[AsteriskBrasil] RES: Sip e Nat

[Leomar Soares de Almeida]

- Use um servidor firewall para fazer o tratamento de porta por ip
- Libera as portas necessarias apenas paro o ip do server asterisk
- Se IP Dinamico, faça ddns no firewall
- Faça regras de nat no firewall "port forward"
- Porta 80 para acesso externo a seu asterisk via web ou 222 para ssh
- Porta 5060...para server...
- Ideal usar um firewall mesmo que seja de testes seu servidor....facilita
bem as coisas...
- Firewall baseados em linux...Untangle, monowall...ou PFsense em FreeBSD...



Em 10 de junho de 2011 12:19, Davi Sabino Barros <davibarros em msn.com>escreveu:

> Companheiro,
>
> Estou com o mesmo problema e ainda não consegui resolver. Mesmo com as
> dicas passadas por aqui e literatura consultada.
> Mas bem, na melhor das hipóteses, funcionando, acaba ficando um numero
> muito grande de portas abertas. Considere o uso de VPN para o acesso externo
> ou a utilização do IAX (que usa apenas uma porta).
>
> Se conseguir avisa como fez.
>
> Abraços.
>
>
> Davi  Barros
> Adm. Linux I e II
> Alvarion System Specialist
> 3com Solutions Design Specialist
> www.vidati.com.br
>
>
>
>
> ------------------------------
> From: sidnei_rp em ig.com.br
> To: asteriskbrasil em listas.asteriskbrasil.org
> Date: Fri, 10 Jun 2011 12:24:55 -0300
> Subject: [AsteriskBrasil] RES: Sip e Nat
>
>
>  Olá Marcelo.
>
> Tenho vários clientes com esse tipo de estrutura e sempre faço da seguinte
> forma:
>
>
>
> Liberar as portas 5060:6061 UDP
>
> Liberar as portas 10000:20000 UDP (RTP)
>
>
>
> Configurar no sip.conf
>
>
>
> externip = IP Válido da sua net ou um ddns
>
> localnet = faixa da sua rede interna + mascará de rede (no seu caso
> 192.168.1.0/255.255.255.0)
>
>
>
> Sempre funcionou perfeitamente.
>
>
>
> Qualquer coisa estamos ai.
>
>
>
> Sidnei Pereira
>
>
>
>
>
>
>
>
>
> *De:* asteriskbrasil-bounces em listas.asteriskbrasil.org [mailto:
> asteriskbrasil-bounces em listas.asteriskbrasil.org] *Em nome de *Marcelo
> Angelo C. Battistini
> *Enviada em:* sexta-feira, 10 de junho de 2011 11:39
> *Para:* asteriskbrasil em listas.asteriskbrasil.org
> *Assunto:* [AsteriskBrasil] Sip e Nat
>
>
>
>
>
> Se meu asterisk esta numa rede interna  com ip  192.168.1.50  e tem  como
> eu de fora pela internet conectar e usar este asterisk?
>
> Tenho um equipamento fazendo NAT
>
>
>
>
>
>
>
> _______________________________________________ KHOMP: qualidade em placas
> de E1, GSM, FXS e FXO para Asterisk. - Hardware com alta disponibilidade de
> recursos e qualidade KHOMP - Suporte t�cnico local qualificado e gratuito
> Conhe�a a linha completa de produtos KHOMP em www.khomp.com.br_______________________________________________ DIGIVOICE: Lider no mercado
> de placas para Asterisk �nico fabricante com Centro de Treinamento
> especializado. LAN�AMENTO: Channel Bank TDMoE, at� 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200. ________ Lista de discuss�es
> AsteriskBrasil.org AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil______________________________________________ Para remover seu email desta
> lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>
> _______________________________________________
> KHOMP: qualidade em placas de E1, GSM, FXS e FXO para Asterisk.
> - Hardware com alta disponibilidade de recursos e qualidade KHOMP
> - Suporte técnico local qualificado e gratuito
> Conheça a linha completa de produtos KHOMP em www.khomp.com.br
> _______________________________________________
> DIGIVOICE: Lider no mercado de placas para Asterisk
> Único fabricante com Centro de Treinamento especializado.
> LANÇAMENTO: Channel Bank TDMoE, até 64 canais FXS / FXO.
> www.digivoice.com.br ou (11)3016-5200.
> ________
> Lista de discussões AsteriskBrasil.org
> AsteriskBrasil em listas.asteriskbrasil.org
> http://listas.asteriskbrasil.org/mailman/listinfo/asteriskbrasil
> ______________________________________________
> Para remover seu email desta lista, basta enviar um email em branco para
> asteriskbrasil-unsubscribe em listas.asteriskbrasil.org
>



-- 
==================================
INNOVA INFORM�TICA LTDA
LEOMAR SOARES DE ALMEIDA
- Gerenciamento de redes empresariais e consultoria para
implantação e aprimoramento de redes.
- Segurança da Informação
- Segurança Eletrônica

Fixo: (65) 3661-3960
Celular: (65) 9214-3637 / 9988-1692
Skype: leomar_mt / MSN: leomarsa em hotmail.com
E-mail: leomarsa em gmail.com
==================================
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: http://listas.asteriskbrasil.org/pipermail/asteriskbrasil/attachments/20110610/14173c82/attachment.htm