<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Webdings;
        panose-1:5 3 1 2 1 5 9 6 7 3;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span lang=EN style='color:#1F497D'>Dear All,<o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'>     the problem was solved by the TAC engineer as follows:<o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><b><u><span lang=EN style='color:#1F497D'>Problem Cause description:</span></u></b><span lang=EN style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>The issue for VPN clients on WIN 7 not being able to connect to IP communicator could be due to TCP scaling. When ASA receives a packet greater than 64k then the issue occurs. The workaround is to disable TCP auto scaling feature on Windows7 but we could also configure ASA to accept larger size TCP packets.</span><span lang=EN style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><b><u><span style='color:#1F497D'>Solving the problem from the ASA:</span></u></b><span lang=EN style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config)# access-list vpntraffic permit ip <ip address of vpn client pool> <subnet mask> any<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config)# tcp-map tcpscale<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config-tcp-map)# tcp-options window-scale allow<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config)# class-map tcpwin<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config-cmap)# match access-list vpntraffic<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config)# policy-map global_policy<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config-pmap)# class tcpwin<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>ciscoasa(config-pmap-c)# set connection advanced-options tcpscale<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'>The following is the link for configuring TCP normalization on ASA:<o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'><a href="http://www.cisco.com/en/US/docs/security/asa/asa82/configuration/guide/conns_tcpnorm.html">http://www.cisco.com/en/US/docs/security/asa/asa82/configuration/guide/conns_tcpnorm.html</a><o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><b><u><span style='color:#1F497D'>Solving the problem from the client PC:</span></u></b><span lang=EN style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span lang=EN style='color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>On the WIN 7 PC open a command prompt window (cmd) and perform the following command:</span><span lang=EN style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>C:\>netsh int tcp set global autotuninglevel=disabled</span><span lang=EN style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><b><span style='color:#1F497D'> <o:p></o:p></span></b></p><p class=MsoNormal><b><span style='color:#1F497D'>I hope this helps everyone faces this problem.</span></b><span style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div><p class=MsoNormal><span style='font-size:12.0pt;font-family:"Arial","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'>Best Regards</span><span style='font-size:12.0pt;color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><b><span style='color:#1F497D'>Ahmed Abd EL-Rahman</span></b><b><span style='color:#4A442A'> </span></b><b><span style='color:#948A54'>I</span></b><b><span style='color:#333399'> </span></b><b><span style='color:#1F497D'>Senior Network Engineer </span></b><b><span style='color:#333399'><o:p></o:p></span></b></p><p class=MsoNormal><b><span style='color:#1F497D'>CCVP, CCNP, CCNA, CCNA-VOICE, IPTX, UCCX, CRMCS, WLSS</span></b><b><span lang=AR-SA dir=RTL style='font-family:"Arial","sans-serif";color:#1F497D'><o:p></o:p></span></b></p><p class=MsoNormal><a href="http://www.bmbgroup.com/"><span style='color:#002060;text-decoration:none'><img border=0 width=213 height=65 id="_x0000_i1026" src="cid:image001.jpg@01CBB000.8CEC8330" alt="Description: cid:image001.jpg@01C99801.5B760420"></span></a><span style='color:#002060'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:8.0pt;color:#1F497D'>               Lebanon I Egypt I Algeria I KSA I Libya I Jordan</span></b><b><span style='font-size:8.0pt;font-family:"Arial","sans-serif";color:#1F497D'><o:p></o:p></span></b></p><p class=MsoNormal><b><span style='color:#333399'><br></span></b><b><span style='font-size:10.0pt;color:red'>24 x 7</span></b><span style='font-size:10.0pt;color:red'> Support Hotline: +966 1 200 5778 | Support Email: <a href="mailto:sa_support@bmbgroup.com">sa_support@bmbgroup.com</a></span><span style='font-size:10.0pt;color:red'><o:p></o:p></span></p><p class=MsoNormal style='margin-bottom:12.0pt'><span style='font-size:10.0pt;color:#244061'>Shahd Investment Center Office #6</span><span style='color:#1F497D'> </span><b><span style='color:#948A54'>I </span></b><span style='font-size:10.0pt;color:#244061'>Emam Saud Bin Abdulaziz Rd</span><b><span style='font-size:10.0pt;color:#1F497D'> </span></b><b><span style='color:#948A54'>I</span></b><span style='color:#1F497D'> </span><span style='font-size:10.0pt;color:#244061'>Olaya, Hay al Murooj</span><b><span style='color:#948A54'> I</span></b><b><span style='color:#1F497D'> </span></b><span style='font-size:10.0pt;color:#244061'>P.O Box 17384</span><b><span style='color:#1F497D'> </span></b><b><span style='color:#948A54'>I</span></b><span style='font-size:10.0pt;color:#1F497D'> </span><span style='font-size:10.0pt;color:#244061'>Riyadh, Saudi Arabia</span><b><span style='color:#1F497D'> </span></b><b><span style='color:#948A54'>I</span></b><b><span style='color:#1F497D'> </span></b><span style='font-size:10.0pt;color:#244061'>Tel: +966 1 2005813</span><b><span style='color:#1F497D'> </span></b><span style='font-size:10.0pt;color:#244061'>I Fax: +966 1 2005811 </span><b><span style='color:#948A54'>I </span></b><span style='font-size:10.0pt;color:#244061'>Mobile: +966 507920925</span><span style='font-size:10.0pt;color:#1F497D'> </span><b><span style='color:#948A54'>I</span></b><b><span style='color:#1F497D'> </span></b><b><span style='font-size:10.0pt;color:#1F497D'><a href="http://www.bmbgroup.com/" title="http://www.bmbgroup.com/"><span style='color:#1F497D'>www.bmbgroup.com</span></a><o:p></o:p></span></b></p><p class=MsoNormal style='margin-bottom:12.0pt'><b><span style='font-size:24.0pt;font-family:Webdings;color:green'>P</span></b><b><span lang=ES style='font-size:10.0pt;color:black'>  </span></b><b><span lang=ES style='font-size:7.5pt;font-family:"Tahoma","sans-serif";color:black'>  </span></b><span lang=PT style='font-size:7.5pt;font-family:"Tahoma","sans-serif";color:black'> </span><span lang=PT style='font-size:7.5pt;font-family:"Tahoma","sans-serif";color:green'>Save a tree. Don't print this e-mail unless it's really necessary</span><span style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:10.0pt;color:#A6A6A6'>************************************************************<br>Disclaimer: This email message is for the sole use of the intended recipient(s) and may contain confidential and privileged information. Any unauthorized review, use, disclosure or distribution is prohibited. If you are not the intended recipient, please contact the sender by reply email and destroy all copies of the original message. <br>************************************************************</span></b><b><span style='color:#A6A6A6'><o:p></o:p></span></b></p></div><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> cisco-voip-bounces@puck.nether.net [mailto:cisco-voip-bounces@puck.nether.net] <b>On Behalf Of </b>Ahmed Abd EL-Rahman<br><b>Sent:</b> Tuesday, December 28, 2010 5:26 PM<br><b>To:</b> cisco-voip@puck.nether.net<br><b>Subject:</b> [cisco-voip] IP Communicator over VPN problem with windows 7<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Dear Gents,<o:p></o:p></p><p class=MsoNormal>                I’m facing a very strange problem with the IP communicator, it works normally from the LAN using PCs running WIN XP, Vista, or WIN 7 but when connecting from outside the network using cisco VPN client it works normally on WIN XP and Vista but <b>not</b> working with WIN 7 the phone fails to register or sometimes shown on the CM as registered but in all cases the phone screen remains blank without any information on it (like the DN or the line text label) and the phone is not operative (and this is only happens with WIN 7 over the VPN).<o:p></o:p></p><p class=MsoNormal>And some status errors shown on the phone like the attached photos.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>So does anyone faced a similar problem ?