Ports et pare-feu

Connexions dont EasyUC a besoin en entrée, en sortie et entre les nœuds, filtrables par module.

S'applique à: EasyUC 4.8.7 Dernière mise à jour : octobre 2026

Cette référence liste les ports à autoriser pour EasyUC dans les pare-feu. La colonne Module indique à quoi sert une règle. tous désigne tous les déploiements. facultatif signifie uniquement si vous utilisez la fonction indiquée.

Remarque

Les ports marqués Par défaut sont des valeurs par défaut de K3s, Cisco ou Microsoft qu'EasyUC ne configure pas lui-même. Tous les autres proviennent de la configuration actuelle d'EasyUC.

Entrant vers EasyUC

Connexions entrantes vers EasyUC
Protocole	Port	Source	Usage	Module
TCP	443	Utilisateurs, administrateurs, agents, CUCM	HTTPS : interface d'administration, portail utilisateur, poste agent, Manager, API, CURRI	tous
TCP	80	Utilisateurs (facultatif)	HTTP via Traefik. Aucune redirection automatique vers HTTPS n'est configurée.	tous
TCP	15222	Poste d'administration, autres nœuds du cluster	SSH pour la gestion des nœuds. Le Manager ajoute les nœuds via SSH.	Base
TCP	22	Systèmes qui importent des fichiers	Service d'import SFTP (`proftpd`)	CUCMfacultatif
TCP	30091–30100	Systèmes qui importent des fichiers	Ports de données FTP passif du service d'import	CUCMfacultatif
UDP	16384–19999	Téléphones CUCM, passerelles, ressources média	RTP pour les ports CTI : annonces, média ACD	ACD
TCP	5061+1 par tenant Teams supplémentaire, jusqu'à 5199	Microsoft `52.112.0.0/14`, `52.120.0.0/14`	SIP sur TLS (TLS mutuel), Direct Routing	Teams
UDP	20000–20999	Média Microsoft	Média SRTP	Teams
Aucune entrée pour ce filtre.

Important

Le SBC Teams nécessite une adresse IP publique ou une NAT 1:1 vers le nœud où s'exécute teams-sbc. Il n'existe pas d'IP virtuelle partagée. Planifiez la NAT de manière à pouvoir la déplacer vers un autre nœud après une panne. Consultez Redondance.

Les connexions SIP de Microsoft proviennent des réseaux 52.112.0.0/14 et 52.120.0.0/14.

Réseaux Microsoft pour SIP (Direct Routing)

52.112.0.0/14
52.120.0.0/14

Sortant depuis EasyUC

Connexions sortantes depuis EasyUC
Protocole	Port	Destination	Usage	Module
TCP	8443selon l'URL AXL saisie	Publisher CUCM	AXL, RISPort (enregistrement des appareils), Extension Mobility	CUCM
TCP	443 / 8443selon la saisie	Cisco Unity Connection	CUPI (messagerie vocale)	CUCM
TCP	2748 Par défaut	CUCM CTI Manager	JTAPI/CTI	CUCMACD
UDP	16384–19999	Terminaux CUCM	RTP pour les ports CTI	ACD
TCP	5061	`sip.pstnhub.microsoft.com`, `sip2.pstnhub.microsoft.com`, `sip3.pstnhub.microsoft.com`	SIP sur TLS, OPTIONS	Teams
UDP	20000–20999	Média Microsoft	SRTP	Teams
TCP	443	`login.microsoftonline.com`, `graph.microsoft.com` et points de terminaison d'administration Microsoft Teams	Configuration automatisée du tenant via PowerShell	Teams
TCP	443	`acme-v02.api.letsencrypt.org`	Let's Encrypt pour les certificats du SBC	Teams
TCP	443	`api.cloudflare.com`	DNS-01 automatique, uniquement si Cloudflare est utilisé	Teamsfacultatif
TCP	443	`registry.easy-uc.com`	Chargement des images en ligne. Non requis pour les mises à jour par fichier de paquet.	Basefacultatif
TCP	389 / 636	Serveur LDAP	Import de l'annuaire	ACDfacultatif
TCP	selon configuration	Serveur SMTP	Notifications par e-mail	Basefacultatif
TCP	22 / 2122 pour SFTP, 21 pour FTP et FTPS	Serveur de sauvegarde	Sauvegardes distantes : base de données et sauvegarde complète	Basefacultatif
UDP	123	serveurs NTP internes	Synchronisation de l'heure. Vous saisissez les serveurs dans le menu de la console.	Base
UDP/TCP	53	Serveur DNS	Résolution de noms, vérification de l'enregistrement DNS-01	Base
TCP	443	`api.elevenlabs.io`	Uniquement si les voix cloud facultatives sont activées. La synthèse vocale locale ne nécessite pas d'accès Internet.	ACDfacultatif
Aucune entrée pour ce filtre.

Destinations SIP Microsoft (Direct Routing)

sip.pstnhub.microsoft.com
sip2.pstnhub.microsoft.com
sip3.pstnhub.microsoft.com

Remarque

Vous saisissez la source de temps dans le menu de la console de l'appliance, sous NTP Server, la même sur chaque nœud. Utilisez des serveurs internes ; les serveurs NTP publics ne sont pas nécessaires. N'exécutez pas en même temps la synchronisation de l'heure de l'hyperviseur et NTP.

Entre les nœuds du cluster

Ces connexions ne sont nécessaires qu'avec plus d'un nœud.

Connexions entre les nœuds du cluster
Protocole	Port	Sens	Usage	Module
TCP	6443	entre tous les nœuds	API Kubernetes, jonction des nœuds	Base
TCP	2379–2380 Par défaut	entre tous les nœuds	etcd	Base
TCP	10250 Par défaut	entre tous les nœuds	kubelet	Base
UDP	8472 Par défaut	entre tous les nœuds	Flannel VXLAN, réseau des pods	Base
TCP	15222	entre tous les nœuds	SSH, gestion des nœuds	Base
–	autres Par défaut	entre tous les nœuds	La réplication Longhorn et le registre intégré utilisent d'autres ports internes	Base
Aucune entrée pour ce filtre.

Conseil

Recommandation, comme dans le guide d'installation : aucun filtrage par pare-feu entre les nœuds du cluster, et tous les nœuds dans le même segment réseau. EasyUC n'utilise pas les NetworkPolicies Kubernetes.

En local sur le nœud

Ces ports ne nécessitent aucune règle de pare-feu. Ils doivent toutefois être libres sur le nœud où s'exécutent teams-sbc et acd-media, car tous deux utilisent le réseau de l'hôte.

Ports devant être libres sur le nœud
Protocole	Port	Nœud	Usage	Module
TCP	8021	Nœud exécutant `acd-media` et `teams-sbc`	doit être libre	ACDTeams
UDP	9060	Nœud exécutant `acd-media` et `teams-sbc`	doit être libre	ACDTeams
UDP	15060	Nœud exécutant `acd-media` et `teams-sbc`	doit être libre	ACDTeams
UDP	15080	Nœud exécutant `acd-media` et `teams-sbc`	doit être libre	ACDTeams
UDP	24000–24999	Nœud exécutant `acd-media` et `teams-sbc`	doit être libre	ACDTeams
TCP	8099	Nœud exécutant `acd-media` et `teams-sbc`	doit être libre	ACDTeams
Aucune entrée pour ce filtre.