AVAYA-DOKUMENTATIONSCENTER
Finden Sie Antworten auf Ihre technischen Fragen und erfahren Sie, wie Sie unsere Produkte anwenden können.
Verwalten von Avaya IP Office mit Manager
Netzwerktopologie
Navigation: System | LAN | Netzwerktopologie
Diese Einstellungen werden für die Unterstützung externer SIP-Amtsleitungen verwendet, wenn kein SBC verwendet wird. Sie werden auch zur Unterstützung von Remote-SIP/H323-Nebenstellen verwendet.
Network Address Translation (NAT) – Überblick
Die von Firewalls durchgeführte Network Address Translation (NAT) kann VoIP-Anrufe beeinflussen. Zwei Methoden, mit denen dies überwunden werden kann, sind STUN oder TURN.
|
NAT-Methode
|
Beschreibung
|
|---|---|
|
STUN
|
STUN ("Session Traversal for NAT") ist ein Mechanismus, um die Auswirkungen einiger NAT-Firewalls zu überwinden. Zusammenfassung:
|
|
TURN
|
TURN ("Traversal Using Relays around NAT") ist ein NAT-Traversalmechanismus, der den gesamten Datenverkehr über einen TURN-Server weiterleitet. Dies ist normalerweise ein TURN-Dienst, der vom SBC des Kunden bereitgestellt wird.
|
STUN ermöglicht nach der Einrichtung eine Direktverbindung zwischen dem Absender und dem Empfänger, ist jedoch in den NAT-Typen, mit denen es arbeiten kann, stärker eingeschränkt. TURN unterstützt mehr NAT-Typen, muss aber auch den gesamten Datenverkehr zwischen Absender und Empfänger über den TURN-Server weiterleiten. STUN ist im Vergleich zu TURN einfacher zu implementieren und zu warten, aber die meisten SBC-Geräte unterstützen TURN.
Konfigurationseinstellungen
Diese Einstellungen können nicht zusammengeführt werden. Für Änderungen an diesen Einstellungen ist ein Neustart des Systems erforderlich.
Allgemein
Diese Einstellungen werden von IP Office für die Verbindung mit einem STUN-Server zur Unterstützung von SIP-Amtsleitungen verwendet.
|
Feld
|
Beschreibung
|
|---|---|
|
IP Office-STUN-Server
|
Standard = leer
IP-Adresse oder Fully Qualified Domain Name (FQDN) des STUN-Servers zur Verwendung durch IP Office. Das System schickt einfache SIP-Meldungen an diese Zieladresse und kann aus den in den Antworten eingefügten Daten versuchen, die Art der NAT-Änderungen zu bestimmen, die von einer beliebigen Firewall zwischen ihm und dem ITSP angewendet werden.
|
|
Port
|
Standard = 3478.
Legt den Port fest, an den die STUN-Anforderungen gesendet werden.
|
|
STUN ausführen
|
Mit dieser Schaltfläche wird der STUN-Betrieb zwischen dem System-LAN und den Einstellungen oben getestet. Die Ergebnisse werden verwendet, um die NAT-Felder mit den entsprechenden durch das System erkannten Werten automatisch auszufüllen. Das Informationssymbol
 neben den Feldern wird angezeigt, um darauf hinzuweisen, dass diese Werte nicht manuell eingegeben, sondern automatisch erkannt wurden.
Bevor Sie STUN ausführen verwenden können, muss die SIP-Leitung konfiguriert werden.
|
|
STUN beim Starten ausführen
|
Standard = aus
Diese Option wird in Verbindung mit den Werten verwendet, die beim Klicken auf STUN ausführen automatisch erkannt wurden. Ist diese Option aktiviert, wird die STUN-Erkennung nach jedem Neustart des Systems und jedem Fehlschlagen der Verbindungsherstellung mit dem SIP-Server erneut ausgeführt.
|
WebRTC
Diese Einstellungen werden für Remote-Benutzerportalbenutzer verwendet, die WebRTC (Softphone-Modus) verwenden, um Anrufe mit STUN und/oder TURN zu tätigen und zu empfangen. Die festgelegten Werte werden den Remote-Benutzerportalsitzungen über ihre normale MTCTI-Verbindung bereitgestellt.
|
Feld
|
Beschreibung
|
|---|---|
|
WebRTC Client – STUN-Server
|
Standard = leer (
stun.freeswitch.org:3478 verwenden)
Legen Sie die IP-Adresse oder den FQDN des STUN-Servers fest, den die Clients verwenden sollen.
|
|
Port
|
Standard = 3748
Der Port, den die Clients für STUN verwenden sollen.
|
|
WebRTC Client – TURN-Server
|
Standard = leer
Dies wird für Lösungen verwendet, die einen TURN-Dienst verwenden, der auf einem SBC konfiguriert ist. Es gibt die IP-Adresse oder den FQDN des TURN-Dienstes an.
|
NAT
Folgende Felder können entweder manuell ausgefüllt oder die entsprechenden Werte automatisch von STUN ausführen ermittelt werden.
So füllen Sie die Felder automatisch aus:
-
Überprüfen Sie, ob die SIP-Amtsleitung zum ITSP konfiguriert ist.
-
Legen Sie die IP Office-STUN-Server-Adresse fest.
-
Testen Sie STUN, indem Sie auf STUN ausführen klicken.
-
Schließen Sie Konfiguration und laden Sie sie erneut. Wenn STUN erfolgreich war, werden die verbleibenden Felder anhand der Ergebnisse aktualisiert. Das Symbol wird neben den Feldern angezeigt, um anzuzeigen, dass diese Werte nicht manuell eingegeben, sondern automatisch erkannt wurden.
|
Feld
|
Beschreibung
|
|---|---|
|
Firewall-/NAT-Typ
|
Standard = Unbekannt
Mit dieser Einstellung wird der Typ der Netzwerk-Firewall angegeben. Beschreibungen der verschiedenen Optionen finden Sie in der folgenden Tabelle.
|
|
Bindungs-Aktualisierungszeit (Sekunden)
|
Standard = 0 (Nie). Bereich = 0 bis 3600 Sekunden.
Um den Firewall-Port für eingehende Anrufe offen zu halten, kann das System wiederkehrende
SIP OPTIONS-Anforderungen an den Remote-Proxy senden, der die Amtsleitung beendet. Mit dieser Einstellung wird die Frequenz dieser Anforderungen konfiguriert.
Wenn Sie keine Bindungs-Aktualisierungszeit festlegen, können nach kurzer Zeit des normalen Betriebs Probleme beim Empfangen eingehender SIP-Anrufe auftreten.
|
|
Öffentliche IP-Adresse (IPv4)
|
Standardwert = 0.0.0.0
Wenn keine Adresse festgelegt ist, wird die LAN1-Adresse des Systems verwendet.
|
|
Öffentliche SIP-Registrar-Ports
|
Der Wert des öffentlichen Ports für UDP, TCP und TLS.
|
|
Firewall-/NAT-Typ
|
Beschreibung
|
|---|---|
|
Firewall-Sperre
|
–
|
|
Full Cone NAT
|
Ein Full Cone NAT ist ein NAT mit folgenden Eigenschaften:
|
|
Offenes Internet
|
Wenn dieser Modus ausgewählt wird, ignoriert IP Office über STUN-Suchen erhaltene Einstellungen. Als IP-Adresse wird die der LAN-Schnittstelle des IP Office-Systems verwendet.
|
|
One-To-One NAT
|
Diese Einstellung unterstützt Bereitstellungen, bei denen IP Office sich hinter einem NAT befindet, das eine IP-Adressumsetzung durchführt, jedoch keine Port-Zuordnungen. Alle erforderlichen Ports auf dem NAT müssen geöffnet sein.
Ist die Einstellung One-To-One NAT festgelegt, werden die folgenden Konfigurationseinstellungen angewendet und können nicht bearbeitet werden.
|
|
Port Restricted Cone NAT
|
Ähnlich wie ein Restricted Cone NAT, aber die Einschränkung enthält Portnummern. Insbesondere kann ein externer Host nur dann ein Paket mit Quell-IP-Adresse X und Quellport P an den internen Host versenden, wenn der interne Host zuvor ein Paket an die IP-Adresse X und den Port P versendet hat. SIP-Pakete müssen zugeordnet werden. An alle Ports, die die Quelle eines Pakets sind, müssen für jede ITSP-Host-IP-Adresse Keep-Alives verschickt werden. Wenn diese Art NAT/Firewall erkannt oder manuell gewählt wird, wird keine Warnmeldung für diese Art NAT angezeigt.
