Firewall- und Servereinstellungen
Sie können vorab prüfen, ob alle Einstellungen in Ihrem Netzwerk richtig gesetzt sind, indem Sie unseren System-Check durchführen:
https://meet.consularia.app/systemcheck
Falls bei unserem System-Check Fehler oder Probleme angezeigt werden und Ihr Instituts- oder Praxisnetzwerk besondere Einstellungen für den Zugriff auf unsere Dienste benötigt, können Sie folgende Einstellungen nutzen:
Empfohlene Freigabe
Wenn Ihre Firewall Wildcard-Domains unterstützt, geben Sie *.wbcnf.net frei. Damit werden in der Regel alle relevanten Web-, Signalisierungs-, Medien- und TURN-Endpunkte abgedeckt.
Erforderliche Freigaben
Webserver: Erlauben Sie HTTPS-Datenverkehr über Port 443 zu folgenden IP-Adressen: 89.149.193.202, 85.17.5.14.
Signalisierungsserver: Erlauben Sie sichere WebSocket-Verbindungen (WSS) über Port 443 zu folgenden IP-Adressen: 85.17.5.15, 85.17.5.16, 212.32.246.198.
Medienserver-API: Erlauben Sie HTTPS-Datenverkehr über Port 443 zu folgenden IP-Adressen: 85.17.5.17, 85.17.5.18, 85.17.5.23, 85.17.77.86, 95.211.76.180, 95.211.76.182, 95.211.76.184, 212.32.246.199, 89.149.193.214, 89.149.193.215.
Medienverkehr
Je nach Netzwerkkonfiguration kann der Medienverkehr auf unterschiedlichen Wegen freigegeben werden. Die folgenden Optionen sind als Alternativen zu verstehen.
Option 1: Direkte Verbindung zu Medienservern
Erlauben Sie RTP-Datenverkehr über TCP und UDP auf den Ports 20000–40000 zu folgenden dedizierten IP-Adressen: 85.17.5.17, 85.17.5.18, 85.17.5.23, 85.17.77.86, 95.211.76.180, 95.211.76.182, 95.211.76.184, 212.32.246.199, 89.149.193.214, 89.149.193.215.
Falls in Ihrer Umgebung IP-basierte Freigaben für Cloud-Skalierung erforderlich sind, erlauben Sie zusätzlich Medienverkehr über TCP und UDP auf den Ports 20000–40000 zu folgenden IPv4-Ranges: 62.210.0.0/16, 195.154.0.0/16, 212.129.0.0/18, 62.4.0.0/19, 212.83.128.0/19, 212.83.160.0/19, 212.47.224.0/19, 163.172.0.0/16, 51.15.0.0/16, 151.115.0.0/16, 51.158.0.0/15, 78.232.0.0/16.
Wenn *.wbcnf.net bereits freigegeben ist, sind die oben genannten Endpunkte in der Regel ebenfalls abgedeckt.
Wenn STUN in Ihrem Netzwerk nicht zugelassen ist, erlauben Sie zusätzlich UDP und TCP über Port 3478 für folgende TURN-Hosts: turn.aquila-eu.wbcnf.net (95.168.161.3) und turn.delphinus-eu.wbcnf.net (178.162.159.4).
Option 2: TURN-/Relay-Verbindung über UDP
Erlauben Sie RTP-Datenverkehr über UDP auf den Ports 3478 und 443 für folgende TURN-Hosts: turn.aquila-eu.wbcnf.net (95.168.161.3) und turn.delphinus-eu.wbcnf.net (178.162.159.4).
Option 3: TURN-/Relay-Verbindung über TCP/TLS
Erlauben Sie RTP-Datenverkehr über TCP/TLS auf den Ports 5349 und 443 für folgende TURN-Hosts: turn.aquila-eu.wbcnf.net (95.168.161.3) und turn.delphinus-eu.wbcnf.net (178.162.159.4).
Aktuelle Angaben zu Firewall-Einstellungen finden Sie auch hier, auf unserer entsprechenden Webseite.
