Firewall-regler til telefoni

Vigtigt: Hvis firewall'en supporterer SIP ALG eller en anden form for SIP/VoIP packet inspection, skal dette slås fra. Sikr også at eventuelle andre SIP- eller VoIP-services er slået fra, da det kan påvirke trafikken.

Dstny Softphone og bordtelefoner

Udgående regler:

Til	Port	Protokol	Service
94.127.49.0/24	80	TCP	HTTP
94.127.49.54 94.127.49.55	123	TCP+UDP	NTP
94.127.49.0/24	443	TCP	HTTPS
94.127.49.224/28	9443	TCP	HTTPS
94.127.49.224/28	5060	TCP+UDP	SIP
94.127.49.224/28	5061	TCP+UDP	SIPS (TLS)
94.127.49.224/28	49152-65535	UDP	RTP

Indgående regler:

Fra	Port	Protokol	Service
94.127.49.224/28	5060	TCP+UDP	SIP
94.127.49.224/28	5061	TCP+UDP	SIPS (TLS)
94.127.49.224/28	49152-65535	UDP	RTP

 

SIP-trunks

Udgående regler:

Til	Port	Protokol	Service
94.127.49.224/28	5060	TCP+UDP	SIP
94.127.49.224/28	5061	TCP+UDP	SIPS (TLS)
94.127.49.224/28	49152-65535	UDP	RTP

Indgående regler:

De indgående regler afhænger af opsætningen på PBX'en. Typisk anvendes port 5060 (UDP eller TCP) til SIP og 5061 TCP til SIPS (TLS). Men dette kommer an på indstillingerne og firewall'en skal tilpasses derefter.

Dstny ConnectMe

Udgående regler:

Til	Port	Protokol	Service
185.39.124.98 185.39.124.99 185.39.125.98 185.39.125.99 185.39.125.17	443	TCP	HTTPS
94.127.49.224/28	49152-65535	UDP	RTP

Indgående regler:

Fra	Port	Protokol	Service
94.127.49.224/28	49152-65535	UDP	RTP