Recommandations sur les règles du Firewall côté réseau des clients SBK Voix.

Afin de faciliter l'ouverture des pare-feu clients ou l'ajout de routes pour nos équipements, voici la matrice d'ouverture que vous devez appliquer sur vos pare-feu

Applicable pour tous les clients SBK Voix:

(1) Il est supposé que vous disposez d'un pare-feu avec état, qui autorisera automatiquement le flux inverse. Sinon, vous devrez autoriser tous les ports élevés entrants depuis nos adresses IP, car les ports de destination de votre côté seront aléatoires.

(2) Il est recommandé de s'assurer que les règles seront appliquées à tout téléphone (physique ou logiciel), quelle que soit son adresse IP sur votre réseau.

(3) SIP-TLS est utilisé pour l'application SBK Mobile.

(4) Si votre pare-feu dispose d'un SIP-ALG fiable, il peut suffire d'ouvrir uniquement le port SIP principal, et ces ports seront ouverts dynamiquement. Cependant, si vous rencontrez des problèmes audio (unilatéraux ou absence totale de son), nous recommandons d'autoriser la plage de ports indiquée ou de désactiver SIP-ALG.

(5) Utilisé pour SBK Mobile WEB (Webphone).

(6) Important de mettre en œuvre la CoS sur les couches 2 et 3 (Layer 2 et Layer 3).

(7) Websocket pour les mises à jour en direct du portail.

(8) Si vous n'autorisez pas un accès direct à Internet pour toutes les adresses Web, nous pouvons fournir les URL spécifiques qui doivent être autorisées. Notez que les adresses IP utilisées seront sujettes à des modifications, il n'est donc pas recommandé de filtrer par adresse IP de destination.

Client SBK Voix avec CPE: Ajouter les règles suivantes: 

(9) Si vous préférez utiliser votre serveur NTP, cela peut être arrangé.