IP Office admite los teléfonos IP remotos de la serie 9600 con H.323 FW que residen detrás de un enrutador NAT en IP Office. La configuración no requiere ningún equipo concentrador VPN. Los teléfonos IP remotos 9600 H.323 pueden conectarse a IP Office incluso si está ubicado detrás de un enrutador NAT. Los teléfonos se autentifican de la misma forma en que lo hacen los teléfonos en la red privada. IP Office determina que un teléfono esté ubicado fuera de la red privada y retransmite el tráfico VOIP RTP para garantizar que atraviese el enrutador NAT. Para llegar a IP Office desde la red privada remota, los teléfonos IP remotos H.323 necesitan configurarse para la dirección IP pública del enrutador NAT que hospeda a IP Office. Los puertos configurables se deben reenviar a IP Office. IP Office requiere una dirección IP pública válida que se pueda configurar de forma estática o descubrir de forma dinámica a través de un servidor STUN. La función Remote Worker requiere la licencia Essential Edition, que ofrece cuatro cupos de trabajador remoto. Habilite la función Remote Worker con IP Office Manager. La funcionalidad trabajador remoto adicional está disponible con las licencias Teleworker User o Power User y una licencia Preferred Edition.

Los teléfonos VPN ofrecen comunicación segura en las redes ISP públicas para IP Office en la sede central de la empresa. Se trata de un producto compuesto solo de software que se ejecuta en los teléfonos IP 5610/5620/5621 o 4610/21. En combinación con uno de estos teléfonos y los productos de puerta de enlace de VPN más populares, el software extiende la telefonía empresarial a ubicaciones remotas. La funcionalidad VPN es compatible con los teléfonos IP 9600 y no requiere una carga independiente del software. El teléfono VPN se ha probado con una variedad de puertas de enlace VPN de importantes proveedores, como Cisco o Juniper, así como con dispositivos de acceso VPN más pequeños de empresas como Adtran, Kentrox, Netgear y SonicWall. Consulte el sitio web de Soporte técnico de Avaya para obtener una lista de las notas de la aplicación disponibles sobre las puertas de enlace VPN que se probaron con cada línea de teléfonos.

El Avaya Session Border Controller (Avaya SBC) se coloca en el borde de la red del cliente con interfaces IP internas y externas. A través de estas interfaces IP, Avaya SBC funciona como puerta de enlace para el tráfico SIP dentro y fuera de la red. Cuando se utiliza de manera interna, los clientes SIP se registran con IP Office directamente. Cuando se utiliza de manera externa, los clientes SIP se conectan con Avaya SBC. Esto se logra a través de Split DNS, que resuelve automáticamente los FQDN a la dirección IP interna de IP Office o la dirección IP pública de Avaya SBC, según dónde estén ubicados los clientes actualmente. Además de actuar como una puerta de enlace, Avaya SBC también proporciona protección contra cualquier ataque externo basado en SIP. Para privacidad en la Internet pública, el lado público de Avaya SBC de cara a los trabajadores remotos debe configurarse para que utilice los valores recomendados de TLS para señalización y SRTP para cifrado de medios, siempre que sean compatibles con los terminales.