STUN 및 TURN 서버
전화 시스템 자체의 구성은 인프라에서
네트워크
통화에서 찾을 수 있습니다. 시각화를 위해 다른 서버를
네트워크 인터페이스 및
원격 액세스에서 구성할 수 있습니다.
가능한 경우 STUN 및 TURN 서버 구성을 사용하지 않는 것이 좋습니다. 잘못된 구성으로 인해 음성 연결을 설정할 수 없습니다. 또한, 사용되는 서버는 항상 신뢰할 수 있어야 합니다.
STUN 서버
STUN 서버는 NAT 뒤에 있는 모든 공개 주소를 참여자에게 해결합니다. 이러한 주소는 참여자가 서버에 연결하는 데 사용됩니다. 이 구성에는 방화벽을 사용할 경우 VoIP UDP 범위를 열어야 합니다.
참고: STUN 서버를 사용할 경우 연결 설정 시간이 매우 길 수 있습니다. 각 개별 주소가 순차적으로 시도되기 때문입니다.
예시 시나리오
참여자 (10.0.0.100/24)
NAT (192.168.1.88/24)
전화 시스템
참여자 (10.0.0.100/24)
NAT (192.168.1.88/24)
STUN 서버
연결 설정은 NAT(192.168.1.88/24)와 참여자 주소(10.0.0.100/24) 모두에 동시에 발생합니다.
TURN 서버
TURN 서버를 사용할 경우 UDP 패킷이 TURN 서버로 직접 전송됩니다. 그런 다음 이 서버가 참여자를 서로 연결합니다. 이로 인해 지연 시간이 증가하고 오디오 품질이 저하될 수 있습니다. TURN 서버가 NAT 뒤에 있지 않은 경우 STUN 서버 구성이 필요하지 않습니다.
TURN 서버 설정은 전화 시스템의 인프라에서
네트워크
통화 및 사용 중인
네트워크 인터페이스 또는
원격 액세스에서 동시에 구성해야 합니다. TURN 서버를 사용하려면 항상 사용자 이름과 암호가 필요합니다.
주의: 알려지지 않은 공개 서버를 사용하지 마세요. 이는 통화가 도청될 수 있음을 의미할 수 있습니다. 또한, 가용성은 항상 보장되지 않습니다.
참고: TURN 서버의 사용자 이름과 암호는 항상 평문으로 시각화에 전송됩니다. 반드시 시각화 또는 구성에 다른 암호를 사용하세요.
예시 시나리오
참여자
방화벽
TURN 서버
방화벽
전화 시스템
패킷은 TURN 서버를 통해 돌아옵니다. 이 서버는 양쪽 엔드포인트 사이의 릴레이 역할을 합니다.
내부 서버
Antcas Control는 Core 2부터 자체 TURN 및 STUN 서버가 통합되어 있습니다. 이러한 서버는 전화 시스템 설정에서 인프라에서
네트워크
통화에서 고급을 통해 구성할 수 있습니다. 서버는 동일한 포트를 통해 암호화되지 않은 연결 및 TLS 암호화된 연결을 모두 지원합니다. 서비스 UDP 및 TCP 포트는 항상 동일하며 별도로 구성할 수 없습니다. RFC 5780 표준을 지원하기 위해 자동으로 추가 대체 포트가 사용됩니다. 이 포트는 일반적으로 일반 포트보다 하나 높습니다.
참고: 사용자 이름에는 콜론(:)이 포함될 수 없습니다.
공개 서버
Antcas는 포털에서 공개 서버를 제공합니다. 이러한 서버는 UDP/TCP 및 DTLS/TLS 연결을 모두 지원합니다.
- STUN: service.antcas.com:6897
- TURN: service.antcas.com:6897
- 사용자 이름: antTURN
- 암호: BlowingAntsX7000
- STUN: stun.l.google.com:19302
참고: 서버 사용은 사용자의 책임입니다! Antcas는 이러한 서버가 언제든지 사용할 수 있음을 보장하지 않습니다.