Requisiti di router e gateway

I requisiti indicati di seguito non garantiscono il corretto funzionamento del router, ma permettono di far funzionare la maggior parte dei router. Firmware obsoleti o instabili e altri problemi di rete possono causare malfunzionamenti dei telefoni che queste impostazioni non sono in grado di risolvere.

1. Disattivare il SIP ALG.
   • È l’impostazione più importante e critica da modificare.
   • È nota anche come SIP Transformations.
   • Se l’opzione non è disponibile, contattare l’assistenza Blue Eagle, che può verificare con appositi strumenti di rilevamento se su un dispositivo il SIP ALG è attivo.
2. Verificare che router e firewall non blocchino i pacchetti NAT Binding/Keep-Alive dei telefoni.
   • La maggior parte dei router non blocca questi pacchetti per impostazione predefinita, ma molti firewall di fascia alta, come i Barracuda, sì.
   • Alcuni firewall non hanno un’opzione per consentire questi pacchetti: in alternativa si può impostare il timeout della sessione UDP del telefono a 300 secondi, dato che i telefoni inviano una richiesta di nuova registrazione SIP ogni 5 minuti.
3. Consentire ai telefoni le connessioni in uscita verso i server EagleMercury.
   • La maggior parte dei router e dei firewall lo consente per impostazione predefinita, perché sono i telefoni e gli altri dispositivi a iniziare la connessione in uscita verso i server, e ciò non costituisce un rischio per la sicurezza.
   • Alcuni firewall o dispositivi di sicurezza avanzati e le reti molto restrittive possono però richiedere la creazione manuale di regole. Per ottenere gli indirizzi IP da inserire nella whitelist contattare l’assistenza Blue Eagle.
   • Per maggiori dettagli su porte e protocolli di rete usati da EagleMercury rivolgersi all’assistenza Blue Eagle.
4. Passaggio consigliato per tutti i dispositivi:
   • Disattivare il proxy/relay DNS su tutti i server DHCP e DNS della rete.
   • Impostare come server DNS distribuiti dal DHCP (opzione DHCP 6) indirizzi di server DNS efficienti, ad esempio:
     • DNS di Google:
       • 8.8.8.8
       • 8.8.4.4
     • oppure OpenDNS:
       • 208.67.222.222
       • 208.67.220.220
   • Questi server DNS sono necessari perché molti server DNS dei provider o della rete locale impiegano troppo tempo a inoltrare le richieste di risoluzione DNS, e ciò può far perdere in modo intermittente la registrazione ad alcuni telefoni.
   • Se è necessario usare i propri server DNS privati, occorre configurare sul server DNS privato (ad esempio un Windows Server) delle zone di inoltro (Stub DNS Forward Zones) che inoltrino tutte le richieste relative al servizio direttamente ai server DNS del servizio (per ottenerne gli indirizzi IP contattare l’assistenza Blue Eagle).
5. I telefoni e gli altri dispositivi EagleMercury devono trovarsi dietro un firewall con NAT attivo e ricevere il proprio indirizzo IP privato tramite DHCP.
   • Ai telefoni e agli altri dispositivi VoIP non possono essere assegnati indirizzi IP privati statici né indirizzi IP pubblici.
6. Fortemente consigliato:
   • Configurare la gestione della banda (Bandwidth Management, Rate Control o Traffic Shaping) per riservare in ogni momento ai telefoni l’esatta quantità di banda di cui hanno bisogno.
   • Per maggiori informazioni consultare l’articolo Requisiti di banda per il VoIP.

Nota

EagleMercury non supporta IPv6.