Быстрый старт: различия между версиями

Материал из База знаний VINTEO
Строка 34: Строка 34:
 
! Порт !! Протокол !! Назначение
 
! Порт !! Протокол !! Назначение
 
|-
 
|-
| 22 || Текст ячейки || Текст ячейки
+
| 22 || TCP/UDP || SSH для службы поддержки, при необходимости
 
|-
 
|-
| 443 || Текст ячейки || Текст ячейки
+
| 443 || TCP/UDP || Для Веб-служб
 
|-
 
|-
| 1719 || Текст ячейки || Текст ячейки
+
| 1719 || UDP || H.323 - регистрация, вход и статус (RAS)
 
|-
 
|-
| 1720 || Текст ячейки || Текст ячейки
+
| 1720 || TCP || H323 - сигнализация вызова (H.225)
 
|-
 
|-
| 3478 || Текст ячейки || Текст ячейки
+
| 3478 || UDP || STUN нужен для работы WebRTC (не эффективен при симметричном NAT)
 
|-
 
|-
| 5060 || Текст ячейки || Текст ячейки
+
| 5060 || TCP/UDP || SIP
 
|-
 
|-
| 5061 || Текст ячейки || Текст ячейки
+
| 5061 || TCP || SIP TLS – сигнализация
 
|-
 
|-
| 1024-65000 || Текст ячейки || Текст ячейки
+
| 1024-65000 || TCP || H.323 (H225/245) Если небыли внесены изменения как указано выше (20000-65000)
 
|-
 
|-
| 20000-65000 || Текст ячейки || Текст ячейки
+
| 20000-65000 || UDP || Медиа (RTP/RTCP)
 
|-
 
|-
 
|}
 
|}

Версия 14:57, 10 декабря 2021

Содержание / Быстрый старт

Данная инструкция для быстрой установки и тестирования сервера ВКС Vinteo.

Подготовка сети

При развёртывании сервера внутри корпоративной сети за NAT и FW, необходимо выполнить следующие настройки: Настройки сервера

Вкладка «Основные»

На странице «Настройки» во вкладке «Основные» проверьте и установите необходимые для работы порты:

  • H323 – TCP: 1720, TCP: H225/245 изменить c 1024-65000 на 20000-65000 (диапазон портов можно изменить, ограничив количество до необходимого);
  • SIP – 5060;
  • сохраните настройки.

Вкладка «Параметры сетевых интерфейсов»

На данной вкладке после первого запуска и входа в веб-интерфейс необходимо прописать настройки, которые были заданы через командную строку во время установки сервера ВКС Vinteo, добавить адрес DNS-сервера и сохранить настройки. При использовании двух и более сетевых интерфейсов, рекомендуется использовать первый интерфейс eth0 для доступа на сервер из внешней сети, а второй интерфейс для клиентов локальной сети. Маршрутизация обращений локальных клиентов с внешними и обратно осуществляется на вкладке "Маршруты". При добавлении интерфейса после сохранения настроек необходимо перезапустить сервер. После перезапуска, второй интерфейс должен иметь статус Up.

Вкладка NAT

На этой вкладке запишите в поле «Внешний IP» внешний адрес сервера, отметьте необходимые протоколы для работы через NAT – H.323 и/или SIP. Пропишите локальные сети как приведено в примере на странице, каждую с новой строчки. Установите диапазон портов RTP (по умолчанию 20000-65000). Сохраните настройки.  

Настройки FireWall и NAT

Для нормальной работы сервера через внешнюю сеть необходимо организовать пропуск трафика в обоих направлениях по портам, которые были заданы выше в настройках сервера. В таблице приведены значения по умолчанию:

Порт Протокол Назначение
22 TCP/UDP SSH для службы поддержки, при необходимости
443 TCP/UDP Для Веб-служб
1719 UDP H.323 - регистрация, вход и статус (RAS)
1720 TCP H323 - сигнализация вызова (H.225)
3478 UDP STUN нужен для работы WebRTC (не эффективен при симметричном NAT)
5060 TCP/UDP SIP
5061 TCP SIP TLS – сигнализация
1024-65000 TCP H.323 (H225/245) Если небыли внесены изменения как указано выше (20000-65000)
20000-65000 UDP Медиа (RTP/RTCP)