智能电话OM20做端口映射时应该注意的问题.pdfVIP

OM20做端口映射时应该注意哪些问题 在公网上为员工提供企业内部的IT服务 对OM20(IPPBX) 进行端口 映射的注意事项 Web 访问 ：端口 ：80 ；协议 ：TCP。此端口映射 ，可以通过访问外网 IP+指定端口 ，对 OM20 的管理界面进行访问。 信令端口 ：端口 ：5060 ；协议 ：UDP。此端口映射 ，可以使 IP 分机 通过制定外网IP+指定端口 ，进行 IP 电话的注册 ，需和媒体流端口映 射配合使用。 媒体流端口 ：端口范围 ：10010~10266 ；协议 ：UDP。此端口映射 ， 用于电话拨通后语音流的传递 ，需要和信令端口映射配合使用。 路由器端使用固定 IP地址分配方式。为避免由于 OM20 或上端网络设 备重启后 ，可能会使 OM20 的WAN 口IP地址变化 ，从而导致上述的 所有端口映射失效 ，请将 OM20 的 MAC与 IP地址绑定。 为什么不建议使用 DMZ? DMZ 的使用 ，是将整个 OM20 完全置于公网IP上 ，通过外网IP 的任何请求 ，都会被直接路由到 OM20 上。从功能上讲 ，DMZ 是可以 满足上面提到的三个端口映射所欲实现的功能的。但是 ，存在以下弊端 ： 1. 安全性 ：小微企业一般通过网络路由器接入外网 ，内外网的所有网 络请求会通过路由器进行处理 ，路由器凭借自身的一些功能特性 ，可以 对内外网之间的数据进行过滤和管理。使用 DMZ 就相当于绕过了路由 器的管理 ，直接将企业的IT 资源暴露给所有互联网的使用者 ，安全性 显然无法得到保障。例如 ，某别有用心者可通过猜测或扫描 ，非法注册 到 OM20 上 ，进行电话盗打。 2. 企业服务资源不唯一 ：企业中的IT 资源 ，往往包含很多服务 ，除了 上述提到的语音服务之外 ，常见的还有 pop3 ，SMTP （用于收发电子 邮件 ）；PPTP(用于建立企业 VPN) ；TFTP ，FTP （用于存储及传输文 件 ）等等 ，这些服务往往都需要对公网提供服务 ，使企业员工可以通过 互联网 ，在任意地点使用企业的信息资源。如此众多的服务 ，都需要通 过端口映射 ，使企业的同一个 IP可以提供多样的服务。例如 ，企业公 网IP为 9 ，通过合理的端口映射规划 ，使用者就可以通 过访问 ：“9 ：端口号”获得企业的不同资源。 没有固定公网IP怎么办 ？ 很多小微企业 ，申请的宽带是没有固定公网IP的 ，如常见的ADSL 拨号上网 ，通常所获得的IP地址就不是固定的 ，判断的方法可以通过 查看每次拨号成功后的公网IP地址进行判断。 变化的公网IP地址使员工无法及时得知企业的当前 IP地址 ，自然 也就无法及时获得企业的服务。 DDNS服务 ，有效的解决了这个问题 ，通过将变化的公网IP实时对 应到一个不变的域名上 ，使使用者可以通过访问此域名来解决外网IP 不定的问题。DDNS是一种服务 ，需要使用者到对应的服务提供商网站 进行申请 ，国内常见的有 “花生壳 “3322”等。 手机软电话如何自动内外网切换 ？ 如上文所述 ，企业的信息化服务有内外网的分别 ，比如 OM20作为 语音服务器 ，在内网通过某内网IP ，如 “23 ：端口号”对 用户提供服务 ；而在外网 ，则是通过企业的公网IP ，如“9 ： 端口号”提供服务。同样的服务 ，在不同的网络环境下的IP地址入口 却不一样 ，根据不同网络环境对服务入口手动切换显然过于繁琐。 喂喂™软电话 ，支持双 IP地址注册 ，一次内网注册 ，即可同时获得 OM20 上的内外网IP信息 ，根据不同网络环境自动选择内外网IP进行 注册。 OM20 上与 “喂喂TM”软电话注册相关的信息有哪 些 ？ 1. OM20 内网IP ，用于内网环境注册 ； 2. OM20外网IP ，用于公网环境注册 ； 3. 对应分机号码及 PIN ，分机的使用账号列表 ，号码和 PIN可自定义 修改。在同一内网环境下 ，喂喂™只需要输入 PIN即可完成注册 ，无需 输入 IP地址 ，端口号 ，账号等信息。