Hallo zusammen,
hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen.
Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen.
Danke, Bernd
Hi Bernd,
wir nutzen Webex unter Windows. Aber meinem Verständnis nach mussten wir dazu keine Firewall-Anpassungen vornehmen.
Mit besten Grüßen,
Andre
-----Ursprüngliche Nachricht----- Von: Böckmann, Bernd boeckmann@iww.rwth-aachen.de Gesendet: Freitag, 10. November 2023 11:07 An: rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Firewall Regeln für Webex
Hallo zusammen,
hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen.
Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen.
Danke, Bernd
Hallo Andre
ich habe bereits mit Bernd kommuniziert und wir haben Informationen zum Deployment von Webex ausgetauscht. Hier ist eine kurze Zusammenfassung:
Es scheint, dass das Problem, bei dem Webex beim Initiieren eines Anrufs (oder anderer Funktionen) ein Windows-Firewall-Fenster auslöst, darauf zurückzuführen ist, dass das Setup nicht die erforderlichen Freigaben für die Windows-Firewall einstellt. Dies kann auf verwalteten Computern, auf denen Benutzer keine Admin-Rechte haben, zu Problemen führen. Unabhängig davon, was das Setup macht (oder halt nicht macht), haben wir in der ZHV die Firewall-Regeln selbst vorgenommen.
Für UDP: New-NetFirewallRule -Name ' RegelNameIntern_UDP' -DisplayName 'Display Name UDP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol UDP Für TCP: New-NetFirewallRule -Name 'RegelNameIntern_TCP' -DisplayName 'Display Name TCP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol TCP
Die o.g. Regeln werden ähnlich nach Bestätigungen der FW-Meldung angelegt. Für die ZHV war das die Lösung und im Deployment kein großer Akt.
Zudem hat Bernd noch ein paar Ergänzungen für CMD Line Switches mitgeteilt:
AUTOSTART_WITH_WINDOWS=false ACCEPT_EULA=TRUE ENABLEOUTLOOKINTEGRATION=1 ALLUSERS=1
Doku: https://help.webex.com/en-us/article/nw5p67g/Webex-App-%7C-Installation-and-...
Alles in allem sollte so das Setup und die Nutzung ohne Admin-Interaktion funktionieren. Die Zukunft wird dies aber noch zeigen.
Beste Grüße, --
Jens
Abteilung 5.3 - IT-Basisdienste Dezernat 5.0 - Organisation und IT RWTH Aachen University Sammelbau (1050), U.143 Templergraben 64 52062 Aachen Tel: +49 241 80-94783 Fax: +49 241 80-92020 jens.schmitz@zhv.rwth-aachen.de www.rwth-aachen.de
Sprechstunden: n. V.
-----Ursprüngliche Nachricht----- Von: Stollenwerk, André stollenwerk@embedded.rwth-aachen.de Gesendet: Dienstag, 14. November 2023 08:36 An: Böckmann, Bernd boeckmann@iww.rwth-aachen.de; rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Re: Firewall Regeln für Webex
Hi Bernd,
wir nutzen Webex unter Windows. Aber meinem Verständnis nach mussten wir dazu keine Firewall-Anpassungen vornehmen.
Mit besten Grüßen,
Andre
-----Ursprüngliche Nachricht----- Von: Böckmann, Bernd boeckmann@iww.rwth-aachen.de Gesendet: Freitag, 10. November 2023 11:07 An: rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Firewall Regeln für Webex
Hallo zusammen,
hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen.
Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen.
Danke, Bernd
Es ist noch anzumerken, dass sich Webex bei uns trotz ALLUSERS=1 leider teilweise nach LocalAppdata installiert. Kann das jemand bestätigen?
Das ist ein Phänomen, dass wir seit einiger Zeit auch bei vielen Electron basierten Anwendungen feststellen. Obwohl der Grund aus Herstellersicht nachzuvollziehen ist, bereitet uns das bei der Verteilung der Anwendungen vermehrt Sorgen.
Wir bekommen den Kram nicht mehr restlos deinstalliert und haben keine Kontrolle mehr über Updateprozesse etc.. Es ist ist auch nicht förderlich, wenn auf dem Terminalservern oder auf Hiwi-Rechnern 100 Webex Installationen in Benutzerprofilen rumlungern. Alles in Allem eine sehr unbefriedigende Situation :-/
Am 14.11.2023 um 10:56 schrieb Schmitz, Jens Jens.Schmitz@zhv.rwth-aachen.de:
Hallo Andre
ich habe bereits mit Bernd kommuniziert und wir haben Informationen zum Deployment von Webex ausgetauscht. Hier ist eine kurze Zusammenfassung:
Es scheint, dass das Problem, bei dem Webex beim Initiieren eines Anrufs (oder anderer Funktionen) ein Windows-Firewall-Fenster auslöst, darauf zurückzuführen ist, dass das Setup nicht die erforderlichen Freigaben für die Windows-Firewall einstellt. Dies kann auf verwalteten Computern, auf denen Benutzer keine Admin-Rechte haben, zu Problemen führen. Unabhängig davon, was das Setup macht (oder halt nicht macht), haben wir in der ZHV die Firewall-Regeln selbst vorgenommen.
