- 2 porturi Gigabit WAN cu redundanță opțională, 2 porturi Gigabit LAN, 1 port Gigabit LAN / DMZ și 1 port consola # 13;
- Suport pentru mai multe protocoale VPN, inclusiv servere IPsec / PPTP / L2TP # 13;
- Suport pentru până la 50 de tuneluri IPsec VPN cu un handler VPN bazat pe hardware # 13;
- Funcții de securitate îmbunătățite, incluzând inspecția pachetelor ARP, protecția împotriva atacurilor DoS, filtrarea adreselor URL și a cuvintelor cheie de nume de domeniu și controlul accesului # 13;
O descriere detaliată a caracteristicilor și setărilor TL-ER6020 este disponibilă aici. În acest articol, ne vom limita la descrierea configurației routerului TP-Link TL-ER6020 pentru lucrul cu sistemul telefonic 3CX.
Pregătirea Router-ului
Configurarea Router-ului
Configurarea ruterului are trei etape:- Conectarea cel puțin a unui port WAN la Internet # 13;
- Dezactivarea serviciului SIP ALG # 13;
- Publicare de servicii (port forwarding) prin NAT, necesară pentru funcționarea completă a sistemului telefonic 3CX # 13;
- Configurație firewall avansată pentru securitate sporită # 13;
- Testarea configurației corecte a apelului SIP de intrare și ieșire TL-ER6020 # 13;
Conectarea Router-ului la Internet
Conectarea unuia (sau ambelor) porturi WAN la Internet se face în secțiunea Network - WAN. În partea de jos a interfeței, puteți verifica starea conexiunii. În acest exemplu, se utilizează o conexiune PPPoE.
Dezactivarea serviciului SIP ALG
Dezactivați SIP ALG în secțiunea Avansat - NAT - ALG.
Publicarea serviciilor (expedierea porturilor) prin NAT
Configurarea unui paravan de protecție pentru o securitate îmbunătățită
În primul rând, definim domeniile de servicii / porturi, care ar trebui restricționate în secțiunea Firewall - Access Control - Service.
A doua parte a listei cu o regulă generală de interzicere.
Testarea setărilor
Pentru a verifica funcționarea corectă a paravanului de protecție, efectuați apelurile de ieșire și de intrare. Apelul trebuie să aibă succes, audibilitatea trebuie să fie în ambele sensuri și să nu existe nicio deconectare după 32 de secunde.
concluzie
Configurarea TP-Link TP-Link TP-Link TL-ER6020 pentru a lucra cu sistemul telefonic 3CX este un proces destul de simplu, dar necesită câteva funcții pe care trebuie să le rezolvăm. De asemenea, este de dorit să avem o înțelegere a principiilor de bază ale tehnologiei VoIP.
În acest manual, nu am considerat o astfel de caracteristică interesantă a TL-ER6020, ca rezervare de canal WAN. Această caracteristică permite furnizarea unei comunicări VoIP neîntrerupte chiar și în cazul "căderii" conexiunii principale la Internet.
Cu toate acestea, rețineți că o astfel de copie de rezervă face anumite cerințe pentru conexiunile SIP utilizate: