- Como funciona o licenciamento?
- Como um usuário altera a própria senha no Winconnection
- Log de Erro "BLOQUEADO (inválido certificado, CN = ) como resolver?
- Roteador NET / Vivo com redes grandes
- Winconnection X com VPN PPTP - Versão Linux
- Como disponibilizar uma impressora pela VPN?
- O Winconnection pode ser instalado num computador que tem apenas um IP Real?
- Qual porta devo abrir no firewall para permitir o acesso à VPN?
- Como instalar o Microsoft Loopback Adapter no Windows 7/2008?
- Como configurar o servidor de e-mail do para enviar e receber mensagens apenas internamente?
- Pode-se criar uma assinatura de e-mail diferente para cada grupo?
- Posso criar regras por grupo definindo o tamanho máx. das mensagens e as extensões permitidas?
- Posso criar regras por grupo de roteamento de mensagens?
- É possível definir o tamanho máximo das mensagens e filtrar anexos por grupo?
- Posso criar regra de Anti-SPAM por grupo?
- Como ativar a licença do SPAMCatcher no Winconnection X ?
- Meus e-mail estão sendo verificado pelo AVG AntiVírus no Winconnection X. É possível definir uma exceção para que um e-mail não seja verificado?
- Existe em minha empresa o e-mail comercial@provedor.com.br. Gostaria que os usuários Pedro, Paulo, José e João recebessem os e-mails enviados para este endereço. Como devo proceder?
- Qual a configuração para permitir o acesso via TS (Terminal Server)?
- Gostaria que determinados sites/endereços IPs não passassem pelo Servidor Proxy. É possível?
- Como faço para liberar a Winco VPN no Firewall do Winconnection?
- Como acessar o administrador do Winconnection X fora da rede interna?
- É possível me conectar ao Winco Messenger de uma máquina fora da rede?
- Tenho uma licença para cinco usuários e gostaria de instalar o Winco Messenger em quinze micros (para troca de mensagens internas). É possível ?
- No Winco Messenger, o que representa cada uma das cores dos usuários?
- Em Regras de Acesso Web, como faço para proibir downloads com o Winconnection?
- Como configurar o serviço Web para apontar para um domínio particular?
- É possivel ultilizar o CGI no Servidor Web do Winconnection? Como?
- Como se configura o balanceamento de 2 links de internet?
- Como faço para criar regras no Balanceamento de Link?
- Qual a finalidade do Filtro Web do Winconnection X?
- Tenho um outro proxy na minha rede. O que devo fazer?
- O Winconnection X possui cache?
- Quais sistemas operacionais são compatíveis com o Winconnection X?
- Como fornecer acesso WiFi (wireless) para dispositivos móveis, sem precisar autenticar a senha de navegação?
- Como bloquear o Bate-Papo do Gmail?
- Como bloquear o Gtalk?
- Como bloquear Bate-Papo do Facebook?
- Como bloquear Bate-Papo do Hotmail?
- Como executar o WinconnectionAgent.msi através da GPO?
- Como desabilitar o limite da largura de banda do Windows?
- O meu Skype informa que aplicativos de terceiros, como o Agente Winconnection, vão parar de funcionar em breve. Isso terá impacto no controle de Skype do Winconnection?
- Como bloquear o navegador Opera Mini no Winconnection X ?
- Como bloquear o YouTube (site)?
- Como bloquear o Youtube (APP no Google Chrome)?
- Como apagar os e-mails de um determinado usuário?
- Como apagar todos os e-mails de um usuário?
- Como bloquear o Tor Browser?
- Como configurar um servidor SIP na rede interna?
- Como copiar as configurações de serviços do Winconnection X para outro computador ou gerar backup?
- É possível fazer cópias de segurança dos e-mails?
- Quais relatórios de E-mail estão disponíveis?
- Como executar o backup e restore das configurações do Winconnection X ?
- Restaurei um backup no Winconnection X, porém apareceram interfaces duplicadas. Como faço para limpar isso ?
- A lista de alarmes está bem extensa. Como faço para limpá-la ?
- Como faço para encerrar a sessão de um usuário do Hotspot ?
- Como bloquear o Whatsapp no Winconnection X ?
- Como faço para encerrar a sessão de um usuário no Winconnection X ?
- Gostaria de trocar as imagens de bloqueio do Winconnection X. Como faço ?
- Como configurar o Balanceamento de Links para agregar velocidade de dois ou mais Links?
- Integração Winconnection - WSpot
- Configurando conexão PPPoE no Winconnection X
- Gostaria de trocar as imagens de bloqueio do Winconnection Linux.
- Como faço para que o Skype App funcione com o Inspetor HTTPS do Winconnection?
- Como bloquear a transmissão de arquivos multimídia no WhatsApp Web?
