Empfohlene IP und Portfreigaben

Empfohlene IP und Portfreigaben

Einführung

Für die Erreichbarkeit ausgewählter Dienstleistungen aus beschränkten Netzwerken ist die Freischaltung des  passenden IP-Bereichs in der Firewall notwendig. Wir empfehlen jedoch die Freischaltung der gesamten IP-Bereiche (185.135.52.0/22 und 2a02:faa0::/32 sowie 178.105.166.252), da wir uns vorbehalten, neue Systeme unter neuen IP-Adressen in Betrieb zu nehmen und alte ggf. abzuschalten.

IPv4 Netze (185.135.52.0/22)


Verwendung
Netz(e)
Ports
VoIP
185.135.52.64/26
TCP/UDP 5060/5061 (SIP)
UDP 16384-32768 (RTP)
VoIP (Autoprovisionierung)
185.135.52.192/27
185.135.52.6
TCP 443
NTP für autoprovisionierte Geräte
178.105.166.252
UDP 123
WebRTC
185.135.52.64/26
TCP 443
WebRTC (Turn)
185.135.52.128/26
TCP/UDP 3478/5349
UDP 49152-65535
Web-Server
185.135.52.0/27
TCP 80/443
VPN-Server
185.135.52.0/27
UDP 1194
Softphone
185.135.52.128/26
TCP 443/24998
TCP/UDP 4998

IPv6 Netze (2a02:faa0::/32)


VerwendungNetz(e)Ports
VoIP2a02:faa0:0:185:135:52:64:0/112
TCP/UDP 5060/5061 (SIP)
UDP 16384-32768 (RTP)
VoIP (Autoprovisionierung)2a02:faa0:0:185:135:52:192:0/112TCP 443
WebRTC2a02:faa0:0:185:135:52:64:0/112TCP 443
WebRTC (Turn)2a02:faa0:0:185:135:52:128:0/112
TCP/UDP 3478/5349
UDP 49152-65535
Web-Server2a02:faa0:0:185:135:52::/112TCP 80/443
VPN-Server2a02:faa0:0:185:135:52::/112UDP 1194
Softphone
2a02:faa0:0:185:135:52:128:0/112
TCP 443/24998
TCP/UDP 4998

Warning
Wir raten ausdrücklich von dem Einsatz von SIP-Proxies, ALGs und Deep Packet Inspection in Firewalls, Managed Switches und Routern ab. 
Bei Nutzung unseres browserbasierten Agentboards empfehlen wir, Ausnahmen für den Traffic zu und aus unseren Netzen in Content-Filter und Web-Proxies einzurichten.

Softphones

Bei der Verwendung von Softphones empfiehlt sich die Priorisierung des VoIP Traffics via Group Policy in Windows. Der Standard DSCP Wert für VoIP ist 46 (Expedited Forwarding). Dieser Wert kann jedoch je nach  Konfiguration der lokalen Infrastruktur abweichen.

Automatische Vorgänge (Cron Jobs)

Bei der Nutzung automatischer Vorgänge (Cron Jobs) erfolgen die Anfragen an Ihr jeweils benötigtes System aus den IP-Netzen 185.135.52.0/27 und 2a02:faa0:0:185:135:52::/112.

IVR-Schnittstelle und CallConnect API

Bei der Nutzung der IVR-Schnittstelle und CallConnect API erfolgen die Anfragen an Ihren Webserver aus den IP-Netzen 185.135.52.32/27 und 2a02:faa0:0:185:135:52:32:0/112.

SIP Terminierung aus Routing Modulen

Bei der Nutzung einer SIP Terminierung aus einem unserer Routing Module erfolgen die Anfragen an Ihren SIP/RTP-Server aus dem IP-Netzen 185.135.52.32/27 und 2a02:faa0:0:185:135:52:32:0/112.

Info
Um eine direkte IPv6 Verbindung mit unseren Systemen herzustellen, benötigen Ihre internen Endgeräte eine externe IPv6 Adresse.
Die Nutzung der IPv6 Adressen wird von uns bei ausgehenden Verbindung nach dem RFC bevorzugt.
Bitte beachten Sie unbedingt „Quality of Service“ bei SIP und RTP Paketen, da es sich um eine Echtzeitanwendung handelt, die entsprechend priorisiert in Ihrem Netzwerk sein sollte.