Firewall-configuratie

Door je firewall niet te beperken tot een specifieke lijst met IP-adressen, zorg je ervoor dat je telefonie actief blijft, zelfs wanneer wij:

• Beveiligingspatches uitrollen.
• Nieuwe capaciteit inzetten tijdens periodes met veel verkeer.
• Verkeer routeren naar een failover-node tijdens een regionale storing.

Beveiligingsadvies

Als je IT-beleid vereist dat er een vorm van beperking is, raden we aan te filteren op verkeerstype (UDP) en Service Quality (QoS) in plaats van specifieke bestemmings-IP's. Zo blijft je spraakverkeer vloeiend en geprioriteerd zonder het risico op een totale service-uitval tijdens een systeemupdate.

Om verbroken gesprekken of "one-way audio"-problemen te voorkomen, raden we de volgende aanpak aan voor je kantoorrouter of firewall:

1. Verbindingsbasics

Deze drie regels lossen 90% van alle VoIP-problemen op.

• Hostnamen boven IP's: Gebruik altijd hostnamen voor registratie. Ons platform ondersteunt SRV-records, waardoor je systeem automatisch de best beschikbare node vindt. Codeer geen IP-adressen hard, deze kunnen zonder waarschuwing wijzigen.
• Schakel SIP ALG uit: Deze functie in je router/firewall moet UIT staan. Het verstoort SIP-headers en veroorzaakt verbroken gesprekken.
• Keep-Alive: Schakel "Keep-Alive" in op alle toestellen of PBX-systemen. We raden een interval aan van 10 tot 30 seconden om een open pad door je firewall te behouden.

2. Netwerk- & Firewallstrategie

3. Bandbreedte & audiokwaliteit

Om kristalheldere audio te garanderen, zorg je ervoor dat je datalijn correct is gedimensioneerd.

• Capaciteit: Reken op 0,1 Mbps per gelijktijdig gesprek (up/down) voor hoogwaardige audio.
• Voorkeur codec: G.711 A-law (PCMA) met een pakketgrootte van 20ms.
• Lage bandbreedte: Als de bandbreedte beperkt is, kan G.729a worden gebruikt (0,033 Mbps per gesprek).
• DTMF: Ondersteuning is gebaseerd op RFC2833.
• MTU: Zorg ervoor dat de MTU (Maximum Transmission Unit) correct is ingesteld voor je specifieke datalijn om pakketfragmentatie te voorkomen.

4. Hardware-specifieke zaken

Voor Hosted PBX-gebruikers

• Lokale poorten: Gebruik een unieke lokale luisterpoort voor elk SIP-apparaat (bijv. 5061, 5062, etc.) om NAT-conflicten te voorkomen.
• Aanbevolen routers: Voor de beste ervaring raden we zakelijke hardware aan zoals MikroTik (Router Board) of Cisco 800/1800-serie.

Voor je eigen IP-PBX (on-site)

• NAT 1:1: Als je PBX achter NAT moet staan, gebruik dan een 1:1 NAT met een toegewezen publiek IP-adres. Vermijd dynamische NAT.
• Authenticatie: Stel je PBX in om te authenticeren/matchen op account_id, niet op hostnaam. Inkomend verkeer kan afkomstig zijn van meerdere hosts binnen ons cluster.
• Caller ID: Standaard is DDI ingesteld op het volledige internationale formaat (bijv. +31210123456). Zorg ervoor dat je PBX is geconfigureerd om het '+'-voorvoegsel te verwerken.