👨🏽 👩🏿‍✈️ 🥫 3CX तकनीकी समर्थन उत्तर: PBX वीओआईपी सर्वर के लिए राउटर को कॉन्फ़िगर करें 🏇🏿 🧀 👨🏾‍🚀

यदि आप दूरसंचार ऑपरेटरों या दूरस्थ उपयोगकर्ताओं से एसआईपी चड्डी को 3 सीएक्स सिस्टम से कनेक्ट करने की योजना बनाते हैं, और आपका पीबीएक्स एक निजी नेटवर्क में स्थित है, तो पोर्ट को फ़ायरवॉल पर सांख्यिकीय रूप से प्रकाशित ("अग्रेषित") होना चाहिए।

वीओआईपी एप्लिकेशन मल्टीमीडिया स्ट्रीम (ऑडियो और वीडियो) संचारित करने के लिए RTP प्रोटोकॉल का उपयोग करते हैं। सीमा नेटवर्क उपकरणों (फायरवॉल और राउटर) से गुजरते समय, प्रोटोकॉल ऑपरेशन कठिनाइयों का कारण बन सकता है। ऐसा इसलिए है क्योंकि RTP मल्टीमीडिया ट्रैफ़िक भेजने और प्राप्त करने के लिए यादृच्छिक पोर्ट संख्याओं का उपयोग करता है। फ़ायरवॉल का गलत कॉन्फ़िगरेशन वीओआईपी प्रदाता और दूरस्थ उपयोगकर्ताओं से एक-तरफ़ा श्रव्यता या ध्वनि के रूप में प्रकट होता है।

सममित एनएटी वीओआईपी समस्या

सममित एनएटी का उपयोग करते समय, किनारे नेटवर्क डिवाइस गतिशील रूप से उस पोर्ट नंबर को बदल देता है जिस पर ऑडियो स्ट्रीम प्राप्त होता है। उदाहरण के लिए, ऑपरेटर SIP ट्रंक के माध्यम से एक आउटगोइंग कॉल करते समय, 3CX सबसे पहले अपने बाहरी आईपी पते और वर्तमान पोर्ट नंबर को निर्धारित करने के लिए एक STUN अनुरोध करता है। फिर इस पते और पोर्ट को आपसी संचार के लिए ऑपरेटर के एसआईपी सर्वर में स्थानांतरित कर दिया जाता है। लेकिन इस समय, आपका फ़ायरवॉल गतिशील रूप से इस पोर्ट को बंद कर देता है (जो पहले ही ऑपरेटर को प्रेषित किया गया है - INVITE हेडर में इंगित किया गया है)। ऑडियो प्रसारण विफल रहता है। जाहिर है, इस सुविधा के कारण, विश्वसनीय वीओआईपी ऑपरेशन सुनिश्चित करना संभव नहीं है। फ़ायरवॉल कॉन्फ़िगरेशन गाइड में, इस तकनीक को सिमेट्रिक एनएटी कहा जाता है।

वीओआईपी में वन-वे ऑडिबिलिटी प्रॉब्लम को सॉल्व करना - फुल कोन नैट

समस्या को एक तरफ़ा श्रव्यता (या पूर्ण "चुप्पी") के साथ हल करने के लिए, आपको तथाकथित शंकु NAT (पूर्ण शंकु NAT) को कॉन्फ़िगर करना चाहिए, जिसे एक-से-एक NAT के रूप में भी जाना जाता है। इसमें, राउटर के बाहरी पते पर आवश्यक पोर्ट मैप किए जाते हैं (या "फॉरवर्ड किया गया") एक विशिष्ट आंतरिक पते पर (पोर्ट नंबर सहेजा जाता है)। बाहरी होस्ट आंतरिक होस्ट के साथ आरटीपी पैकेट का आदान-प्रदान करता है, उन्हें राउटर के बाहरी पते और बाहरी (मैप किए गए) पोर्ट पर भेज देता है।

