通过 Yeastar 域名远程访问 PBX

为了确保远程 Linkus 客户端和其他 SIP 设备可以与 PBX 正常通信，你需要在 PBX 上配置公网 IP 地址和端口。本文介绍如何配置 Yeastar 域名，以实现通过此域名远程访问 PBX。

使用限制

若 PBX 使用此网络配置方式，则不支持远程访问 Linkus 网页端和桌面端，且不支持即时通信、视频通话和视频会议功能。

前提条件

  • Yeastar P 系列软件版 的固件版本为 83.18.0.102或更高。
  • 你已订阅 隧道服务 或 视频会议 服务。
    提示： 订阅服务前，你可以免费试用 30 天。更多信息，请参见 启用 Yeastar P 系列软件版 服务的免费试用。
  • 如果路由器支持 SIP ALG 功能，请禁用 SIP ALG。
  • 你已在路由器中完成以下设置：
    • 配置 NAT 规则，将 PBX 服务器的私网 IP 地址映射到公网 IP 地址 (静态或动态)。
    • 配置以下端口映射，以便 Linkus 客户端和其他 SIP 设备能够远程访问 PBX。
      注： 如需在 PBX 上检查相关的内部端口，请参见管理服务端口。
      本例中，映射下列端口：
      服务 内部端口 外部端口
      SIP 注册 UDP 5060（默认值） UDP 8092
      RTP RTP UDP 10000-12000（默认值） UDP 10000-12000
      Web 服务端口 TCP 8088（默认值） TCP 9099
      Linkus 服务器 TCP&UDP 8111（默认值） TCP&UDP 6090

操作步骤

  1. 登录 PBX 管理网页，进入 系统 > 网络 > 公网 IP 地址和端口。
  2. 启用 公网 IP (NAT)。
  3. 在 NAT 类型 下拉列表，选择 星纵数字域名。
  4. 在 星纵数字域名 栏，设置域名。

    1. 从下拉列表中，选择一个域名后缀。
    2. 在第一个空白栏中，填写子域名。
      注： 请确认清楚再设置主机名称，否则设置保存后域名无法再更改。
      在本例中，完整域名将为 yeastardocs.cloudpbx.yeastar.com。
  5. 在 公网IP类型 下拉列表中，选择你所使用的公网 IP 的类型，并完成相关设置。
    • 若使用静态公网 IP 地址，执行如下：

      1. 选择 静态公网IP地址 (IP地址不变)。
      2. 在 公网 IP 地址 字段中，填写你的公网 IP 地址。
    • 若使用动态公网 IP 地址，执行如下：

      1. 选择 动态公网 IP 地址 (IP地址变化)。
      2. 可选： 在 STUN服务器 字段中，填写你的 STUN 服务器的 IP 地址。
        注： 若置空，则默认使用 Yeastar 的 STUN 服务器。
      3. 在 刷新间隔 (秒) 字段中，指定 PBX 向 STUN 服务器请求公网 IP 地址的时间间隔。

        默认值为 120，且支持填写 30 - 3600 之间的整数。

  6. 本地网络地址：添加所有本地网络地址。本设置将允许你的本地设备使用本地网络直接与 PBX 通信，而不是用通过路由器。

    本例中，添加两个本地网络：192.168.5.0/255.255.255.0 和 192.168.6.0/255.255.255.0。

  7. NAT 模式：选择 SIP NAT 模式。本例中，选择 Yes。
    • Yes：忽略 SIP 和 SDP 中的地址信息，使用公网地址回复 SIP 包。
    • No：根据 RFC 3851 使用公网地址。
    • Never：不使用公网地址。
    • Route：使用公网地址，但是不携带 Rport。
  8. 在 公网端口 栏，填写你在路由器上映射的外部端口。
    注： 公网 SIP UDP 端口、公网 SIP TCP 端口 和 公网 SIP TLS 端口 必须至少填写一个。
    • 公网 SIP UDP 端口：填写 8092。
    • 公网 SIP TCP 端口：置空。本例中未使用 SIP TCP 协议。
    • 公网 SIP TLS 端口：置空。本例中未使用 SIP TLS 协议。
    • 公网 Linkus 端口：填写 6090。
    • 公网 Web 服务端口：填写 9099。
    • 公网 LDAP 端口：置空。本例中未使用 LDAP 协议。

  9. 点击 Save.

执行结果

  • 配置完成后，PBX 自动为此 Yeastar 域名申请证书。该证书可在 安全 > 安全设置 > 证书 中查看，且会在到期前自动刷新。
  • 可实现以下远程访问功能：
    • 用户可以使用此 Yeastar 域名远程登录 PBX 管理网页及 Linkus 客户端。
    • 基于 SIP 协议的远程设备可以通过此 Yeastar 域名注册到 PBX。
    • PBX 会根据 公网 IP 和端口 页面的信息生成二维码和登录链接，用于 Linkus 远程通信。
      注： 如果你已配置Yeastar FQDN，则系统会根据 FQDN 的信息来生成 Linkus 登录链接和二维码。