STUN- und TURN-Server
Die Konfiguration der Telefonanlage selbst befindet sich unter Infrastruktur unter
Netzwerk
Telefonie. Für die Visualisierung können zusätzlich abweichende STUN- und TURN-Server in den
Netzwerkschnittstellen und im
Fernzugriff konfiguriert werden.
STUN- und TURN-Server sollten möglichst nur konfiguriert werden, wenn sie tatsächlich benötigt werden. Eine fehlerhafte Konfiguration kann dazu führen, dass keine Sprachverbindung aufgebaut werden kann. Zudem sollten ausschliesslich vertrauenswürdige STUN- und TURN-Server verwendet werden.
Hinweis: Die Konfiguration sollte in den verschiedenen verwendeten Netzwerken geprüft werden. WebRTC berücksichtigt nicht, über welche Webadresse die Visualisierung aufgerufen wurde, sondern baut die Verbindung anhand der verfügbaren Netzwerkverbindungen und der ermittelten Adressen auf. In lokalen Netzwerken wird die WebRTC-Verbindung in der Regel direkt zwischen den Teilnehmern aufgebaut. Befinden sich die Teilnehmer in unterschiedlichen Netzwerken oder ist eine direkte Verbindung aufgrund von NAT oder Firewalls nicht möglich, kann ein STUN- oder TURN-Server erforderlich sein.
STUN-Server
Ein STUN-Server ermöglicht es einem Teilnehmer, seine öffentliche IP-Adresse und den von NAT zugewiesenen Port zu ermitteln. Diese Informationen werden verwendet, um eine direkte Verbindung zwischen den Teilnehmern aufzubauen. Bei der Verwendung einer Firewall müssen die für die VoIP-Kommunikation benötigten UDP-Ports entsprechend freigegeben werden.
Hinweis: Der Verbindungsaufbau kann bei der Verwendung eines STUN-Servers länger dauern, da mehrere mögliche Netzwerkadressen nacheinander geprüft werden.
Beispielszenario
Teilnehmer (10.0.0.100/24)
NAT (192.168.1.88/24)
Telefonanlage
Teilnehmer (10.0.0.100/24)
NAT (192.168.1.88/24)
STUN-Server
Der Verbindungsaufbau findet so zur NAT- (192.168.1.88/24) und zur Teilnehmeradresse (10.0.0.100/24) gleichzeitig statt.
TURN-Server
Wird ein TURN-Server verwendet, werden die UDP-Pakete über den TURN-Server weitergeleitet. Der TURN-Server fungiert dabei als Relay zwischen den Teilnehmern. Dadurch können höhere Latenzen und eine verminderte Audioqualität auftreten. Die Verwendung eines STUN-Servers ist nicht erforderlich, wenn die öffentliche Netzwerkadresse anderweitig bekannt ist und keine Ermittlung der NAT-Konfiguration benötigt wird.
Die Einstellungen des TURN-Servers müssen sowohl in der Telefonanlage unter Infrastruktur >>>
Netzwerk
Telefonie als auch in der verwendeten
Netzwerkschnittstelle oder im
Fernzugriff konfiguriert werden. Für die Verwendung eines TURN-Servers sind ein Benutzername und ein Kennwort erforderlich.
Achtung: Verwenden Sie keine unbekannten öffentlichen TURN-Server. Der Medienverkehr wird über den TURN-Server geleitet. Ein nicht vertrauenswürdiger Betreiber kann dadurch unter Umständen den übertragenen Datenverkehr einsehen. Zudem kann die Verfügbarkeit solcher Server nicht gewährleistet werden.
Hinweis: Der Benutzername und das Kennwort des TURN-Servers werden an die Visualisierung übertragen. Verwenden Sie daher unbedingt ein separates Kennwort, das nicht für die Anmeldung an der Visualisierung oder für andere Dienste verwendet wird.
Beispielszenario
Teilnehmer
Firewall
TURN-Server
Firewall
Telefonanlage
Die Pakete kehren über den TURN-Server. Dieser dient als Relais zwischen beiden Endpunkten.
Interne Server
Antcas Control hat ab Core 2 einen eigenen TURN- und STUN-Server integriert. Diese können über die Einstellungen der Telefonanlage unter Infrastruktur unter
Netzwerk
Telefonie unter Erweitert konfiguriert werden.
Hinweis: Der Benutzername kann kein Doppelpunkt (:) enthalten.
Die Server unterstützen sowohl unverschlüsselte als auch TLS-verschlüsselte Verbindungen über denselben Port. Der UDP- und TCP-Port der Dienste ist immer identisch und kann nicht getrennt konfiguriert werden. Für die Unterstützung des RFC 5780 wird automatisch ein zusätzlicher alternativer Port verwendet. Dieser Port entspricht dem konfigurierten Port plus 1.
Achtung: Bei einer Änderung der Netzwerkadresse eines Netzwerkports, beispielsweise durch DHCP, wird der STUN- und TURN-Server-Dienst bei jeder Adressänderung neu gestartet. Dies führt zu einer Unterbrechung bestehender Sprechverbindungen.
Öffentliche Server
Antcas bietet im Portal öffentliche Server an. Diese unterstützen sowohl UDP/TCP- und DTLS/TLS-Verbindungen.
- STUN: service.antcas.com:6897
- TURN: service.antcas.com:6897
- Benutzername: antTURN
- Kennwort: BlowingAntsX7000
- STUN: stun.l.google.com:19302
Hinweis: Die Benutzung der Server auf eigene Gefahr! Antcas gibt keine Garantie dafür, dass diese Server jederzeit verfügbar sind.