Firewall- und Portübersicht

Wozu dient das

EasyUC läuft in Ihrem Netz und spricht mit Benutzern, dem CUCM, Microsoft Teams und einigen Hilfssystemen. Diese Übersicht nennt die Verbindungen, die eine Firewall zwischen EasyUC und diesen Systemen zulassen muss. Ports, die nur innerhalb des Clusters verwendet werden, sind nicht aufgeführt.

Welche Zeilen Sie brauchen, hängt von den installierten Modulen ab. Ohne das Modul Teams entfallen alle Zeilen zu Microsoft, ohne ACD die Medienports des ACD-Mediendienstes.

Voraussetzungen

• Die IP-Adressen aller Knoten der Appliance.
• Die installierten Module (CUCM, ACD, Teams).
• Die Adressen der angebundenen Systeme: CUCM-Publisher und CTI-Manager, Unity Connection, Zeitquelle, DNS, Mailserver, Sicherungsserver.
• Für Teams: eine öffentliche IP-Adresse oder 1:1-NAT auf den Knoten, auf dem der SBC läuft.

Schritt für Schritt

1. Notieren Sie die Module Ihrer Installation von der Karte EasyUC im Manager.
2. Geben Sie die eingehenden Verbindungen zu den Knoten frei, die zu Ihren Modulen gehören.
3. Geben Sie die ausgehenden Verbindungen von den Knoten zu CUCM, Zeitquelle, DNS und den optionalen Zielen frei.
4. Lassen Sie zwischen den Knoten eines Clusters den gesamten Verkehr zu und stellen Sie alle Knoten in dasselbe Netzsegment.
5. Richten Sie für Teams die 1:1-NAT auf den Knoten mit dem SBC ein und geben Sie die Microsoft-Netze frei.
6. Prüfen Sie die Erreichbarkeit an der Konsole mit Ping test und in der Admin-Oberfläche mit dem Test der CUCM-Verbindung.

Felder und Optionen: eingehend zu EasyUC

Felder und Optionen: ausgehend von EasyUC

Felder und Optionen: zwischen den Knoten

Ergebnis prüfen und Fehler eingrenzen

• Die CUCM-Verbindung in der Admin-Oberfläche lässt sich erfolgreich testen, Telefone werden als registriert angezeigt.
• Der Manager zeigt alle Knoten als „Bereit“.
• Schlägt Knoten hinzufügen mit „Cannot establish SSH connection to …“ fehl, ist TCP 15222 zwischen den Knoten nicht frei.
• Kommen bei ACD-Anrufen keine Ansagen an, sind die Medienports UDP 16384–19999 zwischen Telefonen bzw. Gateways und der Appliance nicht frei.
• Bleibt der Teams-Trunk inaktiv, prüfen Sie NAT, TCP 5061 aus den Microsoft-Netzen und das Zertifikat des SBC.
• Scheitert die Zeitsynchronisation im Menü NTP Server, ist UDP 123 zur Zeitquelle nicht frei oder die Quelle antwortet nicht.
• Schlägt Verbindung testen beim Remote-Ziel fehl, prüfen Sie den Port zum Sicherungsserver.