Für UDP: New-NetFirewallRule -Name ' RegelNameIntern_UDP' -DisplayName 'Display Name UDP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol UDP Für TCP: New-NetFirewallRule -Name 'RegelNameIntern_TCP' -DisplayName 'Display Name TCP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol TCP
Die o.g. Regeln werden ähnlich nach Bestätigungen der FW-Meldung angelegt. Für die ZHV war das die Lösung und im Deployment kein großer Akt.
Zudem hat Bernd noch ein paar Ergänzungen für CMD Line Switches mitgeteilt:
AUTOSTART_WITH_WINDOWS=false ACCEPT_EULA=TRUE ENABLEOUTLOOKINTEGRATION=1 ALLUSERS=1
Doku: https://help.webex.com/en-us/article/nw5p67g/Webex-App-%7C-Installation-and-...
Alles in allem sollte so das Setup und die Nutzung ohne Admin-Interaktion funktionieren. Die Zukunft wird dies aber noch zeigen.
Beste Grüße,
Jens
Abteilung 5.3 - IT-Basisdienste Dezernat 5.0 - Organisation und IT RWTH Aachen University Sammelbau (1050), U.143 Templergraben 64 52062 Aachen Tel: +49 241 80-94783 Fax: +49 241 80-92020 jens.schmitz@zhv.rwth-aachen.de www.rwth-aachen.de
Sprechstunden: n. V.
-----Ursprüngliche Nachricht----- Von: Stollenwerk, André stollenwerk@embedded.rwth-aachen.de Gesendet: Dienstag, 14. November 2023 08:36 An: Böckmann, Bernd boeckmann@iww.rwth-aachen.de; rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Re: Firewall Regeln für Webex
Hi Bernd,
wir nutzen Webex unter Windows. Aber meinem Verständnis nach mussten wir dazu keine Firewall-Anpassungen vornehmen.
Mit besten Grüßen,
Andre
-----Ursprüngliche Nachricht----- Von: Böckmann, Bernd boeckmann@iww.rwth-aachen.de Gesendet: Freitag, 10. November 2023 11:07 An: rwth-winnt-admin@lists.rwth-aachen.de Betreff: [rwth-winnt-admin] Firewall Regeln für Webex
Hallo zusammen,
hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen.
Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen.
Danke, Bernd
rwth-winnt-admin mailing list -- rwth-winnt-admin@lists.rwth-aachen.de To unsubscribe send an email to rwth-winnt-admin-leave@lists.rwth-aachen.de https://lists.rwth-aachen.de/postorius/lists/rwth-winnt-admin.lists.rwth-aac...
Hey Bernd,
konnte das gerade bei uns auch feststellen. Glücklicherweise scheint das Programm aber auszuwerten und immer die System Installation zu verwenden, so verstehe ich zumindest den LOG unter: " AppData\Local\CiscoSparkLauncher\webexlauncher.txt". Ich habe das Verzeichnis "AppData\Local\CiscoSparkLauncher " kurzerhand bei mir gelöscht und alles ist beim Alten. Nutzerdaten liegen unter "AppData\Local\CiscoSpark".
Auszug des o.g. Logs: ####
[...]
2023-11-14T11:10:47.924Z *** LAUNCHING ***
2023-11-14T11:10:47.924Z
2023-11-14T11:10:47.924Z User installation: false
2023-11-14T11:10:47.924Z Attempting to launch spark executable with the following command: "C:\Program Files\Cisco Spark\CiscoCollabHost.exe" "*****************\AppData\Local\CiscoSparkLauncher\43.11.0.27795_***" spark-windows-app.dll /Hosted=true "C:\Program Files\Cisco Spark\CiscoCollabHost.exe"
2023-11-14T11:10:47.924Z Folder successfully added to PATH:
2023-11-14T11:10:47.924Z *****************\AppData\Local\CiscoSparkLauncher\43.11.0.27795_***
2023-11-14T11:10:47.929Z Managed to launch "C:\Program Files\Cisco Spark\CiscoCollabHost.exe" "*****************\AppData\Local\CiscoSparkLauncher\43.11.0.27795_***" spark-windows-app.dll /Hosted=true "C:\Program Files\Cisco Spark\CiscoCollabHost.exe"
2023-11-14T11:10:47.932Z Found existing launched.dat, updating its content
2023-11-14T11:10:47.932Z Existing counter is 3, incrementing by one.