वास्तव में, अधिकांश नेटवर्क डिवाइस इस मोड का समर्थन करते हैं। आमतौर पर, इसे "स्टेटिक पोर्ट मैपिंग" कहा जाता है। स्टेटिक प्रकाशन यह सुनिश्चित करता है कि एक विशिष्ट पोर्ट हमेशा खुला रहता है और इसे कभी भी फ़ायरवॉल द्वारा नहीं बदला जाता है। कुछ बहुत सस्ते राउटर इस फ़ंक्शन को सही ढंग से लागू नहीं करते हैं, लेकिन अधिकांश, जैसा कि कहा गया है, आपको पोर्ट फ़ॉरवर्डिंग को ठीक से कॉन्फ़िगर करने की अनुमति देता है। लेख के अंत में विभिन्न नेटवर्क उपकरणों के लिए उपयुक्त सेटिंग्स के उदाहरण हैं।

फ़ायरवॉल 3CX फ़ायरवॉल चेकर सेवा की शुद्धता की जाँच करना

नेटवर्क डिवाइस कॉन्फ़िगरेशन की जांच करने का एक अच्छा तरीका (यह जानने के लिए कि क्या आप सममित एनएटी और अन्य कॉन्फ़िगरेशन समस्याओं के पीछे हैं) 3CX फ़ायरवॉल परीक्षक सेवा का उपयोग करना है।

3CX फ़ायरवॉल चेकर आपको यह सत्यापित करने की अनुमति देता है कि आपका एज नेटवर्क डिवाइस SIP ऑपरेटरों, 3CX पुलों, बाहरी SIP क्लाइंट और 3CX टनल कनेक्शन से वीओआईपी ट्रैफ़िक को सही ढंग से संसाधित करता है। आइए एक सरल उदाहरण देखें कि इस सेवा का उपयोग कैसे किया जाए। उदाहरण के लिए, मान लें कि 3CX सर्वर का पता 192.168.0.100 है, परीक्षण पोर्ट 9500 पर किया जाता है, और आपके नेटवर्क का बाहरी पता 11.22.33.44 है।

जैसा कि उल्लेख किया गया है, सही पोर्ट प्रकाशन का मतलब है कि स्रोत आईपी :: पोर्ट सोर्स एड्रेस 192.168.0.100::9500 के साथ PBX सर्वर से कोई भी आउटगोइंग UDP पैकेट प्राप्तकर्ता तक पहुंचना चाहिए (आमतौर पर यह सेवा प्रदाता का SIP सर्वर, रिमोट आईपी फोन या) एक और PBX 3CX) "पुनर्लेखन" स्रोत पता स्रोत IP के साथ :: पोर्ट - 11.22.33.44::9500। इस तथ्य के बावजूद कि पते का अनुवाद है (जो सार्वजनिक वैन पर पैकेट को रूट करने के लिए आवश्यक है), पैकेट पोर्ट नहीं बदलता है । इसके अलावा, कोई भी UDP पैकेट गंतव्य पता IP :: Port - 11.22.33.44::95 के साथ WAN से आ रहा है और गंतव्य IP :: Port - 192.168.0.100::9500 के साथ 3CX सर्वर तक पहुंचना चाहिए। 3CX फ़ायरवॉल चेकर का उपयोग केवल पते के सही अनुवाद को सत्यापित करने के लिए किया जाता है, और एक अन्य महत्वपूर्ण पता भी लगाता है।

3CX फ़ायरवॉल चेकर प्रारंभ करने के लिए, 3CX प्रबंधन इंटरफ़ेस> मुख्य अनुभाग> PBX स्थिति अनुभाग> फ़ायरवॉल> रन पर क्लिक करें।

शुरू करने के बाद, नेटवर्क परीक्षण शुरू हो जाएंगे। एज डिवाइस के प्रकार और वास्तविक कॉन्फ़िगरेशन के आधार पर, आप समस्या निवारण युक्तियों के साथ परिणाम देखेंगे।

ध्यान दें: 3CX फ़ायरवॉल चेकर शुरू करने से कुछ 3CX सेवाएँ बंद हो जाती हैं, इसलिए, परीक्षण अवधि के दौरान PBX अनुपलब्ध होगा। यदि पोर्ट परीक्षण सफल रहा, तो 1 सेकंड लगता है। असफल बंदरगाह परीक्षण 5-10 सेकंड के लिए रहता है। डिफ़ॉल्ट रूप से, 9000 - 10999 की सीमा में बंदरगाहों का परीक्षण किया जाता है। यदि सब कुछ शुरू में सही ढंग से स्थापित किया गया था, तो परीक्षण में एक मिनट से अधिक नहीं लगेगा। यदि समस्याएं उत्पन्न होती हैं - परीक्षण में 4-9 मिनट की देरी होती है। हालांकि, आप किसी भी समय परीक्षण रोक सकते हैं।

