Firewall-Einstellungen - Polycom HDX 7000-Serie Administratorhandbuch

Polycom, Inc.

Firewall-Einstellungen

Netzwerkumgebungen, die Netzwerkadressübersetzung (Network Address
Translation, NAT) unterstützen, verwenden private interne IP-Adressen für
Geräte im Netz, während die Kommunikation von Geräten im LAN mit
Geräten außerhalb des LAN über eine einzelne externe IP-Adresse abläuft.
Wenn Ihr System mit einem LAN verbunden ist, das NAT verwendet, müssen
Sie die öffentliche NAT-(WAN-) Adresse eingeben, um außerhalb des LAN
kommunizieren zu können.
So richten Sie das System für die Verwendung einer Firewall oder NAT ein:
Wählen Sie die Befehlsfolge System > Admin-Einstellungen >
1
Netzwerk > IP > Firewall.
Konfigurieren Sie diese Einstellungen im Menüpunkt „Firewall":
2
Einstellung
Feste Ports:
TCP-Ports
UDP-Ports
H.460 Firewall
Traversal
aktivieren
Beschreibung
Hiermit können Sie angeben, ob die TCP- und UDP-Ports
definiert werden sollen.
• Wenn die Firewall nicht H.323-kompatibel ist, aktivieren
Sie diese Einstellung. Das Polycom HDX-System weist
eine Reihe von Ports zu, beginnend mit den von Ihnen
festgelegten TCP- und UDP-Ports. Standardmäßig wird
für das System ein Bereich zugewiesen, der für TCP
und für UDP jeweils mit Port 3230 beginnt.
Hinweis: Sie müssen die entsprechenden Ports in
der Firewall öffnen. Um H.323-Datenverkehr zu
ermöglichen, müssen Sie außerdem den TCP-Port
1720 der Firewall öffnen.
• Deaktivieren Sie diese Einstellung, wenn die Firewall
mit H.323 kompatibel ist, oder wenn sich das System
nicht hinter einer Firewall befindet.
Für IP ist Folgendes erforderlich: 2 TCP-Ports pro
Verbindung, 8 UDP-Ports pro Verbindung. Für SIP ist
Folgendes erforderlich: TCP-Port 5060, 8 UDP-Ports pro
Verbindung.
Hiermit können Sie den Anfangswert für den Bereich von TCP-
und UDP-Ports festlegen, die von dem System verwendet
werden. Das System legt automatisch einen Portbereich
auf der Basis des eingestellten Anfangswerts fest.
Hinweis: Um H.323-Datenverkehr zu ermöglichen, müssen
Sie außerdem den TCP-Port 1720 der Firewall öffnen.
Ermöglicht dem System die Verwendung einer
H.460-basierten Firewall-Traversierung für IP-Anrufe.
Weitere Informationen finden Sie unter
H.460/NAT-Firewall-Traversierung
Netzwerke
auf Seite 2-20.
2–19