3CX Cloud e SBC

[Alessandro CTEC]

Ho una domanda che non è a me chiara

Devo implementare un SBC per una sede in previsione anche dell'upgrade a V20

Attualmente hanno un 3CX cloud V18

In uscita l'unico indirizzo ip pubblico che necessità di uscire all'interno della rete FONIA del cliente è l'SBC

Quindi deve ovviamente poter raggiungere un server DNS che li risolva l'FQDN del pbx

TCP/UDP 5090 Tunnel 3CX verso l'indirizzo ip pubblico della centrale
TCP 443 Presenze 3CX verso l'indirizzo ip pubblico della centrale

Non sono necessarie ulteriori porte vedi le porte RTP 9000:10999?

Grazie

 

[MarcelloL_3CX]

Ciao,
no, lato sede SBC non devi aprire nessuna porta in ascolto:
l'SBC si connetterà IN USCITA verso le porte tunnel e https del centralino e riceverà indietro il traffico sulla stessa porta e sulla stessa connessione che ha utilizzato in uscita, risultando quindi trasparente al firewall

 

[Alessandro CTEC]

Alla fine la configurazione è stata cosi fatta

Tutta la subnet necessita:

DNS interno o esterno per risolvere l'fqdn del 3CX
HTTPS verso la centrale per provisionging della configurazione e presence
NTP esterno pool.ntp.org default template

Il telefono Router o SBC

Oltre ai protocolli sopra esce sulla 5090 TCP/UDP verso il 3CX e crea il Tunnel

 

[MarcelloL_3CX]

grazie del feedback, tutto corretto

 

[Tec20_MelaC]

Alla fine la configurazione è stata cosi fatta

Tutta la subnet necessita:

DNS interno o esterno per risolvere l'fqdn del 3CX
HTTPS verso la centrale per provisionging della configurazione e presence
NTP esterno pool.ntp.org default template

Il telefono Router o SBC

Oltre ai protocolli sopra esce sulla 5090 TCP/UDP verso il 3CX e crea il Tunnel

Ciao Alessandro, mi ritrovo nella tua stessa situazione. Rete interna blindata dove il firewall di default blocca tutto il traffico e viene abilitato solo il traffico che viene richiesto. Se puoi gentilmente darmi dei chiarimenti:

1. Tutta la subnet deve avere queste caratteristiche:
   1. DNS che risolva l'FQDN del 3CX
   2. HTTPS verso la centrale del provisionging della configurazione e presence. Questo punto non mi è chiaro.. Intendi il server RPS per il download della configurazione dei telefoni?
   3. NTP esterno pool.ntp.org
2. Il telefono Router o SBC
   1. Protocollo 5090 TCP/UDP verso il 3CX. Quindi devo richiedere ai sistemisti di abilitare la il traffico in uscita della porta 5090 verso l'IP pubblico del centralino?

Non ci sono altre porte da abilitare? 5060? 5001?

Grazie.