Konfigurieren einer WatchGuard XTM-Firewall für die 3CX Telefonanlage

Einführung

Dieses Dokument beschreibt die Konfiguration von WatchGuard XTM-Geräten für die Verwendung mit 3CX. Handbuch basiert auf Fireware XTM > v12.9.2 und sollte mit jedem Gerät kompatibel sein, auf dem diese Firmware läuft. Bitte beachten Sie, dass wir Sie bei der Konfiguration Ihrer Firewall nicht unterstützen können.

Schritt 1: Erstellen einer Statischen NAT (SNAT)

Zuerst muss die Statische NAT konfiguriert werden, um den eingehenden Datenverkehr von der statischen öffentlichen IP an die lokale IP der Telefonanlage weiterzuleiten:

1. Navigieren Sie in der Firebox®-Benutzeroberfläche zu Firewall → SNAT
2. Klicken Sie auf das Schloss-Symbol, um Änderungen zu ermöglichen, und klicken Sie dann auf „Hinzufügen“.

3. Geben Sie den Namen „3CX_SNAT“ in die SNAT-Richtlinie ein.
4. Wählen Sie „Static NAT“ als Typ aus.
5. Klicken Sie unter „SNAT MEMBERS“ auf „Hinzufügen“.
6. 
   
7. Wählen Sie die IP-Adresse/Schnittstelle aus dem Dropdown-Menü aus. Die externe IP des Geräts sollte verwendet werden, um eingehenden Datenverkehr an die 3CX zu leiten.
8. Geben Sie die interne/private IP-Adresse der 3CX ein und klicken Sie auf „OK“.
9. 
   
10. Klicken Sie auf „Speichern“, und die SNAT-Richtlinie ist nun aktiv.

Schritt 2: Erstellen einer Firewall-Richtlinie

Nach dem Einrichten der statischen NAT muss eine Firewall-Richtlinie konfiguriert werden:

1. Navigieren Sie unter Firebox® → Firewall → Firewall Policies und klicken Sie auf „Add Policy“.
2. 
   
3. Wählen Sie als „Policy Type“ „Custom“ aus und klicken Sie auf „Add“.  
4. 
   
5. Tragen Sie „3CX_Ports“ als Namen für die Richtlinienvorlage ein.
6. Verwenden Sie die Schaltfläche „Add“ unter „PROTOCOLS“, um eine benutzerdefinierte Liste von Ports hinzuzufügen, die Verbindungen zur 3CX herstellen dürfen. Wenn alle Ports hinzugefügt wurden, klicken Sie auf „Save“.
7. 
   
8. Klicken Sie auf „ADD POLICY“.
9. Tragen Sie „3CX_Services“ als Richtliniennamen ein.

10. Entfernen Sie die Objekte „From“ und „To“.

11. Klicken Sie im Abschnitt „From“ auf „Add“.
12. Wählen Sie aus dem Dropdown-Menü „Any-External“ und klicken Sie auf „OK“.
13. 
    
14. Klicken Sie unter „To“ auf „Add“.
15. Wählen Sie im Dropdown-Menü für den Mitgliedstyp „Static NAT“ aus.
16. Die zuvor erstellte SNAT wird aufgelistet (in diesem Beispiel „3CX_SNAT“). Wählen Sie die SNAT aus und klicken Sie auf „OK“.

17. Die Firewall-Richtlinie sollte wie im folgenden Screenshot aussehen:

14. Speichern Sie die Firewall-Richtlinie. Die Richtlinie ist nun aktiv.

Schritt 3: NAT Loopback (Hairpinning)

Wenn Sie keinen internen DNS-Server für Split-DNS nutzen, können Sie NAT-Loopback verwenden, um über das interne Netzwerk auf Ihren FQDN zuzugreifen, der auf Ihre öffentliche IP auflöst.

Hierfür müssen Sie eine weitere Firewall-Regel erstellen, indem Sie den Schritten in Schritt 2: Erstellen einer Firewall-Richtlinie folgen, jedoch mit folgenden Änderungen:

1. Anstatt in Schritt 2.2 eine neue benutzerdefinierte Richtlinie hinzuzufügen, sollten Sie die bereits erstellte mit dem Namen „3CX_Ports“ auswählen.

2. Verwenden Sie in Schritt 2.6 „3CX_Services_Hairpin“ als Namen.
3. Entfernen Sie in Schritt 2.7 nicht das Objekt „FROM“. Behalten Sie „Any-Trusted“ bei und/oder fügen Sie alle anderen internen Netzwerke hinzu, für die das NAT-Loopback (Hairpinning) gelten soll.

Schritt 4: Validieren der Einstellungen

2. Melden Sie sich an Ihrer 3CX-Verwaltungskonsole an, gehen Sie zu Admin > Dashboard > Firewall und führen Sie den 3CX-Firewall-Checker aus. Dadurch wird überprüft, ob Ihre Firewall für die Verwendung mit 3CX korrekt konfiguriert ist. Weitere Informationen zum Firewall-Checker finden Sie hier.
3. Navigieren Sie in der Firebox®-Benutzeroberfläche zu Firewall → SNAT, um zu bestätigen, dass eine SNAT-Richtlinie vorhanden ist, damit der Datenverkehr den 3CX-Server erreichen kann.
4. 
   
5. Navigieren Sie unter Firebox® → Firewall → Firewall Policies, um die Übersicht Ihrer Konfiguration anzuzeigen. Klicken Sie auf den Namen der 3CX-Richtlinie (z. B. „3CX_Ports“), um zu bestätigen, dass alle spezifischen Konfigurationen vorhanden sind.

Letztes Update

Dieses Dokument wurde zuletzt am 23. September 2026 aktualisiert.

https://www.3cx.dem/docs/watchguard-xtm-firewall/