3Com BETA Getting Started Manual - The Firewall

Chapter 7. Firewall and Client Configuration

The Firewall

The firewall to which the Telecommuting Module is connected should have the following

configuration:

SIP over UDP

•

Let through UDP traffic between the Internet (all high ports) and the Telecommuting

Module (port 5060). You must allow traffic in both directions.

•

Let through UDP traffic between the Internet (all high ports) and the Telecommuting

Module (the port interval for media streams which was set on the

Basic Settings

page).

You must allow traffic in both directions.

•

Let through UDP traffic between the Telecommuting Module (all high ports) and the In-

ternet (port 53). You must allow traffic in both directions. This enables the Telecommuting

Module to make DNS queries to DNS servers on the Internet. If the DNS server is located

on the same network as the Telecommuting Module, you don’t have to do this step.

•

NAT between the Telecommuting Module and the Internet must not be used.

SIP over TCP/TLS

•

Let through TCP traffic between the Internet (all high ports) and the Telecommuting Mod-

ule (ports 1024-32767). You must allow traffic in both directions.

•

Let through UDP traffic between the Internet (all high ports) and the Telecommuting

Module (the port interval for media streams which was set on the

Basic Settings

page).

You must allow traffic in both directions.

•

Let through UDP traffic between the Telecommuting Module (all high ports) and the In-

ternet (port 53). You must allow traffic in both directions. This enables the Telecommuting

Module to make DNS queries to DNS servers on the Internet. If the DNS server is located

on the same network as the Telecommuting Module, you don’t have to do this step.

•

NAT between the Telecommuting Module and the Internet must not be used.

SIP clients

The SIP clients on the internal network should have the Telecommuting Module’s IP address

on that network as their outgoing SIP proxy and registrar.

Other

The DNS server used must have a record for the SIP domain, which states that the Telecom-

muting Module handles the domain, or many SIP clients won’t be able to use it (if you don’t

use plain IP addresses as domains).

The Standalone type

Using the Standalone type, the network configuration should look like this:

59