Videoconferencia desde la LAN

["Miguel Angel Moreno" <ing.miguel.angel@xxxxxxxxx>]

Saludos,

Recurro a ustedes ya que estoy tratando de configurar un servidor Jabber con videoconferencia, para esto estoy utilizando gnugk y clientes Neos (soporta h323 y gatekeeper). Mi problema es que tengo que adaptar los gatekeeper a la estructura de mi red, y soy bastante nuevo en este tema de la VC.

La estructura de mi red es la siguiente: tengo
una DMZ, la cual consta de 3 máquinas (Firewall, Proxy y Servidor de
correo), tanto el proxy como el servidor de correo cuentan también con
un Firewall. Instale mi servidor de Jabber en la máquina en la que
funciona el servidor de correo, y mi LAN se encuentra detrás del Proxy. Tanto el Firewall, el Proxy y el Servidor de correo estan en el mismo segmento de red.

Los clientes de la LAN se conectan a través de Neos y necesito tener videoconferencia dentro de la LAN, desde la LAN hasta una pública y desde dos direcciones públicas. Segun el consejo de una persona instale un Gatekeeper en mi Firewall y otro en mi Proxy para poder asi conectar mi LAN a una dirección pública. 

Al conectarme a través de Neos desde dos direcciones públicas al Gatekeeper que instale en el firewall logro tener Video y audio (aunque en pésima calidad), pero poco tiempo después de la conexión los dos endpoint pierden conexión de audio. ¿Será configuración de este GateKeeper?. Mi otra duda tiene que ver con la forma en que debo configurar mis dos gatekeeper para poder conectarme en videoconferencia desde una pública a mi LAN.

He estado investigando, pero realmente no he podido resolver mi problema, es por eso que recurro a su experiencia en este tema para que me aconsejen.

Pd: Adjunto la configuración de mis dos Gatekeeper y un diagrama de mi red.

;###########################################################################
;#
;# Gatekeeper 1 Firewall - Configuration
;#
;###########################################################################
[Gatekeeper::Main]
Fortytwo=42
Name=GK1
TimeToLive=600
ExternalIP=200.X.X.X
ExternalIsDynamic=1

[RoutedMode]
GKRouted=1
H245Routed=0
RemoveH245AddressOnTunneling=1
DropCallsByReleaseComplete=1
SupportNATedEndpoints=1
Q931PortRange=30000-30999
H245PortRange=31000-31999

[Proxy]
Enable=1
T120PortRange=50000-59999
RTPPortRange=50000-59999

[RasSrv::Neighbors]
GK2=GnuGK

[RasSrv::LRQFeatures]
timeout value to wait reply in seconds
NeighborTimeout=2

[Neighbor::GK2]
Host=172.24.1.3:1719
Dynamic=0
SendPrefixes=*
AcceptPrefixes=*

[GkStatus::Auth]
rule=allow

[RasSrv::RRQFeatures]
OverwriteEPOnSameAddress=1

[RasSrv::RRQFeatures]
SupportDynamicIP=1



;###########################################################################
;#
;# Gatekeeper 2 Proxy - Configuration
;#
;###########################################################################
[Gatekeeper::Main]
Fourtytwo=42
Name=GK2
TimeToLive=300
Home= 172.24.1.3
ExternalIsDynamic=1

[RoutedMode]
GKRouted=1
H245Routed=0
RemoveH245AddressOnTunneling=1
DropCallsByReleaseComplete=1
SupportNATedEndpoints=1
Q931PortRange=30000-30999
H245PortRange=31000-31999


[RasSrv::Neighbors]
GK1=GnuGK

[RasSrv::LRQFeatures]
timeout value to wait reply in seconds
NeighborTimeout=2

[Neighbor::GK1]
Host=172.24.1:1719
Dynamic=0
SendPrefixes=*
AcceptPrefixes=*

[GkStatus::Auth]
rule=allow

[RasSrv::RRQFeatures]
SupportDynamicIP=1

Muchas Gracias por su atención y su posible ayuda.

Mi
progreso hasta ese momento ha sido el siguiente: desde afuera de la
DMZ, me conecto con una máquina con Neos configurada para que tome el
GateKeeper , desde esa máquina me puedo autenticar tanto en el Jabber
como en el Gatekeeper a una máquina de pruebas que puse en el mismo
segmento de red de la DMZ, pero mi pregunta es: ¿Cómo puedo hacer para
que se autentique con una máquina de la LAN?

..... La comunicación tendria que hacer este recorrido: llega
al Firewall y se autentica con el Gatekeeper, luego tendria que ir al
Proxy .... y de ahi a la LAN ............ pero en realidad no tengo ni
idea como resolver este problema ........ tal vez instalando otro
Gatekeeper en el proxy? .... pero como le digo al Gatekeeper del
Firewall que vaya hasta el gatekeeper del Proxy y de ahi a la LAN?

Señor Gonzalo, de antemano agradezco inmensamente su atención y su posible ayuda.


-- 
Atentamente,


Miguel Angel Moreno Bolaños

Usuario Linux registrado No. 391784

http://counter.li.org

"El amor es un dolor entre pecho y espalda,
que sabe a papas fritas sin salsa de tomate!"

Att: Nous

Attachment: red.jpg
Description: JPEG image

-------------------------------------------------------------------------
Take Surveys. Earn Cash. Influence the Future of IT
Join SourceForge.net's Techsay panel and you'll get the chance to share your
opinions on IT & business topics through brief surveys-and earn cash
http://www.techsay.com/default.php?page=join.php&p=sourceforge&CID=DEVDEV

_______________________________________________________

Posting: mailto:Openh323gk-users@xxxxxxxxxxxxxxxxxxxxx
Archive: http://sourceforge.net/mailarchive/forum.php?forum_id=8549
Unsubscribe: http://lists.sourceforge.net/lists/listinfo/openh323gk-users
Homepage: http://www.gnugk.org/