Le graphique ci-dessous est un exemple de prise en charge des travailleurs distants avec un ASBCE.

Vous devez configurer le pare-feu d'entreprise pour :

• Permettre uniquement la NAT de couche 3.

• Désactiver toutes les fonctionnalités compatibles SIP telles que ALG.

• Transférer les ports de signalisation TCP (par défaut 9443) à IP Office Server Edition.

• Transférer les ports RTP (par défaut 56000 à 58000) à IP Office Server Edition.

Vous devez configurer l'ASBCE avec :

• Un relais d'application pour les connexions au port 9443 sur le serveur de portail.

• STUN et TURN pour le relais média et la résolution NAT vers le service de passerelle WebRTC.

Vous devez configurer la passerelle WebRTC avec :

• La prise en charge de TURN à l'aide de l'ASBCE pour le relais média.

• Une adresse IP ou un FQDN public de l'adresse du pare-feu en tant qu'hôte STUN. Les clients WebRTC sans configurations d'hôte STUN s'initialisent en utilisant cette adresse.

Configurez les entrées de fractionnement DNS pour le FQDN ASBCE. Pour l'hôte STUN, l'adresse doit être résolue sur :

• DNS public : L'adresse IP ou le FQDN public du pare-feu d'entreprise qui achemine vers l'interface externe de l'ASBCE.

• DNS privé : L'interface interne de l'ASBCE.