Bei einem Kunden stand umzugsbedingt zum einen eine neue Telefonanlage in Form eines AskoziaPBX Telephony Servers an und zum anderen gibt es am neuen Standort nur noch einen All-IP-Anschluss der Telekom. Damit es mit Voice-over-IP (VoIP) keine Schwierigkeiten gibt, wurde die vorhandene Securepoint UTM RC100 entsprechend konfiguriert.
Die im Rahmen dieses Beitrags genannte Konfiguration kann selbstverständlich auf kleinere und größere Securepoint UTMs als für andere (Askozia-)Telefonanlagen angewendet werden.
Folgende Schritte werden über das Web-Interface der UTM durchgeführt.
VoIP-Module entladen
Über „Extras – CLI“ folgende Befehle ausführen:
debug kmod unload module nf_nat_sip debug kmod unload module nf_nat_h323 debug kmod unload module nf_conntrack_sip debug kmod unload module nf_conntrack_h323
Kopieren und Einfügen ist möglich. Dadurch werden die VoIP-Module aus dem Kernel entladen, da diese nur beim Einsatz des VoIP-Proxies relevant sind. Die CLI kann durch die Eingabe von „exit“ wieder verlassen werden.
Firewall-Regel einrichten
- Zu „Firewall – Portfilter – Netzwerkobjekte“ wechseln.
- Auf „+ Objekt hinzufügen“ klicken.
- Einen Namen (z.B. „AskoziaPBX“) eintragen, bei Typ „Host“ auswählen, bei „Adresse“ die IP der Telefonanlage eintragen und „Zone“ auf „Internal“ stellen. Auf „Speichern“ klicken.
- Zu „Portfilter“ wechseln.
- Auf „+ Regel hinzufügen“ klicken und wie im Screenshot konfigurieren:
Anmerkung: Zuvor wurde eine Regelgruppe „VoIP“ angelegt und dort die Regel gespeichert.
Letztlich sollte die Regel so im Portfilter erscheinen:
Danksagung
Vielen Dank an den Securepoint-Support für die Informationen und die Unterstützung.
Quelle
Securepoint Forum – VOIP-Proxy und Telekom – Einstellungen?
Andys Blog – Securepoint UTM: Ein paar Notizen zu VoIP über VPN am Beispiel einer Standortvernetzung
Update 22.09.2017
Sollte es dennoch zu Schwierigkeiten kommen, kann man den UDP-Timeout hochsetzen:
Via ssh als „admin“ (Nicht root!) verbinden und folgende Befehle eingeben:
system sysctl new name net.netfilter.nf_conntrack_udp_timeout value 300 system update system system config save
Vielen Dank an den Securepoint Support für diesen Hinweis.