Настройка ZyWALL USG для размещения IP PBX в зоне DMZ

Как выполнить настройку аппаратного шлюза ZyWALL USG для размещения IP PBX в зоне DMZ?

В данном примере рассмотрим настройку межсетевого экрана серии ZyWALL USG для подключения к нему в зоне DMZ IP PBX. Внешний WAN-адрес ZyWALL'а для голосового SIP-трафика будет транслироваться на внутренний DMZ-адрес IP-PBX. Клиенты IP-телефонии могут подключаться как со стороны WAN, так и со стороны LAN-интерфейсов.

Для начала необходимо включить режим SIP ALG (Application-level gateway) и SIP Transformation. Режим включается на вкладке Configuration > Network > ALG. Нужно поставить галочки в полях Enable SIP ALG и Enable SIP Transformations.

Далее необходимо настроить правила NAT на ZyWALL'е. По умолчанию SIP-протокол использует порт 5060. В результате настройки проброса портов все обращения, поступающие из Интернета на внешний интерфейс ZyWALL и порт 5060, будут перенаправляться на DMZ-адрес IP PBX и порт 5060.

Для настройки проброса портов предварительно нужно создать два адресных объекта: внешний адрес ZyWALL (192.168.10.121) и адрес IP PBX в DMZ зоне (192.168.3.10). Адреса создаются на вкладке Configuration > Object > Address.

Настройка правил проброса портов выполняется на вкладке Configuration > Network > NAT. Там нужно создать правило:

Настроенное правило определяет порядок прохождения пакетов с портом назначения 5060 с внешнего интерфейса ZyWALL на DMZ-интерфейс IP PBX.
Но прохождение пакетов по этому направлению нужно разрешить в настройках межсетевого экрана (Firewall). Для этого перейдите на вкладку Configuration > Firewall и создайте новое правило.

По умолчанию весь трафик из зоны DMZ в LAN блокируется. Поэтому необходимо создать еще одно правило в Firewall. В нашем случае в DMZ находится IP PBX, поэтому в правиле нужно разрешить прохождение всех пакетов от адреса IP_PBX (192.168.3.10) из зоны DMZ в зону LAN.

Дополнительную информацию о настройке правил Firewall в ZyWALL USG можно найти в статье: «Настройка межсетевого экрана Firewall в аппаратных шлюзах серии ZyWALL USG»

KB-3344

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 1 из 1

Комментарии

0 комментариев