Installation, mises à jour et sauvegarde
Vue d'ensemble du pare-feu et des ports
Les connexions que votre pare-feu doit autoriser pour EasyUC, par sens et par module.
À quoi cela sert
EasyUC s'exécute dans votre réseau et communique avec les utilisateurs, CUCM, Microsoft Teams et quelques systèmes auxiliaires. Cette vue d'ensemble liste les connexions qu'un pare-feu entre EasyUC et ces systèmes doit autoriser. Les ports utilisés uniquement à l'intérieur du cluster ne sont pas listés.
Les lignes dont vous avez besoin dépendent des modules installés. Sans le module Teams, toutes les lignes relatives à Microsoft disparaissent ; sans ACD, les ports média du service média ACD.
Prérequis
- Les adresses IP de tous les nœuds de l'appliance.
- Les modules installés (CUCM, ACD, Teams).
- Les adresses des systèmes connectés : publisher CUCM et CTI Manager, Unity Connection, source de temps, DNS, serveur de messagerie, serveur de sauvegarde.
- Pour Teams : une adresse IP publique ou un NAT 1:1 vers le nœud sur lequel s'exécute le SBC.
Pas à pas
Champs et options : entrant vers EasyUC
| Champ / action | Signification et utilisation |
|---|---|
| TCP 443 | Depuis les utilisateurs, les administrateurs, les agents et CUCM. HTTPS pour l'administration, le portail utilisateur final, le poste de travail agent, le Manager, les API et CURRI. Tous les modules. |
| TCP 80 | Facultatif. HTTP ; aucune redirection automatique vers HTTPS n'est configurée. |
| TCP 15222 | Depuis les postes des administrateurs et entre les nœuds. SSH pour la gestion des nœuds. |
| TCP 22 | Depuis les systèmes qui téléversent des fichiers, par exemple CUCM pour les fichiers CDR. Service SFTP. Module CUCM, facultatif. |
| TCP 30091–30100 | Ports de données passifs du service FTP. Module CUCM, facultatif. |
| UDP 16384–19999 | Depuis les téléphones CUCM, les passerelles et les ressources média. RTP pour les ports CTI (annonces, médias ACD). Module ACD. |
| TCP 5061 (un port supplémentaire par tenant Teams additionnel, jusqu'à 5199) | Depuis Microsoft (52.112.0.0/14, 52.120.0.0/14). SIP sur TLS pour Direct Routing. Module Teams. |
| UDP 20000–20999 | Depuis Microsoft. Média SRTP. Module Teams. |
Champs et options : sortant depuis EasyUC
| Champ / action | Signification et utilisation |
|---|---|
| TCP 8443 (comme saisi dans l'adresse AXL) | Vers le publisher CUCM. AXL, enregistrement des terminaux, Extension Mobility. Module CUCM. |
| TCP 443 / 8443 (comme saisi) | Vers Cisco Unity Connection. Administration de la messagerie vocale. Module CUCM. |
| TCP 2748 | Vers le CTI Manager de CUCM. JTAPI/CTI. Modules CUCM et ACD. |
| UDP 16384–19999 | Vers les terminaux CUCM. RTP pour les ports CTI. Module ACD. |
| TCP 5061 | Vers sip.pstnhub.microsoft.com, sip2.pstnhub.microsoft.com, sip3.pstnhub.microsoft.com. SIP sur TLS. Module Teams. |
| UDP 20000–20999 | Vers Microsoft. Média SRTP. Module Teams. |
| TCP 443 vers Microsoft | login.microsoftonline.com, graph.microsoft.com et les points de terminaison d'administration de Teams. Configuration automatique du tenant. Module Teams. |
| TCP 443 vers Let's Encrypt | acme-v02.api.letsencrypt.org. Certificats pour le SBC. Module Teams. |
| UDP 123 | Vers la source de temps interne. Synchronisation de l'heure de tous les nœuds. |
| UDP/TCP 53 | Vers le serveur DNS. Résolution de noms. |
| TCP 22 (SFTP) / 21 (FTP, FTPS) | Vers le serveur de sauvegarde. Transfert des sauvegardes. Facultatif. |
| TCP 22 (comme saisi) | Vers un serveur SFTP pour les paquets volumineux du système d'exploitation et vers l'ancien système pour la migration depuis 3.x. Facultatif. |
| TCP 389 / 636 | Vers le serveur LDAP. Import de l'annuaire. Facultatif. |
| TCP comme saisi | Vers le serveur de messagerie. Notifications par e-mail. Facultatif. |
| TCP 443 vers `registry.easy-uc.com` | Uniquement pour les installations qui obtiennent les images en ligne. Inutile en fonctionnement sans accès à Internet. |
Champs et options : entre les nœuds
| Champ / action | Signification et utilisation |
|---|---|
| TCP 6443 | API Kubernetes et intégration de nouveaux nœuds. |
| TCP 2379–2380 | etcd. |
| TCP 10250 | kubelet. |
| UDP 8472 | Réseau des services entre les nœuds (VXLAN). |
| TCP 15222 | SSH pour la gestion des nœuds. |
| Autres | Le stockage et la distribution des images utilisent d'autres ports. Recommandation : ne filtrez pas entre les nœuds. |
Vérifier le résultat et résoudre les problèmes
- La connexion CUCM peut être testée avec succès dans l'interface d'administration, et les téléphones sont affichés comme enregistrés.
- Le Manager affiche tous les nœuds comme « Bereit ».
- Si Knoten hinzufügen échoue avec « Cannot establish SSH connection to … », TCP 15222 n'est pas ouvert entre les nœuds.
- Si aucune annonce n'est entendue lors des appels ACD, les ports média UDP 16384–19999 entre les téléphones ou les passerelles et l'appliance ne sont pas ouverts.
- Si le trunk Teams reste inactif, vérifiez le NAT, TCP 5061 depuis les réseaux Microsoft et le certificat du SBC.
- Si la synchronisation de l'heure échoue dans le menu NTP Server, UDP 123 vers la source de temps n'est pas ouvert ou la source ne répond pas.
- Si Verbindung testen échoue pour la cible distante, vérifiez le port vers le serveur de sauvegarde.