- Como funciona o Agente de autenticação SocketAuth.exe com o Winconnection X?
- Configurando VLAN Guest no Winconnection Linux
- Como faço para inspecionar determinado usuário ou grupo pelo HTTPS do Winconnection?
- Ao instalar o Winconnection X, não consigo resolver nomes com o Servidor DNS em outro computador que está em outra rede lógica, mas na mesma rede física, e não quero configurar rotas persistentes nos clientes da minha rede. O que fazer?
- Como faço para bloquear o Ultrasurf no Winconnection X ?
- Como liberar acesso ao programa Movidesk (Remote Access) no Winconnection X?
- Como configurar o Winconnection X para solicitar senha sempre que o usuário abrir o navegador em Servidores TS?
- Como compartilhar internet através de múltiplas redes pelo Winconnection X?
- Como faço para utilizar o LogMeIn passando pelo Inspetor HTTPS?
- Acesso FTP via Google Chrome e Mozilla Firefox não será mais suportado
- Como utilizar VPN IPSec da Microsoft Azure com Winconnection Linux?
- Exceções de sites via proxy no navegador
- Como configurar VPN IPSec para sincronização com roteadores Cisco com Winconnection Linux?
- Como criar regra de email para listas de domínios através de um arquivo
- Como faço para pré-definir um horário para reinicialização do Winconnection X?
- VPN IPSec Mikrotik com Winconnection Linux
- Como liberar o acesso da VPN PPTP do Windows através do Winconnection?
- Como criar regras de balanceamento de link e controle de banda por usuário / grupo?
- Como configurar autenticação do usuário por IP ou MAC?
- Como liberar o uso do aplicativo WhatsApp (desktop) no Winconnection X?
- Como ativar ou desativar o menu do console do Winconnection X?
Como configurar um servidor SIP na rede interna?
Data de criação: 24/11/2015
Última alteração: 15/06/2023
Descrição do problema
Sistema de telefonia utilizando o protocolo SIP como o Asterisk e centrais IP (Digistar, Intelbras) que ficam localizadas na rede interna podem ser acessadas por ramais externos desde que sejam feitas algumas configurações no Winconnection e nos sistemas de PABX.
Estes sistemas de voz sobre IP normalmente funcionam com 2 conjuntos de portas pra comunicação:
Portas SIP
O protocolo SIP utiliza a porta UDP 5060, que serve para receber sinalização. Através desta porta, o telefone IP se registra com a central SIP, inicia e recebe chamadas vindas de outros telefones. Os dados de voz, porém, não trafegam por esta porta, pois utilizam o protocolo RTP.
Portas RTP
O protocolo RTP trabalha com uma faixa de portas, normalmente entre 10000 e 20000. Estas portas são alocadas dinamicamente para cada nova chamada, que pode utilizar até 4 delas (apesar de que normalmente só 2 são utilizadas).
Portanto, para que um telefone externo possa se conectar a um PABX IP na rede interna, é necessário criar 2 regras de redirecionamento: uma para a porta 5060 e outra para a faixa de portas RTP.
O problema é que o Winconnection X só é capaz de redirecionar até 256 portas em cada regra, o que faz a configuração ficar complicada. Para resolver isso, a solução mais simples é limitar a faixa de portas RTP a, digamos 200 portas, já que isso seria suficiente para 50 chamadas simultâneas o que é, na maioria das situações, mais do que suficiente.
No nosso exemplo, vamos alterar o sistema de telefonia para trabalhar com a faixa de portas 10000 a 10200 e configurar isso no Winconnection e na central.
Configuração necessária
No Winconnection
Supondo que o IP do seu PABX na rede interna seja 192.168.40.1
Crie uma regra de DMZ redirecionando os acessos UDP na porta 5060 para o IP do PABX IP/Aterisk na rede.
Em seguida, crie uma segunda regra de DMZ direcionando os acessos UDP da porta 10000 até a porta 10200 para o IP do PABX, com destino na porta 10000. Apesar do destino mostrar apenas a porta 10000, o que o Winconnection faz é enviar cada porta para seu respectivo par do outro lado (10000 para 10000, 10001 para 10001, etc..).
Ao final, ficarão duas regras como na imagem abaixo:
No PABX
Se seu PABX for um Asterisk
Edite o arquivo /etc/asterisk/rtp.conf e altere o trecho abaixo (deixando o resto como está):
[general]
;
; RTP start and RTP end configure start and end addresses
;
rtpstart=10000 rtpend=10200
Recarregue as configurações do PABX
# asterisk -x "core reload"
Se seu PABX for uma central telefonica IP (Digistar e outras)
Entre na interface de configuração da central telefônica. Na configuração de rede, mude o a configuração do RTP para usar portas de 10000 a 10200.