Inhaltsverzeichnis
Firewall-Einstellungen für die VoIP Telefonie
Die VoIP-Telefonie im WLAN funktioniert nicht ordnungsgemäß?
Sind die wichtigsten Ports in der Firewall nicht freigeschaltet, so können massive Probleme auftreten.
Damit das Telefonieren reibungslos funktioniert, ist es notwendig, dass der Datenaustausch zu folgenden Ziel-Ports gestattet wird:
1. Portübersicht - Welche Ports müssen zugänglich sein?
| (TCP) 80 | (TCP) 443 | (TCP) 8443 | (TCP) 5061 | (UDP) 5060 | (UDP) 8933 | (UDP) >1024 | (UDP) 4889 | (TCP) 4889 | (TCP) 24998 | |
|---|---|---|---|---|---|---|---|---|---|---|
| Hardware Telefone | x | x | x | x | x | x | x | |||
| reventix Softphone | x | x | x | x | x | x | ||||
| Cloud Softphone | x | x | x | x | x | x |
2. Erklärung der Ports
2.1 TCP 80 (HTTP)
Dieser Port wird für den Firmware-Download benötigt.
2.2 TCP/TLS 443 (HTTP/S)
Hierüber werden unter anderem die Lizenzen und Konfigurationen abgerufen.
Bei der Cloud Softphone App wird der Port 443 verwendet, um sich am Server zu registrieren (HTTP/S POST Request).
2.3 TCP/TLS 8443 (HTTP/S)
Hiermit wird über die API unter anderem das reventix Telefonbuch synchronisiert.
2.4 UDP 5060 (SIP)
Über diesen Port findet die SIP Kommunikation statt.
2.5 TLS 5061 (SIP)
Über diesen Port findet die verschlüsselte SIP Kommunikation statt (SIP over TLS).
2.6 UDP 8933 (SIP)
Über diesen Port findet die SIP Kommunikation statt. Grundsätzlich wird für die SIP-Pakete der Port 5060 benutzt. Manchmal kann es hier jedoch zu Schwierigkeiten kommen, wenn z.B. die Router-Hersteller oder der Internet-Provider den Port schon belegt haben.
2.7 UDP > 1024 (RTP und SRTP)
Darüber werden die Audiodaten (ggf. verschlüsselt) übertragen.
2.8 Für Pushnachrichten und Heartbeat Signale:
- UDP 4889
- TCP 4889
- TLS 24998
Diese Ports werden für den Versand der Heartbeat-Pakete von der Software an den SIP / Pushserver benötigt. Anhand dieses Heartbeat-Signals wird dem Server mitgeteilt, ob eine Anwendung auf einem Gerät im Vordergrund läuft oder nicht. Je nach Status schaltet die Anwendung Ihr Verhalten entsprechend um. Huckepack mit diesem Heartbeat-Signal, übermittelt die App auch ihr Device Token sowie Informationen über verpasste Anrufe und Pushnachrichten o.ä. an den Server.
Wenn die App so konfiguriert ist, dass sie mit dem SIP-Server über TLS kommuniziert, verwendet die Anwendung auch Port 24998/TLS, andernfalls wird Port 4998/TCP verwendet.
2.9 TCP 55556 (uaCSTA)
Dieser Port wird für die Anbindung von Telefonen mit Desktop Softphones benötigt.