Cato Networks est un partenaire de connectivité certifié de RingCentral, un fournisseur leader de communications unifiées en tant que service (UCaaS). RingCentral a effectué des tests approfondis qui démontrent la capacité de Cato à fournir une excellente qualité d'appel même dans de mauvaises conditions de réseau avec jusqu'à 15 % de perte de paquets.
Si vous êtes un client actuel ou potentiel de RingCentral, cet article vous guidera à travers la configuration de Cato nécessaire pour obtenir les meilleures performances de votre produit RingCentral.
-
Vérifiez que le SIP ALG est désactivé pour le compte ou des sites spécifiques.
-
Activez l'IP préférée pour le trafic SIP pour le compte ou un site spécifique.
-
Vérifiez que les politiques de sécurité ne bloquent pas le trafic RingCentral.
-
Configurer la gestion BW pour donner la priorité correcte au trafic RingCentral.
-
Configurer une règle de réseau pour le trafic RingCentral.
Le SIP ALG est désactivé par défaut. Vérifiez qu'il est toujours désactivé.
Pour vérifier que le SIP ALG est désactivé :
-
Allez dans la section Configuration Avancée pour tout le compte ou le site :
-
Pour le compte : Ressources > Configuration Avancée
-
Pour le site : Dans Réseau > Sites cliquez sur le site et allez à Configuration du Site > Configuration Avancée
-
-
Cliquez sur la ligne SIP ALG et vérifiez qu'il est désactivé. S'il n'est pas désactivé, cliquez sur le bouton pour le désactiver. (Le bouton est vert lorsqu'il est activé).
-
La valeur du champ Valeur doit être OFF.
-
Cliquez sur Appliquer.
Le SIP ALG est désactivé pour le compte ou le site.
Si vous avez une règle de réseau de sortie pour le trafic VoIP ou SIP, parfois RingCentral a des problèmes si l'adresse IP change. Lorsque la fonctionnalité IP préférée pour le trafic SIP est activée, le trafic VoIP et SIP utilise toujours la même adresse IP de sortie.
Pour activer l'IP préférée pour le trafic SIP :
-
Allez dans la section Configuration Avancée pour tout le compte ou le site :
-
Pour le compte : Ressources > Configuration Avancée
-
Pour le site : Dans Réseau > Sites cliquez sur le site et allez à Configuration du Site > Configuration Avancée
-
-
Localisez la ligne IP préférée pour le trafic SIP et activez le paramètre (Le bouton est vert lorsqu'il est activé).
-
La valeur du champ Valeur doit être On.
-
Cliquez sur Appliquer.
Assurez-vous que la politique de pare-feu Internet et de filtrage d'URL ne bloquent pas le trafic RingCentral.
Par défaut, le pare-feu Internet ne bloquera aucun trafic RingCentral. Cependant, si vous avez créé une politique de pare-feu Internet plus restrictive, vous devrez peut-être créer une règle pour autoriser le trafic RingCentral.
Pour créer une règle de pare-feu Internet pour autoriser le trafic RingCentral :
-
Dans le menu de navigation, allez à Sécurité > Pare-feu Internet.
-
Cliquez sur Nouveau > Nouvelle Règle.
-
Dans la section général, donnez un nom et une description à votre règle, et sélectionnez la Position appropriée de la règle. La règle doit être placée avant toutes les règles qui pourraient bloquer le trafic RingCentral.
-
Dans la section Application/Catégorie, sélectionnez Application et entrez RingCentral.
-
Dans la section Actions, sélectionnez l'action Autoriser.
-
Cliquez sur Sauvegarder.
La règle est créée pour autoriser le trafic RingCentral.
Par défaut, la politique de pare-feu Internet ne bloquera pas le trafic vers les domaines RingCentral. Cependant, si vous avez configuré une politique plus restrictive, comme bloquer toutes les catégories d'URL et autoriser uniquement certains domaines, vous devrez créer une règle pour autoriser les domaines RingCentral.
Tout d'abord, vous créerez une application personnalisée contenant les domaines, puis vous créerez une règle de pare-feu Internet en utilisant l'application personnalisée.
Pour créer une Application Personnalisée pour les Domaines RingCentral :
-
Dans l'application de gestion Cato, allez à Ressources > Applications Personnalisées et cliquez sur Nouveau.
-
Entrez un Nom et une Description pour l'Application.
-
Dans la section Règles, cliquez sur Nouveau.
