UTM/FAQ-VoIP v11.8 - Versionsgeschichte

Lauritzl am 26. August 2022 um 09:23 Uhr

2022-08-26T09:23:19Z

← Nächstältere Version		Version vom 26. August 2022, 11:23 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/FAQ-VoIP}}
	{{Set_lang}}		{{Set_lang}}

Lauritzl: Lauritzl verschob die Seite UTM/FAQ-VoIP nach UTM/FAQ-VoIP v11.8

2022-08-26T09:19:21Z

Lauritzl verschob die Seite UTM/FAQ-VoIP nach UTM/FAQ-VoIP v11.8

← Nächstältere Version	Version vom 26. August 2022, 11:19 Uhr
(kein Unterschied)

Lauritzl am 3. März 2020 um 10:14 Uhr

2020-03-03T10:14:29Z

← Nächstältere Version		Version vom 3. März 2020, 12:14 Uhr
Zeile 33:		Zeile 33:
	{{var \| netobject\| Netzwerkobjekt		{{var \| netobject\| Netzwerkobjekt
	\| Networkobject }}		\| Networkobject }}
	{{var \| kmod_desc\| Zusätzlich kann es notwendig sein folgende Befehle im CLI auszuführen:		{{var \| kmod_desc\| Zusätzlich '''kann''' es notwendig sein folgende Befehle im CLI auszuführen:
	debug kmod load module nf_nat_sip		debug kmod load module nf_nat_sip
	debug kmod load module nf_nat_h323		debug kmod load module nf_nat_h323
Zeile 42:		Zeile 42:
	conntrack -F		conntrack -F
	mehrmals ausführen		mehrmals ausführen
	\| Additionally, it may be necessary to execute the following commands in the CLI:		\| Additionally, it '''may be''' necessary to execute the following commands in the CLI:
	debug kmod load module nf_nat_sip		debug kmod load module nf_nat_sip
	debug kmod load module nf_nat_h323		debug kmod load module nf_nat_h323

Lauritzl am 23. Januar 2020 um 08:00 Uhr

2020-01-23T08:00:55Z

← Nächstältere Version		Version vom 23. Januar 2020, 10:00 Uhr
Zeile 14:		Zeile 14:
	\| If there is a UTM between VoIP end devices and a VoIP server, it is necessary to create an additional port filter rule that enables VoIP with NAT.<br>The connection is established via SIP, the device logs on to the VoIP server with its local IP. The voice packets themselves are then sent via rtp on other ports. In order to make the VoIP client and the rtp ports in the local network available from outside - in this case accessible for the VoIP server - it is necessary to create a port filter rule for this: }}		\| If there is a UTM between VoIP end devices and a VoIP server, it is necessary to create an additional port filter rule that enables VoIP with NAT.<br>The connection is established via SIP, the device logs on to the VoIP server with its local IP. The voice packets themselves are then sent via rtp on other ports. In order to make the VoIP client and the rtp ports in the local network available from outside - in this case accessible for the VoIP server - it is necessary to create a port filter rule for this: }}
	{{var \| add_rule\| Regel hinzufügen		{{var \| add_rule\| Regel hinzufügen
	\| ~~add rule~~ }}		\| Add Rule }}
	{{var \| action\| Aktion		{{var \| action\| Aktion
	\| Action }}		\| Action }}

Lauritzl am 23. Januar 2020 um 07:59 Uhr

2020-01-23T07:59:10Z

← Nächstältere Version		Version vom 23. Januar 2020, 09:59 Uhr
Zeile 3:		Zeile 3:
	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}

