Welke poorten en domeinen je op je firewall moet toestaan

Benodigde licentie

Abonnement Elk abonnement

Bellen in een browser vraagt om specifieke verbindingen. Op een gefilterd netwerk controleer je dit als eerste.

Voor wie dit geldt

De meeste kantoren hoeven niets te doen. Staat je netwerk gewoon uitgaand webverkeer toe, dan werkt bellen.

Het speelt wel waar een firewall standaard blokkeert, waar verkeer wordt geïnspecteerd, of op een gastennetwerk dat alleen browsen toestaat.

Hoe het eruitziet

Geblokkeerde verbindingen geven zelden een duidelijke foutmelding. Wat je in plaats daarvan ziet:

  • De interface laadt en je logt gewoon in, maar gesprekken hebben geen geluid
  • Het geluid werkt maar één kant op
  • Gesprekken komen tot stand en vallen na een paar seconden weg
  • Thuis werkt het en op kantoor niet, of op mobiele data wel en op wifi niet

Dat laatste is het sterkste signaal. Werkt een toestel op mobiele data maar niet op het kantoorwifi, dan filtert het netwerk iets weg.

Test op mobiele data voordat je een melding maakt. Het kost tien seconden en het vertelt je of je bij ons moet zijn of bij je eigen netwerkbeheerder.

De lijst opvragen

In plaats van uit algemene documentatie te werken: vraag ons de lijst die bij jullie opzet hoort. Die verschilt per product en per situatie, bijvoorbeeld of jullie CLASSOUND gebruiken.

Stuur hem door naar wie jullie firewall beheert. Het is een korte lijst.

De poorten

Dit is de algemene lijst. Wat ervan op jou van toepassing is, hangt af van wat je draait, dus overleg met ons voordat je alles openzet.

TCP 443, TCP 80 De webinterface en alles wat over HTTPS loopt.
TCP 5060, 5061, 5080 en UDP 5060 SIP, waarmee de toestellen en trunks zich aanmelden en gesprekken opzetten.
UDP 10000 tot 59999 Het geluid zelf. Een breed bereik, en degene die wordt overgeslagen.
TCP 2195 tot 2196, 5222 tot 5223 Pushmeldingen, alleen voor de iOS-app.
TCP 5228 tot 5230 Pushmeldingen, alleen voor de Android-app.
TCP 5269 Alleen groepschats.
TCP 5280, TCP 7008 Ondersteunende diensten, waaronder tekstberichten.
UDP 9000 tot 9001 Alleen multicast omroepen.

Op het geluidsbereik lopen gesprekken stuk. De signalering op 5060 is weinig verkeer en komt er meestal wel door; het geluid gaat over dat brede UDP-bereik. Gesprekken die tot stand komen en waarbij één kant niets hoort, zijn vrijwel altijd dit.

Je eigen hostnaam

Elke PBX heeft een eigen adres, in de vorm jouwbedrijf.wildixin.com. Werkt je firewall met adressen in plaats van namen, vraag ons dan het IP-adres dat bij jouw systeem hoort.

Deep packet inspection

Firewalls die versleuteld verkeer openbreken en opnieuw ondertekenen, breken vaak realtime audio, ook als alles technisch is toegestaan. Doet jullie netwerk dat, dan is een uitzondering meestal nodig in plaats van een aangepaste regel.

Eerst wifi

Voordat je aan de firewall denkt: sluit het draadloze netwerk uit. Een zwak signaal en wisselen van accesspoint geven audioproblemen die er precies zo uitzien als geblokkeerd verkeer. Test op een kabel als dat kan.

Zie ook

Was dit artikel nuttig?

0

Kom je er niet uit?

Ons supportteam kijkt met je mee.

Opmerkingen

0 opmerkingen

Artikel is gesloten voor opmerkingen.