El siguiente diagrama es un ejemplo para admitir trabajadores remotos con un ASBCE.

Debe configurar el firewall empresarial para lo siguiente:

• Permitir NAT de capa 3 únicamente.

• Deshabilitar todas las funcionalidades de conocimiento SIP como ALG.

• Reenviar los puertos de señalización TCP (de manera predeterminada 9443) a IP Office Server Edition.

• Reenviar los puertos RTP (de manera predeterminada 56000 a 58000) a IP Office Server Edition.

Debe configurar ASBCE con:

• Un relé de aplicación para conexiones al puerto 9443 en el servidor del portal.

• STUN y TURN para relé de medios y resolución NAT al servicio de puerta de enlace WebRTC

Debe configurar la puerta de enlace WebRTC con:

• Compatibilidad con TURN usando ASBCE para relé de medios.

• Dirección IP/FQDN pública de la dirección de firewall como STUNHost. Los clientes WebRTC sin configuraciones de STUNHost se inicializan con esta dirección.

Configure las entradas de DNS de división para el FQDN ASBCE. Para STUNHost, la dirección debe resolverse a lo siguiente:

• DNS público: la dirección pública IP/FQDN del firewall empresarial que se enruta a la interfaz externa del ASBCE.

• DNS privado: la interfaz interna del ASBCE.