Cato Networks является сертифицированным партнером по подключению для RingCentral, ведущего поставщика унифицированных коммуникаций как услуги (UCaaS). RingCentral провела обширное тестирование, которое демонстрирует способность Cato обеспечивать отличное качество связи даже при плохих сетевых условиях с потерей пакетов до 15%.
Если вы являетесь текущим или потенциальным клиентом RingCentral, эта статья поможет вам настроить Cato, чтобы получить наилучшую производительность вашего продукта RingCentral.
-
Убедитесь, что SIP ALG отключен для учетной записи или определенных сайтов.
-
Включите предпочтительный IP для трафика SIP для учетной записи или конкретного сайта.
-
Проверьте, что политики безопасности не блокируют трафик RingCentral.
-
Настройте управление полосой пропускания, чтобы правильно распределить приоритеты для трафика RingCentral.
-
Настройте сетевое правило для трафика RingCentral.
По умолчанию SIP ALG отключен. Убедитесь, что он по-прежнему отключен.
Чтобы убедиться, что SIP ALG отключен:
-
Перейдите в раздел Расширенная Конфигурация для всей учетной записи или сайта:
-
Для учетной записи: Ресурсы > Расширенная Конфигурация
-
Для сайта: В Сеть > Сайты щелкните на сайт и перейдите в Настройки Сайта > Расширенная Конфигурация
-
-
Нажмите на строку SIP ALG и убедитесь, что он отключен. Если он не отключен, нажмите на переключатель, чтобы отключить его. (Переключатель зеленый, когда включен).
-
Значение поля Значение должно быть Выкл..
-
Нажмите Применить.
SIP ALG отключен для учетной записи или сайта.
Если у вас есть исходящее сетевое правило для трафика VoIP или SIP, иногда у RingCentral возникают проблемы при изменении IP-адреса. Когда функция предпочтительного IP для трафика SIP включена, трафик VoIP и SIP всегда использует один и тот же исходящий IP-адрес.
Чтобы включить предпочтительный IP для трафика SIP:
-
Перейдите в раздел Расширенная Конфигурация для всей учетной записи или сайта:
-
Для учетной записи: Ресурсы > Расширенная Конфигурация
-
Для сайта: В Сеть > Сайты щелкните на сайт и перейдите в Настройки Сайта > Расширенная Конфигурация
-
-
Найдите строку Предпочтительный IP для трафика SIP и включите настройку (Переключатель зеленый, когда включена).
-
Значение поля Значение должно быть Вкл..
-
Нажмите Применить.
Убедитесь, что политика Интернет-Файервол и фильтрация URL не блокируют трафик RingCentral.
По умолчанию Интернет-Файервол не будет блокировать трафик RingCentral. Однако, если вы создали более строгую политику Интернет-Файервола, вам может потребоваться создать правило для пропуска трафика RingCentral.
Чтобы создать правило интернет-файервола для пропуска трафика RingCentral:
-
В меню навигации перейдите в Безопасность > Интернет-Файервол.
-
Нажмите Новый > Новое Правило.
-
В разделе Общие задайте правило название и описание, и выберите подходящую Позицию правила. Правило должно быть размещено перед любыми правилами, которые могут блокировать трафик RingCentral.
-
В разделе Приложение/Категория выберите Приложение и введите RingCentral.
-
В разделе Действия выберите действие Разрешить.
-
Нажмите Сохранить.
Правило создано, разрешая трафик RingCentral.
По умолчанию, политика Межсетевого экрана не будет блокировать трафик к любым доменам RingCentral. Однако, если у вас настроена более строгая политика, такая как блокировка всех категорий URL и разрешение только определенных доменов, вам нужно будет создать правило для разрешения доменов RingCentral.
Сначала вы создадите Пользовательское приложение, содержащее домены, затем создадите правило Межсетевого экрана, используя Пользовательское приложение.
Чтобы создать Пользовательское приложение для доменов RingCentral:
-
В Приложении Управления Cato перейдите к Ресурсы > Пользовательские приложения и нажмите Новый.
-
Введите Имя и Описание для Приложения.
-
В разделе Правила нажмите Новый.
