Firewall, antivirus e sistemi di blocco dei contenuti

Per garantire una qualità della chiamata stabile e prestazioni costanti delle applicazioni, Aircall richiede che porte, domini e intervalli IP specifici siano aggiunti all'elenco consentiti del firewall, del software antivirus e di qualsiasi strumento di filtro dei contenuti, come proxy web o sistemi IDS/IPS. Le applicazioni Aircall avviano tutto il traffico tramite connessioni in uscita verso le destinazioni elencate di seguito e, una volta stabilita una sessione, tutto il relativo traffico in entrata viene consentito automaticamente.

Requisiti generali di configurazione

Tutte le applicazioni Aircall utilizzano le porte e i domini seguenti. Assicurati che siano inclusi nell'elenco consentiti del tuo ambiente.

Porte richieste (consentire il traffico in uscita)

Domini e URL richiesti (elenco consentiti)

Aggiungi i domini seguenti all'elenco consentiti del firewall, del proxy web e di qualsiasi filtro dei contenuti. L'asterisco include tutti i sottodomini.

Indirizzi IP specifici dei server

L'infrastruttura Aircall è ospitata su AWS. Sebbene sia possibile limitare il traffico a indirizzi IP specifici per una maggiore sicurezza, gli intervalli AWS possono cambiare in qualsiasi momento. L'uso di un elenco di domini consentiti è l'opzione più affidabile.

Importante: Gli intervalli IP di AWS cambiano senza preavviso. Se devi utilizzare intervalli IP statici, consulta la documentazione ufficiale Amazon Public IP Ranges per ottenere le informazioni più aggiornate.

Indirizzi IP pubblici per le integrazioni Aircall

Alcuni ambienti di rete richiedono l'aggiunta degli IP all'elenco consentiti per permettere ai servizi esterni di comunicare con i sistemi interni. Se la tua organizzazione limita il traffico in entrata, puoi aggiungere all'elenco consentiti gli IP pubblici statici utilizzati dalle integrazioni Aircall nell'ambiente di produzione.

IP pubblici delle integrazioni Aircall (VPC di produzione)

• 44.239.147.27
• 54.200.88.37
• 44.237.249.17
• 52.40.81.129
• 146.162.0.0/19

Nota: Aggiungi questi IP all'elenco consentiti solo se la tua organizzazione richiede limitazioni del traffico in entrata e utilizza integrazioni Aircall che devono comunicare con sistemi interni.

Server multimediali (RTP) e WebRTC (STUN) in tutto il mondo

Questi server gestiscono lo streaming multimediale e l'attraversamento NAT per le comunicazioni in tempo reale.

Server multimediali (RTP)

Server TURN WebRTC regionali (funzionalità Roaming)

Questi server inoltrano i contenuti multimediali quando non è possibile utilizzare STUN. Sono particolarmente rilevanti quando si utilizza la funzionalità Roaming per connettersi al server disponibile più vicino. Per ulteriori informazioni, consulta Informazioni sulla funzionalità Roaming.

Qualità della chiamata critica e risoluzione dei problemi

Regolazione del timeout della sessione UDP

Il traffico VoIP dipende fortemente dal protocollo UDP. Poiché UDP non utilizza un handshake per chiudere le connessioni, i firewall potrebbero terminare troppo presto una sessione di chiamata attiva. Aumentare il timeout della sessione UDP aiuta a evitare interruzioni.

AZIONE:
Aumenta il timeout della sessione UDP sul firewall o sul router. Il valore consigliato è di almeno 90 secondi.

Suggerimento: Se possibile, applica il timeout esteso solo alle destinazioni Aircall per evitare modifiche non necessarie al traffico non correlato.

Disattivazione di SIP ALG sui dispositivi di rete

SIP ALG (Application Layer Gateway) è una funzionalità del router che modifica le intestazioni dei pacchetti VoIP ed è una causa comune di problemi di qualità della chiamata, anche quando non è all'origine di un blocco evidente. Verifica che sia disattivata su ogni router, switch gestito e dispositivo gateway della rete, non solo sul dispositivo più vicino a un singolo utente.

AZIONE:
Disattiva SIP ALG su tutti i router, gli switch gestiti e i dispositivi gateway della rete.

Funzionalità del gateway che influiscono sulla qualità VoIP

Alcune funzionalità del gateway possono interferire con il traffico multimediale in tempo reale e causare audio unidirezionale, chiamate disturbate o interruzioni delle connessioni. Se riscontri problemi di qualità della chiamata, prova a disattivare o aggirare le seguenti funzionalità specificamente per il traffico Aircall:

• Ispezione approfondita dei pacchetti (Deep Packet Inspection) o ispezione con stato dei pacchetti (Stateful Packet Inspection)
• Sistemi di rilevamento o prevenzione delle intrusioni
• Proxy web o filtri web
• Dispositivi di ottimizzazione WAN
• Filtraggio delle porte che va oltre le porte necessarie elencate sopra
• Bilanciamento del carico pacchetto per pacchetto tra più provider di servizi Internet, poiché può modificare l'ordine dei pacchetti RTP

Configurare la rete in base a queste linee guida assicura le migliori prestazioni possibili quando utilizzi Aircall. Se hai verificato tutti gli aspetti sopra indicati e i problemi persistono, il tuo provider di servizi Internet potrebbe filtrare o limitare il traffico VoIP a livello di rete. Contattalo e segnala che il traffico vocale UDP in tempo reale subisce interferenze.