सेवा 3CX STUN सर्वर का उपयोग करती है, जिसे सेटिंग्स> नेटवर्क> सार्वजनिक आईपी अनुभाग में स्थापित किया जाना चाहिए। कुछ फायरवॉल गलती से इसे पोर्ट स्कैन के रूप में योग्य बना सकते हैं। यदि ऐसा होता है, तो 3CX फ़ायरवॉल परीक्षक परीक्षण की शुरुआत में समस्या की रिपोर्ट करता है। इसलिए, फ़ायरवॉल में, आपको परीक्षण शुरू करने से पहले स्कैन परीक्षण को अक्षम करना होगा।

टेस्ट 3CX फ़ायरवॉल चेकर

उपयोगिता STUN सर्वरों के लिए विभिन्न अनुरोध बनाकर हार्डवेयर सेटिंग्स की शुद्धता की जांच करती है। दो परीक्षण किए जाते हैं।

इंटरनेट का उपयोग

यह परीक्षण 3CX सर्वर के चेक किए गए पोर्ट से STUN सर्वर की उपलब्धता की जाँच करता है। यह DNS के संचालन की भी जांच करता है (3CX में STUN सर्वर FQDN द्वारा इंगित किए गए हैं)।

यदि यह परीक्षण विफल हो जाता है, तो निम्न समस्याएं हो सकती हैं:

इंटरनेट के उपयोग के साथ एक आम समस्या। यदि एक ब्राउज़र सर्वर पर स्थापित है, तो बस कुछ साइट में लॉग इन करने का प्रयास करें। शायद आपको इस गाइड में निर्दिष्ट बंदरगाहों पर पीबीएक्स सर्वर से इंटरनेट तक पहुंच खोलने की आवश्यकता है।
यदि STUN सर्वर अनुपलब्ध है, तो परीक्षण विफल हो सकता है। सेटिंग्स> नेटवर्क> सार्वजनिक आईपी के तहत सेटिंग्स की जांच करें या बैकअप सर्वर का उपयोग करें।
जाँच करें कि कौन सा पोर्ट STUN के लिए निर्दिष्ट है (डिफ़ॉल्ट रूप से 3478)
सुनिश्चित करें कि 3CX सर्वर पर फ़ायरवॉल, जैसे कि Windows फ़ायरवॉल, पोर्ट्स के कनेक्शन को जांचने की अनुमति देता है। एंटीवायरस या अन्य सुरक्षा कार्यक्रम भी बंदरगाहों को अवरुद्ध कर सकते हैं। परीक्षण के दौरान सर्वर से उन्हें डिस्कनेक्ट या पूरी तरह से हटा दें (एक साधारण शटडाउन हमेशा मदद नहीं करता है)।
आप अपने इंटरनेट सेवा प्रदाता की ओर से भी पोर्ट को ब्लॉक कर सकते हैं - आपको इस संभावना को बाहर करना चाहिए।

पोर्ट पब्लिशिंग करेक्टनेस (फुल कोन नैट)

यह परीक्षण एक आंतरिक नेटवर्क पर 3CX सर्वर के साथ संचार करने के लिए इंटरनेट पर स्थित सर्वर की क्षमता का परीक्षण करता है। वन-टू-वन पोर्ट ट्रांसलेशन ट्यूनिंग (फुल कोन नैट) का परीक्षण किया जा रहा है।

3CX फ़ायरवॉल चेकर STUN सर्वर से (नंबर) पोर्ट के लिए एक अनुरोध भेजता है जिसे चेक किया जा रहा है, और STUN सर्वर को बाहरी IP पते से इस पोर्ट पर PBX सर्वर से कनेक्शन बनाने के लिए कहता है। यदि दूसरा परीक्षण विफल हो जाता है, तो निम्न सेटिंग्स जांचें:

