Frage zu SIP Anlage

Hi Community,

ich weiß es gibt bereits einige Threads zum Thema SIP (VOIP) hinter der Firewall.

Nun möchte ich gerner nochmals von den TK Anlagen Profis oder von den Erfahrenen VOIP Admins wissen, wie ihr im Standard eine VOIP Anlage korrekt hinter der Firewall konfiguriert.

Gehen wir in dem Fall von einer Sophos XG 105 aus. Hinter dieser eine TK Anlage platziert ist.

------

Generell mache ich es so, dass ich den SIP Helper deaktiviere und jetzt stellt sich mir die Frage mti den eingehenden Ports, welche zur TK Anlage müssen?

1.) Müssen überhaupt Ports (SIP oder RTP) an die TK Anlage per Port Forwarding konfiguriert werden?

     Hier höre ich immer verschiedene Aussagen, der eine sagt ja der andere nein?

2.) Falls Ports an die TK Anlage geroutet werden müssen, welche genau werden hierfür benötigt?

      - Wie konfiguriert ihr die Firewall Regeln, bzw. welche Ports schleift ihr durch?

3.) Wenn diese Ports offen, bzw per PortForwarding geroutet sind, ist dies ein Sicherheitsrisiko?

------

Hintegrund ist einfach das ich generell wissen  will, welche Ports überhaupt benötigt werden, damit keine unnötigen Ports geöffnet werden.

Danke im Voraus.

Grüße Phil