下图是使用建议的 ASBCE 支持远程工作者的示例。

您必须将企业防火墙配置为：

• 仅允许第 3 层 NAT。

• 禁用所有 SIP 感知功能，例如 ALG。

• 将 TCP 信令端口（默认为 9443）转发到 IP Office Server Edition。

• 将 RTP 端口（默认为 56000 至 58000）转发到 IP Office Server Edition。

您必须将 ASBCE 配置为：

• 用于连接到 Protal 服务器上端口 9443 的应用程序中继。

• 为媒体中继配置 STUN 和 TURN，为 WebRTC 网关服务配置 NAT 解析

您必须使用以下方法配置 WebRTC 网关：

• 启用使用 ASBCE 进行媒体中继的 TURN 支持。

• 将防火墙地址的公共 FQDN/IP 地址作为 STUNHost。没有配置 STUNHost 的 WebRTC 客户端通过此 STUN 地址初始化。

为 ASBCE FQDN 配置分组 DNS 条目。 对于 STUNHost，地址应解析为：

• 公共 DNS：路由至 ASBCE B1 接口的企业防火墙的公共 FQDN/IP 地址。

• 专用 DNS：ASBCE 的内部接口。