3CX in cloud e configurazione porte SIP/RTP interni in lan

[itgs]

Salve a tutti !

Quando si configurano degli interni dietro ad un nat che dovranno registrarsi su di un 3CX remoto in cloud (su ip pubblico), è buona norma configurare porte diverse sia per il sip che per l'rtp per ogni interno ?

Esempio:
Ext. 100 : SIP 5062, RTP 14000 - 14009
Ext. 101 : SIP 5063, RTP 14010 - 14019
Ext. 102 : SIP 5064, RTP 14020 - 14029

etc.etc....

Grazie

 

[damiano]

rtp così come scritto per ogni interno è già un range, va proporzionato alle conversazioni,
tenendo presente che ogni conversazione ne sfrutta 2
per quanto riguarda la porta sip a parte casistiche particolari non mi risulta che ne serva una ogni registrazione (hacker a parte )

damiano

 

[eurylink.com]

Dipende dal tipo di router e dal tipo di Nat che viene effettuato.
La configurazione che garantisce maggiore compatibilità prevede l'incremento della porta SIP (5060, 5062, 5064) e l'utilizzo di range RTP diversi per ogni telefono.
Questo vale per un contesto di interni remoti senza VPN e senza utilizzo di SBC.
Se un router è però in grado di gestire un Nat di tipo Full Cone, la variazione di porte può non essere necessaria. Infine dipende molto anche dal tipo di telefono utilizzato e se è uin grado di supportare correttamente e simultaneamente l'utilizzo di stun server, rport e keep alive.
In ogni caso, a prescindere è mwglio variare le porte specie se sul fronte remoto si utilizzano router consumer. Ultima considerazione va fatta nel caso di utilizzo di router degli operatori telefonici. In questo caso è molto probabile la presenza di SIP ALG dedicati che possono impedire in ogni caso il funzionamento corretto dell'interno remoto. In questi casi si cambia router e, se non è possibile, si cambia operatore.

 

[MarcelloL_3CX]

quoto in pieno Matteo (eurylink), ma approfitto per ricordare che 3CX rilascia gratuitamente la configurazione del Rasberry PI da usare come SBC....e ciò garantisce un'enorme semplificazione nella gestione delle porte e dei firewall.
In sostanza, quando si parla di diversi interni da registrare da remoto, con pochi € si ottiene un ottimo risultato ed un'ottimizzazione della banda.
Quì trovi i dettagli:

https://www.3cx.it/blog/documenti/3cx-session-border-controller/

https://www.3cx.com/docs/3cx-tunnel-session-border-controller/

 

[itgs]

Grazie a tutti per le risposte.

Ho già provato l'SBC , installandolo su di un VM Windows 7, ma non ho avuto buoni risultati.
La connessione tra il tunnel ed il proxy ogni tanto mi cascava creando problemi.

Sto aspettando il Raspberry per fare un altro test sperando che possa funzionare meglio.
Spero solo che non sia un casino perché di Linux non ci capisco molto.

Grazie

 

[MarcelloL_3CX]

guarda, in tutta sincerità neanch'io, ma se segui la procedura documentata vedrai che è molto facile

 

[itgs]

Iniziamo bene.. il raspberry che ho ordinato è arrivato con l'uscita hdmi.
Non ho neanche un monitor con quell'attacco...
:-(