-
В разделе Домены выберите Домены и введите нужные домены RingCentral по одному. Вы можете просмотреть домены RingCentral на сайте поддержки RingCentral.
-
Нажмите Применить на странице Правила, а затем Применить на странице Пользовательского приложения.
-
Нажмите Сохранить в окне Пользовательских приложений, чтобы сохранить политику.
Чтобы создать Правило Межсетевого экрана для разрешения доменов RingCentral:
-
В Приложении Управления Cato перейдите к Безопасность > Межсетевой экран.
-
Нажмите Новый > Новое Правило.
-
В разделе Общие дайте вашему правилу имя и описание, и выберите Первый как Позицию правила.
-
В разделе Приложение/Категория выберите Пользовательское приложение и введите название созданного ранее Пользовательского приложения.
-
В разделе Действия выберите действие Разрешить.
-
Нажмите Сохранить.
Правило создано, разрешая домены RingCentral.
RingCentral должно быть присвоено наивысший приоритет управления пропускной способностью для обеспечения оптимального качества голоса даже при перегрузке соединения. По умолчанию, весь голосовой и видеотрафик через Интернет назначается наивысший предопределенный приоритет, P10, политикой "Интернет Говорит & Видео - Предопределенный" в Сети > Сетевые правила в Приложении Управления Cato. Таким образом, без каких-либо изменений в правилах, трафик RingCentral будет иметь такую же приоритетность, как и другой голосовой трафик.
Если вы хотите давать приоритет трафику RingCentral над всем другим голосовым трафиком, создайте более высокий приоритет в Сети > Управление пропускной способностью. Вы будете использовать этот приоритет при настройке Сетевого правила на следующем шаге.
Чтобы настроить приоритет BW для RingCentral:
-
В навигационной панели перейдите к Сети > Управление пропускной способностью.
-
Нажмите Новый.
-
Определите Приоритет как любое число меньше 10.
-
Нажмите Применить.
-
Нажмите Сохранить.
Создайте сетевое правило для трафика RingCentral для назначения пользовательского приоритета BW, установки NAT IP и включения Смягчения Потерь Пакетов. NAT IP-адрес также является исходящим IP-адресом для определенной точки присутствия Cato. Мы рекомендуем выбрать точку присутствия Cato, которая физически ближе всего к точке присутствия RingCentral, и позволяет вам воспользоваться преимуществами магистрали RingCentral уровня 1.
Установка NAT IP в сетевом правиле гарантирует, что как SIP (используемый для установки вызова), так и RTP потоки (голосовые данные) используют один и тот же NAT IP. Телефонные звонки не будут работать, если поток RTP использует другой NAT IP, чем поток SIP.
Включение Снижения Потерь Пакетов предотвратит ухудшение качества звонков при потере пакетов до 15% на WAN-канале.
Предварительные условия
Вам потребуется как минимум один выделенный IP-адрес для завершения настройки сетевого правила. Если у вас нет выделенных IP-адресов, вы можете создать их в Сеть > Распределение IP-адресов в Приложении Управления Cato. Для получения дополнительной информации обратитесь к этой статье.
Для настройки сетевого правила:
-
В Приложении Управления Cato перейдите в Сеть > Сетевые правила.
-
Нажмите Новый > Новое Правило.
-
Введите Имя и укажите тип как Интернет.
-
Выберите низкий Порядок правил, чтобы убедиться, что это правило проверяется раньше других, потенциально конфликтующих правил.
-
В разделе Приложение/Категория добавьте Приложение RingCentral и Пользовательское приложение, которое вы создали.
-
В разделе Конфигурация, в подразделе Управление Пропускной Способностью, выберите Приоритет Пропускной Способности, который вы определили выше, и включите Снижение Потерь Пакетов.
-
В поле Конфигурация > Метод Маршрутизации > Маршрут/NAT выберите NAT и введите один или несколько исходящих IP-адресов. Мы рекомендуем выбрать Cato PoP, который физически расположен ближе всего к серверу RingCentral.
-
Нажмите Применить, а затем Сохранить правило.
0 комментариев
Войдите в службу, чтобы оставить комментарий.