Instalación, actualizaciones y copias de seguridad
Resumen de cortafuegos y puertos
Qué conexiones debe permitir su cortafuegos para EasyUC, por dirección y por módulo.
Para qué sirve
EasyUC se ejecuta en su red y se comunica con usuarios, CUCM, Microsoft Teams y algunos sistemas auxiliares. Este resumen enumera las conexiones que debe permitir un cortafuegos entre EasyUC y estos sistemas. No se enumeran los puertos que solo se utilizan dentro del clúster.
Las filas que necesita dependen de los módulos instalados. Sin el módulo Teams se omiten todas las filas de Microsoft; sin ACD, los puertos de medios del servicio de medios de ACD.
Requisitos
- Las direcciones IP de todos los nodos de la appliance.
- Los módulos instalados (CUCM, ACD, Teams).
- Las direcciones de los sistemas conectados: publisher y CTI Manager de CUCM, Unity Connection, fuente de hora, DNS, servidor de correo, servidor de copias de seguridad.
- Para Teams: una dirección IP pública o NAT 1:1 hacia el nodo en el que se ejecuta el SBC.
Paso a paso
Campos y opciones: entrada hacia EasyUC
| Campo / acción | Significado y uso |
|---|---|
| TCP 443 | Desde usuarios, administradores, agentes y CUCM. HTTPS para administración, portal de usuario final, puesto de agente, Manager, API y CURRI. Todos los módulos. |
| TCP 80 | Opcional. HTTP; no hay configurada ninguna redirección automática a HTTPS. |
| TCP 15222 | Desde los puestos de trabajo de los administradores y entre los nodos. SSH para la gestión de nodos. |
| TCP 22 | Desde sistemas que cargan archivos, por ejemplo CUCM para archivos CDR. Servicio SFTP. Módulo CUCM, opcional. |
| TCP 30091–30100 | Puertos de datos pasivos del servicio FTP. Módulo CUCM, opcional. |
| UDP 16384–19999 | Desde teléfonos, gateways y recursos de medios de CUCM. RTP para puertos CTI (anuncios, medios de ACD). Módulo ACD. |
| TCP 5061 (un puerto más por cada tenant de Teams adicional, hasta 5199) | Desde Microsoft (52.112.0.0/14, 52.120.0.0/14). SIP sobre TLS para Direct Routing. Módulo Teams. |
| UDP 20000–20999 | Desde Microsoft. Medios SRTP. Módulo Teams. |
Campos y opciones: salida desde EasyUC
| Campo / acción | Significado y uso |
|---|---|
| TCP 8443 (según la dirección AXL introducida) | Hacia el publisher de CUCM. AXL, registro de dispositivos, Extension Mobility. Módulo CUCM. |
| TCP 443 / 8443 (según lo introducido) | Hacia Cisco Unity Connection. Administración del buzón de voz. Módulo CUCM. |
| TCP 2748 | Hacia el CTI Manager de CUCM. JTAPI/CTI. Módulos CUCM y ACD. |
| UDP 16384–19999 | Hacia los terminales de CUCM. RTP para puertos CTI. Módulo ACD. |
| TCP 5061 | Hacia sip.pstnhub.microsoft.com, sip2.pstnhub.microsoft.com, sip3.pstnhub.microsoft.com. SIP sobre TLS. Módulo Teams. |
| UDP 20000–20999 | Hacia Microsoft. Medios SRTP. Módulo Teams. |
| TCP 443 hacia Microsoft | login.microsoftonline.com, graph.microsoft.com y los puntos finales de administración de Teams. Configuración automática del tenant. Módulo Teams. |
| TCP 443 hacia Let's Encrypt | acme-v02.api.letsencrypt.org. Certificados para el SBC. Módulo Teams. |
| UDP 123 | Hacia la fuente de hora interna. Sincronización horaria de todos los nodos. |
| UDP/TCP 53 | Hacia el servidor DNS. Resolución de nombres. |
| TCP 22 (SFTP) / 21 (FTP, FTPS) | Hacia el servidor de copias de seguridad. Transferencia de copias de seguridad. Opcional. |
| TCP 22 (según lo introducido) | Hacia un servidor SFTP para paquetes grandes del sistema operativo y hacia el sistema antiguo para la migración desde 3.x. Opcional. |
| TCP 389 / 636 | Hacia el servidor LDAP. Importación de la agenda telefónica. Opcional. |
| TCP según lo introducido | Hacia el servidor de correo. Notificaciones por correo electrónico. Opcional. |
| TCP 443 hacia `registry.easy-uc.com` | Solo para instalaciones que obtienen imágenes en línea. No es necesario al operar sin acceso a Internet. |
Campos y opciones: entre los nodos
| Campo / acción | Significado y uso |
|---|---|
| TCP 6443 | API de Kubernetes e incorporación de nuevos nodos. |
| TCP 2379–2380 | etcd. |
| TCP 10250 | kubelet. |
| UDP 8472 | Red de los servicios entre los nodos (VXLAN). |
| TCP 15222 | SSH para la gestión de nodos. |
| Otros | El almacenamiento y la distribución de imágenes utilizan puertos adicionales. Recomendación: no filtre entre los nodos. |
Comprobar el resultado y resolver problemas
- La conexión con CUCM se puede probar correctamente en la interfaz de administración y los teléfonos aparecen como registrados.
- El Manager muestra todos los nodos como "Bereit".
- Si Knoten hinzufügen falla con "Cannot establish SSH connection to …", el puerto TCP 15222 no está abierto entre los nodos.
- Si no se oyen anuncios en las llamadas de ACD, los puertos de medios UDP 16384–19999 entre teléfonos o gateways y la appliance no están abiertos.
- Si el trunk de Teams permanece inactivo, compruebe NAT, TCP 5061 desde las redes de Microsoft y el certificado del SBC.
- Si falla la sincronización horaria en el menú NTP Server, el puerto UDP 123 hacia la fuente de hora no está abierto o la fuente no responde.
- Si Verbindung testen falla para el destino remoto, compruebe el puerto hacia el servidor de copias de seguridad.