Saker att observera
- Se till att SIP-Inspection / SIP-ALG / SIP-Helper är inaktiverat i den lokala brandväggen.
- Om tjänsterna inte fungerar som förväntat, tillåt reglerna även från insidan av den lokala brandväggen.
- Media/tal förhandlas dynamiskt i SDP för varje samtal. Därför är det nödvändigt att tillåta hela portspannet.
Dstny basfunktionalitet
| To | Destination port | Protocol | Transport |
|---|---|---|---|
| Dstny telephony system | |||
| 185.39.124.0/22 | 443 | HTTP(S) | TCP |
| 185.39.124.0/22 | 5060/5061 | SIP | TCP/UDP |
| 185.39.124.0/22 | 10000-65534 | RTP/SRTP | UDP |
För dig med bordstelefoner
Här nedan visas valfria brandväggsinställningar om du använder bordstelefoner från Mitel eller Snom.
| To | Destination port | Protocol | Transport | Rule | Comment |
|---|---|---|---|---|---|
| Fixed phones | |||||
| 1.aastra.pool.ntp.org | 123 | NTP | UDP | Allow | Used for date/time in fixed phones |
| 2.aastra.pool.ntp.org | 123 | NTP | UDP | Allow | Used for date/time in fixed phones |
| 3.aastra.pool.ntp.org | 123 | NTP | UDP | Allow | Used for date/time in fixed phones |
| 0.se.pool.ntp.org | 123 | UDP | Allow | Used for date/time in fixed phones | |
| Snom phone provisioning | |||||
| 185.39.124.0/22 | 9443 | HTTPS | TCP | Allow | Used for provisioning of Snom phones |
| SNOM SRAPS | |||||
| 52.28.89.237 | 443 | HTTP(S) | TCP | Allow | SNOM phone settings distribution |
| SNOM phone firmware | |||||
| 185.39.127.22 | 80/443 | HTTP(S) | TCP | Allow | SNOM Firmware |
| Mitel Phone RCS | |||||
| rcs.aastra.com | 80 / 443 | HTTP(S) | TCP | Allow | Mitel phone settings distribution |
Relaterad till
Uppdaterad