Sophos UTM QoS und Microsoft Teams

Hallo UTMUser,

vorweg, ich bin leider kein Teams Experte. Vielleicht jedoch eine Anmerkung dazu. Im wesentlichen kommt ein QoS erst ab einer gewissen Auslastung eines Links zum tragen. Solange Deine Schnittstelle nicht zu 80% ausgelastet ist, wirst Du mit QoS keine Verbesserung spüren.

Ich würde bei diesem Thema eher an IPS oder das Umgehen des Proxy denken, was Microsoft für O365 gern hat.

Beste Grüße 

Alex 

Hallo Alex, 

zunächst mal vielen Dank für deine Tipps. 
IPS habe ich testweise mal komplett deaktiviert, aber keine Veränderung festgestellt.

Das gleiche mit dem Proxy.

Hat sonst noch jemand Sophos in Verbindung mit Teams im Einsatz, vor allem auch intern?

Viele grüße

Alex hat immer Recht ;-)

Microsoft Teams Meetings funktionieren nicht mit transparentem Proxy.

MfG - Bob

Hallo

Hatte das gleiche Problem.

Bei uns hat die Intrusion Prevention  der UTM einige der UDP Pakete bei den Videos verworfen.

Abhilfe war unter Intrusion Prevention - Ausnahmen - neu Ausnahme - UDP-Flood-Schutz -Prüfung auslassen -> hier die IP Adressen der Teams Server (auch WebEx) eingetragen.

Nun läuft es.

Hallo "UTMUser", (warum uss man seinen Namen hier verbergen, es ist doch nicht peinlich, wenn man mal etwas nicht weiß?)

nein, QOS bringt hier gar nichts. Es liegt auch meist nicht an der Bandbreite im internen Netz oder dem Uplink.

Wir machen das schon seit Skype for Business Zeiten so, die Werte sind alle für Teams genauso gültig:

Netzwerke und Service definieren (Quelle: https://docs.microsoft.com/de-de/office365/enterprise/urls-and-ip-address-ranges)

UDP-Ports für die Dienste

Dann Ausnahmen unter "Network Protection/Intrusion Prevention" mit "Exceptions" definieren:

Viel Erfolg!

Here's a link to an approach similar to Philipp's: https://community.sophos.com/products/unified-threat-management/f/network-protection-firewall-nat-qos-ips/121696/call-quality-issues-with-teams/442556#442556

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo zusammen, 

vielen Dank für die Tipps. ich teste dies mal am Wochenende. 
@jprusch, Vielen Dank auch für deine Tipps. 

Ich will mich auch gar nicht verstecken, hab auch kein Problem damit das ich nicht alles weiß. War einfach so aus der Laune raus. 

Mein Name lautet Thomas und ich bin unter anderem IT Admin in einer größeren Stadt. Wir setzen schon längere Zeit Sophos Produkte ein, 

aber manchmal stößt man eben an seine Grenzen, aber dank euch versucht man sie ja zu überwinden ;-)

Viele Grüße an alle. 

Thomas 

Hi jprusch,

folgende Fragen zu deinen Regeln:

- Wie kommst du zu den Highports 50000:59999? Die stehen ja nicht auf der von dir verlinkten Microsoft Webseite
- Warum hast du in deiner IPS Exception Regel nicht das "Microsoft Net 3" drin?

Die sonstigen Ports sind ja alle 80 und 443 laut Webseite, hast du dafür eine Webproxy Skip oder Exception Regel?
DNS Wildcard Hosts sind auf der UTM ja nicht möglich, daher wohl etwas schwierig...

Tüdeldü :)

Hallo,

das ist in der Tat ein alter Screenshot, die Ausnahmen müssen natürlich für alle 3 Netze gemacht werden.

Die Highports habe ich durch "Trial&Error" herausgefunden, also Teams-Sitzungen veranstaltet, die Benutzer agieren lassen und derweil das Live-Log der Firewall beobachtet.

Wenn man den Webproxy verwendet, dann sollte man eine Exception-Regel definieren. Der wurde in dieser Umgebung aber gar nicht verwendet.

Hi, alles klar, Danke!

Schau mal noch hier https://docs.microsoft.com/en-us/microsoftteams/qos-in-teams

und hier https://docs.microsoft.com/de-de/microsoftteams/rooms/rooms-prep

Scheint so als ob die nicht den ganzen Highport Rang benötigst.

Außerdem kannst du diesen auch konfigurieren: