Nieuwe firewall vereisten voor gebruik van portofoon functie vanaf 26 september 2023

In september en oktober 2023 dienen klanten rekening te houden met een wijziging van de technische vereisten voor het gebruik van de portofoon functie binnen StandBy. In deze update leggen we uit wat er gaat gebeuren en staan de stappen uitgelegd van wijzigingen die moeten worden doorgevoerd in de firewall.

UPDATE 22 september 2023: Belangrijke update over firewall vereisten voor portofoon functie

Onderstaande informatie is technisch van aard (wijzigingen van netwerk configuraties) en kunt u het beste delen met uw netwerkbeheerder.

Portofoon functie

Voor veel klanten van de StandBy app werkt de portofoon functie ‘out of the box’: Er hoeven in dat geval geen specifieke firewall uitzonderingen aan het bedrijfsnetwerk (wifi) te worden toegevoegd om via een spraakverbinding te kunnen communiceren. Klanten die wel gebruik maken van een restrictieve netwerkconfiguratie met beperkingen op uitgaand verkeer dienen hiervoor wel firewall uitzonderingen toe te voegen, zoals gecommuniceerd tijdens de klant-onboarding in het ‘Technische vereisten’ document voor het gebruik van de StandBy app.

Klanten die nu al firewall uitzonderingen hebben toegevoegd voor het gebruik van de portofoon functie dienen hier voor 26 september 2023 5 december 2023 een update door te voeren. De leverancier van de Voice over IP spraaktechnologie voor de StandBy app maakt vanaf 5 december 2023 26 september 2023 gebruik van een nieuwe IP range en UDP poorten om de VoIP media (audio) streams over de versturen en ontvangen. Tot nu toe moesten er specifieke IP ranges voor het datacenter in Ierland, die door StandBy wordt gebruikt, in de firewall worden toegevoegd als uitzondering. Dit gaat veranderen.

Vanaf 26 september 2023 5 december 2023 wordt er gebruik gemaakt van een nieuwe (wereldwijde) IP range en wordt de routering naar het datacenter in Ierland intern verwerkt door leverancier Twilio. Na 23 januari 2024 10 oktober 2023 worden de oude (huidige) IP ranges niet meer gebruikt. De volgende wijzigingen zijn vereist om de portofoon functie te laten functioneren tijdens en na de overgang:

Firewall updates

Vóór 26 september 2023 Update: Vóór 5 december 2023  dienen de volgende firewall uitzonderingen voor uitgaand verkeer te worden toegevoegd aan het bedrijfsnetwerk:

  • Uitgaand verkeer vanaf ieder interne IP/poort naar: 168.86.128.0/18 via UDP port range 10000-60000

Uiterlijk ná 10 oktober 2023 Update: Uiterlijk ná 23 januari 2024 mogen de Ierland specifieke firewall uitzonderingen voor uitgaand verkeer worden verwijderd uit uw firewall configuratie. Vanaf 10 oktober 2023 24 januari 2024 worden deze niet meer gebruikt. Het gaat om de volgende (huidige) geldende firewall uitzonderingen:

  • Uitgaand verkeer vanaf ieder interne IP/poort naar: 54.171.127.192 – 54.171.127.255 via UDP port range 10000 – 20000
  • Uitgaand verkeer vanaf ieder interne IP/poort naar:  52.215.127.0 – 52.215.127.255 via UDP port range 10000 – 20000

Na 23 januari 2024 hoeft u dus alleen nog maar de uitzondering voor IP range 168.86.128.0/18 (met UDP port range 10000-60000) in uw uitzonderingen te hebben staan.

Bronnen

Documentatie en achtergrond van de VoIP leverancier: