Configurer un routeur SonicWall
Découvrez comment configurer votre routeur SonicWall pour qu'il fonctionne correctement avec votre système téléphonique.
Avant de commencer: Ces étapes sont avancées et sont généralement effectuées par un administrateur ou un administrateur informatique sur votre compte.
- Ouvrez une fenêtre de navigateur, entrez l’adresse IP de l’interface LAN de SonicWall (ou l’interface WAN si l’accès à distance est activé) dans la barre d’adresse (URL), puis appuyez sur la touche Entrée de votre clavier. Si l’interface web ne se charge pas, entrez https://avant l’adresse IP.
- Connectez-vous à l'interface de gestion avec vos identifiants.
- Dans la section Manage, modifiez les paramètres suivants .
Que faire ensuite: Assurez-vous que ces paramètres sont bien appliqués une fois qu’ils ont été modifiés.
Configurer les serveurs DNS
En savoir plus sur comment définir correctement les serveurs DNS pour des performances optimales avec votre système téléphonique.
La résolution DNS est essentielle au fonctionnement du téléphone. Nous recommandons que les téléphones effectuent leurs propres résolutions DNS avec leurs résolveurs réglés sur le DNS de Google chaque fois que cela est possible. Il existe deux façons de procéder.
Assigner par DHCP – Recommandé
Cette option est la meilleure si votre routeur SonicWall gère le DHCP. Si vous avez un autre appareil qui gère la fonctionnalité de serveur DHCP, veuillez consulter la documentation du fabricant de cet appareil.
- Après vous être connecté à votre routeur et avoir choisi la section Gestion, sélectionnez .
- Sélectionnez Modifierpour la plage IP interne du téléphone, puis sélectionnez DNS/WINS depuis le menu de configuration.
- Choisissez Spécifier manuellement.
- Entrez 8.8.8.8 et 8.8.4.4.
- Sélectionnez OK pour confirmer la modification.
Attribuer par DNS statique
Cette option est préférable si les téléphones et ordinateurs qui existent sur le même réseau nécessitent un DNS configuré pour le service non téléphonique. Reportez-vous à la documentation du fabricant de votre téléphone pour les instructions, car celles-ci varient pour chaque téléphone.
Désactiver les transformations SIP
En savoir plus sur comment désactiver les transformations SIP sur votre routeur pour les performances optimales avec votre système téléphonique.
- Après vous être connecté à votre routeur et avoir choisi la section Gestion, sélectionnez l'onglet VOIP.
- Sous SIP Settings, vérifiez que Enable SIP Transformations n’est pas coché.
Activer la NAT unifiée
En savoir plus sur comment changer votre stratégie NAT standard pour une NAT unifiée, améliorant la compatibilité avec votre système téléphonique VoIP.
- Après vous être connecté à votre routeur et avoir choisi la section Gestion, sélectionnez l'onglet VOIP.
- Dans General Settings, vérifiez que Enable consistent NAT est coché.
Ajouter des règles d'accès
En savoir plus sur comment ajouter des règles d’accès spécifiques à votre routeur pour assurer que la communication entre nos serveurs et vos téléphones est toujours autorisée et correctement gérée.
Tout d'abord, créez et regroupez des objets d'adresse pour les blocs IP.
Ajoutez ensuite vos règles d’accès.
Que faire ensuite: Une fois les règles créées, vous devez utiliser les modificateurs de priorités pour déplacer ces règles en haut de leurs listes respectives. Cela garantit que le trafic correspond et suit la stratégie des règles créées plutôt qu'une règle existante.
Exclure le trafic GoTo Connect depuis le système de détection d’intrusion (IPS)
Découvrez comment ajouter des adresses IP à votre GoTo Connect trafic à votre système IPS pour éviter les inspections supplémentaires qui retardent l'obtention d'appels sur vos téléphones.
Les routeurs SonicWall sont équipés d’un système de prévention des intrusions, ou IPS. Ce système est utilisé pour une analyse plus détaillée du trafic réseau entrant et sortant afin d’aider les participants à détecter les attaques qui peuvent échapper aux analyses conventionnelles des pare-feu. L’IPS est un excellent dispositif de sécurité supplémentaire, mais peut causer certains problèmes pour le trafic VoIP. En raison de la nature en temps réel du trafic VoIP, il n’a pas le temps d’attendre une inspection supplémentaire et, dans certains cas, la quantité de trafic dirigée vers une seule destination peut être interprétée à tort comme une attaque et le trafic sera bloqué. Consultez les étapes ci-dessous pour exclure votre
GoTo Connect trafic depuis ce processus.
- Après vous être connecté à votre routeur et avoir sélectionné la section Gestion, sélectionnez .
- Sélectionnez Configurer les paramètres IPS depuis le menu de configuration. Si vous voyez Upgrade Required au lieu du menu de configuration de l'IPS, reportez-vous au "Message de mise à niveau requise" ci-dessous pour savoir ce que cela signifie et quelles sont les options à votre disposition.
- Choisissez Spécifier manuellement.
- Sélectionnez le Autoriser la liste d'Exclusion IPS cochez la case et vérifiez le bouton radio pour Utiliser l'objet d'adresse est sélectionné.
- Dans le menu déroulant des objets réseau, choisissez le GoTo Connect groupe d'objets que vous avez créé précédemment.
- Sélectionnez pour enregistrer la modification.
Message de mise à niveau requise
Si vous voyez
Upgrade Required au lieu du menu de configuration IPS lorsque vous essayez de modifier ces paramètres, cela signifie que votre système de prévention des intrusions est toujours actif et fonctionne au sein de votre SonicWall. Par conséquent, vous ne pourrez plus modifier les détails de ce qui est et de ce qui n’est pas analysé, ce qui peut entraîner des problèmes avec votre système téléphonique.
Voici les options qui s’offrent à vous si vous vous trouvez dans cette situation :
- Recommandé : contactez SonicWall pour acheter la licence supplémentaire nécessaire pour configurer les paramètres IPS. C’est la seule façon de vérifier que le trafic de GoTo Connect n’est jamais faussement détecté et bloqué.
- Décochez la case Prevent All (Empêcher tout) et Detect All (Détecter tout) pour les Low Priority Attacks (Attaques de faible priorité). Il devrait s’agir du réglage par défaut de votre SonicWall et, d’après notre expérience, cela ne semble pas poser de problème. Les problèmes semblent plutôt se produire lorsque ces paramètres de sécurité sont augmenté.
- Si des problèmes surviennent avec le trafic GoTo Connect bloqué par moments, vous pouvez modifier ces paramètres pour autoriser les Medium Priority Attacks (Attaques de moyenne priorité)., et ainsi de suite jusqu’à la désactivation complète du système IPS.
Dernière mise à jour de l'Article: 22 April, 2022
You are viewing the latest version of this article.