Jotta 3CX-palvelimesi toimisi oikeutettavasti Internetportin kanssa, sinun on avattava tietyt portit sekä välimuuri- että reitittimen puolelta. Tämä oppaat antaa yksityiskohtaisen porttilistauksen SIP:lle, RTP:lle, tunnelille ja webhallinnolle sekä ohjeet NAT-määritysten tekemiseksi ja SIP ALG:n poistamiseksi.
Porttien yleiskatsaus: SIP, RTP, Tunnel, Web Hallinta
Jotta 3CX voi kommunikoida Internetportin kanssa, useat portit on avattava. Tässä on tärkeimmät niistä:
- SIP (Session Initiation Protocol): Portti 5060 UDP/TCP
- RTP (Real-time Transport Protocol): Porttialue 10000-20000 UDP
- Tunnel: Portti 443 TCP suojatun kommunikaation varten
- Web Hallinta: Portti 5090 TCP pääsyyn 3CX:n hallintasivulle
Saapuvat säännöt, jotka on avattava (porttilista)
Jotta voit vastaanottaa soittoja ja tietoa Internetportilta, sinun on määriteltävä seuraavat saapuvat portit reitittimessäsi:
Vaihe 1: Avaa SIP-portti
Avaa UDP/TCP portti 5060 sallimaan SIP-kommunikation. Tämä on pääkommunikointiportti soittoille ja viesteille.
Vaihe 2: Avaa RTP-porttialue
Määrittele UDP-porttialue 10000-20000 RTP-säikeiden varten. Tämä porttilista käytetään äänitiedon reaaliaikaisen siirtämiseen.
Vaihe 3: Avaa tunnel-portti
Suojatun kommunikaation varten avaa TCP-portti 443, jota käytetään tunnellen kautta Internetportin SIP-palvelimeen.
Vaihe 4: Avaa web hallintaportti
TCP-portti 5090 tulisi olla avoinna pääsyyn 3CX:n hallintasivulle, jota käytetään hallinnointiin ja määrityksiin.
Lähtevät säännöt Internetportin SIP-palvelimeen
Jotta lähtevä kommunikaatio toimisi Internetportin SIP-palvelimeen, sinun on määriteltävä seuraavat lähtevät portit:
Vaihe 1: Määrittele UDP/TCP-portti 5060
Salli lähtevä liikenne UDP/TCP-portilla 5060 aloittaaksesi SIP-istunnot Internetportin SIP-palvelimeen.
Vaihe 2: Määrittele RTP-porttialue
Salli lähtevä UDP-liikenne porttialueella 10000-20000 lähettääksesi äänitiedon Internetportin SIP-palvelimeen.
Vaihe 3: Määrittele tunnel-portti
Salli lähtevä TCP-liikenne portilla 443 suojatun kommunikaation varten Internetportin SIP-palvelimeen tunnellen kautta.
SIP ALG - Miksi se aiheuttaa ongelmia ja miten sen poistetaan
SIP Application Layer Gateway (ALG) voi rikkoutua 3CX-kommunikation käsittelyllä SIP-viestejä manipuloihin. Siksi suositellaan SIP ALG:n poistaminen reitittimestäsi:
Vaihe 1: Kirjaudu reitittimen hallintapaneeliin
Mene reitittimen hallintapaneeliin kirjoittamalla IP-osoite selaimen osoiteriville.
Vaihe 2: Etsi SIP ALG-asetukset
Etsi SIP ALG-asetukset, jotka löytyvät usein lisäasetuksista tai QoS (Quality of Service) -osioista.
Vaihe 3: Poista SIP ALG käytöstä
Poista SIP ALG käytöstä ja tallenna asetukset estääksesi sen vaikutuksen 3CX:n ja Internetportin välisen kommunikaation.
Määrittele NAT ja staattinen IP-osoite 3CX:n hallinnassa
Jotta NAT-käytännön käsittely toimisi oikeutettavasti, sinun on määritelty 3CX-palvelimesi staattinen IP-osoite:
Vaihe 1: Kirjaudu 3CX:n hallintasivulle
Mene osoitteeseen
https://[palvelimen-ip]:5090ja kirjaudu sisään käyttäjätunnuksillasi.Vaihe 2: Määrittele staattinen IP-osoite
Navigoi verkkomääritysten asetuksiin ja syötä reitittimesi osoittama staattinen IP-osoite 3CX-palvelimelle.
Vaihe 3: Ota NAT-käytännön käsittely käyttöön
Etsi NAT-käytännön asetus ja ota se käyttöön varmistaaksesi oikean kommunikaation NAT:n kautta.
Testaa 3CX:n palomuuritarkistustyökalulla
Varmista, että kaikki portit on määritelty oikein käyttämällä 3CX:n sisäänrakennettua palomuuritarkistustyökalua:
Vaihe 1: Avaa palomuuritarkistus
Mene osoitteeseen
https://[palvelimen-ip]:5090, kirjaudu sisään ja navigoi palomuuritarkistustyökaluun.Vaihe 2: Suorita testi
Napsauta painiketta käynnistääksesi testin ja odota sen valmistumista. Testi tarkistaa, onko kaikki tarvittavat portit avoimissa.
Vaihe 3: Tarkista tulokset
Tarkista tulokset tutkimaan mahdollisia ongelmia porttien määrittelyssä. Ratkaise kaikki ongelmat testitulosten suosituksen mukaan.
Yleisiä ongelmia
- Toiminnallisuudet toimivat LAN:ssa, mutta eivät ulkopuolella: Tarkista, että kaikki tarvittavat portit ovat avoimissa sekä saapuvana että lähtevänä liikennellä. Varmista myös, että SIP ALG on poistettu käytöstä reitittimestä.
- Kommunikointiongelmat RTP-säikeiden käsittelyssä: Tarkista, että UDP-porttialue 10000-20000 on avoinna sekä saapuvana että lähtevänä liikennellä. Varmista myös, että NAT-käytännön käsittely on käytössä 3CX:ssä.
- Tunnelkommunikation epäonnistuminen: Varmista, että TCP-portti 443 on avoinna lähtevän liikennelle. Tarkista myös, ettei palomuureja tai turvallisuusohjelmia estä kommunikaatiota tällä portilla.
Lisätietoa ja tukea saat Internetportin tuetilille.