No banner in farm
iscriviti alla newsletter

ISAserver.it - No. 1 Unofficial European web site on Microsoft ISA Server 2006 2004 2000

Home di ISAserver.it
Google
 
Articoli
Autori di ISAserver.it
Forum Tecnico Iscriviti al feed RSS del forum di ISAserver.it
Blog di Luca Conte Iscriviti al feed RSS del blog di ISAserver.it
Software per ISA Server
Soluzioni Hardware per ISA Server
Eventi Tecnici e Formazione
Libreria di ISAserver.it
Contatti
Consigliati da ISAserver.it

No banner in farm
WORKBOOK

No banner in farm
Quale prodotto utilizzi

Quale prodotto utilizzi

VMexperts.org
Community tecnica italiana sulla Virtualizzazione
VOIPexperts.it
Community tecnica italiana sul VOIP
 
 
ISAserver.it Forum
ISAserver.it Forum
Home | Profile | Register | Active Topics | Members | Search | FAQ
Username:
Password:
Save Password
Forgot your Password?

 All Forums
 ISA Server 2006
 ISA Server 2006 & Integrazione VOIP
 Configurare Centralino 3cx e ISA Server 2006
 New Topic  Reply to Topic
 Printer Friendly
Author Previous Topic Topic Next Topic  

marco.ferrara
Junior Member

117 Posts

Posted - 20/04/2012 :  14:06:37  Show Profile  Reply with Quote
Buongiorno a tutti,
mi scuso se ho aperto questo post, ma ho letto gli altri e le guide e non sono riuscito a risolvere il mio problema.

Ho un ISA Server 2006 dietro il quale ho installato un centralino 3CX.
Se sono all'interno della LAN il tutto funziona alla perfezione.

Ora vorrei che i dispositivi mobili (Android e Iphone) che siano connessi all'esterno di ISA Server riescano cmq a utilizzare il centralino.

Il centralino configurato come PXO (con la porta 5062) con ip (192.168.0.252)
Il gateway del centralino un GRANDSTREAM HT-503 con IP (192.168.0.253)

Ora lato ISA server che porte devo aprire?
Ho provato sia con TCP in ingresso (ma anche in uscita) sulla porta 5060 (e anche 5062)
sia UDP (5060 e 5062) in-out.

Spero di essere stato chiaro.
Grazie mille per il supporto.
Marco

IsaCab
Moderator

4298 Posts

Posted - 21/04/2012 :  09:12:15  Show Profile  Reply with Quote
Ciao,

utilizzando RTP (SIP/H323/..) non credo sa possibile. O meglio possibile avere la connessione del telefono al ceentralino, ma non riusciranno parlare.

Il problema il NAT e il protocollo RTP che non vanno molto daccordo.

Senza scendere troppo in dettagli tecnici, le soluzioni che puoi adottare sono diverse, ma tutte vertono allo stesso scopo, aiutare l'RTP a lavorare con il NAT.

Qui trovi una configurazione di esempio realizzata con asterix e STUN (uno dei barbatrucchi per aiutare RTP su NAT) server :

http://www.isaserver.it/articoli/20071123-GM12.asp


Qui trovi un articolo dettagliato sui vari tipi di NAT e le varie soluzioni adottabili :

http://technet.microsoft.com/library/cc678208.aspx

A questo va aggiunto che oggi TMG ha un filtro SIP che potrebbe (non ancora testato) risolverti il problema.

Giulio




________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page

marco.ferrara
Junior Member

117 Posts

Posted - 24/04/2012 :  11:07:33  Show Profile  Reply with Quote
Grazie per la risposta.
Ho creato le seguenti regole di protocolli:

SIP:
UDP INVIA/RICEVI 5060
TCP IN USCITA 5060

RTP:
UDP INVIA/RICEVI 64000-64999
UDP INVIA/RICEVI 8000-9000

E creato la seguente regola di accesso:
AZIONE: CONSENTI
PROTOCOLLI: SIP, RTP
DA: ESTERNO
A: COMPUTER (IL MIO CENTRALINO CON IP 192.168.0.252)

ho salvato e provato a collegarmi dall'esterno.
Ma filtrando il traffico per IP ho quanto segue:
IP di Destinazione IP di ISA server Nattato su Fastweb
Porta: 5060
Azione: Connessione Rifiutata
Regola: Regola Predefinita

Dove che sbaglio?
Grazie mille per il supporto.
Marco

Edited by - marco.ferrara on 24/04/2012 11:43:34
Go to Top of Page

IsaCab
Moderator

4298 Posts

Posted - 24/04/2012 :  12:54:16  Show Profile  Reply with Quote
Ciao,

le regole che hai fatto valgono in uscita (LAN to Internet).

Devi invece pubblicare il centralino (Internet To LAN)

UDP RICEVI/INVIA 5060
TCP InBound 5060

RTP:
UDP RICEVI/INVIA 64000-64999
UDP RICEVI/INVIA 8000-9000

Le porte RTP le devi verificare ed eventualment impostare anche lato centralino.

Ma tutto questo ti permette solo di far registrare il telefono e di inizializzare la chiamata, ma per l'audio (conversazione) avrai problemi se non adotti una delle tecniche descritte nel precedente post. (Esempio STUN)

Giulio

________________________________________
Giulio Martino
Avaya IP Office TCLA - ICCC
Microsoft MCP [IsaServer]
Cisco SMB[AM,EN] - SBCS [AM,EN]
Technical Writer e Supporter di ISAServer.it
*************************************
Articoli - http://www.isaserver.it/articoli/
Forum - http://www.isaserver.it/forum/
Sito - http://www.voipexperts.it
*************************************
ISAServer.it ed i suoi Autori non sono responsabili per danni di qualsiasi tipo - inclusi danni per perdita o mancato guadagno, interruzione dell'attivita', perdita di informazioni commerciali o altre perdite pecuniarie - derivanti o correlati all'utilizzo o all'incapacita' di utilizzo delle informazioni e degli esempi riportati - per quanto testati e funzionanti -. Le informazioni e gli script sono "cosi' come sono", senza garanzia di nessun tipo. L'intero rischio derivante dall'uso delle informazioni e degli script di esempio e' interamente a proprio carico. L'utilizzo consentito solo accettando le presenti condizioni. Prima di scrivere sul forum leggi come come scrivere un buon post
Go to Top of Page
  Previous Topic Topic Next Topic  
 New Topic  Reply to Topic
 Printer Friendly
Jump To:
ISAserver.it Forum © 2004-2014 Luca Conte - Tutti i diritti riservati Go To Top Of Page
Powered By: Snitz Forums 2000 Version 3.4.06


No banner in farm

ISAServer.it sostiene la campagna per la riduzione del riscaldamento globale e un uso pi efficiente dell'energia da parte delle infrastrutture tecnologiche


ISAserver.it  parte del network GITCA - Global IT Community Association