Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
installationshandbuch:portfreigaben [03.07.2023 13:43] – richard.neubertinstallationshandbuch:portfreigaben [19.12.2024 11:00] (aktuell) – richard.neubert
Zeile 1: Zeile 1:
-<WRAP hide>{{tag>red:initial}}</WRAP>+<WRAP hide>{{tag>red:initial red:proof}}</WRAP>
 <WRAP>{{tag>func:Ports func:Firewall func:Installation func:Inbetriebnahme func:Aktualisierung}}</WRAP> <WRAP>{{tag>func:Ports func:Firewall func:Installation func:Inbetriebnahme func:Aktualisierung}}</WRAP>
 <WRAP 1000px> <WRAP 1000px>
Zeile 5: Zeile 5:
 ====== Portfreigaben ====== ====== Portfreigaben ======
  
-Auf dem UCware Server sind Portfreigaben für alle erforderlichen ein- und ausgehenden Verbindungen eingerichtet. Für eine ordnungsgemäße Kommunikation durch weitere lokale Firewalls sind zusätzlich die folgenden Freigaben erforderlich:+===== Allgemein ===== 
 + 
 +Auf dem UCware Server sind Portfreigaben für alle erforderlichen ein- und ausgehenden Verbindungen eingerichtet. Für eine ordnungsgemäße Kommunikation durch weitere lokale [[installationshandbuch:firewalld|Firewalls]] sind zusätzlich die folgenden Freigaben erforderlich:
  
 <WRAP tip>**Hinweis:**\\ Gekennzeichnete Ports haben sich seit der Vorgängerversion des UCware Servers geändert.</WRAP> <WRAP tip>**Hinweis:**\\ Gekennzeichnete Ports haben sich seit der Vorgängerversion des UCware Servers geändert.</WRAP>
Zeile 17: Zeile 19:
 | 5060/udp                   | SIP                                   | UCware Server **↔** Telefone            | <wrap lo>Unverschlüsselter Austausch von Verbindungsdaten zwischen der Telefonanlage und verbundenen Telefonen.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap>                                     | | 5060/udp                   | SIP                                   | UCware Server **↔** Telefone            | <wrap lo>Unverschlüsselter Austausch von Verbindungsdaten zwischen der Telefonanlage und verbundenen Telefonen.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap>                                     |
 | 5061/tcp                   | SIPS                                  | UCware Server **↔** Telefone            | <wrap lo>Verschlüsselter Austausch von Verbindungsdaten zwischen der Telefonanlage und dem VoIP-Provider. \\ Verschlüsselte [[benutzerhandbuch:hauptseite:steuern|Steuerung]] von Telefonen per Client.</wrap>  | | 5061/tcp                   | SIPS                                  | UCware Server **↔** Telefone            | <wrap lo>Verschlüsselter Austausch von Verbindungsdaten zwischen der Telefonanlage und dem VoIP-Provider. \\ Verschlüsselte [[benutzerhandbuch:hauptseite:steuern|Steuerung]] von Telefonen per Client.</wrap>  |
-| 10000–20000/udp            | (S)RTP                                | :::                                     | <wrap lo>(Verschlüsselter) Austausch von Medienströmen zwischen der Telefonanlage und verbundenen Telefonen.</wrap>                                                                                             |+| 10000-20000/udp            | (S)RTP                                | :::                                     | <wrap lo>(Verschlüsselter) Austausch von Medienströmen zwischen der Telefonanlage und verbundenen Telefonen.</wrap>                                                                                             |
 | 80/tcp                     | HTTP                                  | UCware Server **←** Telefone            | <wrap lo>Unverschlüsselte Provisionierung von Telefonen.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap>                                                                                            | | 80/tcp                     | HTTP                                  | UCware Server **←** Telefone            | <wrap lo>Unverschlüsselte Provisionierung von Telefonen.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap>                                                                                            |
 | 443/tcp                    | HTTPS                                 | :::                                     | <wrap lo>Verschlüsselte Provisionierung von Telefonen **ohne** Abfrage des Gerätezertifikats.</wrap>                                                                                                            | | 443/tcp                    | HTTPS                                 | :::                                     | <wrap lo>Verschlüsselte Provisionierung von Telefonen **ohne** Abfrage des Gerätezertifikats.</wrap>                                                                                                            |
Zeile 25: Zeile 27:
 | 5349/tcp                   | STUN/TURN\\ <wrap lo>mit TLS</wrap>   | :::                                     | :::                                                                                                                                                                                                             | | 5349/tcp                   | STUN/TURN\\ <wrap lo>mit TLS</wrap>   | :::                                     | :::                                                                                                                                                                                                             |
 | 49152-65535/udp            | TURN relay                            | :::                                     | :::                                                                                                                                                                                                             | | 49152-65535/udp            | TURN relay                            | :::                                     | :::                                                                                                                                                                                                             |
 +| 8085/tcp                   | HTTPS (ContactDLS)                    | UCware Server **→** Telefone            | <wrap lo>Openstage-spezifischer Kontrollkanal.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap> |  
 <WRAP hide> <WRAP hide>
 +| 636/tcp                    | LDAP\\ <wrap lo>mit TLS</wrap>        | UCware Server **←** Telefone            | <wrap lo>Verschlüsselter [[:installationshandbuch:ucware_slapd|Telefonbuch-Zugriff für Unify-Telefone]].</wrap> |sproxy.ucware.com\\ 
 +| 389/tcp                    | LDAP                                  | UCware Server **←** Telefone            | <wrap lo>Unverschlüsselter [[:installationshandbuch:ucware_slapd|Telefonbuch-Zugriff für Unify-Telefone]].</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap> |
 +
 | 5095/UDP                   | SIP                                   | UCware Server **←** Telefone            | <wrap lo>Unverschlüsselte [[benutzerhandbuch:hauptseite:steuern|Steuerung]] von Telefonen per Client.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap>                                               | | 5095/UDP                   | SIP                                   | UCware Server **←** Telefone            | <wrap lo>Unverschlüsselte [[benutzerhandbuch:hauptseite:steuern|Steuerung]] von Telefonen per Client.</wrap>\\ <wrap lo important>Nur im lokalen Netzwerk!</wrap>                                               |
 </WRAP><WRAP clear /> </WRAP><WRAP clear />
  
