Firewallregeln für TAPI / myPhone

[tom_ch]

Hallo zusammen

In einem kommenden Kundenprojekt wird das Telefon- und Datennetzwerk physikalisch komplett getrennt.
Für die Telefonie wird eine dedizierte Internetleitung verwendet, als Firewall dient eine ZyWall USG 50.

Trotz der Trennung soll natürlich TAPI und myPhone funktionieren.
Angenommen, das Datennetz = LAN 1 und das Telefonnetz = LAN 2, welche Firewallregeln muss ich einstellen?

Grüsse,
thomas

 

[matictec]

Am betsen der Telefonserver steht in beiden Netzen. Dann muss es für nur in der Windows-Firewall Regeln geben (werden aber eigentlich bei der Installation erstellt). MyPhone kommuniziert mit dem Server. Und der TAPI-Treiber kommuniziert mit dem MyPhone.

 

[tom_ch]

Eigentlich geht's mir nur darum, dass von LAN 1 nach LAN 2 und umgekehrt kein DHCP durchgeht, da Computer und Telefone einen anderen Gateway benutzen.

 

[groundhog]

Hängt ein bischen von der Firewall und der verwendeten Software ab, aber in der Regel dürfte 5031 TCP und UDP neben HTTP reichen.
Wenn Ports nachgezogen werden musst Du das in der Doku des Tapi-Clientsnachlesen oder mit Wireshark ermitteln, wenns nicht die Firewall von selbst macht.

 

[tom_ch]

Danke für eure Antworten.
Habe mal bei unserem Fachhändler angefragt, welche Regel nötig ist, dass kein DHCP durchgeht.

 

[stefanw]

Nur der 3CX Server braucht Internet, die Telefone nicht (außer es ist ein BOVNET im Spiel)...
Wenn ein VoIP Provider im Spiel ist geht der traffic der Telefone an die 3CX und die schickt es raus bzw bekommt es.
Auf einem host kann man das noch manuell einstellen, was die Telefone feier ist hier dann egal...