Einen SonicWall-Router einrichten
Erfahren Sie, wie Sie Ihren SonicWall-Router so einrichten, dass er ordnungsgemäß mit Ihrer Telefonanlage funktioniert.
Vorbereitungen: Diese Schritte sind fortgeschritten und werden in der Regel von einem Administrator oder einem IT-Administrator Ihres Kontos durchgeführt.
- Öffnen Sie ein Browserfenster, geben Sie die IP-Adresse der LAN-Schnittstelle Ihres SonicWall-Routers (bzw. der WAN-Schnittstelle bei aktiviertem Remotezugriff) in die Adressleiste (URL-Leiste) ein und drücken Sie die Eingabetaste. Falls die webbasierte Benutzeroberfläche nicht geladen wird, geben Sie bitte vor der IP-Adresse https:// ein.
- Melden Sie sich mit Ihren Anmeldedaten bei der Verwaltungsoberfläche an.
- Ändern Sie auf der Registerkarte Manage (Verwalten) folgende Einstellungen.
Nächste Maßnahme: Gehen Sie sicher, dass diese Einstellungen nach der Änderung übernommen wurden.
DNS-Server konfigurieren
Hier erfahren Sie, wie Sie die DNS-Server ordnungsgemäß konfigurieren, damit Ihr Router optimal mit Ihrer Telefonanlage funktioniert.
Eine korrekte Namensauflösung durch das Domain Name System (DNS) ist für die Funktionsfähigkeit Ihrer Telefonanlage unabdingbar. Wir empfehlen, dass die Telefone ihre DNS-Lookups selbst durchführen, wobei ihre Resolver nach Möglichkeit auf Googles DNS gesetzt sein sollten. Es gibt zwei Möglichkeiten, dies zu tun.
Zuweisung über DHCP – empfohlen
Diese Option eignet sich am besten, wenn Ihr SonicWall-Router als DHCP-Server fungiert. Wenn ein anderes Gerät die DHCP-Server-Funktion übernimmt, lesen Sie bitte die Herstellerdokumentation dieses Geräts.
- Nachdem Sie sich bei Ihrem Router angemeldet und den Bereich Verwalten gewählt haben, wählen Sie .
- Wählen Sie Bearbeiten für den internen IP-Adressbereich des Telefons und wählen Sie dann DNS/WINS aus dem Konfigurationsmenü.
- Wählen Sie Specify Manually (Manuell festlegen).
- Geben Sie 8.8.8.8 und 8.8.4.4 ein.
- Wählen Sie OK, um die Änderung zu bestätigen.
Zuweisung eines statischen DNS-Eintrags
Diese Option ist ideal, wenn Telefone und Computer im selben Netzwerk für Nicht-Telefon-Funktionen einen fixen DNS-Eintrag benötigen. Die genauen Anweisungen variieren je nach Telefonmodell; bitte sehen Sie in der Dokumentation Ihres Telefonherstellers nach.
Transformation von SIP-Nachrichten deaktivieren
Hier erfahren Sie, wie Sie die Transformation von SIP-Nachrichten auf Ihrem Router deaktivieren. Dies sorgt dafür, dass er optimal mit Ihrer Telefonanlage funktioniert.
- Nachdem Sie sich bei Ihrem Router angemeldet und den Bereich Verwaltung gewählt haben, wählen Sie die Registerkarte VOIP.
- Vergewissern Sie sich, dass unter SIP Settings (SIP-Einstellungen) die Option Enable SIP Transformations (SIP-Transformationen aktivieren) nicht aktiviert ist.
Consistent NAT aktivieren
Hier erfahren Sie, wie Sie Ihre Standard-NAT-Richtlinie auf Consistent NAT ändern und so die Kompatibilität mit Ihrer VoIP-Telefonanlage erhöhen können.
- Nachdem Sie sich bei Ihrem Router angemeldet und den Bereich Verwaltung gewählt haben, wählen Sie die Registerkarte VOIP.
- Vergewissern Sie sich, dass unter General Settings (Allgemeine Einstellungen) die Option Enable consistent NAT (Consistent NAT aktivieren) aktiviert ist.
Zugriffsregeln hinzufügen
Sie können auf Ihrem Router bestimmte Zugriffsregeln hinzufügen, um sicherzustellen, dass die Kommunikation zwischen unseren Servern und Ihren Telefonen immer erlaubt ist und ordnungsgemäß funktioniert.
Erstellen und gruppieren Sie zunächst Adressobjekte für IP-Blöcke.
Fügen Sie dann Ihre Zugriffsregeln hinzu.