 <WRAP tip>**Hinweis:**\\ Darüber hinaus müssen Sie ggf. weitere Ports freigeben, sofern diese für spezielle [[adhandbuch:system:nic|Verbindungsprofile]] erforderlich sind.</WRAP> <WRAP tip>**Hinweis:**\\ Darüber hinaus müssen Sie ggf. weitere Ports freigeben, sofern diese für spezielle [[adhandbuch:system:nic|Verbindungsprofile]] erforderlich sind.</WRAP>
 +
 +===== Ausgehend für UCware App =====
 +
 +Für die [[:apphandbuch:sitemap|UCware App]] sind die folgenden Portfreigaben in **ausgehender** Richtung erforderlich. Stellen Sie sicher, dass Ihre lokalen Firewalls ausgehende Verbindungen zu diesen Ports zulassen:
 +
 +|< - - - - - >|
 +^  Quelle  ^  Ziel                            ^  Ziel-Port  ^  Verwendung          ^
 +| LAN      | Internet                         | 443/tcp     | allgemein            |
 +| WLAN     | :::                              | 5228/tcp    | Android / \\ Google FCM |
 +| :::      | :::                              | 5229/tcp    | :::                  |
 +| :::      | :::                              | 5230/tcp    | :::                  |
 +| :::      | 17.0.0.0/8                       | 2196/tcp    | iOS / \\ Apple APNs     |
 +| :::      | :::                              | 2197/tcp    | :::                  |
 +| :::      | :::                              | 5223/tcp    | :::                  |
 +| :::      | 5.75.164.189                     | 4998/tcp    | UCware / \\ sproxy.ucware.com    |
 +| :::      | :::                              | 4998/udp    | :::                  |
 +| :::      | :::                              | 24998/tcp   | :::                  |
 + 
  
 </WRAP> </WRAP>