Saltar al contenido principal Saltar a la búsqueda
Ayúdenos a mejorar su experiencia: En general, ¿encuentra lo que busca en el Centro de ayuda?
Gracias por su contribucion!
close

Configuración de la interfaz Ethernet dual del WebRTC gateway

Relacionada con

Baptiste CANDELIER
  • Actualización
Edit article Translate article Notify subscribers

La configuración de la interfaz Ethernet dual permite conectar el WebRTC gateway a dos redes diferentes (por ejemplo, la red LAN de un cliente y la red DMZ de dicho cliente, por motivos de seguridad).

Descripción general

Nota: El RTP directo en la LAN y el uso de un proxy en la red DMZ son disponibles a partir de la versión 3.1.2 de la WebRTC gateway.

La WebRTC gateway incluye dos interfaces Ethernet:

  • Una interfaz Ethernet (Eth0) que se utiliza para conectar el WebRTC gateway a la red LAN del cliente

    Se puede habilitar el RTP directo para los clientes de Rainbow en la red LAN del cliente.

  • Una interfaz Ethernet (Eth1) que se utiliza cuando el WebRTC gateway se implementa en una red DMZ conectada a la WAN y a Rainbow Cloud. Esta configuración requiere un cortafuegos a ambos lados de la DMZ (LAN y WAN) 

    Se puede añadir un proxy en la red DMZ y autorizarlo para que controle los flujos de señalización y de medios entre la WebRTC gateway y Rainbow Cloud. 

Configuración

Las dos interfaces Ethernet se configuran en el WebRTC gateway mediante el comando «mpnetwork».

Desde una consola conectada al WebRTC gateway, debe iniciar sesión primero con su cuenta de Rainbow.

La configuración de la interfaz Ethernet Eth0 requiere las siguientes opciones obligatorias:

  • --IP=<dirección IP de la interfaz Ethernet Eth0 > 
  • --NETMASK=<dirección IP de la máscara de red>
  • --GATEWAY=<dirección IP de la puerta de enlace predeterminada>
  • --DNS=<dirección IP del servidor DNS en la WAN>

Cuando el WebRTC gateway se implementa en una DMZ, la configuración de la interfaz Ethernet Eth1 requiere las siguientes opciones obligatorias:

  • --IP2=<dirección IP de la interfaz Ethernet Eth1 >
  • --NETMASK2=<Dirección IP de la máscara de red>
  • --GATEWAY2=<Dirección IP de la puerta de enlace predeterminada>
  • --LOCALDNS=<dirección IP del servidor o servidores DNS en la LAN del cliente>
  • --LOCALDOMAIN=<nombre de dominio de la LAN del cliente>
  • --ROUTES="eth[0|,<dirección IP del equipo, máscara de red, dirección IP de la puerta de enlace>"

Si hay un servidor proxy ubicado en la DMZ, deben configurarse las siguientes opciones:

  • --PROXYHOST=<dirección IP del proxy>
  • --PROXYPORT=<puerto del proxy>
  • --MPROXY=on|tcp|tls|off: esta opción se utiliza para activar o desactivar el uso del proxy

Para activar o desactivar el RTP directo en la LAN, debe configurarse la siguiente opción:

  • --RTPONLAN=sí|no

Ejemplo de configuración de la interfaz Ethernet con proxy:

mpnetwork --IP=192.168.1.10 --NETMASK=255.255.255.0 --GATEWAY=192.168.1.254 --DNS=192.168.1.100
--IP2=10.10.0.10 --NETMASK2=255.255.255.0 --GATEWAY2=10.10.0.254 --LOCALDNS=192.168.1.100 
--DOMINIO LOCAL=labale.bzh
--RUTAS="eth0,192.168.2.0,255.255.255.0,192.168.1.254;eth0,172.16.2.0,255.255.255.0,192.168.1.254;
eth0,172.16.3.0,255.255.255.0,192.168.1.254»  
--PROXYHOST=10.10.0.100 --PROXYPORT=3128 --MPROXY=on/tcp/tls

Notas:

  • Las opciones de la interfaz Ethernet Eth1 no pueden dejarse en blanco.
  • Se pueden configurar varios servidores DNS para la LAN y la WAN.
  • Se debe configurar ROUTES para gestionar todo el tráfico entre la WebRTC gateway y los equipos telefónicos (PBX, teléfonos de sobremesa IP, pasarelas de medios IP, etc.). Para ello, es necesario declarar en ROUTES:
    • Todos los equipos telefónicos
    • Los accesos VPN, si están configurados para el teletrabajo
    • Los clientes Rainbow cuando está habilitado el RTP directo en la LAN

  • Para la configuración de la DMZ:

    • El cortafuegos del lado de la WAN debe permitir todo el tráfico entre la WebRTC gateway y Rainbow Cloud.
    • El cortafuegos del lado de la LAN debe permitir todo el tráfico entre la WebRTC gateway y los equipos telefónicos (PBX, teléfonos de escritorio IP, etc.).

    Para obtener más detalles, consulte las secciones 4.6.1 «WebRTC gateway a Rainbow Cloud» y 4.6.2 «Flujos de la WebRTC gateway hacia la PBX y los dispositivos/clientes locales» del documento «Requisitos de red de Rainbow» (ruta de acceso: Consulte los requisitos de red de Rainbow).

Advertencia: Esta configuración se guarda mediante scripts y es necesaria para el proceso de migración. Deben aplicarse las siguientes reglas:

  • No modifique manualmente la ruta IP ni iptables
  • No modifique la puerta de enlace predeterminada
  • No modifique la configuración de DNS fuera del comando «mpnetwork»

Topologías

Topología sin proxy + RTP directo en la LAN desactivado

Topología sin proxy + RTP directo en la LAN habilitado

Topología con proxy desactivado + RTP directo en la LAN desactivado

Topología con proxy desactivado + RTP directo en la LAN activado

Topología con proxy activado + RTP directo en la LAN desactivado

Topología con proxy activado + RTP directo en la LAN activado

La siguiente topología se aplica a los clientes de Rainbow para ordenador (de sobremesa o web).

La siguiente topología se aplica a los clientes de Rainbow para dispositivos móviles.

¿Fue útil este artículo?
Usuarios a los que les pareció útil: 0 de 1

Artículos relacionados