Seleccionar LAN

Utilice este control para alternar entre la configuración de LAN1 o LAN2.

Habilitar controlador de acceso H.323

Predeterminado = Desactivado

Si esta opción está habilitada, el sistema admitirá conexiones de extensión y líneas troncales H.323 en la LAN.

Señalización H.323 por TLS

Predeterminado = Desactivado. Para las implementaciones hospedadas, el valor predeterminado es Preferido.

Cuando está habilitado, TLS se utiliza para asegurar el registro y la comunicación por señalización de llamada entre IP Office y los terminales que admiten TLS. Los teléfonos H.323 compatibles con TLS son 9608, 9611, 9621 y 9641 que ejecutan la versión de firmware 6.6 o posterior.

Cuando está habilitado, la información del certificado se configura en el archivo de 46xxSettings.txt en IP Office y se descarga automáticamente en el teléfono. Cuando IP Office recibe una solicitud de un certificado de identidad desde el teléfono, IP Office explora su depósito de certificados de confianza en busca del CA raíz que emitió su certificado de identidad. Luego IP Office proporciona el CA raíz como un archivo de certificado que se genera automáticamente, con el nombre Root-CA-xxxxxxxx.pem.

Para obtener información sobre los certificados de IP Office, consulte Seguridad > Certificados.

Las opciones son:

• Deshabilitado: No se usa TLS.

• Preferido: usa TLS cuando se conecta a un teléfono compatible con TLS.

• Exigido: Se debe usar TLS. Si el teléfono no es compatible con TLS, la conexión se rechaza.

  Cuando está configurado en Exigido, la configuración de Puerto de señalización de llamada remota se deshabilita.

Si la seguridad de TLS está habilitada (Exigido o Preferido), se recomienda que habilite una versión de seguridad de medios que coincida en Configuración del sistema > Sistema > Seguridad VoIP.

Habilitar extn remota H.323

Predeterminado = Desactivado

El sistema puede configurarse para admitir extensiones H.323 remotas cuando se utiliza NAT en la ruta de conexión. Esto podría suceder cuando IP Office está ubicado detrás de un enrutador NAT/Firewall corporativo y/o el teléfono H.323 está ubicado detrás de un enrutador residencial activador de NAT.

Actualmente, únicamente los teléfonos de la serie 9600 son compatibles como extensiones remotas H.323.

Puerto de señalización de llamada remota

Predeterminado = 1720

El puerto de señalización de llamadas utilizado para extensiones H.323 remotas.

Creación automática de extensión

Predeterminado = Desactivado

Si esta opción está habilitada, el sistema creará automáticamente una entrada de extensión en su configuración en respuesta al registro correcto de un teléfono IP H.323.

• Esta configuración se deshabilita automáticamente 24 horas después de su habilitación.

Contraseña

Predeterminado = En blanco

Si se configura esta opción, establece la contraseña para el registro de extensiones usando la creación automática. Si se deja en blanco, se utiliza la configuración de Contraseña de la extensión predeterminada del sistema.

Creación automática de usuario

Predeterminado = Desactivado

Si esta opción está habilitada, la creación automática de una entrada de extensión H.323 en la configuración del sistema también provoca la creación automática de una entrada de usuario coincidente para la extensión.

Habilitar líneas troncales SIP

Predeterminado = Activado.

Esta configuración habilita la compatibilidad con troncales SIP. También requiere la entrada de licencias de Canales de líneas troncales SIP.

La activación de la opción Habilitar líneas troncales SIP permite la configuración de los ajustes de Intervalo de números de puerto (NAT) de RTP.

Habilitar registrador SIP

Predeterminado = Desactivado

Se usa para configurar los parámetros del sistema cuando se desempeña como un registrador SIP en el que se pueden registrar los dispositivos de terminales SIP. En LAN1 y LAN2 pueden configurarse otros registradores SIP. El registro de un terminal SIP requiere la disponibilidad de una licencia de Terminales IP. Los terminales SIP también dependen de los límites de la capacidad de extensión del sistema.

Autocreación de extensión/usuario

Predeterminado = Desactivado.

El campo para configurar la creación automática de extensiones para teléfonos SIP que se registran en el registrador de SIP. Si se selecciona esta opción, el sistema le solicita que ingrese y confirme que la contraseña se utiliza para la creación automática posterior de extensiones.

• Esta configuración no es compatible con sistemas configurados para el uso con licencias del servidor WebLM.

• A los fines de seguridad, los ajustes de creación automática configurados en Activado se configuran automáticamente en Desactivado después de 24 h.

Habilitar extensión remota SIP

Predeterminado = Desactivado.

El sistema puede ser configurado para admitir extensiones SIP remotas cuando NAT se utiliza en la ruta de conexión. Esto podría suceder cuando IP Office está ubicado detrás de un enrutador NAT/Firewall corporativo y/o el teléfono SIP está ubicado detrás de un enrutador residencial activador de NAT.

• Esta opción no se puede habilitar tanto en LAN1 como en LAN2.

• El uso de esta opción y la interacción y configuración de elementos ajenos externos está fuera del alcance de este archivo de ayuda.

En caso de que no se conozca la dirección IP pública del enrutador corporativo, se debe usar la configuración para la Topología de red LAN para configurar un servidor STUN. La activación de la opción Habilitar extensión remota SIP permite la configuración de lo siguiente:

• de los ajustes del Puerto UDP remoto, del Puerto TCP remoto y del Puerto TLS remoto;

• de los ajustes del Intervalo de números de puerto (NAT).

Nombre de dominio SIP

Predeterminado = En blanco

Este valor se utiliza con los terminales SIP para el registro con el sistema IP Office. Los terminales SIP se registran con IP Office con su dirección SIP que consta de su número de teléfono y dominio SIP de IP Office. Ya que IP Office no permite llamadas de entidades no autorizadas, el dominio SIP no necesita poder resolverse. Sin embargo, por seguridad, el dominio SIP debe estar asociado con FQDN (Nombre de dominio completo). La entrada debe coincidir con la parte del sufijo de dominio del siguiente FQDN registrador SIP, por ejemplo, example.com. Si el campo se deja en blanco, el registro utiliza la dirección IP LAN 1, LAN2 o pública.

FQDN registrador SIP

Predeterminado = En blanco

El nombre de dominio completo al cual el terminal SIP debe enviar sus solicitudes de registro. Por ejemplo, sbc.example.com.

• Este FQDN también se utiliza para Avaya Cloud Services y Servicios de notificación de inserción de Avaya.

El DNS del cliente debe resolver este FQDN a una dirección IP que se enruta a IP Office. Es decir:

• Para extensiones locales, la dirección IP de la LAN IP Office.

• Para extensiones remotas, la dirección IPv4 externa del firewall Avaya SBC o del cliente que se enruta a IP Office.