Hinweise zum STUN/TURN Server Einsatz

Grundsätzliches

Diese Hinweise sind als Ergänzung zu unserer Online Hilfe und unseren Best Practice Dokumenten 'STUN/TURN Topologien' und 'UCServer für ProCall Enterprise - Mobile Apps einrichten' zu verstehen.

• Die Best Practice Dokumente finden Sie am Ende des Artikels zum Download
• Die Online Hilfe finden Sie unter http://help.estos.com/help/de-DE/procall/7/erestunservice/dokumentation/htm/IDD_FUNCTIONALITY.htm

Erläuterung

Der STUN/TURN Server ist erforderlich um Audio/Video Verbindungen über Netzwerk- und Firewall-Grenzen hinweg zu ermöglichen und verbindet die Dienste:

• STUN (Session Traversal Utilities for NAT), siehe 
  • https://de.wikipedia.org/wiki/Session_Traversal_Utilities_for_NAT
• TURN (Traversal Using Relays around NAT), siehe
  • https://en.wikipedia.org/wiki/Traversal_Using_Relays_around_NAT

Darüber hinaus ist auch die Veröffentlichung des UCServers zur Signalisierung erforderlich.

Anwendungsfälle

Folgende Topologien gilt es grundsätzlich zu unterscheiden:

• Für die rein interne Verwendung von Audio/Video wird kein zusätzlicher STUN/TURN Dienst benötigt
• Für die interne und externe Verwendung (Mobile App etc.) muss der STUN/TURN Dienst im Internet bereitgestellt werden

Für die Verbindung interner und externer Audio/Video Clients stehen folgende Möglichkeiten zur Verfügung:

• UCConnect Cloud Service, siehe https://support.estos.de/de/ucconnect/best-practice-dienste-ueber-ucconnect-aktivieren-und-einrichten
• Bereitstellung des STUN/TURN Servers im Internet 

STUN/TURN Server in der DMZ

ACHTUNG: Die Bereitstellung des STUN/TURN Dienstes in einer DMZ widerspricht der grundsätzlichen STUN/TURN Funktionalität und weist erhebliche Abhängigkeiten von der Firewall und DNS Konfiguration auf, deshalb wird von dieser Konstellation generell abgeraten. Die Funktionalität des STUN/TURN Dienstes kann seitens estos in dieser Konstellation nicht gewährleistet werden und liegt in der Verantwortung des Systemtechnikers.

Ergänzend zu den Hinweisen im Best Practice Dokument weisen wir auf folgende zusätzliche Aspekte hin:

• Die Firewall muss über eine Loopback Route verfügen, worüber alle Datenpakete des STUN/TURN Servers nach innen über das externe IP Interface transportiert werden