat Bernd noch ein paar Ergänzungen für CMD Line Switches mitgeteilt: AUTOSTART_WITH_WINDOWS=false ACCEPT_EULA=TRUE ENABLEOUTLOOKINTEGRATION=1 ALLUSERS=1 Doku: https://help.webex.com/en-us/article/nw5p67g/Webex-App-%7C-Installation-and-... Alles in allem sollte so das Setup und die Nutzung ohne Admin-Interaktion funktionieren. Die Zukunft wird dies aber noch zeigen. Beste Grüße, -- Jens Abteilung 5.3 - IT-Basisdienste Dezernat 5.0 - Organisation und IT RWTH Aachen University Sammelbau (1050), U.143 Templergraben 64 52062 Aachen Tel: +49 241 80-94783 Fax: +49 241 80-92020 jens.schmitz@zhv.rwth-aachen.de www.rwth-aachen.de Sprechstunden: n. V. -----Ursprüngliche Nachricht----- Von: Stollenwerk, André <stollenwerk@embedded.rwth-aachen.de> Gesendet: Dienstag, 14. November 2023 08:36 An: Böckmann, Bernd <boeckmann@iww.rwth-aachen.de>; rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Re: Firewall Regeln für Webex Hi Bernd, wir nutzen Webex unter Windows. Aber meinem Verständnis nach mussten wir dazu keine Firewall-Anpassungen vornehmen. Mit besten Grüßen, Andre -----Ursprüngliche Nachricht----- Von: Böckmann, Bernd <boeckmann@iww.rwth-aachen.de> Gesendet: Freitag, 10. November 2023 11:07 An: rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Firewall Regeln für Webex Hallo zusammen, hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen. Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen. Danke, Bernd

Hey Bernd, konnte das gerade bei uns auch feststellen. Glücklicherweise scheint das Programm aber auszuwerten und immer die System Installation zu verwenden, so verstehe ich zumindest den LOG unter: " AppData\Local\CiscoSparkLauncher\webexlauncher.txt". Ich habe das Verzeichnis "AppData\Local\CiscoSparkLauncher " kurzerhand bei mir gelöscht und alles ist beim Alten. Nutzerdaten liegen unter "AppData\Local\CiscoSpark". Auszug des o.g. Logs: #### [...] 2023-11-14T11:10:47.924Z *** LAUNCHING *** 2023-11-14T11:10:47.924Z 2023-11-14T11:10:47.924Z User installation: false 2023-11-14T11:10:47.924Z Attempting to launch spark executable with the following command: "C:\Program Files\Cisco Spark\CiscoCollabHost.exe" "*****************\AppData\Local\CiscoSparkLauncher\43.11.0.27795_***" spark-windows-app.dll /Hosted=true "C:\Program Files\Cisco Spark\CiscoCollabHost.exe" 2023-11-14T11:10:47.924Z Folder successfully added to PATH: 2023-11-14T11:10:47.924Z *****************\AppData\Local\CiscoSparkLauncher\43.11.0.27795_*** 2023-11-14T11:10:47.929Z Managed to launch "C:\Program Files\Cisco Spark\CiscoCollabHost.exe" "*****************\AppData\Local\CiscoSparkLauncher\43.11.0.27795_***" spark-windows-app.dll /Hosted=true "C:\Program Files\Cisco Spark\CiscoCollabHost.exe" 2023-11-14T11:10:47.932Z Found existing launched.dat, updating its content 2023-11-14T11:10:47.932Z Existing counter is 3, incrementing by one. 2023-11-14T11:10:47.932Z Process Launched. Removing older directories if appropriate 2023-11-14T11:10:47.932Z 2023-11-14T11:10:47.932Z *** CLEANING UP *** 0 dirs 2023-11-14T11:10:47.932Z 2023-11-14T11:10:47.932Z Exiting launcher. ### Da wir dieses Problem auch haben, habe ich mich soeben ein bisschen auf die Suche begeben: In der Dokumentation ist der Parameter "DELETEUSERDATA=1" von Interesse. Bei einer Installation bewirkt dieser, dass sämtliche Cisco Webex-Dateien unter "LocalAppData" gelöscht werden. Infolgedessen muss sich zumindest der Installationsbenutzer*in nach einem Update oder einer erneuten Installation neu anmelden. Wenn dieser Parameter bei der Deinstallation verwendet wird, führt er dazu, dass das Profil und alle Dateien des aktiven Nutzers gelöscht werden: "MSIEXEC /X Webex.msi ALLUSERS=1 DELETEUSERDATA=1 /qr ". Letztlich ergibt dies kein optimales Ergebnis für Lösungen mit mehreren Benutzern pro Rechner. Für Einzelarbeitsplatzcomputer könnte man bei der Installation/Neuinstallation/Deinstallation zumindest aufräumen. Diese geht jedoch mit einigen unangenehmen Auswirkungen für die Anwendenden einher. Eine weitere Möglichkeit, das gewünschte Ergebnis zu erhalten, wäre die Ausführung einer PowerShell-basierten MSI-Deinstallation vor jeder Installation (habe ich noch nicht validiert): Get-CimInstance -Classname WIn32_Product | Where-Object {$_.Name -match 'Webex' -and $_.Vendor -match 'Cisco'} | Invoke-CimMethod -MethodName UnInstall; Andernfalls bleibt nur das Skript-Basierte aufräumen nach einer Installation und ggf. das Erstellen/Überschreiben der vom Setup erstellen Verknüpfungen im Start Menü oder auf dem Anwender*innen Desktops..... Wenn also jemand eine Lösung hat - Wir sind interessiert! Liebe Grüße, -- Jens Schmitz Abteilung 5.3 - IT-Basisdienste Dezernat 5.0 - Organisation und IT RWTH Aachen University Sammelbau (1050), U.143 Templergraben 64 52062 Aachen Tel: +49 241 80-94783 Fax: +49 241 80-92020 jens.schmitz@zhv.rwth-aachen.de www.rwth-aachen.de Sprechstunden: n. V. -----Ursprüngliche Nachricht----- Von: Böckmann, Bernd <boeckmann@iww.rwth-aachen.de> Gesendet: Dienstag, 14. November 2023 11:28 An: Schmitz, Jens <Jens.Schmitz@zhv.rwth-aachen.de> Cc: Stollenwerk, André <stollenwerk@embedded.rwth-aachen.de>; rwth-winnt-admin@lists.rwth-aachen.de Betreff: Re: [rwth-winnt-admin] Firewall Regeln für Webex Es ist noch anzumerken, dass sich Webex bei uns trotz ALLUSERS=1 leider teilweise nach LocalAppdata installiert. Kann das jemand bestätigen? Das ist ein Phänomen, dass wir seit einiger Zeit auch bei vielen Electron basierten Anwendungen feststellen. Obwohl der Grund aus Herstellersicht nachzuvollziehen ist, bereitet uns das bei der Verteilung der Anwendungen vermehrt Sorgen. Wir bekommen den Kram nicht mehr restlos deinstalliert und haben keine Kontrolle mehr über Updateprozesse etc.. Es ist ist auch nicht förderlich, wenn auf dem Terminalservern oder auf Hiwi-Rechnern 100 Webex Installationen in Benutzerprofilen rumlungern. Alles in Allem eine sehr unbefriedigende Situation :-/

