Firewallconfiguratie

Door je firewall niet te beperken tot een specifieke lijst van IP's, zorg je ervoor dat je telefonie actief blijft, zelfs wanneer wij:

• Beveiligings­patches uitrollen.
• Nieuwe capaciteit inzetten tijdens periodes met veel verkeer.
• Verkeer leiden naar een failover-node tijdens een regionale storing.

Beveiligings­advies

Indien je IT-beleid wel een vorm van beperking vereist, raden we aan te filteren op verkeers­type (UDP) en Service Quality (QoS) in plaats van op specifieke bestemmings-IP's. Hierdoor kan je spraak­verkeer vloeiend en geprioriteerd blijven zonder het risico op een volledige dienst­onderbreking tijdens een systeem­update.

Om verbroken gesprekken of "eenrichtings­audio"-problemen te voorkomen, raden we de volgende aanpak aan voor je kantoor­router of firewall:

1. Basis­vereisten voor connectiviteit

Het volgen van deze drie regels lost 90% van alle VoIP-problemen in België op.

• Hostnamen boven IP's: Gebruik altijd hostnamen voor registratie. Ons platform onder­steunt SRV-records, waardoor je systeem automatisch de best beschikbare node kan vinden. Codeer geen IP-adressen hard, aangezien deze zonder vooraf­gaande kennisgeving kunnen veranderen.
• SIP ALG uitschakelen: Deze functie in je router/firewall moet UIT staan. Ze verstoort SIP-headers en veroorzaakt verbroken gesprekken.
• Keep-Alive: Schakel "Keep-Alive" in op alle toestellen of PBX-systemen. We raden een interval aan van 10 tot 30 seconden om een open pad door je firewall te behouden.

2. Netwerk- & firewall­strategie

3. Bandbreedte & audio­kwaliteit

Om "kristalheldere" audio te garanderen, zorg je ervoor dat je datalijn correct gedimensioneerd is.

• Capaciteit: Reken op 0,1 Mbps per gelijktijdig gesprek (up/down) voor hoge audio­kwaliteit.
• Aanbevolen codec: G.711 A-law (PCMA) met een pakket­grootte van 20ms.
• Lage bandbreedte: Indien de band­breedte beperkt is, kan G.729a gebruikt worden (0,033 Mbps per gesprek).
• DTMF: Ondersteuning is gebaseerd op RFC2833.
• MTU: Zorg ervoor dat de MTU (Maximum Transmission Unit) correct ingesteld is voor je specifieke datalijn om pakket­fragmentatie te vermijden.

4. Hardware­specificaties

Voor gebruikers van Hosted PBX

• Lokale poorten: Gebruik een unieke lokale luister­poort voor elk SIP-apparaat (bijv. 5061, 5062, enz.) om NAT-conflicten te vermijden.
• Aanbevolen routers: Voor de beste ervaring raden we zakelijke hardware aan zoals MikroTik (Router Board) of Cisco 800/1800-serie.

Voor je eigen IP-PBX (on-site)

• NAT 1:1: Als je PBX achter NAT moet staan, gebruik dan een 1:1 NAT met een toegewijd openbaar IP-adres. Vermijd dynamische NAT.
• Authenticatie: Stel je PBX in om te authenticeren/matchen op account_id, niet op hostnaam. Inkomend verkeer kan afkomstig zijn van meerdere hosts binnen ons cluster.
• Caller ID: Standaard is DDI ingesteld op het volledige internationale formaat (bijv. +32210123456). Zorg ervoor dat je PBX geconfigureerd is om het '+'-voorvoegsel te verwerken.