Servidores STUN y TURN

La configuración de la centralita telefónica se encuentra bajo Infraestructura bajo Red ▸ Telefonía. Para la visualización, se pueden configurar otros servidores adicionales en las Interfaces de red y en el Acceso remoto.

Si es posible, no se debe utilizar la configuración del servidor STUN y TURN. Con una configuración incorrecta, no se puede establecer una conexión de voz. Además, los servidores utilizados siempre deben ser confiables.

Servidor STUN

El servidor STUN resuelve todas las direcciones públicas detrás de un NAT para el participante. Estas direcciones son utilizadas por el participante para establecer una conexión con el servidor. Esta configuración requiere la apertura del rango UDP de VoIP, cuando se utiliza un firewall.

Nota: La creación de conexiones puede tardar mucho tiempo al utilizar un servidor STUN, ya que cada dirección individual se prueba en secuencia.

Escenario De Ejemplo

Participante (10.0.0.100/24) ▸ NAT (192.168.1.88/24) ▸ Centralita telefónica

Participante (10.0.0.100/24) ▸ NAT (192.168.1.88/24) ▸ Servidor STUN

La creación de conexiones ocurre simultáneamente a la dirección NAT (192.168.1.88/24) y a la dirección del participante (10.0.0.100/24).

Servidor TURN

Cuando se utiliza un servidor TURN, los paquetes UDP se envían directamente al servidor TURN. Este luego conecta a los participantes entre sí. Esto puede resultar en latencias más altas y una calidad de audio reducida. La configuración de un servidor STUN no es necesaria si el servidor TURN no está detrás de un NAT.

Las configuraciones del servidor TURN deben ser configuradas simultáneamente en la centralita telefónica bajo Infraestructura bajo Red ▸ Telefonía y también en la Interfaz de red utilizada o en el Acceso remoto. Siempre se requiere un nombre de usuario y una contraseña para utilizar un servidor TURN.

ADVERTENCIA: No utilice servidores públicos desconocidos. Esto puede llevar a que las conversaciones puedan ser escuchadas. Además, la disponibilidad no siempre está garantizada.

Nota: El nombre de usuario y la contraseña del servidor TURN siempre se transmiten en texto claro a la visualización. Utilice contraseñas diferentes para la visualización o configuración.

Escenario De Ejemplo

Participante ▸ Firewall ▸ Servidor TURN ▸ Firewall ▸ Centralita telefónica

Los paquetes regresan a través del servidor TURN. Este sirve como relé entre ambos puntos finales.

Servidores Internos

Antcas Control tiene un propio servidor TURN y STUN integrado desde Core 2. Estos pueden ser configurados a través de las configuraciones de la centralita telefónica bajo Infraestructura bajo Red ▸ Telefonía bajo Avançado. Los servidores soportan conexiones no cifradas, así como conexiones cifradas con TLS, a través del mismo puerto. El puerto UDP y TCP de los servicios siempre es idéntico y no puede ser configurado por separado. Para también soportar el estándar RFC 5780, se utiliza automáticamente un puerto alternativo adicional. Este puerto siempre es uno más alto que el puerto normal.

Nota: El nombre de usuario no puede contener dos puntos (:).

Servidores Públicos

Antcas ofrece servidores públicos en el portal. Estos soportan conexiones UDP/TCP y DTLS/TLS.

  • STUN: service.antcas.com:6897
  • TURN: service.antcas.com:6897
    • Nombre de usuario: antTURN
    • Contraseña: BlowingAntsX7000
  • STUN: stun.l.google.com:19302

Nota: El uso de los servidores es bajo su propio riesgo. Antcas no garantiza que estos servidores estén siempre disponibles.