Welche Ports nutzt SIP?

[ML]

Hallo,

ich möchte in meiner Firewall (deny-all) für die IP-Telefone gezielt die benötigten Ports zur Nutzung von SIP-Leitungen und SIP-PBX-Leitungen (interne Telefonate zw. Standorten) freischalten. Bisher habe ich das mit einem "Rundumschlag" (=alle Dienste/Protokolle) für die betreffenden IP-Adressen gelöst. Hat nur den Nachteil, das man Kenntnis dieser Situation sich mit einer fixen IP in diesen Bereich reinsetzen kann und hat dann alles offen.

Danke für alle hilfreichen Tips!
ML

[froeschi62]

Hi,

auch bei einer Deny all Regel brauchst Du keine Ports für SIP freischalten. Die FW nutzt die VOIP Ports dynamisch. Dafür müssen die SIP Leitungen im Lancom konfiguriert sein und die SIP-User sich am LC direkt anmelden.
Nur wenn Du alles in den IP-Telefonen selbst definieren würdest, wäre eine explizite Freischaltung der entsprechenden Ports in der LC FW nötig.

Gruß
Dietmar