Gå til hovedindhold

Firewall-regler til telefoni

Opdateret

I denne artikel:

    Vigtigt: Hvis firewall'en supporterer SIP ALG eller en anden form for SIP/VoIP packet inspection, skal dette slås fra. Sikr også at eventuelle andre SIP- eller VoIP-services er slået fra, da det kan påvirke trafikken.

     

    Dstny ConnectMe

    Udgående regler:

    TilPortProtokolService
    185.39.124.98
    185.39.124.99
    185.39.125.98
    185.39.125.99
    185.39.125.17    		443TCPHTTPS
    94.127.49.224/2849152-65535UDPRTP

    Indgående regler:

    FraPortProtokolService
    94.127.49.224/2849152-65535UDPRTP

     

    Dstny Softphone og bordtelefoner

    Udgående regler:

    TilPortProtokolService
    94.127.49.0/2480TCPHTTP
    94.127.49.54
    94.127.49.55    		123TCP+UDPNTP
    94.127.49.0/24443TCPHTTPS
    94.127.49.224/289443TCPHTTPS
    94.127.49.224/285060TCP+UDPSIP
    94.127.49.224/285061TCP+UDPSIPS (TLS)
    94.127.49.224/2849152-65535UDPRTP
    78.110.204.82/3280TCPHTTP
    78.110.204.82/32443TCPHTTPS

    Indgående regler:

    FraPortProtokolService
    94.127.49.224/285060TCP+UDPSIP
    94.127.49.224/285061TCP+UDPSIPS (TLS)
    94.127.49.224/2849152-65535UDPRTP

    Adresser:

    Adresse
    connect.dstny.dk
    connect.ipvision.dk

     

    Mitel bordtelefoner

    ToPortProtocolService
    1.aastra.pool.ntp.org123UDPNTP

    2.aastra.pool.ntp.org

    		123UDPNTP
    3.aastra.pool.ntp.org123UDPNTP
    ntp.ipvision.dk123UDPNTP
    ntp1.ipvision.dk123UDPNTP
    rcs.aastra.com80TCPHTTP
    rcs.aastra.com443TCPHTTPS
    rcs.mitel.com80TCPHTTP
    rcs.mitel.com443TCPHTTPS

    Når man benytter Mitel bordtelefoner skal man også sikre at ens DNS kan resolve og forbinde til Mitel konfigurationsserveren (RCS):

    Address
    rcs.aastra.com
    rcs.mitel.com

     

    Snom bordtelefoner

    ToPortProtocolService
    185.39.124.0/229443TCPHTTPS
    52.28.89.237443UDPHTTP(S)
    ntp.ipvision.dk123UDPNTP
    ntp1.ipvision.dk123UDPNTP
    pool.ntp.org123UDPNTP

    Når man benytter Snom bordtelefoner skal man også sikre at ens DNS kan resolve og forbinde til deres konfigurationsserveren (SRAPS):

    Address
    sraps.snom.com
    rps.snom.com

     

    Yealink bordtelefoner

    ToPortProtocolService

    pool.ntp.org

    		123UDPNTP

    Når man benytter Yealink bordtelefoner skal man også sikre at ens DNS kan resolve og forbinde til deres konfigurationsserveren (RPS - Redirection and Provisioning Service):

    Address
    dm.yealink.com

     

    Allow Exchange IP 

     

    94.127.50.4

     

    SIP-trunks

    Udgående regler:

    TilPortProtokolService
    94.127.49.224/285060TCP+UDPSIP
    94.127.49.224/285061TCP+UDPSIPS (TLS)
    94.127.49.224/2849152-65535UDPRTP

    Indgående regler:

    De indgående regler afhænger af opsætningen på PBX'en. Typisk anvendes port 5060 (UDP eller TCP) til SIP og 5061 TCP til SIPS (TLS). Men dette kommer an på indstillingerne og firewall'en skal tilpasses derefter.

     

    Esim (TDC netværk)

    Aktiveringsserver

    Address
    Rsp-3038.idemia.io

     

    Relaterede artikler

    Kommentarer

    0 kommentarer

    Log ind for at kommentere.