Manche Port Restricted NAT haben ein eher symmetrisches Verhalten gezeigt und separate Anbindungen für jeden geöffneten Port erstellt. In diesem Fall zeigt der Manager im Rahmen der Manager-Überprüfung eine Warnung mit dem Inhalt Kommunikation nur möglich, wenn der STUN-Server auf derselben IP-Adresse wie der ITSP unterstützt wird an.
|
|
Restricted Cone NAT
|
Ein „Restricted-Cone-NAT“ ist ein NAT, bei dem alle Anforderungen von der gleichen internen IP-Adresse und dem gleichen internen Port der gleichen externen IP-Adresse und dem gleichen externen Port zugeordnet werden. Im Gegensatz zu einem Full-Cone-NAT kann ein externer Host (mit IP-Adresse X) nur dann ein Paket an den internen Host versenden, wenn der interne Host zuvor ein Paket an die IP-Adresse X versendet hat. SIP-Pakete müssen zugeordnet werden. Antworten von Hosts sind auf solche Hosts beschränkt, an die ein Paket geschickt worden ist. Wenn mehrere ITSP-Hosts unterstützt werden sollen, muss ein Keep-Alive an jeden Host geschickt werden. Wenn diese Art NAT/Firewall erkannt oder manuell gewählt wird, wird keine Warnmeldung für diese Art NAT angezeigt.
|
|
Statische Port-Blockierung
|
Verwenden Sie den RTP-Portnummernbereich auf der Registerkarte VoIP ohne STUN-Translation. Diese Ports müssen auf jedem beteiligten NAT-Firewall als offen festgelegt werden.
|
|
Symmetrische Firewall
|
SIP-Pakete bleiben unverändert, Ports müssen jedoch geöffnet und mit Keep-Alives offen gehalten werden.
|
|
NAT symmetrisch
|
Ein „symmetrisches NAT“ ist ein NAT, bei dem alle Anforderungen von der gleichen internen IP-Adresse und dem gleichen internen Port an eine spezifische Ziel-IP-Adresse und einen spezifischen Ziel-IP-Port der gleichen externen IP-Adresse und dem gleichen externen Port zugeordnet werden. Wenn der gleiche Host ein Paket mit der gleichen Quelladresse und dem gleichen Quellport, jedoch an unterschiedliche Zieladressen versendet, wird eine unterschiedliche Zuordnung angewendet. Außerdem kann nur der externe Host, der ein Paket erhält, ein UDP-Paket zurück an den internen Host senden. SIP-Pakete müssen zugeordnet werden, STUN stellt jedoch nur dann die korrekten Informationen bereit, wenn die IP-Adresse auf dem STUN-Server die gleiche Adresse wie die für den ITSP-Host ist.
|
|
Unbekannt
|
Der NAT-Typ ist unbekannt oder konnte nicht ermittelt werden.
|
SBC
Diese Einstellungen werden verwendet, um Werte für Remote-Nebenstellen bereitzustellen, die mit IP Office über ASBCE verbunden sind. Die festgelegten Werte werden mit Methoden, die je nach Telefontyp variieren, an die Telefone weitergegeben. Zum Beispiel durch Ändern der Werte in der automatisch generierten
46xxsettings.txt-Datei, wenn dies von einem Remote-Telefon angefordert wird.
Diese Einstellungen ersetzen das RW_SB ... NoUser-Quellnummern, die vor R11.1.2.4 verwendet werden und nach dem Ersetzen durch diese Werte entfernt werden sollten.
|
Feld
|
Beschreibung
|
|---|---|
|
Öffentliche IP-Adresse (IPv4)
|
Standard = leer
Die öffentliche IPv4-Adresse, die an die öffentliche/externe Seite des ASBCE weitergeleitet wird. Abhängig vom Kundennetzwerk kann dies die öffentliche IP-Adresse eines anderen Geräts sein, z. B. eine Firewall, die an das SBC weiterleitet.
|
|
Öffentliche IP-Adresse (IPv6)
|
Standard = leer
Wie oben, aber mit einer IPv6-Adresse. Die Verwendung einer IPv6-Adresse wird unterstützt für:
Weiter Informationen finden Sie im Fernbereitstellung von IP Office-SIP-Telefonen mit ASBCE-Handbuch.
|
|
Nichtöffentliche IP-Adresse (IPv4)
|
Standard = leer
Die private IPv4-Adresse des ASBCE.
|
|
FQDN
|
Standard = leer
Der Fully Qualified Domain Name des ASBCE. Sie müssen diesen Wert festlegen.
|
|
Öffentliche SBC-Registrar-Ports
|
Die öffentlichen Ports, an denen ASBCE für die Überwachung auf eingehende SIP-Anrufe konfiguriert ist.
|