	~~</div>~~{{~~DISPLAYTITLE:~~ UTM zwischen VoIP -Client und VoIP-Server ab UTM 11.8}}		{{var \| display \| UTM zwischen VoIP -Client und VoIP-Server ab UTM 11.8
			\| UTM between VoIP client and VoIP server from UTM 11.8 }}
			{{var \| summary\| Einstellungen in der UTM-Firewall für VoIP-Geräte, wenn der VoIP-Server <u>hinter</u> der UTM liegt.
			\| Settings in the UTM firewall for VoIP devices if the VoIP server is <u>behind</u> the UTM }}
			{{var \| img_portfilter\| UTM_v11-8_Firewall_Portfilter_VoIP-Regel.png
			\| UTM_v11.8.7_Firewall_Portfilter_VOIP-en.png }}
			{{var \| portfilter-caption\| Portfilter-Regel für VoIP
			\| Port filter rule for VoIP }}
			{{var \| voip-desc\| Wenn zwischen VoIP-Endgeräten und einem VoIP-Server eine UTM steht, ist es notwendig, eine zusätzliche Portfilter-Regel anzulegen, die VoIP mit NAT freischaltet.<br>Der Verbindungsaufbau erfolgt über SIP, das Gerät meldet sich mit seiner lokalen IP am VoIP-Server an. Die Sprachpakete selbst werden dann aber über rtp auf anderen Ports gesendet. Um nun den VoIP-Client und gleichzeitig die bei Verbindungsaufbau übermittelten rtp-Ports im lokalen Netz von außen - in diesem Fall für den VoIP-Server erreichbar zu machen ist es notwendig eine Portfilter-Regel dafür anzulegen:
			\| If there is a UTM between VoIP end devices and a VoIP server, it is necessary to create an additional port filter rule that enables VoIP with NAT.<br>The connection is established via SIP, the device logs on to the VoIP server with its local IP. The voice packets themselves are then sent via rtp on other ports. In order to make the VoIP client and the rtp ports in the local network available from outside - in this case accessible for the VoIP server - it is necessary to create a port filter rule for this: }}
			{{var \| add_rule\| Regel hinzufügen
			\| add rule }}
			{{var \| action\| Aktion
			\| Action }}
			{{var \| source\| Quelle
			\| Source }}
			{{var \| source_desc \| Es sollte eine geeignete Gruppe definiert werden. Z.B.: ''Telefone und Workstations'' oder ''VoIP-devices''<br>{{Hinweis \| ! }} ''Internal Network'' erlaubt ''allen'' Netzwerkgeräten VoIP ! <br>{{Hinweis \| ! }} Aus Gründen der Netzwerk-Sicherheit sollte Geräten, die kein VoIP benötigen (z.B. Druckern oder IoT-Geräten) auch kein VoIP erlaubt werden.
			\| An appropriate group should be defined. For example: ''Phones and workstations'' or ''VoIP-devices'' <br>{{Hinweis \| ! }} ''Internal Network'' allows ''all'' network devices VoIP ! <br>{{Hinweis \| ! }} For reasons of network security, devices that do not require VoIP (e.g. printers or IoT devices) should not be allowed VoIP either. }}
			{{var \| dest \| Ziel
			\| Destination }}
			{{var \| service\| Dienst
			\| Service }}
			{{var \| service_desc \| Dienstgruppe VoIP: Schaltet folgende Ports frei:
			\| VoIP service group: Enables the following ports: }}
			{{var \| nat \| NAT
			\| NAT }}
			{{var \| type \| TYP
			\| Type }}
			{{var \| netobject\| Netzwerkobjekt
			\| Networkobject }}
			{{var \| kmod_desc\| Zusätzlich kann es notwendig sein folgende Befehle im CLI auszuführen:
			debug kmod load module nf_nat_sip
			debug kmod load module nf_nat_h323
			debug kmod load module nf_conntrack_sip
			debug kmod load module nf_conntrack_h323

			Anschließend als root-user per ssh den Befehl
			conntrack -F
			mehrmals ausführen
			\| Additionally, it may be necessary to execute the following commands in the CLI:
			debug kmod load module nf_nat_sip
			debug kmod load module nf_nat_h323
			debug kmod load module nf_conntrack_sip
			debug kmod load module nf_conntrack_h323

	~~'''Einstellungen in der UTM~~-~~Firewall für VoIP~~-~~Geräte, wenn der VoIP-Server <u>hinter</u> der UTM liegt.'''~~		Then as root-user via ssh execute the command
			conntrack -F
			run several times }}

	{{ pt3 \| UTM_v11-8_Firewall_Portfilter_VoIP-Regel.png \| hochkant=3 \| Portfilter-Regel für VoIP }}
	<p>Wenn zwischen VoIP-Endgeräten und einem VoIP-Server eine UTM steht, ist es notwendig, eine zusätzliche Portfilter-Regel anzulegen, die VoIP mit NAT freischaltet.<br>
	Der Verbindungsaufbau erfolgt über SIP, das Gerät meldet sich mit seiner lokalen IP am VoIP-Server an. Die Sprachpakete selbst werden dann aber über rtp auf anderen Ports gesendet. Um nun den VoIP-Client und gleichzeitig die bei Verbindungsaufbau übermittelten rtp-Ports im lokalen Netz von außen - in diesem Fall für den VoIP-Server erreichbar zu machen ist es notwendig eine Portfilter-Regel dafür anzulegen:</p>		</div>{{DISPLAYTITLE: {{#var:display\|UTM zwischen VoIP -Client und VoIP-Server ab UTM 11.8}} }}{{Select_lang}}
	{{ Menu \| Firewall \| Portfilter \| Portfilter \| Regel hinzufügen \| +}}
			'''{{#var:summary\|Einstellungen in der UTM-Firewall für VoIP-Geräte, wenn der VoIP-Server <u>hinter</u> der UTM liegt.}}'''

