Cet article s'adresse aux administrateurs réseau des entreprises qui utilisent un pare-feu ou un réseau restreint. Il liste les protocoles, ports, adresses et enregistrements DNS à autoriser pour que les appels Onoff fonctionnent.
1. Fonctionnement des appels
Un appel VoIP se compose de la signalisation et des données audio.
| Composant | Application | Protocole et port |
|---|---|---|
| Signalisation | Application mobile | SIP sur TLS, TCP 5061 |
| Signalisation | Application web | SIP sur TLS, TCP 443 |
| Audio | Applications mobile et web | UDP, port aléatoire entre 10000 et 65535 ; le second flux utilise le port suivant (par exemple 20000 et 20001) |
2. Bande passante
Comptez 100 kbit/s minimum et 200 kbit/s recommandés, en montant et en descendant, par appel en cours. Prévoyez la bande passante pour le nombre d'appels simultanés et privilégiez une connexion filaire, stable et à faible latence.
3. Règles de pare-feu
Recommandé : autorisez tout le trafic vers et depuis les adresses des serveurs Onoff ci-dessous. Si ce n'est pas possible, ouvrez au minimum ces protocoles et ports vers ces adresses.
| Protocole et port | Adresses des serveurs Onoff |
|---|---|
| TCP 5061, TCP 443, UDP 10000–65535 | 57.130.42.128/25, 141.94.200.49, 151.80.169.192/27, 141.94.109.186, 151.80.3.96/28, 141.94.132.230, 217.182.219.96/27, 51.210.34.183, 51.254.11.32/27, 141.94.30.226, 178.33.11.64/28, 51.178.176.125, 91.134.149.64/28, 91.134.58.98, 51.254.247.96/28 |
4. Serveurs STUN
Onoff utilise STUN pour établir l'audio : le trafic vers ces serveurs doit être autorisé. Sinon, des erreurs ICE, TURN ou STUN apparaissent dans la console du navigateur (diagnostic : chrome://webrtc-internals dans Chrome, about:webrtc dans Firefox).
| Serveur | Ports |
|---|---|
| stun.cloudflare.com | 3478 |
| stun.l.google.com | 19302, 5349 |
| stun1.l.google.com | 3478, 5349 |
| stun2.l.google.com | 19302, 5349 |
| stun3.l.google.com | 3478, 5349 |
| stun4.l.google.com | 19302, 5349 |
5. Enregistrements DNS
Ces enregistrements doivent être accessibles depuis votre réseau :
| Type | Enregistrement |
|---|---|
| SRV | _sips._tcp.voip.onoffapp.net, _wss._tcp.voip.onoffapp.net, _sips._tcp.voip-prd-paris.onoffapp.net, _wss._tcp.voip-prd-paris.onoffapp.net |
| A | voip.onoffapp.net, ingress-fr-c-1.onoffapp.net, ingress-fr-e-1.onoffapp.net, voip-prd-paris.onoffapp.net, ingress-prd-paris-bd-1.onoffapp.net, ingress-prd-paris-cd-1.onoffapp.net |
6. Serveurs TURN (Cloudflare)
Pour les pare-feu stricts, autorisez ces adresses IPv4 et IPv6 du service TURN de Cloudflare :
| Version | Adresse |
|---|---|
| IPv4 | 141.101.90.1/32, 162.159.207.1/32 |
| IPv6 | 2a06:98c1:3200::1/128, 2606:4700:48::1/128 |
Attention : Cloudflare ne garantit pas que ces adresses restent fixes. Mettez en place une alerte sur les changements de la réponse DNS de turn.cloudflare.com (enregistrements A et AAAA) et mettez à jour vos règles dans les 14 jours suivant un changement.
Avant de contacter le support
- Le pare-feu autorise TCP 5061, TCP 443 et UDP 10000–65535 vers les adresses Onoff.
- Les serveurs STUN et TURN sont accessibles, et les enregistrements DNS ne sont pas bloqués.
- La bande passante suffit pour le nombre d'appels simultanés ; la latence et la perte de paquets restent faibles.
Notre équipe peut vous aider à valider votre configuration : support@onoffbusiness.com.
Articles liés
- Améliorer la qualité de vos appels
- VoIP et GSM : comment fonctionnent vos appels Onoff
Commentaires
0 commentaire
Vous devez vous connecter pour laisser un commentaire.