Per garantire una Qualità della chiamata stabile e Prestazioni costanti delle applicazioni, Aircall richiede che porte, domini e intervalli IP specifici siano inseriti nell'elenco degli elementi consentiti nel firewall, nel software antivirus e in qualsiasi Strumenti di filtraggio dei contenuti, come proxy web o sistemi IDS/IPS. Le applicazioni Aircall avviano tutto il traffico tramite connessioni In uscita verso le destinazioni elencate di seguito e qualsiasi traffico In entrata correlato viene consentito automaticamente una volta stabilita una sessione.
Requisiti generali di configurazione
Tutte le applicazioni Aircall utilizzano le porte e i domini seguenti. Assicurati che siano inseriti nell'elenco degli elementi consentiti nel tuo ambiente.
Porte richieste (consenti il traffico In uscita)
| Protocollo | Porta o intervallo | Funzione o note |
|---|---|---|
| TCP | 443 | Segnalazione sicura e traffico API tramite HTTPS |
| TCP | 3478, 5349, 10194 | Segnalazione e sessioni SIP |
| UDP | 443, 3478 | Traffico di segnalazione e STUN |
| UDP | 10000 to 60000 | Traffico multimediale RTP per la voce |
Domini e URL richiesti (elenco degli elementi consentiti)
Inserisci i seguenti domini nell'elenco degli elementi consentiti del firewall, del proxy web e di tutti i filtri dei contenuti. Il simbolo dell'asterisco include tutti i sottodomini.
| Dominio o URL | Scopo |
|---|---|
| *.aircall.io | Servizi Aircall principali |
| *.twilio.com | Fornitore principale dell'infrastruttura vocale |
| media.twiliocdn.com | CDN di Twilio |
| static.intercomcdn.com | CDN di Intercom per la chat o il Supporto in-app |
| *.intercom.io | Servizio Intercom |
| ws.pusherapp.com | Comunicazione degli eventi in Tempo reale |
| *.pusher.com | Comunicazione degli eventi in Tempo reale |
| *.us-west-2.amazonaws.com | Messaggi vocali e registrazioni archiviati in AWS S3 |
| *.eu-central-1.amazonaws.com | Messaggi vocali e registrazioni archiviati in AWS S3 |
| *.ap-southeast-2.amazonaws.com | Messaggi vocali e registrazioni archiviati in AWS S3 |
Indirizzi IP specifici dei server
L'infrastruttura Aircall è ospitata su AWS. Sebbene sia possibile limitare il traffico a indirizzi IP specifici per una maggiore sicurezza, gli intervalli AWS possono cambiare in qualsiasi momento. L'utilizzo dell'elenco dei domini consentiti è l'opzione più affidabile.
Importante: Gli intervalli IP di AWS cambiano senza preavviso. Se devi utilizzare intervalli IP statici, consulta la documentazione ufficiale Amazon Public IP Ranges per le informazioni più aggiornate.
Indirizzi IP pubblici per le Integrazioni Aircall
Alcuni ambienti di rete richiedono l'inserimento degli IP nell'elenco degli elementi consentiti affinché i servizi esterni possano comunicare con i sistemi interni. Se la tua organizzazione limita il traffico In entrata, puoi inserire nell'elenco degli elementi consentiti gli IP pubblici statici utilizzati dalle Integrazioni Aircall nell'ambiente di produzione.
IP pubblici delle Integrazioni Aircall (VPC di produzione)
44.239.147.27
54.200.88.37
44.237.249.17
52.40.81.129
Nota: Inserisci questi IP nell'elenco degli elementi consentiti solo se la tua organizzazione impone restrizioni al traffico In entrata e utilizza Integrazioni Aircall che devono comunicare con sistemi interni.
Server multimediali (RTP) e WebRTC (STUN) in tutto il mondo
Questi server gestiscono lo streaming multimediale e l'attraversamento NAT per la comunicazione in Tempo reale.