			{{ pt3 \| {{#var:img_portfilter\|UTM_v11-8_Firewall_Portfilter_VoIP-Regel.png}} \| hochkant=3 \| {{#var:portfilter-caption\|Portfilter-Regel für VoIP}} }}
			<p>{{#var:voip-desc\|Wenn zwischen VoIP-Endgeräten und einem VoIP-Server eine UTM steht, ist es notwendig, eine zusätzliche Portfilter-Regel anzulegen, die VoIP mit NAT freischaltet.<br>
			Der Verbindungsaufbau erfolgt über SIP, das Gerät meldet sich mit seiner lokalen IP am VoIP-Server an. Die Sprachpakete selbst werden dann aber über rtp auf anderen Ports gesendet. Um nun den VoIP-Client und gleichzeitig die bei Verbindungsaufbau übermittelten rtp-Ports im lokalen Netz von außen - in diesem Fall für den VoIP-Server erreichbar zu machen ist es notwendig eine Portfilter-Regel dafür anzulegen:}}</p>
			{{ Menu \| Firewall \| Portfilter \| Portfilter \| {{#var:add_rule\|Regel hinzufügen}} \| +}}

	<br clear=all>		<br clear=all>
	{\| class="sptable pd5"		{\| class="sptable pd5"
	\|-		\|-
	\| {{ Kasten \| Aktion}} \|\| {{ Button \| Stateless \| dr \| lh=1.4 }} \|\|		\| {{ Kasten \| {{#var:action\|Aktion}} }} \|\| {{ Button \| Stateless \| dr \| lh=1.4 }} \|\|
	\|-		\|-
	\| {{ Kasten \| Quelle}} \|\| {{ic\| voip-devices }} \|\| Es sollte eine geeignete Gruppe definiert werden. Z.B.: ''Telefone und Workstations'' oder ''VoIP-devices''<br>{{Hinweis \| ! }} ''Internal Network'' erlaubt ''allen'' Netzwerkgeräten VoIP ! <br>{{Hinweis \| ! }} Aus Gründen der Netzwerk-Sicherheit sollte Geräten, die kein VoIP benötigen (z.B. Druckern oder IoT-Geräten) auch kein VoIP erlaubt werden.		\| {{ Kasten \| {{#var:source\|Quelle}} }} \|\| {{ic\| voip-devices }} \|\| {{#var:source_desc\|Es sollte eine geeignete Gruppe definiert werden. Z.B.: ''Telefone und Workstations'' oder ''VoIP-devices''<br>{{Hinweis \| ! }} ''Internal Network'' erlaubt ''allen'' Netzwerkgeräten VoIP ! <br>{{Hinweis \| ! }} Aus Gründen der Netzwerk-Sicherheit sollte Geräten, die kein VoIP benötigen (z.B. Druckern oder IoT-Geräten) auch kein VoIP erlaubt werden.}}
	\|-		\|-
	\| style="min-width: 110px;" \| {{ Kasten \| Ziel }} \|\| style="min-width: 170px;" \| {{ic\| Internet }} \|\|		\| style="min-width: 110px;" \| {{ Kasten \| {{#var:dest\|Ziel}} }} \|\| style="min-width: 170px;" \| {{ic\| Internet }} \|\|
	\|-		\|-
	\| {{ Kasten \| Dienst }} \|\| {{ic\| voip }} \|\| Dienstgruppe VoIP: Schaltet folgende Ports frei:		\| {{ Kasten \| {{#var:service\|Dienst}} }} \|\| {{ic\| voip }} \|\| {{#var:service_desc\|Dienstgruppe VoIP: Schaltet folgende Ports frei: }}
	* SIP: UDP Port 5060		* SIP: UDP Port 5060
	* rtp: UDP Port 7070-7089 ~~\| w=100px }}~~		* rtp: UDP Port 7070-7089
	\|-		\|-
	\| rowspan="2" \| {{ Kasten \| NAT }} \|\| {{ Kasten \| TYP }} \|\| {{ Button \| HIDENAT \| dr \| w=130px \| lh=1.4}}		\| rowspan="2" \| {{ Kasten \| {{#var:nat\|NAT}} }} \|\| {{ Kasten \| {{#var:type\|TYP}} }} \|\| {{ Button \| HIDENAT \| dr \| w=130px \| lh=1.4}}
	\|-		\|-
	\| {{ Kasten \| Netzwerkobjekt }} \|\| {{ Button \| external-interface \| dr \| w=160px \| lh=1.4}} \|\|		\| {{ Kasten \| {{#var:netobject\|Netzwerkobjekt}} }} \|\| {{ Button \| external-interface \| dr \| w=160px \| lh=1.4}} \|\|
	\|}		\|}
	<br>		<br>

