3CX und IPv6

[MyKey0815]

Aktuell hat unsere 3CX (V20 - Linux) eine öffentliche IPv4. Da aber der Port für die Kommunikation des Teams-Status durch einen anderen Dienst schon benutzt wird, würden wir gern unsere öffentliche IPv6 Adresse benutzen um eine Anbindung an easybell herzustellen.

Ich brauche den Port 443 für die Teams-Statusmeldungen in der 3CX. Unsere Firewall (PaloAlto) soll, wenn die IPv6 benutzt wird auf die 3CX routen. Wenn was über 443 und IPv4 kommt, dann soll es an den anderen Server weitergeleitet werden.

Ist das Möglich? Welche Voraussetzungen brauch ich? Welche Schwierigkeiten bestehen? Wie stelle ich die 3CX so ein, das sie auf die IPv6 (dynamisch) geht und nicht auf die IPv4?

 

[fxbastler]

Nutzt eure 3CX einen eigenen FQDN oder einen FQDN von 3CX?

 

[Claas Beyersdorf]

Also ich würde vermuten das wird so nicht funktionieren. Auf jeden Fall ist es so nicht supportet.

Die Idee ist das die 3CX beides haben kann also IPv4 und IPV6 (optional). Aber ganz ohne IPV4 wird es nicht gehen.

Wenn der Port 443 schon belegt ist kann man die 3CX auch mit abweichenden Ports installieren Statt 80 -> 5000 und 443->5001 (was die alternativen Ports sind, aber man kann auch komplett andere Ports verwenden) muss man bei vor der Installaiton halt in der setupconfig.xml anpassen.

Was das jetzt mit dem Teams Status zu tun hat weiß ich allerdings nicht. Und für EasyBell kann man im Trunk auch einstellen, das immer IPv6 verwendet werden soll für den Trunk aber das ist ja auch Port 5060 oder natürlich ein angepasster Port.

Ich würde allerdings auch sagen, das das etwas ist was man dann mit seinem Partner durchsprechen sollte, weil hier im Forum alle möglichen Fallstricke zu beleuchten wird vermutlich den Rahmen sprengen.

 

[MyKey0815]

Nutzt eure 3CX einen eigenen FQDN oder einen FQDN von 3CX?

Wir benutzen aktuell den 3cx-FQDN - aber ich könnte mir vorstellen, dass wir auch einen eigenen FQDN erstellen / verwenden können

 

[fxbastler]

Sehe ich grundsätzlich auch so wie @Claas Beyersdorf . Ich wüsste spontan nicht warum für das was du beschreibst bei dir eingehend TCP/443 bei IPv4 für etwas anderes gebraucht wird und es da einen Konflikt gibt.

Falls doch, dann ist der einfachste und voll unterstützte Weg einen anderen HTTPS Port für die 3CX zu verwenden.

Direkt danach kommt die Nutzung eines Reverse Proxy per SNI und angeprochenem FQDN für TCP Port 443. Da sollte man wissen was man tut und unterstützt wird es grds. von 3CX nicht. Wir nutzen das sehr oft und das funktioniert - aber es wird seitens 3CX nicht unterstützt. Im Problemfall müssten wir das kurz zurückbauen. Das haben wir noch nie tun müssen.

Laut offizieller 3CX Installationsanleitung braucht eine 3CX eine IPv4 Adresse. Wenn ihr einen eigenen FQDN verwenden würdet, dann könnte man probieren (denn mehr ist es nicht) den (euren) ext. DNS Eintrag ausschließlich als AAAA zu setzen. Wir hatten vor Jahren (keine Ahnung ob das noch v18 oder schon v20 war) mit einer 3CX diverse IPv6 Tests durchgeführt. IPv6 only hat nicht funktioniert, insbes. nicht von extern. Keine Ahnung ob das noch so ist.
Die 'aktuelle allgemeine' Aussage war letztens: nein.