Zum Hauptinhalt springen

Firewall: IP-Adressen für SIP/RTP-Zugriff freigeben (Whitelist für selbstgehostete / On-Premise-PBX)

Verfasst von Jochem van de Weerthof

Erlauben Sie SIP- und RTP-Datenverkehr von den folgenden IP-Adressen, damit der Atelyr AI Agent eine Verbindung zu Ihrer selbstgehosteten oder On-Premise-PBX herstellen kann.

Erlaubte Quellen-IP-Adressen:

  • 204.168.226.195

  • 188.245.151.191

  • 167.233.120.85

Ports, Protokolle und Verkehrsrichtung:

  • Quellports (vom Atelyr-Agenten): beliebig
    Der Agent kann jeden UDP- oder TCP-Quellport (ephemere Ports) verwenden. Beschränken Sie die Regeln nicht auf bestimmte Quellportnummern; erlauben Sie jeden Quellport von den erlaubten Quellen-IPs.

  • Zielports (zu Ihrer PBX): abhängig von Ihrer PBX-Konfiguration
    Beschränken Sie die Zielports auf die Ports, die Ihre PBX für SIP und RTP benötigt.

  • Protokolle: Erlauben Sie UDP für RTP; erlauben Sie UDP und/oder TCP voor SIP, je nach den Einstellungen Ihrer PBX.

Hinweise und Best Practices:

  • Diese IP-Adressen können aktualisiert werden. Überprüfen Sie diesen Artikel regelmäßig und passen Sie Ihre Firewall-Regeln entsprechend an.

  • Nach dem Anwenden der Regeln: Überprüfen Sie die SIP-Registrierung und den Medienfluss (RTP) und überwachen Sie die Protokolle auf Verbindungsprobleme oder blockierten Datenverkehr.

Hat dies deine Frage beantwortet?