Настройки сети

Информация по IP-адресам, через которые будет производиться взаимодействие с клиентским оборудованием. Данные адреса пользователю необходимо указать в ACL и файерволе.

Конфигурация клиентской сети должна обеспечить

  • доступ из MediaProxy из сети клиента к ресурсам Mango:

    • 81.88.82.83:3300 (коммутатор ss5-ss-ext-prod-n1)
    • 81.88.82.84:3300 (коммутатор ss5-ss-ext-prod-n2)
    • 81.88.82.85 (медиапрокси Mango ss5-mp-ext-s1-1)
    • 81.88.82.86 (медиапрокси Mango ss5-mp-ext-s1-2)
    • https://registry-vbpx.mango-office.ru (81.88.82.82:443) — инсталляция и обновление Mediaproxy
    • https://integrationapi.mango-office.ru (81.88.85.109:443) — переменная URL_INTEGRATION_API
    • mangosip.ru - протокол SIP на порт 5060, протокол TLS на порт 5061
  • доступ к MediaProxy из интернета (из сети Mango):

    • Для RTP\SRTP медиапотоков на публичный IP-адрес клиента из переменных EXTERNAL_IP_ADDRESS_1 (или PUBLIC_EXTERNAL_IP_ADDRESS_1 в случае NAT) в диапазоне портов EXTERNAL_PORT_START_1 .. EXTERNAL_PORT_END_1 от адресов 81.88.82.85 (медиапрокси Mango ss5-mp-ext-s1-1), 81.88.82.86 (медиапрокси Mango ss5-mp-ext-s1-2).
    • Доступ к записям разговоров по протоколу HTTPS на публичный IP-адрес клиента, указанный в переменных NGINX_IP_PORT_1, NGINX_URL_BASE_1, NGINX_URL_ALTER_1, от адресов 217.65.2.4 (сервисы записей и Яровой)

    В сценарии статического NAT параметр PUBLIC_EXTERNAL_IP_ADDRESS должен быть установлен явно, иначе используется значение EXTERNAL_IP_ADDRESS. Параметр участвует в формировании URL для получения записей (NGINX_URL_BASE / NGINX_URL_ALTER).