Am 14.11.2023 um 10:56 schrieb Schmitz, Jens <Jens.Schmitz@zhv.rwth-aachen.de>:

Hallo Andre

ich habe bereits mit Bernd kommuniziert und wir haben Informationen zum Deployment von Webex ausgetauscht. Hier ist eine kurze Zusammenfassung:

Es scheint, dass das Problem, bei dem Webex beim Initiieren eines Anrufs (oder anderer Funktionen) ein Windows-Firewall-Fenster auslöst, darauf zurückzuführen ist, dass das Setup nicht die erforderlichen Freigaben für die Windows-Firewall einstellt. Dies kann auf verwalteten Computern, auf denen Benutzer keine Admin-Rechte haben, zu Problemen führen. Unabhängig davon, was das Setup macht (oder halt nicht macht), haben wir in der ZHV die Firewall-Regeln selbst vorgenommen.

Für UDP:

New-NetFirewallRule -Name ' RegelNameIntern_UDP' -DisplayName 'Display Name UDP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol UDP

Für TCP:

New-NetFirewallRule -Name 'RegelNameIntern_TCP' -DisplayName 'Display Name TCP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol TCP

Die o.g. Regeln werden ähnlich nach Bestätigungen der FW-Meldung angelegt. Für die ZHV war das die Lösung und im Deployment kein großer Akt.

Zudem hat Bernd noch ein paar Ergänzungen für CMD Line Switches mitgeteilt:

AUTOSTART_WITH_WINDOWS=false

ACCEPT_EULA=TRUE ENABLEOUTLOOKINTEGRATION=1

ALLUSERS=1

Doku:

https://help.webex.com/en-us/article/nw5p67g/Webex-App-%7C-Installation-and-...

Alles in allem sollte so das Setup und die Nutzung ohne Admin-Interaktion funktionieren. Die Zukunft wird dies aber noch zeigen.

Beste Grüße,

--

Jens

Abteilung 5.3 - IT-Basisdienste

Dezernat 5.0 - Organisation und IT

RWTH Aachen University

Sammelbau (1050), U.143

Templergraben 64

52062 Aachen

Tel: +49 241 80-94783

Fax: +49 241 80-92020

jens.schmitz@zhv.rwth-aachen.de

www.rwth-aachen.de

Sprechstunden:

n. V.

-----Ursprüngliche Nachricht-----

Von: Stollenwerk, André <stollenwerk@embedded.rwth-aachen.de>

Gesendet: Dienstag, 14. November 2023 08:36

An: Böckmann, Bernd <boeckmann@iww.rwth-aachen.de>; rwth-winnt-admin@lists.rwth-aachen.de

Betreff: [rwth-winnt-admin] Re: Firewall Regeln für Webex

Hi Bernd,

wir nutzen Webex unter Windows. Aber meinem Verständnis nach mussten wir dazu keine Firewall-Anpassungen vornehmen.

Mit besten Grüßen,

Andre

-----Ursprüngliche Nachricht-----

Von: Böckmann, Bernd <boeckmann@iww.rwth-aachen.de>

Gesendet: Freitag, 10. November 2023 11:07

An: rwth-winnt-admin@lists.rwth-aachen.de

Betreff: [rwth-winnt-admin] Firewall Regeln für Webex

Hallo zusammen,

hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen.

Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen.

Danke,

Bernd

_______________________________________________

rwth-winnt-admin mailing list -- rwth-winnt-admin@lists.rwth-aachen.de

To unsubscribe send an email to rwth-winnt-admin-leave@lists.rwth-aachen.de

https://lists.rwth-aachen.de/postorius/lists/rwth-winnt-admin.lists.rwth-aac...