Exigences réseau du trunk SIP
Si votre pare-feu ou votre SBC n'accepte le trafic que depuis des adresses répertoriées, autorisez les adresses Bird de cette page pour la région de votre trunk. Sans les adresses de signalisation, les appels n'atteignent pas votre équipement. Sans les adresses de média, les appels se connectent mais restent sans audio, ou avec un audio dans un seul sens.
Quelle région s'applique
Autorisez les adresses de la région de votre trunk : la région indiquée dans son domaine SIP, <trunk-id>.trunk.<region>.sip.bird.com, qui correspond à la région de votre espace de travail. Bird achemine les appels vers vos numéros, et envoie leur audio, depuis les adresses de cette région, quel que soit le pays du numéro.
Une passerelle dont le paramètre Exit data center est défini sur l'autre région reçoit ses appels depuis les adresses de trunk edge de cette région, et leur audio depuis les adresses de média de cette région. Autorisez ces adresses pour cette passerelle.
Adresses de signalisation
Autorisez SIP depuis et vers les quatre adresses de votre région. Bird envoie SIP depuis l'adresse sur laquelle il reçoit.
| Région | Edge | Nom d'hôte | Adresses | Trafic transporté |
|---|---|---|---|---|
Europe (eu1) | Edge entrant | did.eu1.sip.bird.com | 18.202.63.25, 40.180.83.92 | Les appels vers vos numéros que Bird achemine directement vers vos passerelles |
Europe (eu1) | Edge du trunk | trunk.eu1.sip.bird.com | 52.30.150.219, 63.35.77.164 | Les appels que votre équipement envoie via le trunk, et les appels que l'étape Dial d'une séquence envoie vers vos passerelles |
États-Unis (us1) | Edge entrant | did.us1.sip.bird.com | 35.163.113.80, 54.148.250.26 | Les appels vers vos numéros que Bird achemine directement vers vos passerelles |
États-Unis (us1) | Edge du trunk | trunk.us1.sip.bird.com | 34.214.231.219, 52.38.96.162 | Les appels que votre équipement envoie via le trunk, et les appels que l'étape Dial d'une séquence envoie vers vos passerelles |
Établissez votre liste d'autorisation à partir de ce tableau, et non à partir de résolutions DNS des noms d'hôte.
Envoyez vos appels sortants vers le domaine SIP de votre trunk, copié en entier depuis la page du trunk, et non directement vers ces adresses ou ces noms d'hôte. Le domaine SIP identifie votre trunk : un appel dont la Request-URI désigne un autre hôte est refusé avec 403 Forbidden.
| Sens | Ports |
|---|---|
| Appels que votre équipement envoie à Bird | 5060 en UDP ou TCP, 5061 en TLS |
| Appels que Bird achemine vers vos passerelles | Le port et le transport que vous définissez sur chaque passerelle dans Inbound routing > Gateways |
Adresses média
Autorisez le RTP sur les ports UDP 2500 à 32499 depuis et vers les dix adresses média de votre région. Certaines d'entre elles ne transportent encore aucun trafic ; en autorisant les dix, votre audio continue de fonctionner lorsque Bird ajoute de la capacité média.
Lorsque Direct audio est activé pour le trunk, l'audio des appels entrants circule directement entre votre équipement et le réseau qui a acheminé l'appel, sans passer par ces adresses. Votre équipement doit donc accepter de l'audio provenant d'autres adresses.
| Région | Adresses média |
|---|---|
Europe (eu1) | 40.180.165.35, 52.17.18.149, 52.31.151.186, 52.48.123.9, 52.213.113.60, 52.214.183.204, 54.76.111.244, 54.77.249.231, 54.155.191.8, 54.246.111.12 |
États-Unis (us1) | 32.189.119.37, 35.162.12.185, 35.165.86.198, 35.167.33.5, 35.167.126.199, 44.227.8.88, 44.253.239.124, 52.35.78.221, 100.21.152.215, 100.22.136.208 |
TLS sur le port 5061
L'edge du trunk présente un certificat émis par une autorité de certification publique pour trunk.<region>.sip.bird.com et *.trunk.<region>.sip.bird.com. Il couvre donc aussi le domaine SIP de votre trunk. L'edge entrant en présente un pour did.<region>.sip.bird.com et *.did.<region>.sip.bird.com. Les deux certificats se renouvellent automatiquement tous les quelques mois et leur autorité émettrice peut changer. Configurez donc votre équipement pour qu'il fasse confiance aux certificats racines publics, plutôt que d'épingler un certificat ou son émetteur.
Lorsque Bird achemine un appel vers une passerelle en TLS, il utilise TLS 1.2 ou une version ultérieure, ne présente aucun certificat client et ne vérifie pas le certificat de votre passerelle. Identifiez les appels de Bird grâce aux adresses de signalisation ci-dessus.
Noms d'hôte dans les en-têtes SIP
Au cours d'un appel, les en-têtes Contact et Record-Route de Bird peuvent désigner une adresse unique au moyen d'un nom d'hôte tel que ip-52-30-150-219.trunk.eu1.sip.bird.com, qui se résout en cette adresse. Chacune de ces adresses fait partie des adresses de signalisation ci-dessus : une liste d'autorisation construite à partir du tableau les couvre donc déjà.
Dépannage
| Ce que vous constatez | Ce qu'il faut vérifier |
|---|---|
| Les appels aboutissent, mais sans audio ou avec un audio dans un seul sens | Les dix adresses média de votre région sur les ports UDP 2500 à 32499 |
| Votre passerelle ne reçoit jamais les appels que Bird achemine | Les quatre adresses de signalisation de votre région, sur le port et le transport définis sur la passerelle |
Les appels sortants reçoivent 403 Forbidden et ne laissent aucun enregistrement d’appel | L’hôte de la Request-URI est le domaine SIP de votre trunk, et votre adresse publique figure dans les Allowed IP addresses du trunk |
Dépannage de la voix traite les autres symptômes.
Étapes suivantes
| Page | Contenu |
|---|---|
| Configurer un trunk SIP | La configuration complète d’un trunk, dans l’ordre, de sa création à un appel de test |
| Trunks SIP | Tous les paramètres du trunk, l’authentification et Digest |
| Passer des appels | Ce que Bird attend sur le INVITE, les codecs et les médias |
Ressources associées
Poursuivez avec la documentation, les guides et les exemples sur ce sujet.