IPPBX Port Yönlendirme (One to One NAT) Problemleri ve ...

Konu başlatıcı

IPPBX Port Yönlendirme (One to One NAT) Problemleri
ve Çözüm Yöntemleri Hk.

Merhabalar,

IPPBX yapılarının kurulumlarında
karşılaştığımız NAT tabanlı
problemlerin detayına çok değinmeyecek olsakta çözümleri hakkında sizlere fikir
vermesi adına birkaç bilgi paylaşımında bulunuyor olacağım.

Öncelikle IP Santral yapılarının genel olarak hangi portları kullandığını ve bu
portların ne işe yaradığı ile bilgiye ihtiyacımız var. Bununla ilgili 3CX zaten
bir liste yayınlamış durumda fakat bu liste içerisindeki portlar Santral
markalarına göre değişiklik gösterebilir. Detaylı bilgiye aşağıdaki linkten
ulaşabilirsiniz

IPPBX Yapılarında Kullanılan
Port Listesi

İnternet hattınızı sonlandırdığınız modem, router veya firewall
cihazları üzerinde yaptığınız tüm Port Yönlendirme (NAT) tanımlamaları kesinlikle
ve kesinlikle One to One NAT şeklinde
olmalıdır.

Bu noktada sık karşılaştığımız birkaç problemi ve çözümünü sizlere izah etmeye
çalışıyor olacağım.

Problem 1-
3CX için yaptığınız yönlendirmeleri için kullandığınız dış bacak IP adresi ile
3CX IP Santral yapısının dışarıya çıkış IP adresi aynı olmuyor. Bu noktada tek
bir statik IP adresiniz var ise; sorun yok fakat birden fazla dış bacak IP
adresiniz var ise; bu noktada Router veya
Firewall üzerinde Policy Route veya Central NAT tanımlaması yapmanız
gerekmektedir.

Problem 2-
UTM fonksiyonlarını barındıran Firewall yapıları ses paketlerinden pek haz
etmiyorlar ve paketleri bir tehdit olarak algılayıp, engelliyorlar. Bu noktada Fortinet
/ Fortigate tarafında yapılması gereken ayarlar aşağıdaki linkte yer
almaktadır.

Fortigate
SIP Paketlerini Engelliyor Dokümanı / Makalesi

Örnekleme:
1- 3CX tarafında bu tarz ağ tabanlı problemlerin analizi yapmak ve çözüm
tarafında hızlı aksiyon almanızı sağlayan bir platform söz konusu. Bu platformun adı; 3CX Firewall Checker 'dır.