STUN-およびTURNサーバー

電話交換機自体の設定は、インフラ構造の下にあるネットワーク ▸ 電話で行います。可視化には、ネットワークインターフェースとリモートアクセスで他のサーバーを設定できます。

可能な限りSTUNおよびTURNサーバーの設定は使用しないでください。誤った設定では音声接続が確立されません。また、使用するサーバーは常に信頼できるものである必要があります。

STUNサーバー

STUNサーバーはNATの背後にあるすべての公開アドレスを参加者に解決します。これらのアドレスは、参加者がサーバーに接続するために使用されます。この設定には、ファイアウォールを使用する場合、VoIP-UDP範囲を開く必要があります。

注意: STUNサーバーを使用すると、各個別のアドレスが順番に試されるため、接続確立に非常に時間がかかる場合があります。

例シナリオ

参加者（10.0.0.100/24）>>> NAT（192.168.1.88/24）>>> 電話交換機

参加者（10.0.0.100/24）>>> NAT（192.168.1.88/24）>>> STUNサーバー

接続確立はNAT（192.168.1.88/24）と参加者アドレス（10.0.0.100/24）の両方に同時に行われます。

TURNサーバー

TURNサーバーを使用すると、UDPパケットは直接TURNサーバーに送信されます。このサーバーが参加者同士を接続します。これにより、高い遅延と低下したオーディオ品質が発生する可能性があります。STUNサーバーの設定は必要ありません。ただし、TURNサーバーがNATの背後にない場合です。

TURNサーバーの設定は、電話交換機のインフラ構造の下にあるネットワーク ▸ 電話および使用するネットワークインターフェースまたはリモートアクセスで同時に設定する必要があります。TURNサーバーを使用するには、ユーザー名とパスワードが常に必要です。

注意: 未知の公開サーバーを使用しないでください。これにより、通話内容が盗聴される可能性があります。また、利用可能性は保証されません。

注意: TURNサーバーのユーザー名とパスワードは常に平文で可視化に転送されます。必ず可視化または設定用の異なるパスワードを使用してください。

例シナリオ

参加者 ▸ ファイアウォール ▸ TURNサーバー ▸ ファイアウォール ▸ 電話交換機

パケットはTURNサーバーを経由して戻ります。このサーバーは両端点間のリレーとして機能します。

内部サーバー

Antcas ControlはCore 2から独自のTURNおよびSTUNサーバーを統合しています。これらは電話交換機の設定でインフラ構造の下にあるネットワーク ▸ 電話の下にある詳細設定で構成できます。サーバーは暗号化されていない接続とTLS暗号化された接続を同じポート経由でサポートしています。サービスのUDPおよびTCPポートは常に同一であり、個別に構成することはできません。RFC 5780標準もサポートするため、自動的に追加の代替ポートが使用されます。このポートは常に通常のポートより1高いです。

注意: ユーザー名はコロン（:）を含むことはできません。

公開サーバー

Antcasはポータルで公開サーバーを提供しています。これらはUDP/TCPおよびDTLS/TLS接続をサポートしています。

• STUN: service.antcas.com:6897
• TURN: service.antcas.com:6897
  • ユーザー名: antTURN
  • パスワード: BlowingAntsX7000
• STUN: stun.l.google.com:19302

注意: サーバーの使用は自己責任で行ってください！Antcasはこれらのサーバーが常に利用可能であることを保証しません。