Автор Тема: Высунуть IP телефонию в интернет...  (Прочитано 938 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Gekko

  • Постоялец
  • ***
  • Сообщений: 379
  • Рейтинг: 1
    • Просмотр профиля
  • Откуда: UTC+3
Есть у меня внутренняя телефонка на астериске в которой звонятся сотрудники внутри фирмы. Иногда они уходят в кредиты-декреты-загулы и хотят этот телефон себе домой. Я вот думаю - а насколько безопасно высовывать порты астериска за NAT? Там такой диапазаон: от 10000 до 20000...
Где то читал, что для связи одного клиента требуется 4 (а может быть и 3) порта, то есть если всего 20-30 портов, то может быть и не стоит расшаривать все десять тысяч портов? Указать в rtp.conf
Цитировать
rtpstart = 10000
rtpend  = 10100

и в нате прокинуть только этот диапозон? Ну по крайней мере сто портов - это не десять тысяч.
Зеленка понижает IQ всего IT подразделения. Не начинайте читать зеленку.

Оффлайн DedMagarbI4

  • Ветеран
  • *****
  • Сообщений: 1921
  • Рейтинг: 12
  • Пол: Мужской
    • Просмотр профиля
Высунуть IP телефонию в интернет...
« Ответ #1 : 20 января 2020, 10:27:45 »
а не лучше ли сделать vpn и пользователям vpn дать доступ к ip-телефонии ?

Оффлайн Gekko

  • Постоялец
  • ***
  • Сообщений: 379
  • Рейтинг: 1
    • Просмотр профиля
  • Откуда: UTC+3
Высунуть IP телефонию в интернет...
« Ответ #2 : 20 января 2020, 11:13:31 »
а не лучше ли сделать vpn и пользователям vpn дать доступ к ip-телефонии ?
Можно и так. На период работы пусть делает подключение через OpenVPN. Хотя если речь идет об аппарате а не о софтфоне, то нужно настраивать VPN на маршрутизаторе... Или делать шлюзом ноут а к нему уже подключать телефон...
Зеленка понижает IQ всего IT подразделения. Не начинайте читать зеленку.