आपके फ़ायरवॉल में एक स्थिर एक-से-एक पोर्ट प्रकाशन नियम होना चाहिए। एक नियम के रूप में, सस्ती डिवाइस, केवल इस प्रकार का नियम प्रदान करते हैं।
कुछ बंदरगाहों को टीसीपी और यूडीपी दोनों यातायात के लिए एक नियम की आवश्यकता होती है। काम करने के लिए 3CX के लिए आवश्यक बंदरगाहों की सूची देखें।

परीक्षा परिणाम / त्रुटि संदेश

हम फ़ायरवॉल चेकर द्वारा लौटाए गए परीक्षा परिणामों और त्रुटियों को सूचीबद्ध करते हैं।

सफलता - इस पोर्ट के लिए पोर्ट अग्रेषण को सही ढंग से लागू किया जाता है। वीओआईपी काम कर सकता है। यह कॉन्फ़िगरेशन समर्थित है। (सफलता - पोर्ट प्रकाशन सही है। वीओआईपी संचार काम करेगा। यह कॉन्फ़िगरेशन 3CX द्वारा समर्थित है)।

सभी परीक्षण सफलतापूर्वक उत्तीर्ण हुए। आपका बॉर्डर डिवाइस पोर्ट से इंटरनेट ट्रैफ़िक का परीक्षण करने की अनुमति देता है और सही तरीके से वन-टू-वन पोर्ट रूपांतरण करता है। कॉन्फ़िगरेशन समर्थित है।

STUN सर्वर का कोई दूसरा पता नहीं है (STUN सर्वर का कोई दूसरा पता नहीं है)।

3CX इंटरफ़ेस में STUN सर्वर गलत तरीके से कॉन्फ़िगर किया गया है, तो एक संदेश प्रकट होता है। STUN सर्वर में दो पते होने चाहिए। सेटिंग्स> नेटवर्क> सार्वजनिक आईपी अनुभाग में, निम्नलिखित STUN सर्वर निर्दिष्ट करें: stun-eu.3cx.com, stun2.3cx.com, stun3.3cx.com।

विफल - कोई प्रतिक्रिया नहीं मिली या पोर्ट मैपिंग बंद है। पोर्ट अग्रेषण सही ढंग से कॉन्फ़िगर नहीं किया गया है (विफल - कोई प्रतिक्रिया नहीं मिली या पोर्ट बंद हुआ। गलत पोर्ट प्रकाशन सेटिंग)।

पोर्ट की जाँच की जा रही है गलत तरीके से कॉन्फ़िगर किया गया है। इस स्थिति में, वीओआईपी प्रदाता और दूरस्थ आईपी फोन काम नहीं करेंगे। इन गाइड के लिए पोर्ट प्रकाशन कॉन्फ़िगर करें।

विफल - फ़ायरवॉल जाँच विफल। कुछ त्रुटियों का पता चला था। कृपया अपने फ़ायरवॉल कॉन्फ़िगरेशन की जाँच करें और पुन: परीक्षण का प्रयास करें। (विफल - फ़ायरवॉल चेक विफल रहा। त्रुटियों का पता चला था। फ़ायरवॉल कॉन्फ़िगरेशन की जाँच करें और पुनः प्रयास करें)।

यह संदेश प्रकट होता है यदि कुछ पोर्ट परीक्षण पास करते हैं, लेकिन कुछ नहीं करते हैं। कृपया ध्यान दें कि कौन से विशिष्ट पोर्ट परीक्षण में विफल रहे और उन्हें प्रकाशित करें। यह भी सुनिश्चित करें कि ये पोर्ट पहले से ही अलग आंतरिक IP पते के लिए राउटर पर प्रकाशित नहीं हैं।

असफल - विकृत प्रतिक्रिया प्राप्त - (उर्फ सममित नैट)। पोर्ट अग्रेषण को सही तरीके से लागू नहीं किया गया (विफल - एक गलत प्रतिक्रिया मिली (संभवतः सममित NAT)। पोर्ट प्रकाशन गलत तरीके से कॉन्फ़िगर किया गया है)।

