STARFACE Telefonie im Home Office

Technische Informationen für Ihren Firewall-Dienstleister

Für eine SIP-basierte VoIP-Sprachverbindung stellt die STARFACE folgende Dienste zur Verfügung, die für ein externes SIP-Telefon (z.B. UCC-Client) erreichbar sein müssen:

Eingehende Kommunikation (Destination-Ports bei Kommunikation in Richtung STARFACE/in Richtung Endgerät):

• SIP (unverschlüsselt): 5060/UDP
• SIP (TLS-verschlüsselt; zwingend beim UCC-Client Softphone): 5061/TCP
• RTP (Audio): 10.000–20.000/UDP

Damit ein UCC-Client sich mit der STARFACE verbinden kann, sind zusätzlich folgende Dienste auf der STARFACE erreichbar zu machen:

• XMPP: 5222/TCP

Für Adressbücher und einige administrative Funktionen müssen zudem folgende Dienste erreichbar sein:

• HTTP: 80/TCP
• HTTP: 443/TCP

Ausgehende Kommunikation (Source-Ports bei Kommunikation von STARFACE oder vom Endgerät):

• SIP (unverschlüsselt): 5060/UDP
• SIP (TLS-verschlüsselt; zwingend beim UCC-Client Softphone): 5061/TCP
• RTP (Audio): 1.025–65.535/UDP

Die Source-Ports, mit denen sich der UCC-Client mit der STARFACE verbindet (für XMPP und HTTP/HTTPS), sind nicht definiert, sondern werden vom System ausgewählt.

VPN-Verbindungen

Bei VoIP-Telefonie handelt es sich um Echtzeitkommunikation. Bitte stellen Sie sicher, dass insbesondere die RTP-Daten schnellstmöglich und ohne Jitter übertragen werden. Insbesondere bei VPN-Verbindungen ist auf ausreichend Systemressourcen (auf Endgeräten und Firewalls) zu achten, da die Verschlüsselung von vielen kleinen Audiopaketen diese Systeme überdurchschnittlich belasten kann.

Firewall-Einstellungen

Bitte deaktivieren Sie für VoIP-Verbindungen alle UTM- sowie SIP-ALG/SIP-Helper-Funktionen in Ihrer Firewall!

Quality of Service (QoS)

Die STARFACE sowie die Endgeräte markieren SIP- und RTP-Pakete, um diese per QoS zu priorisieren:

Bitte beachten Sie, dass insbesondere die für die Audioübertragung zuständigen RTP-Daten zeitkritisch sind und priorisiert behandelt werden müssen.

Routing

• Bitte stellen Sie sicher, dass Telefone/Clients in internen Subnetzen nicht durch eine Firewall/einen Router hindurch, auf dessen externe und wieder per Portforwarding auf die STARFACE geleitete IP-Adressen/Hostnamen zugreifen.
• Gängige SIP-Stacks versuchen NAT-Verbindungsprobleme zu umgehen, indem sie sich – abhängig davon, ob das Telefon eine private (vgl. RFC 1597) oder öffentliche IP-Adresse besitzt – unterschiedlich verhalten. In "internen" Netzen dürfen deshalb keine öffentlichen Subnetze verwendet werden (z.B. sind die Adressen 192.0.1.2 oder 172.10.1.2 öffentliche IP-Adressen!).

Problemlösungsschritte

• Sollte die STARFACE nicht erreichbar sein, prüfen Sie bitte, ob Ihre IP-Adresse in der Blacklist (Admin/Sicherheit) der STARFACE Firewall gelandet ist.
  Weitere Informationen unter https://knowledge.starface.de/display/wiki64/Black-+und+Whitelist+konfigurieren
  
  
• Wenn Sie die Fehlermeldung "Forbidden", Code 403 beim Verbindungsaufbau erhalten, prüfen Sie bitte, ob auf Ihrer STARFACE eine IP-Einschränkung aktiv ist.
  
  Weitere Informationen unter https://knowledge.starface.de/pages/viewpage.action?pageId=12124886
  
  Löschen Sie im Zweifel den UCC-Client SIP-Account in der Liste der Telefone und versuchen Sie sich neu anzumelden. Der SIP-Account wird automatisch neu erstellt.
  
  
• Stellen Sie sicher, dass der bei der Anmeldung am UCC-Client als STARFACE Server eingetragene Host, unter diesem Namen/dieser IP-Adresse für die aufgeführten Protokolle und Ports erreichbar ist.
  Insbesondere in Szenarien, in denen ein Hostname verwendet wird, der abhängig vom Standort auf unterschiedliche IP-Adressen auflöst. Testen Sie im Zweifel die Angabe von IP-Adressen anstatt Hostnamen (um Probleme der Namensauflösung auszuschließen) und testen Sie alle IP-Adressen, unter denen die STARFACE erreichbar sein sollte (öffentliche/private IP-Adressen).
  
  
• Stellen Sie sicher, dass Sie das UCC-Softphone als Primärtelefon ausgewählt haben, ansonsten finden Rufannahmen und Wählversuche an einem anderen Endgerät statt, das möglicherweise gar nicht vor Ort ist.
  
  
• Je nach Subnetzkonfiguration kann es notwendig sein, die Einstellung "NAT" zu verändern. Die Beschriftung "NAT" hat hierbei nur mittelbar etwas damit zu tun, ob ein NAT-Prozess stattfindet, sondern bestimmt, welche IP-Adresse und Portangabe in den SIP-/SDP-Headern eingetragen und vom Gegenüber für eine Kontaktaufnahme verwendet werden. Es gibt daher keine allgemeingültige Konfigurationsempfehlung.
  
  SIP-Telefon-Einstellungen des UCC-Clients in der STARFACE:
  
  Innerhalb des Expertenmodus in den UCC-Client-Einstellungen:
  
  
  
• Falls die Audiobandbreite für eine störungsfreie Kommunikation nicht ausreicht, ändern Sie die Codecs innerhalb der SIP-Telefoneinstellungen in der STARFACE derart, dass kein "g722" mehr, sondern nur noch ein "alaw" in der Liste der Codecs enthalten ist.
  
  
• Bei Audioproblemen oder Problemen mit der Anbindung eines Headsets, deaktivieren Sie bitte testweise Virenschutzprogramme wie GData oder Kaspersky. Diese können die Funktionalität von Softphones stören.
  
  

Dieses Dokument ist – in Bezug auf die STARFACE-Konfigurationsseite – abschließend, so dass bei anhaltenden Problemen der Signalisierung oder Audiokommunikation davon ausgegangen werden kann, dass Probleme in der Netzwerkinfrastruktur oder am lokalen Arbeitsplatz, an dem das Softphone betrieben wird, vorliegen. Verantwortliche Dienstleister zur weiteren Analyse und Behebung sind Netzwerk- und Arbeitsplatz-Betreuer. Weiterer Prüfungsumfang: Firewall-/Routerkonfiguration; Zuverlässigkeit von Transportwegen; Jitter bei VPN-Verbindungen, Audio-Geräteeinstellungen am Arbeitsplatz, mögliche Nebenwirkungen von Antivirensoftware oder Datenschutzeinstellungen, etc.