2023-11-14T11:10:47.932Z Process Launched. Removing older directories if appropriate
2023-11-14T11:10:47.932Z
2023-11-14T11:10:47.932Z *** CLEANING UP *** 0 dirs
2023-11-14T11:10:47.932Z
2023-11-14T11:10:47.932Z Exiting launcher.
###
Da wir dieses Problem auch haben, habe ich mich soeben ein bisschen auf die Suche begeben:
In der Dokumentation ist der Parameter "DELETEUSERDATA=1" von Interesse. Bei einer Installation bewirkt dieser, dass sämtliche Cisco Webex-Dateien unter "LocalAppData" gelöscht werden. Infolgedessen muss sich zumindest der Installationsbenutzer*in nach einem Update oder einer erneuten Installation neu anmelden. Wenn dieser Parameter bei der Deinstallation verwendet wird, führt er dazu, dass das Profil und alle Dateien des aktiven Nutzers gelöscht werden: "MSIEXEC /X Webex.msi ALLUSERS=1 DELETEUSERDATA=1 /qr ". Letztlich ergibt dies kein optimales Ergebnis für Lösungen mit mehreren Benutzern pro Rechner. Für Einzelarbeitsplatzcomputer könnte man bei der Installation/Neuinstallation/Deinstallation zumindest aufräumen. Diese geht jedoch mit einigen unangenehmen Auswirkungen für die Anwendenden einher.
Eine weitere Möglichkeit, das gewünschte Ergebnis zu erhalten, wäre die Ausführung einer PowerShell-basierten MSI-Deinstallation vor jeder Installation (habe ich noch nicht validiert): Get-CimInstance -Classname WIn32_Product | Where-Object {$_.Name -match 'Webex' -and $_.Vendor -match 'Cisco'} | Invoke-CimMethod -MethodName UnInstall;
Andernfalls bleibt nur das Skript-Basierte aufräumen nach einer Installation und ggf. das Erstellen/Überschreiben der vom Setup erstellen Verknüpfungen im Start Menü oder auf dem Anwender*innen Desktops.....
Wenn also jemand eine Lösung hat - Wir sind interessiert!
Liebe Grüße,
--
Jens Schmitz
Abteilung 5.3 - IT-Basisdienste
Dezernat 5.0 - Organisation und IT
RWTH Aachen University
Sammelbau (1050), U.143
Templergraben 64
52062 Aachen
Tel: +49 241 80-94783
Fax: +49 241 80-92020
jens.schmitz@zhv.rwth-aachen.de
www.rwth-aachen.de
Sprechstunden:
n. V.
-----Ursprüngliche Nachricht----- Von: Böckmann, Bernd boeckmann@iww.rwth-aachen.de Gesendet: Dienstag, 14. November 2023 11:28 An: Schmitz, Jens Jens.Schmitz@zhv.rwth-aachen.de Cc: Stollenwerk, André stollenwerk@embedded.rwth-aachen.de; rwth-winnt-admin@lists.rwth-aachen.de Betreff: Re: [rwth-winnt-admin] Firewall Regeln für Webex
Es ist noch anzumerken, dass sich Webex bei uns trotz ALLUSERS=1 leider teilweise nach LocalAppdata installiert. Kann das jemand bestätigen?
Das ist ein Phänomen, dass wir seit einiger Zeit auch bei vielen Electron basierten Anwendungen feststellen. Obwohl der Grund aus Herstellersicht nachzuvollziehen ist, bereitet uns das bei der Verteilung der Anwendungen vermehrt Sorgen.
Wir bekommen den Kram nicht mehr restlos deinstalliert und haben keine Kontrolle mehr über Updateprozesse etc.. Es ist ist auch nicht förderlich, wenn auf dem Terminalservern oder auf Hiwi-Rechnern 100 Webex Installationen in Benutzerprofilen rumlungern. Alles in Allem eine sehr unbefriedigende Situation :-/
Am 14.11.2023 um 10:56 schrieb Schmitz, Jens Jens.Schmitz@zhv.rwth-aachen.de:
Hallo Andre
ich habe bereits mit Bernd kommuniziert und wir haben Informationen zum Deployment von Webex ausgetauscht. Hier ist eine kurze Zusammenfassung:
Es scheint, dass das Problem, bei dem Webex beim Initiieren eines Anrufs (oder anderer Funktionen) ein Windows-Firewall-Fenster auslöst, darauf zurückzuführen ist, dass das Setup nicht die erforderlichen Freigaben für die Windows-Firewall einstellt. Dies kann auf verwalteten Computern, auf denen Benutzer keine Admin-Rechte haben, zu Problemen führen. Unabhängig davon, was das Setup macht (oder halt nicht macht), haben wir in der ZHV die Firewall-Regeln selbst vorgenommen.