उत्तर बताता है कि फुल कॉन नैट आपके लिए सही तरीके से काम नहीं कर रहा है।

STUN सर्वर ने उत्तर नहीं दिया या पोर्ट अग्रेषण आपके फ़ायरवॉल पर कॉन्फ़िगर नहीं किया गया है (STUN सर्वर ने जवाब नहीं दिया या पोर्ट प्रकाशन फ़ायरवॉल पर कॉन्फ़िगर नहीं किया गया था)।

आपका STUN सर्वर जवाब नहीं दे रहा है। संभावित कारण:

STUN सर्वर 3CX सर्वर से अनुपलब्ध है।
STUN सर्वर वर्तमान में डाउन है।
पोर्ट प्रकाशन कॉन्फ़िगर नहीं किया गया।

STUN सर्वर पता हल नहीं किया जा सकता है (सर्वर का DNS IP पता हल नहीं हुआ है)।

इसके नाम से STUN सर्वर का IP पता निर्धारित करने में विफल। यह आपके DNS सर्वर के साथ एक समस्या का संकेत दे सकता है, लेकिन यह भी कि इस STUN सर्वर ने हमेशा के लिए काम करना बंद कर दिया है।

विफल - कॉन्फ़िगर किए गए STUN सर्वर से विकृत या कोई प्रतिक्रिया नहीं मिली। अपने इंटरनेट कनेक्शन, DNS सेटिंग्स की जाँच करें, या सेटिंग्स से STUN सर्वर → नेटवर्क → बाहरी IP कॉन्फ़िगरेशन अनुभाग को परिवर्तित करें (विफल - कॉन्फ़िगर STUN सर्वर से गलत प्रतिक्रिया मिली) अपने इंटरनेट कनेक्शन, DNS सेटिंग्स की जाँच करें या सेटिंग्स → नेटवर्क → अनुभाग में किसी अन्य STUN का उपयोग करें। बाहरी आईपी)।

उत्तर कहता है कि पोर्ट प्रकाशन सही तरीके से किया गया है या आपका फ़ायरवॉल पैकेट बंद कर रहा है।

विफल - पोर्ट इस कंप्यूटर पर किसी अन्य एप्लिकेशन द्वारा उपयोग में है या SIP पोर्ट प्रक्रिया {0} द्वारा उपयोग में है। 3CX फ़ायरवॉल चेकर को SIP पोर्ट को खाली करने की आवश्यकता होती है (असफल - इस सर्वर पर किसी अन्य अनुप्रयोग द्वारा पोर्ट का उपयोग किया जाता है या SIP पोर्ट का उपयोग प्रक्रिया {0} द्वारा किया जाता है। 3CX फ़ायरवॉल चेकर को एक मुक्त SIP पोर्ट की आवश्यकता होती है)

परीक्षण के तहत पोर्ट का उपयोग इस सर्वर पर स्थापित एक अन्य एप्लिकेशन द्वारा किया जाता है। एक विशिष्ट प्रक्रिया निर्धारित करने के लिए, कमांड चलाएं

netstat -ano | findstr /I /C:"PID" /C:":9500"

जहां 9500 पोर्ट नंबर है। PID कॉलम में, आप प्रक्रिया आईडी देखेंगे। प्रक्रिया की पहचान करने के लिए टास्क मैनेजर का उपयोग करें। आप कमांड भी चला सकते हैं

tasklist /fi "pid eq 4"

जहां 4 प्रक्रिया आईडी है।

STUN सर्वर उपलब्ध नहीं हैं। फ़ायरवॉल जाँच नहीं कर सकता। यह कॉन्फ़िगरेशन समर्थित नहीं है (STUN सर्वर अनुपलब्ध हैं। फ़ायरवॉल चेक करने में असमर्थ। कॉन्फ़िगरेशन समर्थित नहीं है)।

3CX इंटरफ़ेस पर कॉन्फ़िगर किए गए STUN सर्वर उपलब्ध नहीं हैं। यह आमतौर पर इंटरनेट एक्सेस की समस्याओं के कारण होता है। सेटिंग्स> नेटवर्क> सार्वजनिक आईपी अनुभाग में, निम्नलिखित STUN सर्वर निर्दिष्ट करें: stun-eu.3cx.com, stun2.3cx.com, stun3.3cx.com।

3CX तकनीकी समर्थन उत्तर: PBX वीओआईपी सर्वर के लिए राउटर को कॉन्फ़िगर करें