Настройка сетевых экранов D-link DFL-260E-860E-1660-2560-2560G для работы с 3CX Phone System

в 19:06, , рубрики: 3cx, D-link DFL, sip, Блог компании 3CX Ltd., ит-инфраструктура, Разработка систем связи, сетевой экранб публикация портов, Сетевые технологии, системное администрирование, метки: ,

Сетевые экраны D-link DFL-260E/860E/1660/2560/2560G NetDefend UTM обеспечивают защиту от вирусов, несанкционированного доступа и нежелательного контента, а также расширенные возможности управления, мониторинга и обслуживания сети предприятия.

Настройка сетевых экранов D-link DFL-260E-860E-1660-2560-2560G для работы с 3CX Phone System - 1

Рассмотрим настройку этих сетевых экранов для работы с 3CX Phone System, находящейся в локальной сети за NAT. Настройка проводится по рекомендациям 3CX, в частности, публикуются неоходимые порты сервисов 3CX Phone System.

Определение хостов и сервисов

Добавьте в адресную книгу Address Book D-link IP адреса сервера 3CX (в нашем примере 192.168.10.3) и SIP сервера провайдера (в нашем примере 193.200.32.23).

image

Добавьте новый тип сервиса в раздел Services. Опишите в нем тип протокола и используемые порты. На картинке ниже показана настройка сервисов SIP и RTP.

image

Также создайте сервис для 3CX Tunnel.

image

И, напоследок, создайте сервис для HTTPS сервиса 3CX.

image

Если в инсталляции системы работает веб сервер IIS, а не Abyss, можно воспользоваться заранее определенным описанием сервиса HTTPS.

image

Публикация сервисов

В разделе IP Rules создайте папку, например VoIP, и в ней шесть правил для прохождения VoIP трафика через D-link DFL:

  • 2 правила для SIP трафика от хоста SIP провайдера. Не открывайте SIP сервис вашего сервера 3CX для всего мира!
  • 2 правила для трафика 3CX Tunnel из любой сети
  • 2 правила для HTTPS трафика из любой сети (управление сервером и информация о статусах и присутствии для клиентов 3CX Client)

image

Рассмотрим порядок создания правил на примере одного из них, для SIP и RTP трафика.
Первое правило задает SAT преобразование.

Настройка D-link DFL-260E/860E/1660/2560/2560G для работы с 3CX Phone System. Определение SAT правил для SIP.

Настройка D-link DFL-260E/860E/1660/2560/2560G для работы с 3CX Phone System. Определение SAT правил для SIP.

Второе правило аналогично первому, но просто разрешает это SAT преобразование.

Настройка D-link DFL-260E/860E/1660/2560/2560G для работы с 3CX Phone System. Определение Allow правил для SIP.

Правила для сервиса 3CX Tunnel и HTTPS аналогичны, но с одним отличием – трафик разрешается из любой сети, а не только от IP адреса SIP провайдера. Это делается для того, чтобы пользователь 3CX Client мог подключаться к системе через 3CX Tunnel из любой точки мира.
Для сокращения размера статьи приведем пример только для правила публикации сервиса 3CX Tunnel. Правило для HTTPS создается аналогично.

Настройка D-link DFL-260E/860E/1660/2560/2560G для работы с 3CX Phone System. Определение SAT правил для 3CX Tunnel.

В конце настройки не забудьте сохранить изменения и быстро переподключиться к устройству. В противном случае новая конфигурация не будет сохранена!

image

Дополнительная информация

Автор: 3CX Ltd.

Источник

Поделиться новостью

* - обязательные к заполнению поля