Server multimediali (RTP)
| Scopo | Indirizzo IP o CIDR | Porte UDP | Porte TCP |
|---|---|---|---|
| Server multimediale (RTP) e WebRTC (STUN) | 168.86.128.0/18 | 10000 to 60000 | 443,3478, 5349 |
| 18.98.22.160/27 | 10000 to 60000 | 5061, 443,3478 | |
| 18.97.39.0/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.99.45.192/27 | 10000 to 60000 | 5061, 443,3478 | |
| 18.98.197.224/27 | 10000 to 60000 | 5061, 443,3478 | |
| 18.96.66.224/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.96.42.96/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.97.201.32/28 | 10000 to 60000 | 5061, 443,3478 | |
| 18.98.67.32/28 | 10000 to 60000 | 5061, 443,3478 | |
| 5.60.128.16/28 | 10000 to 60000 | 5061, 443,3478 | |
| 15.197.181.9 | 10000 to 60000 | 5061, 443,3478 | |
| 35.71.143.177 | 10000 to 60000 | 5061, 443,3478 |
Server TURN WebRTC regionali (funzionalità Roaming)
Questi server inoltrano i contenuti multimediali quando STUN non è disponibile. Sono particolarmente rilevanti quando si utilizza la funzionalità Roaming per connettersi al server Disponibile più vicino. Per maggiori informazioni, consulta Comprendere la funzionalità Roaming.
| Regione (codice) | Indirizzi IP | Porte UDP | Porte TCP o UDP |
|---|---|---|---|
| Texas (US2) | 18.88.10.37, 18.88.10.41 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| Sudafrica (IE1) | 13.247.45.53, 13.244.44.255, 13.247.0.151 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| Medio Oriente (DE1) | 3.29.101.45, 51.112.137.60, 3.29.187.15 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| India (SP1) | 3.111.134.78, 13.200.73.207, 52.66.31.65 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| Parigi (EU West 3) | 15.197.78.4, 166.117.135.187 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| Oregon (US West 2) | 166.117.69.13, 166.117.132.173 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| Sydney (AP Southeast 2) | 52.223.56.33, 99.83.147.154 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
| Singapore (AP Southeast 1) | 166.117.49.49, 166.117.226.176 | Da 10000 a 60000, 443, 3478 | 443, 3478, 5349 |
Qualità della chiamata critica e risoluzione dei problemi
Regolazione del timeout della sessione UDP
Il traffico VoIP dipende fortemente da UDP. Poiché UDP non utilizza un handshake per chiudere le connessioni, i firewall potrebbero terminare troppo presto una sessione di chiamata attiva. Aumentare il timeout della sessione UDP aiuta a prevenire le interruzioni.
AZIONE:
Aumenta il timeout della sessione UDP sul firewall o sul router. Il valore consigliato è di almeno 90 secondi.
Suggerimento: Se possibile, applica il timeout esteso solo alle destinazioni Aircall per evitare modifiche non necessarie al traffico non correlato.
Funzionalità del gateway che influiscono sulla qualità VoIP
Alcune funzionalità del gateway possono interferire con il traffico multimediale in Tempo reale e causare audio unidirezionale, chiamate disturbate o interruzioni delle connessioni. Se riscontri problemi di Qualità della chiamata, prova a disabilitare o bypassare le seguenti funzionalità specificamente per il traffico Aircall:
- Deep Packet Inspection o Stateful Packet Inspection
- Sistemi di rilevamento o prevenzione delle intrusioni
- Proxy web o filtri web
- Dispositivi di ottimizzazione WAN
- Filtraggio delle porte che va oltre le porte richieste elencate sopra
- Bilanciamento del carico pacchetto per pacchetto tra più ISP, poiché può riordinare i pacchetti RTP
Configurare la rete secondo queste linee guida garantisce le migliori Prestazioni possibili durante l'utilizzo di Aircall.
Stato di Aircall
Assistenza per l'accesso