· NAT de cono restringido
Una NAT de cono restringido es aquella en la que todas las solicitudes de los mismos puerto y dirección IP internos
se asignan a los mismos puertos y dirección IP externos. A diferencia de la NAT de cono completo, un sistema
central externo (con dirección IP X) puede enviar un paquete al sistema central interno solamente si este había
enviado previamente un paquete a la dirección IP X. Los paquetes SIP deben asignarse. Las respuestas provenientes
de los sistemas centrales se restringen a aquellas a las que se haya enviado un paquete. Por lo tanto, si se admiten
diversos sistemas centrales de ITSP, se deberá enviar a cada uno una conexión persistente (keep alive). Si se
detecta este tipo de NAT/Firewall o se lo selecciona manualmente, no se mostrará ninguna advertencia para este
tipo de NAT.
· NAT de cono rde puerto restringido
Una NAT de cono restringido de puerto es similar a una de cono restringido, pero la restricción incluye números de
puerto. Específicamente, un sistema central externo puede enviar un paquete, con la dirección IP X y el puerto P de
origen, al sistema central interno solamente si este había enviado previamente un paquete a la dirección IP X y al
puerto P. Los paquetes SIP deben asignarse. Deben enviarse conexiones persistentes (keep-alive) a todos los
puertos que vayan a ser el origen de un paquete para la dirección IP de cada sistema central de ITSP. Si se detecta
este tipo de NAT/Firewall o se lo selecciona manualmente, no se mostrará ninguna advertencia para este tipo de
NAT. No obstante, se ha encontrado que algunas NAT de puertos restringidos son más simétricas en
comportamiento, lo que crea una asociación separada para cada puerto abierto. Si este es el caso, el administrador
mostrará esta advertencia 'No es posible una comunicación a menos que se admita el servidor STUN en la misma
dirección IP que la del ITSP', como parte de la validación del administrador.
· Bloqueo de puerto estático:
Use el intervalo de número de puerto RTP especificado en la ficha
deben establecerse como abiertos en cualquier firewall de NAT involucrado.
· Tiempo de refrescamiento de enlace (segundos): Predeterminado = 0 (Nunca). Rango = 0 a 3600 segundos.
Una vez establecido qué número de puerto TCP/UDP debe usarse, ya sea mediante configuración automática o manual,
el sistema puede enviar 'solicitudes de opciones SIP' repetitivas al proxy remoto que finaliza la troncal. Dichas
solicitudes mantendrán abierto el puerto a través del firewall. Las solicitudes se envían cada x segundos según la
configuración de este campo.
· Nota: Si no se estableció un tiempo de refrescamiento de enlace, podrá experimentar problemas para recibir
llamadas SIP entrantes, dado que no pueden atravesar el firewall. En estas circunstancias, asegúrese de que se
haya configurado este valor.
· Dirección IP pública: Predeterminado = 0.0.0.0
Este valor se introduce manualmente o el proceso Ejecutar STUN lo detecta. Si no se establece una dirección, se utiliza
la dirección LAN1 del sistema.
· Puerto público: Predeterminado = 0
Este valor se introduce manualmente o el proceso Ejecutar STUN lo detecta.
· Ejecutar STUN
Este botón prueba la operación de STUN entre la LAN del sistema y la dirección IP del servidor STUN establecida
anteriormente. Si es correcta, los resultados se usan para rellenar automáticamente los campos restantes con los
valores correspondientes descubiertos por el sistema. Antes de usar Ejecutar STUN debe configurarse la troncal SIP.
· Cuando se usa esta opción,
descubrieron automáticamente en lugar de ingresarlos en forma manual.
· Ejecutar STUN al iniciar: Predeterminado = Desactivado
Esta opción se usa junto con los valores descubiertos automáticamente con la opción Ejecutar STUN. Cuando se
selecciona, el sistema vuelve a ejecutar la búsqueda de STUN cada vez que se reinicia el sistema o se produce un fallo
de conexión con el servidor SIP.
Avaya Branch Gateway Manager 10.0
B5800 Branch Gateway
aparece un icono de información en los campos para indicar que los valores se
Parámetros de configuración: Sistema
VoIP
158
sin la traducción STUN. Esos puertos
15-601011 Número 29r (11/9/2012)
Página 161