Für UDP:
New-NetFirewallRule -Name ' RegelNameIntern_UDP' -DisplayName 'Display Name UDP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol UDP
Für TCP:
New-NetFirewallRule -Name 'RegelNameIntern_TCP' -DisplayName 'Display Name TCP' -Direction Inbound -Program 'C:\Program Files\cisco spark\ciscocollabhost.exe' -Action Allow -Enabled True -Profile Private, Domain -Protocol TCP
Die o.g. Regeln werden ähnlich nach Bestätigungen der FW-Meldung angelegt. Für die ZHV war das die Lösung und im Deployment kein großer Akt.
Zudem hat Bernd noch ein paar Ergänzungen für CMD Line Switches mitgeteilt:
AUTOSTART_WITH_WINDOWS=false
ACCEPT_EULA=TRUE ENABLEOUTLOOKINTEGRATION=1
ALLUSERS=1
Doku:
https://help.webex.com/en-us/article/nw5p67g/Webex-App-%7C-Installation-and-...
Alles in allem sollte so das Setup und die Nutzung ohne Admin-Interaktion funktionieren. Die Zukunft wird dies aber noch zeigen.
Beste Grüße,
--
Jens
Abteilung 5.3 - IT-Basisdienste
Dezernat 5.0 - Organisation und IT
RWTH Aachen University
Sammelbau (1050), U.143
Templergraben 64
52062 Aachen
Tel: +49 241 80-94783
Fax: +49 241 80-92020
jens.schmitz@zhv.rwth-aachen.de
www.rwth-aachen.de
Sprechstunden:
n. V.
-----Ursprüngliche Nachricht-----
Von: Stollenwerk, André stollenwerk@embedded.rwth-aachen.de
Gesendet: Dienstag, 14. November 2023 08:36
An: Böckmann, Bernd boeckmann@iww.rwth-aachen.de; rwth-winnt-admin@lists.rwth-aachen.de
Betreff: [rwth-winnt-admin] Re: Firewall Regeln für Webex
Hi Bernd,
wir nutzen Webex unter Windows. Aber meinem Verständnis nach mussten wir dazu keine Firewall-Anpassungen vornehmen.
Mit besten Grüßen,
Andre
-----Ursprüngliche Nachricht-----
Von: Böckmann, Bernd boeckmann@iww.rwth-aachen.de
Gesendet: Freitag, 10. November 2023 11:07
An: rwth-winnt-admin@lists.rwth-aachen.de
Betreff: [rwth-winnt-admin] Firewall Regeln für Webex
Hallo zusammen,
hat jemand schon die Webex Anwendung für die RWTH TK Anlage unter Windows verteilt? Wir erstellen gerade ein Installationspaket zur Institutsweiten Verteilung. Leider werden die Benutzer bei Benutzung bestimmter Funktionen aufgefordert, einen Admin Zugang für das Setzen von Firewall-Regeln einzugeben, welchen Sie nicht besitzen.
Ich würde die Firewall gerne zentral per GPO Konfigurieren. Hat zufällig schon jemand ein als funktionierend bekanntes Regelset herausgefunden bzw. eventuell sogar eine fertige GPO? Das würde uns erheblich Arbeit sparen.
Danke,
Bernd
rwth-winnt-admin mailing list -- rwth-winnt-admin@lists.rwth-aachen.de
To unsubscribe send an email to rwth-winnt-admin-leave@lists.rwth-aachen.de
https://lists.rwth-aachen.de/postorius/lists/rwth-winnt-admin.lists.rwth-aac...
Das CiscoCollabHost.exe ist glaube ich nur ein Teil von Webex. Bei uns werden nach Start von Webex fünf Prozesse gestartet. Drei aus Program Files und zwei aus AppData Es werden beim ersten Start ca. 500 MB pro User in %localappdata%\Webex abgelegt.
Unter Appdata liegt wohl hauptsächlich die Meetings Komponente. Das ist auch unabhängig davon, ob man das MSI Bundle inklusive Meetings installiert oder die Version ohne Meetings.
Es gibt einen MSI Parameter namens FORCELOCKDOWN, über den man die Meetings Version wohl auf eine spezifische Version pinnen kann. Den werden wir mal testen.
Viele Grüße, Bernd
rwth-winnt-admin@lists.rwth-aachen.de
-
Böckmann, Bernd -
Schmitz, Jens -
Stollenwerk, André