Configuração de firewall

Ao não restringir a firewall a uma lista específica de IPs, garante que a sua telefonia permanece ativa mesmo quando:

• Implementamos correções de segurança.
• Ativamos nova capacidade durante períodos de tráfego intenso.
• Encaminhamos o tráfego para um nó de contingência durante uma interrupção regional.

Conselhos de Segurança

Se a política de TI exigir alguma forma de restrição, recomendamos filtrar por tipo de tráfego (UDP) e Qualidade de Serviço (QoS) em vez de IPs de destino específicos. Isto permite que o tráfego de voz permaneça fluido e priorizado sem o risco de uma interrupção total do serviço durante uma atualização do sistema.

Para evitar chamadas interrompidas ou problemas de "áudio unidirecional", recomendamos a seguinte abordagem para o router ou firewall do escritório:

1. Elementos Essenciais de Ligação

Seguir estas três regras resolve 90% de todos os problemas de VoIP na África do Sul.

• Hostnames em vez de IPs: Utilize sempre hostnames para registo. A nossa plataforma suporta registos SRV, permitindo que o sistema encontre automaticamente o melhor nó disponível. Não codifique endereços IP, pois estes podem mudar sem aviso prévio.
• Desativar SIP ALG: Esta função no router/firewall deve estar DESLIGADA. Interfere com os cabeçalhos SIP e causa interrupções de chamadas.
• Keep-Alive: Ative o "Keep-Alive" em todos os telefones ou sistemas PBX. Recomendamos um intervalo de 10 a 30 segundos para manter um caminho aberto através da firewall.

2. Estratégia de Rede e Firewall

3. Largura de Banda e Qualidade de Áudio

Para garantir áudio "cristalino", assegure-se de que a linha de dados está dimensionada corretamente.

• Capacidade: Preveja 0,1 Mbps por chamada simultânea (upload/download) para áudio de alta qualidade.
• Codec Preferido: G.711 A-law (PCMA) com um tamanho de pacote de 20ms.
• Baixa Largura de Banda: Se a largura de banda for limitada, G.729a pode ser utilizado (0,033 Mbps por chamada).
• DTMF: O suporte baseia-se na RFC2833.
• MTU: Certifique-se de que o MTU (Maximum Transmission Unit) está corretamente configurado para a sua linha de dados específica para evitar fragmentação de pacotes.

4. Especificações de Hardware

Para Utilizadores de PBX Hospedada

• Portas Locais: Utilize uma porta de escuta local única para cada dispositivo SIP (por exemplo, 5061, 5062, etc.) para evitar conflitos de NAT.
• Routers Recomendados: Para a melhor experiência, recomendamos hardware de nível empresarial como MikroTik (Router Board) ou Cisco série 800/1800.

Para o Seu Próprio IP-PBX (No Local)

• NAT 1:1: Se o PBX tiver de estar atrás de NAT, utilize um NAT 1:1 com um endereço IP público dedicado. Evite NAT dinâmico.
• Autenticação: Configure o PBX para autenticar/corresponder por account_id, não por hostname. O tráfego recebido pode ter origem em vários hosts dentro do nosso cluster.
• Identificador de chamadas: Por defeito, o DDI está definido no formato internacional completo (por exemplo, +27210123456). Certifique-se de que o PBX está configurado para processar o prefixo '+'.