<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt;font-family:"Arial","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'>Best Regards<span lang=AR-SA dir=RTL><o:p></o:p></span></span></p><p class=MsoNormal><span style='font-size:12.0pt;color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><b><span style='color:#1F497D'>Ahmed Abd EL-Rahman</span><span style='color:#4A442A'> </span><span style='color:#948A54'>I</span><span style='color:#333399'> </span><span style='color:#1F497D'>Senior Network Engineer </span><span style='color:#333399'><o:p></o:p></span></b></p><p class=MsoNormal><b><span style='color:#1F497D'>CCVP, CCNP, CCNA, CCNA-VOICE, IPTX, UCCX, CRMCS, WLSS<o:p></o:p></span></b></p><p class=MsoNormal><a href="http://www.bmbgroup.com/"><span style='color:#002060;text-decoration:none'><img border=0 width=213 height=65 id="Picture_x0020_1" src="cid:image001.jpg@01CBB000.8CEC8330" alt="cid:image001.jpg@01C99801.5B760420"></span></a><span style='color:#002060'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:8.0pt;color:#1F497D'>               Lebanon I Egypt I Algeria I KSA I Libya I Jordan</span></b><b><span style='font-size:8.0pt;font-family:"Arial","sans-serif";color:#1F497D'><o:p></o:p></span></b></p><p class=MsoNormal><b><span style='color:#333399'><br></span></b><b><span style='font-size:10.0pt;color:red'>24 x 7</span></b><span style='font-size:10.0pt;color:red'> Support Hotline: +966 1 200 5778 | Support Email: <a href="mailto:sa_support@bmbgroup.com">sa_support@bmbgroup.com</a><o:p></o:p></span></p><p class=MsoNormal style='margin-bottom:12.0pt'><span style='font-size:10.0pt;color:#244061'>Shahd Investment Center Office #6</span> <b><span style='color:#948A54'>I </span></b><span style='font-size:10.0pt;color:#244061'>Emam Saud Bin Abdulaziz Rd</span><b><span style='font-size:10.0pt;color:#1F497D'> </span><span style='color:#948A54'>I</span></b> <span style='font-size:10.0pt;color:#244061'>Olaya, Hay al Murooj</span><b><span style='color:#948A54'> I</span><span style='color:#1F497D'> </span></b><span style='font-size:10.0pt;color:#244061'>P.O Box 17384</span><b><span style='color:#1F497D'> </span><span style='color:#948A54'>I</span></b><span style='font-size:10.0pt;color:#1F497D'> </span><span style='font-size:10.0pt;color:#244061'>Riyadh, Saudi Arabia</span><b><span style='color:#1F497D'> </span><span style='color:#948A54'>I</span><span style='color:#1F497D'> </span></b><span style='font-size:10.0pt;color:#244061'>Tel: +966 1 2005813</span><b><span style='color:#1F497D'> </span></b><span style='font-size:10.0pt;color:#244061'>I Fax: +966 1 2005811 </span><b><span style='color:#948A54'>I </span></b><span style='font-size:10.0pt;color:#244061'>Mobile: +966 507920925</span><span style='font-size:10.0pt;color:#1F497D'> </span><b><span style='color:#948A54'>I</span><span style='color:#1F497D'> </span></b><b><span style='font-size:10.0pt;color:#1F497D'><a href="http://www.bmbgroup.com/" title="http://www.bmbgroup.com/"><span style='color:#1F497D'>www.bmbgroup.com</span></a><o:p></o:p></span></b></p><p class=MsoNormal style='margin-bottom:12.0pt'><b><span style='font-size:24.0pt;font-family:Webdings;color:green'>P</span></b><b><span lang=ES style='font-size:10.0pt;color:black'>  </span></b><b><span lang=ES style='font-size:7.5pt;font-family:"Tahoma","sans-serif";color:black'>  </span></b><span lang=PT style='font-size:7.5pt;font-family:"Tahoma","sans-serif";color:black'> </span><span lang=PT style='font-size:7.5pt;font-family:"Tahoma","sans-serif";color:green'>Save a tree. Don't print this e-mail unless it's really necessary</span><span style='color:#1F497D'><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:10.0pt;color:#A6A6A6'>************************************************************<br>Disclaimer: This email message is for the sole use of the intended recipient(s) and may contain confidential and privileged information. Any unauthorized review, use, disclosure or distribution is prohibited. If you are not the intended recipient, please contact the sender by reply email and destroy all copies of the original message. <br>************************************************************</span><span style='color:#A6A6A6'><o:p></o:p></span></b></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>