¿Cuál es la configuración requerida para el router o el firewall?
Un administrador de TI en su router o firewall debe configurar los protocolos y los puertos de sus teléfonos para que funcionen correctamente y de forma continua.
Los teléfonos deben poder iniciar conexiones TCP y UDP de salida con un intervalo de direcciones IP de GoTo Connect en puertos arbitrarios. En la mayoría de los casos, el teléfono inicia estas conexiones desde la red LAN. Las configuraciones de solo lista de permitidos para el firewall no funcionarán. Tenga en cuenta que estos son todos los puertos de destino a los que los teléfonos envían el tráfico. El puerto de origen de estas conexiones puede variar según el proveedor de telefonía, la solución, etc. Las determinaciones de firewall basadas en puertos de origen son muy problemáticas. Le recomendamos que permita todo el tráfico desde y hacia nuestros Bloques de direcciones IP. Estas son las especificaciones:
- Conexiones NAT persistentes: nuestro sistema envía paquetes de NAT keepalive cada 30 segundos.
- HTTP (puerto TCP 80) y HTTPS (puerto TCP 443).
- SIP (puertos UDP 5060 y 5061): deben permitirse varias conexiones en estos puertos.
- Use el puerto TCP 5062 (TLS) si está habilitado el cifrado de llamadas.
- Todas las conexiones UDP a los puertos 10 000-65 500 (RTP) iniciadas de forma interna.
- UDP en el puerto 123 (NTP).
- El SIP ALG debe desactivarse
La mayoría de firewalls de clase empresarial pueden configurarse para permitir dispositivos específicos en la red local para realizar estas conexiones, como teléfonos, y restringir otros simultáneamente, como ordenadores. Pida al administrador de red que le ayude a configurar este ajuste.