Firewall-configuratie

Door je firewall niet te beperken tot een specifieke lijst van IP's, zorg je ervoor dat je telefonie actief blijft, zelfs wanneer we:

• Beveiligingspatches uitrollen.
• Nieuwe capaciteit inzetten tijdens piekperiodes.
• Verkeer doorsturen naar een failover-node bij een regionale storing.

Beveiligingsadvies

Als je IT-beleid enige vorm van beperking vereist, raden we aan te filteren op verkeerstype (UDP) en Service Quality (QoS) in plaats van op specifieke doel-IP's. Zo blijft je spraakverkeer soepel en geprioritiseerd, zonder het risico op een volledige dienststoring tijdens een systeemupdate.

Om verloren gesprekken of "eenrichtingsaudio" te voorkomen, raden we de volgende aanpak aan voor je kantoorrouter of firewall:

1. Verbindingsessentials

Deze drie regels lossen 90% van alle VoIP-problemen in Nederland op.

• Hostnamen boven IP's: Gebruik altijd hostnamen voor registratie. Ons platform ondersteunt SRV-records, waardoor je systeem automatisch de best beschikbare node vindt. Codeer geen IP-adressen hard, deze kunnen zonder waarschuwing wijzigen.
• SIP ALG uitschakelen: Deze functie in je router/firewall moet UIT staan. Het verstoort SIP-headers en veroorzaakt verloren gesprekken.
• Keep-Alive: Schakel "Keep-Alive" in op alle toestellen of PBX-systemen. We raden een interval van 10 tot 30 seconden aan om een open pad door je firewall te behouden.

2. Netwerk- & Firewallstrategie

3. Bandbreedte & Audiokwaliteit

Voor "kristalheldere" audio moet je datalijn goed gedimensioneerd zijn.

• Capaciteit: Reken op 0,1 Mbps per gelijktijdig gesprek (up/down) voor audiokwaliteit van hoog niveau.
• Voorkeurscodec: G.711 A-law (PCMA) met een pakketgrootte van 20ms.
• Lage bandbreedte: Bij beperkte bandbreedte kan G.729a gebruikt worden (0,033 Mbps per gesprek).
• DTMF: Ondersteuning is gebaseerd op RFC2833.
• MTU: Zorg ervoor dat de MTU (Maximum Transmission Unit) correct ingesteld is voor je specifieke datalijn om pakketfragmentatie te voorkomen.

4. Hardwarespecificaties

Voor Hosted PBX-gebruikers

• Lokale poorten: Gebruik een unieke lokale luisterpoort voor elk SIP-apparaat (bijv. 5061, 5062, etc.) om NAT-conflicten te voorkomen.
• Aanbevolen routers: Voor de beste ervaring raden we zakelijke hardware aan zoals MikroTik (Router Board) of Cisco 800/1800-serie.

Voor je eigen IP-PBX (on-site)

• NAT 1:1: Als je PBX achter NAT moet staan, gebruik dan 1:1 NAT met een vast publiek IP-adres. Vermijd dynamische NAT.
• Authenticatie: Stel je PBX in om te authenticeren/matchen op account_id, niet op hostname. Inkomend verkeer kan afkomstig zijn van meerdere hosts binnen ons cluster.
• Caller ID: Standaard is DDI ingesteld op het volledige internationale formaat (bijv. +31210123456). Zorg ervoor dat je PBX geconfigureerd is om het '+'-voorvoegsel te verwerken.