1.10.1 Koppelen Xelion aan internet

Tegenwoordig willen veel gebruikers van Xelion het systeem aan het internet koppelen, zodat men van thuis en bv. ook op een nevenlokatie op Xelion kan in loggen, en met Xelion kan bellen. Om dit voor elkaar te krijgen kun je dat op 2 manieren doen:

• Met een publiek IP-adres Hier dient Xelion enkel een publiek IP-adres te krijgen, waarna Xelion gewoon benaderbaar is voor softphones & IP-phones. Let hierbij wel op het gebruik van sterke wachtwoorden! Er wordt door hackers veel gezocht naar publiek staande SIP devices, om er dure gesprekken mee te voeren.

• Met Port-Forwards Lees onderstaand hoofdstuk poorten. Daarnaast dien je bij start -> server instellingen en trunks -> Geavanceerd bij Extra SIP opties, het publieke IP-adres (externip) en het lokale netwerk (localnet) te definiëren (zie voorbeeld hieronder).

  
  

1.10.2 Poorten

Onderstaande poorten worden door Xelion gebruikt voor de dienstverlening. Het is belangrijk deze poorten tussen server, eindgebruiker, routers en op alle tussenliggende componenten te openen in zowel een inkomende als uitgaande configuratie. Wanneer er gebruikt wordt van twinning dienen de poorten tussen de verschillende netwerken naar elkaar geopend te worden. Dit geldt ook voor sessies in een Remote Desktop/cloud omgeving. SIP ALG dient zowel in de router(s) als in alle tussenliggende componenten uitgeschakeld te worden.

Voor de lokale poort betekent dynamisch een poort tussen 9000 en 65500. Momenteel gebruikt de server ipv6 alleen voor audio verkeer (poort 10000-2000). Als ipv6 volledig is ingeschakeld, zullen dezelfde poorten worden gebruikt als voor ipv4.

Wanneer er afgeweken wordt van bovengenoemde configuratie of onderstaande poorten kan een goede werking van Xelion niet gegarandeerd worden. Welke poorten worden gebruikt door Xelion:

 

1.10.3 firewall

De server gebruikt de volgende standaard firewall instellingen. Voor sommige diensten (b.v. FTP) worden extra poorten toegevoegd wanneer de dienst wordt ingeschakeld.

IPv4

IPv6