Alvis за NAT

From GarantPlus Alvis Wiki
Jump to: navigation, search

Довольно часто наши клиенты устанавливают Alvis в своей локальной сети. При этом Alvis: - находится за NAT относительно SIP транков провайдеров или же - на Alvis регистрируются внешние клиенты.

Может ли работать всё в этом режиме? Да, может. Но необходимо тщательно настроить параметры самого Alvis, иногда нужно еще и настроить сетевой роутер, через который Alvis выходит в Сеть.

Настройка сетевого роутера

ВНИМАНИЕ!!! На роутере необходимо отключить SIP ALG.

Для различных типов сетевых роутеров он называется по-разному. Важно выяснить - имеется ли SIP ALG для Вашего роутера и как его выключить.


Настройка Alvis

Настройки NAT находятся на вкладке Alvis Gateway/General Settings:


Alvis-under-nat-pic1.png

  1. Нужно правильно настроить параметр Extern IP. В простейшем случае нажать Get IP.
  2. Нужно обязательно задать парметр Local Net. Обычно это 192.168.0.0/16, в нашем примере еще 10.100.100.0/24.
  3. Установить NAT: Yes


Настройка, когда на Alvis регистрируются внешние клиенты

Данный режим характерен для случаев, когда на Alvis регистрируется внешние клиенты, например SIP-телефоны.

В этом случае на сетевом роутере необходимо пробросить (сделать Port Forwarding) портов SIP (UDP/5060) и RTP(UDP 10000:20000), иногда и SIP (TCP/5060) на внутренний IP адрес Alvis в локальной сети.

В этом режиме нужно позаботиться о Сетевой Безопасности, ограничить доступ к регистрации списками доступа по IP и избегать коротких паролей.