Protección Con Un Firewall; Valores Del Firewall Para Puertos; Configuración De Llamadas Y Puertos Multimedia - LifeSize Unity 50 Guía Del Administrador Y Del Usuario

Protección con un firewall
LifeSize recomienda proteger su sistema con un firewall. Utilice una de las siguientes acciones:
Una DMZ con dirección
IP pública
LAN privada con
servidor NAT

Valores del firewall para puertos

Como mínimo, bloquee el acceso externo o entrante para los siguientes puertos:
•
22 (SSH)
•
23 (telnet)
•
80 (HTTP)
•
443 (HTTPS)
LifeSize recomienda que estos puertos permanezcan abiertos para el acceso interno del administrador.
Asegúrese de cambiar las contraseñas predeterminadas de administrador y de la interfaz de línea de
comandos para que resulten seguras, tal y como sigue:
•
Cambie la contraseña del administrador en Preferencias del administrador : Seguridad :
Contraseñas. Obtenga más información en
•
Utilice el comando
set password
contraseña predeterminada de la interfaz de línea de comandos es
Puede desactivar la sesión SSH y el acceso Web en el sistema. El acceso a través de Telnet está
desactivado de forma predeterminada. Obtenga más información en
Configuración de llamadas y puertos multimedia
Para realizar llamadas a otros sistemas a través del firewall, debe configurarlo de manera que permita
todo el tráfico entrante y saliente del sistema por los puertos siguientes:
Puerto TCP 1720 Negociación de llamadas H.323.
Puerto UDP 5060 Negociación de llamadas SIP.
Puerto TCP 5060 Negociación de llamadas SIP si la señalización TCP está activada para llamadas SIP.
Obtenga más información en
Puerto TCP 5061 La señalización TLS en llamadas SIP si se ha activado la señalización TLS. Obtenga más
información en
Los puertos TCP y Intervalo especificado en Preferencias del administrador : Red : Puertos reservados.
UDP necesarios
Situar los sistemas de vídeo en una DMZ le permite asignar direcciones IP
públicas. Con esta configuración, el sistema podrá conectarse más fácilmente con
los dispositivos de comunicaciones por vídeo de Internet.
La ubicación de los sistemas de vídeo en la LAN privada con NAT oculta las
direcciones IP privadas, pero se complican las llamadas con sistemas que se
encuentran fuera de su red.
Contraseñas de administrador y
para cambiar la contraseña de la interfaz de línea de comandos. La
Configuración de los valores de
Configuración de los valores de
LifeSize Unity 50 Guía del administrador y del usuario
usuario.
.
lifesize
Administración de su
SIP.
SIP.
27
sistema.