[rizzz]

Bonjour,

j'ai dans mon réseau un pare-feu ISA.

J'ai lu pourtant dans le wiki 3cx qu' ISA n'est pas compatible avec 3CX.

Voila donc mon idée : connectée directement le 3CX server sur le routeur et ensuite brancher le 3CX server, à partir d'une seconde carte réseau, au LAN de l'entreprise.

parefeu 3cx.jpg (18.92 KiB) Viewed 735 times

Et pour empêcher les utilisateurs de se connecter à internet par ce second chemin j'ai pensé à installer un parefeu gratuit sur le 3cx server qui bloquera les ports http, ftp et tftp.

Quel pare-feu me conseillerait vous?

Existe-t-il des pare-feu qui permettraient de bloquer le port 80 de la première carte réseau pour permettre ainsi d'accéder quand même en interne à la console d'administration?

Sinon j'ai aussi lu que l'on pouvait configurer un autre numéro de port pour l'IIS. Pouvez vous m'indiquer comment le faire?

Merci

[bluetel2]

bonjour,

pour un bon parefeu je vous conseil endian. ou smoothwall. les parefeu logiciel non .

[rizzz]

Bonjour,

Merci pour votre réponse.

Mais ça m'arrangerait bien si quelqu'un pourrait me conseillait un pare-feu qui puisse être directement installé sur le serveur 3CX.

Dites le moi si je me trompe mais je pense que je ne cours aucun risque en terme de sécurité si je n'ouvre uniquement que les ports réservés à la VOIP et que tous les autres donc fermés.

a+

[sbsconseil]

Bonjour,


Vous pouvez faire du NAT avec ISA serveur, c'est là même chose que tu NAT sur un routeur

Je vous déconseille de faire un routeur/firewall sur la même machine que 3CX, risque de securiter éléver

Faire 2 machines Virtuel Routteur/Firewall sous Linux (IPCOP) et une avec 3CX sous Windows XP, 2003

[rizzz]

Bonjour,

Actuellement, c'est mon routeur qui s'occupe du NAT et l'ISA fait office de proxy et de pare-feu.

J'ai lu dans un autre post (en anglais) qu'avec cette configuration certains arriver à placer le serveur 3CX derrière l'ISA sans problème.

J'ai essayé de le faire mais quand je lance le firewall checker de 3cx j'ai un failed dès le test du port 5060 alors que je l'ai bien ouvert.

Confirmez vous qu'il bien possible d'utiliser ISA? Si oui, dans quelles conditions? Quels paramétrages dois-je effectuer?

Merci

[sbsconseil]

Bonjour,

il faut faire le NAT du routeur vers 3CX des Port 5060, 5090, 9000 à 9049 sans passez par ISA
Les utilisateurs ne pourras utilisez le serveur 3cx comme relais les services RAAS ne sont pas installer

[rizzz]

Bonjour,

Excusez moi mais j'ai pas tout saisi.

il faut faire le NAT du routeur vers 3CX des Port 5060, 5090, 9000 à 9049 sans passez par ISA

Que voulez vous dire par "sans passer par ISA"? Dois je donc garder la même architecture que décrit sur mon premier post? y a-t-il des paramétrages à faire dans ce cas là au niveau de l'isa?

De plus, je ne m'y connais pas très bien en NAT.

Les utilisateurs ne pourras utilisez le serveur 3cx comme relais les services RAAS ne sont pas installer

Excusez mon ignorance mais c'est quoi les services RAAS?

J'ai installé mon 3cx phone system sur un 2003 serveur. Si je comprends bien, les services RAAS sont donc des services que je dois installer sur mon 2003 pour qu'il puisse partager la connexion internet. C'est bien ça? et comme je l'ai pas installer, il n'y aura donc pas de problème.