Configuración del firewall

Al no restringir su firewall a una lista específica de IP, se asegura de que su telefonía permanezca activa incluso cuando:

• Implementamos parches de seguridad.
• Activamos nueva capacidad durante períodos de alto tráfico.
• Redirigimos el tráfico a un nodo de respaldo durante una interrupción regional.

Recomendaciones de seguridad

Si su política de TI requiere algún tipo de restricción, le recomendamos filtrar por tipo de tráfico (UDP) y Calidad de Servicio (QoS) en lugar de IP de destino específicas. Esto permite que su tráfico de voz permanezca fluido y priorizado sin el riesgo de un apagón total del servicio durante una actualización del sistema.

Para evitar llamadas cortadas o problemas de "audio unidireccional", le recomendamos el siguiente enfoque para el router o firewall de su oficina:

1. Aspectos esenciales de la conexión

Seguir estas tres reglas resuelve el 90% de todos los problemas de VoIP en Sudáfrica.

• Nombres de host en lugar de IP: Utilice siempre nombres de host para el registro. Nuestra plataforma admite registros SRV, lo que permite que su sistema encuentre automáticamente el nodo disponible más adecuado. No codifique direcciones IP, ya que estas pueden cambiar sin previo aviso.
• Desactive SIP ALG: Esta función en su router/firewall debe estar desactivada. Interfiere con los encabezados SIP y provoca llamadas cortadas.
• Keep-Alive: Active "Keep-Alive" en todos los teléfonos o sistemas PBX. Recomendamos un intervalo de 10 a 30 segundos para mantener una ruta abierta a través de su firewall.

2. Estrategia de red y firewall

3. Ancho de banda y calidad de audio

Para garantizar un audio "cristalino", asegúrese de que su línea de datos esté dimensionada correctamente.

• Capacidad: Calcule 0,1 Mbps por llamada concurrente (subida/bajada) para audio de alta calidad.
• Códec preferido: G.711 A-law (PCMA) con un tamaño de paquete de 20ms.
• Ancho de banda limitado: Si el ancho de banda es limitado, puede utilizarse G.729a (0,033 Mbps por llamada).
• DTMF: La compatibilidad se basa en RFC2833.
• MTU: Asegúrese de que la MTU (Unidad Máxima de Transmisión) esté configurada correctamente para su línea de datos específica para evitar la fragmentación de paquetes.

4. Especificaciones de hardware

Para Usuarios de PBX alojada

• Puertos locales: Utilice un puerto de escucha local único para cada dispositivo SIP (por ejemplo, 5061, 5062, etc.) para evitar conflictos NAT.
• Routers recomendados: Para una mejor experiencia, recomendamos hardware de grado empresarial como MikroTik (Router Board) o Cisco serie 800/1800.

Para su propia IP-PBX (local)

• NAT 1:1: Si su PBX debe estar detrás de NAT, utilice un NAT 1:1 con una dirección IP pública dedicada. Evite NAT dinámico.
• Autenticación: Configure su PBX para autenticar/coincidir por account_id, no por nombre de host. El tráfico entrante puede originarse desde múltiples hosts dentro de nuestro clúster.
• Identificador de llamadas: Por defecto, el DDI está configurado en formato internacional completo (por ejemplo, +34210123456). Asegúrese de que su PBX esté configurada para manejar el prefijo '+'.