Empfohlene IP und Portfreigaben

Empfohlene IP und Portfreigaben

Einführung

Für die Erreichbarkeit ausgewählter Dienstleistungen aus beschränkten Netzwerken ist die Freischaltung des  passenden IP-Bereichs in der Firewall notwendig. Wir empfehlen jedoch die Freischaltung der gesamten
IP-Bereiche (185.135.52.0/22 und 2a02:faa0::/32), da wir uns vorbehalten, neue Systeme unter neuen  IP-Adressen in Betrieb zu nehmen und alte ggf. abzuschalten.

IPv4 Netze (185.135.52.0/22)


Verwendung
Netz(e)
Ports
VoIP
185.135.52.64/26
TCP/UDP 5060/5061 (SIP)
UDP 16384-32768 (RTP)
VoIP (Autoprovisionierung)
185.135.52.192/27
TCP 443
NTP für autoprovisionierte Geräte
185.135.55.185
UDP 123
WebRTC
185.135.52.64/26
TCP 443
WebRTC (Turn)
185.135.52.128/26
TCP/UDP 3478/5349
UDP 49152-65535
Web-Server
185.135.52.0/27
TCP 80/443
VPN-Server
185.135.52.0/27
UDP 1194
Softphone
185.135.52.128/26
TCP 443/24998
TCP/UDP 4998

IPv6 Netze (2a02:faa0::/32)


VerwendungNetz(e)Ports
VoIP2a02:faa0:0:185:135:52:64:0/112
TCP/UDP 5060/5061 (SIP)
UDP 16384-32768 (RTP)
VoIP (Autoprovisionierung)2a02:faa0:0:185:135:52:192:0/112TCP 443
WebRTC2a02:faa0:0:185:135:52:64:0/112TCP 443
WebRTC (Turn)2a02:faa0:0:185:135:52:128:0/112
TCP/UDP 3478/5349
UDP 49152-65535
Web-Server2a02:faa0:0:185:135:52::/112TCP 80/443
VPN-Server2a02:faa0:0:185:135:52::/112UDP 1194
Softphone
2a02:faa0:0:185:135:52:128:0/112
TCP 443/24998
TCP/UDP 4998

Warning
Wir raten ausdrücklich von dem Einsatz von SIP-Proxies, ALGs und Deep Packet Inspection in Firewalls, Managed Switches und Routern ab. 
Bei Nutzung unseres browserbasierten Agentboards empfehlen wir, Ausnahmen für den Traffic zu und aus unseren Netzen in Content-Filter und Web-Proxies einzurichten.

Softphones

Bei der Verwendung von Softphones empfiehlt sich die Priorisierung des VoIP Traffics via Group Policy in Windows. Der Standard DSCP Wert für VoIP ist 46 (Expedited Forwarding). Dieser Wert kann jedoch je nach  Konfiguration der lokalen Infrastruktur abweichen.

Automatische Vorgänge (Cron Jobs)

Bei der Nutzung automatischer Vorgänge (Cron Jobs) erfolgen die Anfragen an Ihr jeweils benötigtes System aus den IP-Netzen 185.135.52.0/27 und 2a02:faa0:0:185:135:52::/112.

IVR-Schnittstelle und CallConnect API

Bei der Nutzung der IVR-Schnittstelle und CallConnect API erfolgen die Anfragen an Ihren Webserver aus den IP-Netzen 185.135.52.32/27 und 2a02:faa0:0:185:135:52:32:0/112.

SIP Terminierung aus Routing Modulen

Bei der Nutzung einer SIP Terminierung aus einem unserer Routing Module erfolgen die Anfragen an Ihren SIP/RTP-Server aus dem IP-Netzen 185.135.52.32/27 und 2a02:faa0:0:185:135:52:32:0/112.

Info
Um eine direkte IPv6 Verbindung mit unseren Systemen herzustellen, benötigen Ihre internen Endgeräte eine externe IPv6 Adresse.
Die Nutzung der IPv6 Adressen wird von uns bei ausgehenden Verbindung nach dem RFC bevorzugt.
Bitte beachten Sie unbedingt „Quality of Service“ bei SIP und RTP Paketen, da es sich um eine Echtzeitanwendung handelt, die entsprechend priorisiert in Ihrem Netzwerk sein sollte.



    • Related Articles

    • Softphone - Probleme und Fehler beheben

      In der Regel liegt die Verantwortung für die Problembehebung beim Entwickler des Softphones. Allerdings sind nicht alle auftretenden Probleme auf Entwicklungsfehler zurückzuführen. Daher ist es essenziell, die individuellen Umstände sorgfältig zu ...

    • Eigene Ansagen für Ansage der Warteposition und vorauss. Wartedauer

      Allgemeiner Ablauf Um eigene Ansagen für die Ansage der Warteposition und der voraussichtlichen Wartedauer verwenden zu können, müssen die dafür benötigten Ansagen als Ansagenset hochgeladen werden. Anschließend können die eigenen Ansagen in den ...

    • Mitarbeiter im Ausland können nicht telefonieren

      Wenn Mitarbeiter im Ausland Schwierigkeiten haben, über die Cloud-Telefonanlage zu telefonieren, liegt es häufig an der Konfiguration der Sicherheitsfeatures der jeweiligen Nebenstelle. Bei der Funktion "Registrierung auf IP-Adresse / Region ...

    • Endgeräte für die Autoprovisionierung

      Einleitung Durch die Verwendung der Autoprovisionierung (auto provisioning) lassen sich ein oder mehrere Profile/Identitäten und die gewünschten Einstellungen einer Nebenstelle automatisch auf ein IP-Telefon laden. Die Autoprovisionierung kann bei ...

    • Einrichtung Snom M700 als Einzel- oder Multizelle

      Die Einrichtung einer Snom M700 können Sie über die Autoprovisionierung durchführen. Basisstation anlegen Im Navigationspunkt "Cloud-Telefonanlage" > "Telefon, Gerät" finden Sie die Endgeräte, die über die Autoprovisionierung angelegt wurden. Durch ...