Die Verbindung kommt nicht zustande (Firewall, Proxy, Port 443)

Worum es geht

BrowserDesk braucht nur eine Verbindung nach außen: zum Relay über den Port 443 — denselben, den jede verschlüsselte Website nutzt. Ein VPN ist nicht nötig. Im Firmennetz stehen aber oft Firewall, Proxy oder eine Prüfung verschlüsselter Verbindungen im Weg. Der eingebaute Netzwerktest zeigt Schritt für Schritt, wo es klemmt.

Das brauchen Sie

• Das BrowserDesk-Programm an dem Rechner, der nicht durchkommt (bei Ihnen oder am Gerät).
• Für Freigaben in Firewall oder Proxy: Ihre IT.

So geht's

1. Hat der Rechner überhaupt Internet? Eine beliebige Website öffnen. Ohne Internet hilft nichts von unten.
2. Den Satz lesen. - „Zeitüberschreitung — der Relay hat nicht geantwortet. Besteht eine Netzverbindung?“ oder „Der Relay ist nicht erreichbar. Besteht eine Netzverbindung?“ — Ihr Rechner erreicht das Relay nicht. Weiter mit Schritt 3. - Am Gerät im Kasten der Karte Ihr Desktop: „Keine Verbindung zum Server. Prüfen Sie die Internetverbindung und die Relay-Adresse unter Einstellungen → Netzwerk.“ — das Gerät erreicht das Relay nicht. Den Test am Gerät machen.
3. Den Netzwerktest starten. Einstellungen › Netzwerk → Karte Netzwerktest → Test starten. Der Test prüft nacheinander Namensauflösung, Port 443, Zertifikat, HTTPS und die Verbindung für die Vermittlung (KB: Netzwerk-Diagnose). Lesen Sie die erste Zeile, die nicht in Ordnung ist:

| Zeile im Test | Bedeutung | Abhilfe | |---|---|---| | „Proxy (Windows-System)“ mit Warnung | In Windows ist ein Proxy eingestellt — BrowserDesk nutzt ihn aber nicht von selbst und verbindet direkt. | Den Proxy in BrowserDesk eintragen (Schritt 4). | | „DNS-Auflösung“: „fehlgeschlagen“ | Der Name des Relays lässt sich nicht auflösen. Oft blockiert der Firmen-DNS die Domain. | Die IT bitten, die Relay-Adresse freizugeben. | | „TCP 443“: „kein Durchgang“ | Die Firewall lässt Port 443 zum Relay nicht durch oder verlangt einen Proxy. | Freigabe bei der IT, oder Proxy eintragen (Schritt 4). | | „TLS-Zertifikat“: „NICHT vertrauenswürdig“ | Fast immer prüft ein Firmen-Proxy verschlüsselte Verbindungen mit (SSL-Inspection). | Die IT bittet, die Relay-Adresse mit Port 443 von dieser Prüfung auszunehmen. | | „WebSocket /ws“: „fehlgeschlagen“ | Ein Proxy verwirft die dauerhafte Verbindung, über die BrowserDesk vermittelt. | Die IT bittet, die Relay-Adresse im Proxy freizugeben. |

1. Proxy eintragen. Einstellungen › Netzwerk → Karte Proxy → Modus Manuell: „PROXY-HOST“, „PORT“ und, falls nötig, Benutzer und Kennwort (KB: Proxy einrichten). System übernimmt die Proxy-Angaben aus den Umgebungsvariablen. Unterstützt wird ein HTTP-Proxy.
2. Die Relay-Adresse prüfen. In derselben Ansicht steht „RELAY-ADRESSE“. Für browserdesk.de ist das wss://browserdesk.de:443, für ein eigenes Relay dessen Adresse (C6).
3. Den Bericht für die IT erstellen. Diagnose exportieren legt einen Bericht an — als Datei und in der Zwischenablage. Den können Sie an Ihre IT oder an uns schicken.

Daran sehen Sie, dass es geklappt hat

• Im Netzwerktest sind alle Zeilen in Ordnung.
• Die Verbindung kommt zustande; am Gerät steht unter Erreichbarkeit „Bereit“.

Was die andere Seite sieht

Nichts. Solange die Verbindung nicht steht, merkt die Person am Gerät nichts.

Gut zu wissen

• Für die IT, kurz gesagt: ausgehend TCP-Port 443 zur Relay-Adresse erlauben, diese Adresse nicht durch eine SSL-Inspection schicken und die WebSocket-Verbindung (Upgrade) nicht verwerfen.
• Bild und Ton nehmen den direkten Weg, wenn er geht. Blockiert ein Netz den direkten Weg, trägt das Relay die verschlüsselten Daten ebenfalls über Port 443. Mit Proxy läuft das immer über das Relay.
• Der Windows-Proxy wird nicht übernommen. Auch wenn Browser durch den Proxy kommen, muss er in BrowserDesk eingetragen werden.

Wenn es nicht klappt