Übersicht der Portnutzung der STARFACE

Die Verantwortung für die Absicherung des Netzwerkes obliegt grundsätzlich dem Partner bzw. dem Netzwerkadministrator. Dieser muss entscheiden, welche der folgenden Ports, URLs und IP-Adressen für die individuelle Konfiguration freigegeben werden bzw. erreichbar sein müssen. Es können keine individuellen Empfehlungen zur Absicherung eines Netzwerkes ausgesprochen werden. Eine grundsätzliche Empfehlung ist jedoch, wann immer möglich, für den Zugriff auf die STARFACE bzw. das Netzwerk ein VPN zur zusätzlichen Absicherung einzurichten.

Sollte es zu Problemen mit der Sprachqualität kommen, gibt es dafür einen eigenen Fehlerleitfaden (siehe auch Fehlerleitfaden - Echo bzw. schlechte Qualität bei aktiven Gesprächen).

cluster.starface-connect.com

Sollte dies nicht möglich sein, können auch die folgenden IP-Adressen in der Firewall eingetragen werden:

• 212.79.202.134
• 194.36.60.125
• 45.143.185.251
• 212.79.207.78
• 45.143.185.126
• 212.79.220.36
• 212.79.220.34
• 212.79.206.208
• 212.79.220.37
• 212.79.200.42
• 212.79.203.47
• 212.79.220.35

Zugriff auf STARFACE NEON

Die Systemvorrausetzungen für den Zugriff auf STARFACE NEON sind in einem anderen Teil der Dokumentation aufgeführt (Link zur Dokumentation von STARFACE NEON).

Telefone des Herstellers Yealink an der STARFACE Cloud

Sollen Telefone des Herstellers Yealink an eine STARFACE Cloud angebunden werden über das Partnerportal der Firma Starface (siehe auch Erklärung zu der STARFACE Provisionierung), müssen die Yealink Telefone die folgenden Hosts erreichen können

• dm.yealink.com
• api-dm.yealink.com
• rps.yealink.com
  
• rpscloud.yealink.com 
• pscloud.yealink.com

Dabei müssen die folgenden Ports freigegeben sein für die oben aufgeführten Hosts:

• 80
• 443
• 8443
• 8445
• 8446
• 9989

Erreichbarkeit des STUN Servers 

Freigabe der STUN-Server-Adresse:

• Die Adressen stun.starface.com und stun.teamfon.com müssen in der Firewall freigegeben werden.

Öffnung der erforderlichen Ports:

• UDP-Port 3478: Der Standardport für STUN-Verkehr ist für eingehenden und ausgehenden UDP-Datenverkehr zu öffnen.
• Zusätzliche Ports: Falls die Anwendung weitere Ports benötigt (z. B. UDP-Ports 10000-20000 für RTP-Verkehr), sind diese gemäß der Dokumentation der SF-Anwendung zu öffnen.

Ein STUN-Server (Session Traversal Utilities for NAT) ist ein Netzwerkprotokoll, das verwendet wird, um die öffentliche IP-Adresse und den NAT-Typ eines Clients zu ermitteln. Dies ist besonders wichtig für Echtzeitanwendungen wie VoIP, Videokonferenzen und andere Peer-to-Peer-Kommunikationsdienste.

Warum sind STUN-Server wichtig?

• NAT-Umgehung: Viele Benutzer befinden sich hinter NAT-Routern, die die direkte Kommunikation zwischen zwei Geräten erschweren. STUN-Server helfen dabei, diese Barriere zu überwinden.
• Ermittlung der öffentlichen IP: Sie ermöglichen es einem Client, seine externe IP-Adresse und Portnummer zu erfahren, wie sie vom NAT-Router zugewiesen wurden.
• Verbesserte Konnektivität: Durch die Bereitstellung dieser Informationen können Anwendungen die bestmögliche Verbindung herstellen, was zu geringerer Latenz und besserer Qualität führt.

Wie funktioniert ein STUN-Server?

1. Anfrage senden: Der Client sendet eine Anfrage an den STUN-Server.
2. Antwort empfangen: Der STUN-Server antwortet mit der öffentlichen IP-Adresse und dem Port des Clients.
3. Verbindungsaufbau: Mit diesen Informationen kann der Client direkte Verbindungen zu anderen Peers herstellen.

Anwendungsbereiche:

• VoIP: Verbesserung der Sprachqualität und Reduzierung von Latenz.
• Videokonferenzen: Ermöglicht stabile und qualitativ hochwertige Videoverbindungen.