Requisitos seguridad Webmeeting

[angelgomez]

Hola

Necesito hacer webmeeting con un cliente pero por politicas de seguridad interna de su empresa no permiten conectarse a 3CX. Tengo que hablar con su departamento IT para indicarle los requisitos necesarios que para poder conectarse a las reuniones webmeeting·3CX.

Me podéis indicar los requisitos necesarios para que puedan conectarse a las reuniones por webmeeting.

Es suficiente con habilitar en el firewall acceso a los servidores mcu.3cx.net

 

[Alejandro_3CX]

Hola Angel para usar el webmeeting es necesario que el puerto HTTPS esté alcanzable públicamente para que puedan recibir los reportes, notificaciones, logo.

Si van a crear restricciones a nivel de firewall deben crear reglas permitiendo el tráfico sobre los siguientes domínios:

webmeeting-director.3cx.net
activation.3cx.com
downloads.3cx.com
letsencrypt.com

Un saludo!

 

[angelgomez]

Hola Angel para usar el webmeeting es necesario que el puerto HTTPS esté alcanzable públicamente para que puedan recibir los reportes, notificaciones, logo.

Si van a crear restricciones a nivel de firewall deben crear reglas permitiendo el tráfico sobre los siguientes domínios:

webmeeting-director.3cx.net
activation.3cx.com
downloads.3cx.com
letsencrypt.com

Un saludo!

Ok, estos son los dominios a los que tienen que autorizar en el proxyhttps?

A parte de estos dominios algún puerto es necesario o solo el https?

Navegador Chrome v 81.x.x.x??

 

[Alejandro_3CX]

Ok no deben usar proxy https para el tráfico de la central. Esto tiende a bloquear el tráfic o afectando a la misma.

Tampoco usen inspección de paquetes o ssl a nivel de firewall.

Los dominios que te dí si permiten el tráfico hacia/desde esos dominios y además el puerto https pueda ser alcanzado por alguna ip del webmeeting-director.3cx.net entonces no deberían tener inconvenientes con las conferencias.

Es importante también que la central tengo acceso a los otros dominios mencionados para activación de la llave, actualizaciones, etc.

Un saludo!

 

[angelgomez]

Ok no deben usar proxy https para el tráfico de la central. Esto tiende a bloquear el tráfic o afectando a la misma.

Tampoco usen inspección de paquetes o ssl a nivel de firewall.

Los dominios que te dí si permiten el tráfico hacia/desde esos dominios y además el puerto https pueda ser alcanzado por alguna ip del webmeeting-director.3cx.net entonces no deberían tener inconvenientes con las conferencias.

Es importante también que la central tengo acceso a los otros dominios mencionados para activación de la llave, actualizaciones, etc.

Un saludo!

A que te refieres cuando dices la central, (al servidor 3CX) ??

El cliente al que me refiero no tiene ningún servidor de 3CX. Se conecta al webmeeting de nuestro servidor pero internamente la empresa tiene políticas de firewall que les impiden conectarse a las reuniones que nosotros creamos.

Si tal y como me has dicho solo tienen que permitir el acceso https a los dominios que me has indicado hablare con ellos.

webmeeting-director.3cx.net
activation.3cx.com
downloads.3cx.com
letsencrypt.com

 

[Alejandro_3CX]

A que te refieres cuando dices la central, (al servidor 3CX) ??

Si la central telefónica 3CX.

El cliente al que me refiero no tiene ningún servidor de 3CX. Se conecta al webmeeting de nuestro servidor pero internamente la empresa tiene políticas de firewall que les impiden conectarse a las reuniones que nosotros creamos.

Creo que el post debío empezar así.

Si el usuario simplemente va a usar una extensión de la central ahí básicamente deben permitir el tráfico hacia el FQDN de Webmeeting usado en la central y al webmeeting-director.3cx.net

No deben usar antivirus en el navegador ni proxy https.

Saludos!

 

[angelgomez]

Perfecto. Muchas gracias.

 

[Alejandro_3CX]

De nada ángel saludos