Welke instellingen moeten doorgevoerd worden in de firewall?

 

Whitelist de IP ranges hieronder voor zowel TCP & UDP en voor inkomend & uitgaand verkeer. Deze whitelist dient doorgevoerd te worden op de interne IP-adressen reeks waar de telefoontoestellen gebruik van maken.

IP Range telefooncentrale

  • Subnet: 185.19.236.0/22
  • Start IP: 185.19.236.0    
  • Eind IP: 185.19.239.255 (let op: hele range)

SIP

  • Poort 5060 (TCP en UDP)
  • Poort 5061 (TLS)

RTP (spraak / geluid)

  • UDP alle poorten

Provisioning en WebCalls

  • Poort 80 (TCP)
  • Poort 443 (TLS)

SIP ALG instellingen

SIP Application Layer Gateway (SIP ALG) dient uitgeschakeld te zijn. Om te verifiëren dat de instelling juist is uitgeschakeld, kan je gebruik maken van onze SIP ALG Detector Tool.

Andere instellingen

  • Stateful Packet Inspection (SPI) dient uitgeschakeld te zijn.
  • MTU packet size dient ingesteld te worden op 1500
  • Fragmented packets dient toegestaan te zijn.

Auto-provisioning

Voor de juiste werking van onze auto-provisioning (automatische configuratie van toestellen), raden wij je aan om onderstaande als aanvulling te whitelisten.

Yealink toestellen

URL Services

IP adres Services

Poorten

https://dm.yealink.com
https://api-dm.yealink.com
https://rps.yealink.com
https://updateyealink.com
https://updateyealink.lydis.com

 

52.29.124.181

3.124.165.251

93.95.7.0/24

Let op! De URL's kunnen verwijzen naar alle IP-adressen. Het is raadzaam om alle IP-adressen toe te voegen aan de whitelist.

80 en 443

op TCP en UDP

 

Gigaset toestellen

URL Services:

http://profile.gigaset.net/ >>
https://profile.gigaset.net/ >>

148.251.91.48

Subnet (TCP&UDP) Start IP (TCP&UDP) Eind IP (TCP&UDP)
148.251.91.32/27 148.251.91.32 148.251.91.63

Poort 80 en 443 op TCP en UDP

 

 

 

Fire

White