Discussions (German)

Registered 14 years 70 days

olaf_TT Monday, 6 December 2021, 10:44 AM

Gateways über Reverse Proxy

Moin,

wir haben immer wieder das Thema, dass Kunden mitlerweile keine VPN Tunnel mehr zwischen Standorten haben und auch nicht gewillt sind diese für eine TK-Anlage installieren zu lassen. Früher haben wir das immer mit dem inno internen VPN Client gemacht aber PPTP ist jetzt nicht mehr sooooo sicher...

Deshalb fragten wir uns ob man nicht ein Gateway wie IP511 oder eine IP29 über den inno RP betreiben können. Aktuell haben wir das Thema, dass an einen Standort 1x IP112 und 1x IP29-2 soll und an die IP29-2 soll ein lokal SIP Trunk terminiert werden.

Hat das schon mal wer so gemacht?

Grüße

Olaf

Registered 6 years 290 days

Rudolf 3853 Monday, 6 December 2021, 11:07 AM

Re: Gateways über Reverse Proxy

Moin Olaf

Für den RP kannst Du eine IP0011 verwenden, an dem brauchst Du keine Analog-/ISDN Interfaces. Mittlerweile, also seit V13, ist der RP recht einfach zu erstellen.

Und Du brauchst einen STUN-/TURN-Server, vor allem den letzteren würde ich bei der Grösse der Anlage nicht auf der PBX laufen lassen, sondern dediziert auf einer eigenen Hardware oder VM, selbstredend in einer DMZ.

Tricky sind eher die Einstellungen auf der Firewall und im DNS intern/extern.

Grüsse

Rudi

Registered 14 years 70 days

olaf_TT Monday, 6 December 2021, 11:16 AM

Re: Gateways über Reverse Proxy

Moin, danke dir für die Antwort. Das ist aber schon alles klar. Wir bauen keine V13 Anlage ohne RP, STUN/TURN usw. ein. Was wir aber noch nicht hatten ist ein Gateway über den RP zu betreiben.

Grüße

Registered 12 years 263 days

Uwe 172 Monday, 6 December 2021, 11:28 AM

Re: Gateways über Reverse Proxy

Nun, im Grunde ist es das Gleiche, wie wenn du eine Cloud-PBX bei z.B. innovaphone mieten würdest.

Also ja, das geht.

Die Tücke steckt im Detail und liegt bei den RTP-Medienstreams.

Die müssen sich in allen Rufszenarien finden können und wenn da dann der "ausgelagerte" SIP Trunk noch reinspielt, wird es nicht simpler.

Man sollte sich im Vorfeld einen genauen Plan machen, wann wo welcher Medienstream seinen Endpunkt findet.

Nicht dass man da in eine Baustelle fällt und dann unter Druck zusehen muss, die beteiligten Firewalls etc. anzupassen.

Also auch auf die möglicherweise genutzte oder notwendige Media-Relay-Option achten.

Achtsame Grüße

Uwe

Registered 14 years 70 days

olaf_TT Monday, 6 December 2021, 11:35 AM

Re: Gateways über Reverse Proxy

Ja das hört sich logisch an. Dann werde ich das mal kurz im Testsystem bei uns einbauen und mit spielen. Danke dir!

Registered 6 years 290 days

Rudolf 3853 Monday, 6 December 2021, 11:41 AM

Re: Gateways über Reverse Proxy

Wenn Du aber auf der Master-PBX bleibst und statt einem lokal (Filial-)Gateway einen 2. Trunk auf der Master-PBX definierst? Dann würde es ggf. weniger kompliziert werden.

Registered 14 years 70 days

olaf_TT Monday, 6 December 2021, 11:53 AM

Re: Gateways über Reverse Proxy

ist in diesem Fall ein leitungsgebundener SIP Trunk

You are here