Elevate: Requisiti del router/gateway

Impostazioni consigliate Router / Firewall

I requisiti indicati di seguito non garantiscono il corretto funzionamento del router, ma dovrebbero far funzionare la maggior parte dei router. Un firmware del router non aggiornato e/o instabile e altri problemi di rete possono causare problemi telefonici imprevisti che la modifica delle impostazioni riportate di seguito non può risolvere.

• Disattivare SIP ALG.
  • Questa è l’impostazione più importante e critica da modificare.
  • È nota anche come Trasformazioni SIP
  • Se non si dispone di un’opzione, chiamare l’Assistenza tecnica  per utilizzare il nostro SIP ALG Detector Tools per verificare se un dispositivo ha il SIP ALG abilitato o meno.

• Assicuratevi che il router/firewall non blocchi i pacchetti NAT Binding/Keep-Alive dei telefoni.
  • Assicuratevi che il router/firewall non blocchi i pacchetti NAT Binding/Keep-Alive dei telefoni.
  • La maggior parte dei router non blocca i pacchetti Keep-Alive dei telefoni per impostazione predefinita, ma molti firewall di fascia alta, come i Barracuda, lo fanno.
  • Alcuni firewall non hanno un’opzione per consentire i pacchetti, quindi una soluzione alternativa è impostare il timeout della sessione UDP del telefono a 300 secondi, poiché i telefoni inviano una richiesta di ri-registrazione di pacchetti SIP ogni 5 minuti.

• Consentire ai telefoni di connettersi in uscita ai server EagleMercury:
  • La maggior parte dei router/firewall lo consente per impostazione predefinita, poiché i telefoni e gli altri dispositivi Elevate avviano la connessione in uscita ai nostri server, il che non rappresenta un rischio per la sicurezza.
  • Tuttavia, alcuni firewall/apparecchiature di sicurezza avanzati e reti molto ristrette potrebbero richiedere la creazione manuale di regole per farlo. Contattare il supporto per ottenere gli IP da inserire nella whitelist.
  • Per maggiori dettagli, consultare l’articolo Porte e protocolli di rete per i telefoni HPBX 2.0 e Servizio e configurazione – Informazioni sulle porte per EagleMercury Elevate.

• Questo passaggio è consigliato per tutti i dispositivi:
  • Disattivare il proxy/relay DNS su tutti i server DHCP e DNS della rete.
  • Impostare i server DNS del DHCP (opzione 6 del DHCP) su una serie di indirizzi di server DNS efficienti, come ad esempio:
    • DNS di Google:
      • 8.8.8.8
      • 8.8.4.4
    • Oppure OpenDNS:
      • 208.67.222.222
      • 208.67.220.220
  • Il motivo per cui è necessario utilizzare i server DNS di cui sopra è che molti server DNS dell’ISP o della LAN impiegano troppo tempo per inoltrare le richieste di ricerca DNS, causando la perdita intermittente della registrazione dei telefoni Polycom.

    Se è necessario utilizzare i propri indirizzi di server DNS privati, è necessario impostare Stub DNS Forward Zones sul proprio server DNS privato, ad esempio un server Windows, che inoltra tutte le richieste di Intermedia direttamente al nostro server DNS (contattare il supporto per ottenere gli IP se necessari).

• I telefoni e gli altri dispositivi Elevate devono trovarsi dietro un firewall abilitato NAT e devono ottenere gli indirizzi IP privati tramite DHCP.
  • I telefoni e gli altri dispositivi VoIP non possono essere configurati con indirizzi IP privati o pubblici statici.
• Fortemente consigliato:
  • Impostare la gestione della larghezza di banda/il controllo delle tariffe/il traffic shaping per riservare l’esatta quantità di larghezza di banda di cui i telefoni hanno bisogno in ogni momento.
  • Per ulteriori informazioni, consultare l’articolo Requisiti della larghezza di banda VoIP.