Le LAN d'entreprise hébergeant le système IP Office requiert une adresse IP publique acheminée vers l'interface LAN du système IP Office configurée pour la prise en charge des postes distants H.323.
Le serveur STUN partant du système IP Office vers Internet est utilisé pour déterminer le type de NAT appliqué au trafic entre le système et Internet. Les routeurs et autres pare-feu situés entre l'emplacement des téléphones H.323 et le système IP Office doivent autoriser le trafic suivant.
Protocole
Port
Description
ICMP
-
L'ICMP entrant de l'adresse IP publique du système IP Office doit être autorisé.
UDP
1719
Le trafic UDP du port 1719 vers le système IP Office doit être autorisé. Il est utilisé pour les processus H225 RAS, tels que la reconnaissance des responsables de passerelle, l'enregistrement, la conservation des connexions actives, etc. Si ce port n'est pas ouvert, le téléphone ne peut s'enregistrer dans le système IP Office.
TCP
1720
Le trafic TCP entrant sur le port 1720 doit être autorisé. Il est utilisé pour H.225 (signalisation d'appel). Il est possible de modifier l'adresse utilisée à l'aide du paramètre Port de signalisation d'appel distant.
RTP
Divers
Les ports compris dans la plage spécifiée par les paramètres Plage de numéros de port RTP (NAT) du système doivent être autorisés.
RTCP
UDP
5005
Si le paramètre système Activer le contrôle RTCP sur le port 5005 a été activé, le trafic sur ce port doit être autorisé pour le contrôle inclue les postes H.323 distants.
Configuration réseau par l'utilisateur
Nous partons du principe que le routeur national autorise le passage de tout le trafic entrant provenant du réseau domestique ainsi que tout le trafic symétrique. Ainsi, si le téléphone envoie un RTP/RTCP à une adresse IP publique et un port, le routeur l'autorisera à recevoir un RTP/RTCP de ces mêmes adresse IP et port.