-
Dans la section Domaines, sélectionnez Domaines et entrez les domaines RingCentral requis un à la fois. Vous pouvez consulter les domaines RingCentral sur le site de support de RingCentral.
-
Cliquez sur Appliquer sur la page Règle, puis sur Appliquer sur la page Application Personnalisée.
-
Cliquez sur Sauvegarder dans la fenêtre Applications Personnalisées pour sauvegarder la politique.
Pour créer une Règle de Pare-feu Internet pour autoriser les Domaines RingCentral :
-
Dans l'application de gestion Cato, allez à Sécurité > Pare-feu Internet.
-
Cliquez sur Nouveau > Nouvelle Règle.
-
Dans la section général, donnez un nom et une description à votre règle, et sélectionnez Premier comme la Position de la règle.
-
Dans la section Application/Catégorie, sélectionnez Application Personnalisée et entrez le nom de l'application personnalisée que vous venez de créer.
-
Dans la section Actions, sélectionnez l'action Autoriser.
-
Cliquez sur Sauvegarder.
La règle est créée pour autoriser les domaines RingCentral.
RingCentral doit être assigné à la priorité de gestion de BW la plus basse pour assurer une qualité vocale optimale même pendant la congestion du lien. Par défaut, tout le trafic vocal et vidéo sur Internet est assigné à la priorité prédéfinie la plus basse, P10, par la politique "Internet Voice & Video - Prédéfini" sous Réseau > Règles de Réseau dans l'application de gestion Cato. Par conséquent, sans aucune modification de règle, le trafic RingCentral recevra la même priorité que les autres trafics vocaux.
Si vous souhaitez prioriser le trafic RingCentral sur tous les autres trafics vocaux, créez une priorité plus basse sous Réseau > Gestion de la Bande Passante. Vous utiliserez cette priorité lors de la configuration d'une Règle de Réseau à l'étape suivante.
Pour configurer une priorité de gestion de la bande passante pour RingCentral :
-
Depuis le panneau de navigation, allez à Réseau > Gestion de la BW.
-
Cliquez sur Nouveau.
-
Définissez la Priorité comme tout nombre inférieur à 10.
-
Cliquez sur Appliquer.
-
Cliquez sur Sauvegarder.
Créez une règle de réseau pour le trafic RingCentral afin d'attribuer une priorité de bande passante personnalisée, définir l'IP NAT, et activer la mitigation de perte de paquets. L'adresse IP NAT est également l'adresse IP de sortie pour un PoP Cato spécifique. Nous vous recommandons de sélectionner le PoP Cato qui est physiquement le plus proche d'un PoP RingCentral, et vous permet de profiter du backbone de niveau 1 de RingCentral.
Définir l'IP NAT dans la règle de réseau garantit que les flux SIP (utilisés pour l'établissement des appels) et RTP (données vocales) partagent la même IP NAT. Les appels téléphoniques ne fonctionneront pas si le flux RTP utilise une IP NAT différente de celle du flux SIP.
Activer la Mitigation de Perte de Paquets empêchera la dégradation de la qualité des appels avec une perte de paquets allant jusqu'à 15 % sur le lien WAN.
Prérequis
Vous aurez besoin d'au moins une IP allouée pour compléter la configuration de la règle de réseau. Si vous n'avez pas d'IPs allouées, vous pouvez en créer une sous Réseau > Attribution d'IP dans l'Application de gestion Cato. Consulte cet article pour plus d'informations.
Pour configurer une règle de réseau :
-
Dans l'Application de gestion Cato, allez à Réseau > Règles de Réseau.
-
Cliquez sur Nouveau > Nouvelle Règle.
-
Entrez le Nom et spécifiez le type comme Internet.
-
Sélectionnez un Ordre de Règle bas pour s'assurer que cette règle est vérifiée avant toute autre règle potentiellement en conflit.
-
Dans la section App/Catégorie, ajoutez l'Application RingCentral et l'Application Personnalisée que vous avez créée.
-
Dans la section Configuration, sous Gestion de la Bande Passante, sélectionnez la Priorité de Bande Passante que vous avez définie ci-dessus et activez la Mitigation de Perte de Paquets.
-
Dans le champ Configuration > Méthode de Routage > Route/NAT, sélectionnez NAT et entrez une ou plusieurs IPs de sortie. Nous vous recommandons de sélectionner le PoP Cato qui est physiquement le plus proche d'un serveur RingCentral.
-
Cliquez sur Appliquer puis Sauvegarder la règle.
0 commentaire
Vous devez vous connecter pour laisser un commentaire.