	Zusätzlich kann es notwendig sein folgende Befehle im CLI auszuführen:		{{#var:kmod_desc\|Zusätzlich kann es notwendig sein folgende Befehle im CLI auszuführen:
	debug kmod load module nf_nat_sip		debug kmod load module nf_nat_sip
	debug kmod load module nf_nat_h323		debug kmod load module nf_nat_h323
Zeile 39:		Zeile 90:
	Anschließend als root-user per ssh den Befehl		Anschließend als root-user per ssh den Befehl
	conntrack -F		conntrack -F
	mehrmals ausführen		mehrmals ausführen}}

Lauritzl am 23. Januar 2020 um 07:30 Uhr

2020-01-23T07:30:40Z

← Nächstältere Version		Version vom 23. Januar 2020, 09:30 Uhr
Zeile 7:		Zeile 7:
	'''Einstellungen in der UTM-Firewall für VoIP-Geräte, wenn der VoIP-Server <u>hinter</u> der UTM liegt.'''		'''Einstellungen in der UTM-Firewall für VoIP-Geräte, wenn der VoIP-Server <u>hinter</u> der UTM liegt.'''

	{{ pt3 \| UTM_v11-8_Firewall_Portfilter_VoIP-Regel.png \| Portfilter-Regel für VoIP }}		{{ pt3 \| UTM_v11-8_Firewall_Portfilter_VoIP-Regel.png \| hochkant=3 \| Portfilter-Regel für VoIP }}
	<p>Wenn zwischen VoIP-Endgeräten und einem VoIP-Server eine UTM steht, ist es notwendig, eine zusätzliche Portfilter-Regel anzulegen, die VoIP mit NAT freischaltet.<br>		<p>Wenn zwischen VoIP-Endgeräten und einem VoIP-Server eine UTM steht, ist es notwendig, eine zusätzliche Portfilter-Regel anzulegen, die VoIP mit NAT freischaltet.<br>
	Der Verbindungsaufbau erfolgt über SIP, das Gerät meldet sich mit seiner lokalen IP am VoIP-Server an. Die Sprachpakete selbst werden dann aber über rtp auf anderen Ports gesendet. Um nun den VoIP-Client und gleichzeitig die bei Verbindungsaufbau übermittelten rtp-Ports im lokalen Netz von außen - in diesem Fall für den VoIP-Server erreichbar zu machen ist es notwendig eine Portfilter-Regel dafür anzulegen:</p>		Der Verbindungsaufbau erfolgt über SIP, das Gerät meldet sich mit seiner lokalen IP am VoIP-Server an. Die Sprachpakete selbst werden dann aber über rtp auf anderen Ports gesendet. Um nun den VoIP-Client und gleichzeitig die bei Verbindungsaufbau übermittelten rtp-Ports im lokalen Netz von außen - in diesem Fall für den VoIP-Server erreichbar zu machen ist es notwendig eine Portfilter-Regel dafür anzulegen:</p>

Lauritzl am 23. Januar 2020 um 07:21 Uhr

2020-01-23T07:21:45Z

← Nächstältere Version		Version vom 23. Januar 2020, 09:21 Uhr
Zeile 13:		Zeile 13:

	<br clear=all>		<br clear=all>
	{\| class="~~sptable2~~ pd5"		{\| class="sptable pd5"
	\|-		\|-
	\| {{ Kasten \| Aktion}} \|\| {{ Button \| Stateless \| dr \| lh=1.4 }} \|\|		\| {{ Kasten \| Aktion}} \|\| {{ Button \| Stateless \| dr \| lh=1.4 }} \|\|

Lauritzl am 23. Januar 2020 um 07:20 Uhr

2020-01-23T07:20:17Z

← Nächstältere Version		Version vom 23. Januar 2020, 09:20 Uhr
Zeile 13:		Zeile 13:

	<br clear=all>		<br clear=all>
	{\| class="~~sptable~~ pd5"		{\| class="sptable2 pd5"
	\|-		\|-
	\| {{ Kasten \| Aktion}} \|\| {{ Button \| Stateless \| dr \| lh=1.4 }} \|\|		\| {{ Kasten \| Aktion}} \|\| {{ Button \| Stateless \| dr \| lh=1.4 }} \|\|

Lauritzl am 23. Januar 2020 um 07:19 Uhr

2020-01-23T07:19:32Z

← Nächstältere Version		Version vom 23. Januar 2020, 09:19 Uhr
Zeile 27:		Zeile 27:
	\| rowspan="2" \| {{ Kasten \| NAT }} \|\| {{ Kasten \| TYP }} \|\| {{ Button \| HIDENAT \| dr \| w=130px \| lh=1.4}}		\| rowspan="2" \| {{ Kasten \| NAT }} \|\| {{ Kasten \| TYP }} \|\| {{ Button \| HIDENAT \| dr \| w=130px \| lh=1.4}}
	\|-		\|-
	\| {{ Kasten \| Netzwerkobjekt }} \|\| {{ Button \| external-interface \| dr \| w=~~130px~~ \| lh=1.4}} \|\|		\| {{ Kasten \| Netzwerkobjekt }} \|\| {{ Button \| external-interface \| dr \| w=160px \| lh=1.4}} \|\|
	\|}		\|}
	<br>		<br>

Lauritzl am 23. Januar 2020 um 07:18 Uhr

2020-01-23T07:18:34Z

← Nächstältere Version		Version vom 23. Januar 2020, 09:18 Uhr
Zeile 19:		Zeile 19:
	\| {{ Kasten \| Quelle}} \|\| {{ic\| voip-devices }} \|\| Es sollte eine geeignete Gruppe definiert werden. Z.B.: ''Telefone und Workstations'' oder ''VoIP-devices''<br>{{Hinweis \| ! }} ''Internal Network'' erlaubt ''allen'' Netzwerkgeräten VoIP ! <br>{{Hinweis \| ! }} Aus Gründen der Netzwerk-Sicherheit sollte Geräten, die kein VoIP benötigen (z.B. Druckern oder IoT-Geräten) auch kein VoIP erlaubt werden.		\| {{ Kasten \| Quelle}} \|\| {{ic\| voip-devices }} \|\| Es sollte eine geeignete Gruppe definiert werden. Z.B.: ''Telefone und Workstations'' oder ''VoIP-devices''<br>{{Hinweis \| ! }} ''Internal Network'' erlaubt ''allen'' Netzwerkgeräten VoIP ! <br>{{Hinweis \| ! }} Aus Gründen der Netzwerk-Sicherheit sollte Geräten, die kein VoIP benötigen (z.B. Druckern oder IoT-Geräten) auch kein VoIP erlaubt werden.
	\|-		\|-
	\| {{ Kasten \| Ziel }} \|\| {{ic\| Internet }} \|\|		\| style="min-width: 110px;" \| {{ Kasten \| Ziel }} \|\| style="min-width: 170px;" \| {{ic\| Internet }} \|\|
	\|-		\|-
	\| {{ Kasten \| Dienst }} \|\| {{ic\| voip }} \|\| Dienstgruppe VoIP: Schaltet folgende Ports frei:		\| {{ Kasten \| Dienst }} \|\| {{ic\| voip }} \|\| Dienstgruppe VoIP: Schaltet folgende Ports frei:
Zeile 27:		Zeile 27:
	\| rowspan="2" \| {{ Kasten \| NAT }} \|\| {{ Kasten \| TYP }} \|\| {{ Button \| HIDENAT \| dr \| w=130px \| lh=1.4}}		\| rowspan="2" \| {{ Kasten \| NAT }} \|\| {{ Kasten \| TYP }} \|\| {{ Button \| HIDENAT \| dr \| w=130px \| lh=1.4}}
	\|-		\|-
	~~\| style="min-width: 150px;"~~ \| {{ Kasten \| Netzwerkobjekt }} \|\| {{ Button \| external-interface \| dr \| w=130px \| lh=1.4}} \|\|		\| {{ Kasten \| Netzwerkobjekt }} \|\| {{ Button \| external-interface \| dr \| w=130px \| lh=1.4}} \|\|
	\|}		\|}
	<br>		<br>