Nächste Maßnahme: Nach dem Erstellen dieser Regeln sollten Sie sie mit Hilfe der Prioritätsoptionen an die Spitze der jeweiligen Listen verschieben. Dadurch wird sichergestellt, dass der Datenverkehr mit den soeben erstellten Regeln übereinstimmt und diese befolgt, anstatt einer bereits bestehenden Regel zu folgen.
Datenverkehr von GoTo Connect vom Intrusion Prevention System (IPS) ausschließen
Erfahren Sie, wie Sie IP-Adressen, die mit Ihrem GoTo Connect Datenverkehr verbunden sind, zu Ihrem IPS-System hinzufügen, um zusätzliche Inspektionen zu vermeiden, die zu Verzögerungen bei der Weiterleitung von Anrufen an Ihre Telefone führen.
Router von SonicWall sind mit einem Eindringschutzsystem, dem Intrusion Prevention System (IPS), ausgestattet. Dieses System prüft ein- und ausgehenden Datenverkehr im Netzwerk genauer, um Angriffe, die von einer gewöhnlichen Firewall übersehen werden könnten, zu erkennen und zu verhindern. Das IPS ist eine ausgezeichnete zusätzliche Sicherheitsfunktion, kann jedoch bei der Übertragung von VoIP-Daten Probleme verursachen. Da VoIP-Daten in Echtzeit gesendet und empfangen werden, ist keine Zeit, um auf zusätzliche Prüfungen zu warten. In manchen Fällen werden die Daten außerdem fälschlicherweise als Angriff interpretiert, da eine große Menge auf ein einziges Ziel gerichtet ist. Daraufhin wird der Datenverkehr blockiert. Wie Sie Ihren Datenverkehr von
GoTo Connect von diesem Prozess ausschließen können, erfahren Sie weiter unten.
- Nachdem Sie sich bei Ihrem Router angemeldet und den Abschnitt Verwalten gewählt haben, wählen Sie .
- Wählen Sie Configure IPS Settings (IPS-Einstellungen konfigurieren) aus dem Konfigurationsmenü. Wenn Sie Upgrade Erforderlich anstelle des IPS-Konfigurationsmenüs sehen, lesen Sie die Meldung "Upgrade erforderlich" weiter unten, um zu erfahren, was das bedeutet und welche Optionen Sie haben.
- Wählen Sie Specify Manually (Manuell festlegen).
- Aktivieren Sie das Kontrollkästchen Allow IPS Exclusion List (IPS-Ausnahmeliste erlauben) und vergewissern Sie sich dann, dass die Optionsschaltfläche für Use Address Object (Adressobjekt verwenden) aktiviert ist.
- Wählen Sie aus dem Dropdown-Menü für Netzwerkobjekte die zuvor erstellte Objektgruppe GoTo Connect.
- Wählen Sie , um die Änderung zu speichern.
Erforderliche Upgrade-Meldung
Wenn Sie
Upgrade Erforderlich anstelle des IPS-Konfigurationsmenüs sehen, wenn Sie versuchen, Änderungen an diesen Einstellungen vorzunehmen, bedeutet dies, dass Ihr Intrusion Prevention System (Eindringschutz) noch aktiv ist und innerhalb Ihrer SonicWall arbeitet. Sie können daher keine Details zu den (nicht) zu untersuchenden Daten ändern, was Probleme mit Ihrer Telefonanlage verursachen kann.
In diesem Fall haben Sie folgende Möglichkeiten:
- Empfohlen: Wenden Sie sich an SonicWall, um die zusätzliche Lizenz zur Konfiguration der IPS-Einstellungen zu kaufen. Nur so kann sichergestellt werden, dass der Datenverkehr von GoTo Connectnicht fälschlicherweise erkannt und blockiert wird.
- Deaktivieren Sie die Optionen Prevent All (Alle verhindern) und Detect All (Alle erkennen) für Low Priority Attacks (Angriffe mit niedriger Priorität). Das sollte die Standardeinstellung auf Ihrem SonicWall-Router sein und verursacht erfahrungsgemäß kaum Probleme. Hingegen scheinen Probleme aufzutreten, wenn diese Sicherheitseinstellungen höher gesetzt werden.
- Wenn Probleme damit auftreten, dass GoTo Connect Datenverkehr zeitweise verhindert wird, können Sie dies weiter ändern, um Medium Priority Attacks (Angriffe mit mittlerer Priorität) zuzulassen, und so weiter bis hin zur vollständigen Deaktivierung des IPS-Systems.
Artikel zuletzt aktualisiert: 22 April, 2022
You are viewing the latest version of this article.