FreeSwitch setup With ASG

Hi,
Question, home or business user?

I suggest you have a look at Voice (SIP) security.

You define your service provider in one box and your source (IP range or network) in the other.

If you are a homeuser enable the http proxy in transparent mode. Put your local network in the allowed networks.

In firewall add a packet filter rule internal network -> https -> any -> allow

I would at this stage suggest you read the mnanual that comes as part of the installation.

Ian

Hi,
Question, home or business user?

I suggest you have a look at Voice (SIP) security.

You define your service provider in one box and your source (IP range or network) in the other.

If you are a homeuser enable the http proxy in transparent mode. Put your local network in the allowed networks.

In firewall add a packet filter rule internal network -> https -> any -> allow

I would at this stage suggest you read the mnanual that comes as part of the installation.

Ian

I am currently at home testing in my plan to move away from pfsense.

I am looking for specific setup instructions.
So far I find the documentation is not that great; this could simply be my lack of knowledge.

Please assist me in setting up the above mentioned services without the use of proxies.
My plan is to learn this product so that I can migrate my networks to the appliances.

Clear instructions on how to set these services up woul be greatly appreciated.

Are you asking how to host these services or allow outbound access to them?  For example:

HTTP & HTTPS (80 & 443)

Do you want to host websites or allow your internal users to websurf?

If Websurfing, without using the proxy, create a packet filter rule:  
Source:  Internal (Network)
Service:  WebSurfing
Destination:  Any or Internet

If hosting a web server, you will need to setup a DNAT rule.  See the screenshot in my post here:  https://community.sophos.com/products/unified-threat-management/astaroorg/f/54/t/40231 .

These same steps can be followed for other protocols, by changing the service used.

Are you asking how to host these services or allow outbound access to them?  For example:


Do you want to host websites or allow your internal users to websurf?

If Websurfing, without using the proxy, create a packet filter rule:  
Source:  Internal (Network)
Service:  WebSurfing
Destination:  Any or Internet

If hosting a web server, you will need to setup a DNAT rule.  See the screenshot in my post here:  http://www.astaro.org/astaro-gateway-products/network-security-firewall-nat-qos-ips/38665-publishing-local-website.html#post180865 .

These same steps can be followed for other protocols, by changing the service used.

Good afternoon

I have a 
-PBX
-Webserver(s)

I need to know how to setup the rules to permit these services from outside.

Since you're not posting in the Essential Firewall forum, I'll assume you're a home user that can benefit from Astaro's proxies and free subscriptions.

I can appreciate wanting to learn more about networking first, but, when you're ready to move to proxies, there's an important rule to understand: If there's a DNAT for traffic arriving at an interface, it will be handled by that first, and that may mean that neither proxies nor manual routes and packet filter rules will be considered; if the traffic qualifies for a proxy, it may mean that manual routes and packet filter rules will not be considered.  That is, DNATs first, then proxies, then manual routes and packet filter rules.

Also, you might want to consult: Suggestions for Home Users.

Cheers - Bob
PS You quoted Scott's post that included an answer to your question above.

that is exactly what's been kicking my but.
I did not understand the order that the rules are processed.

That is, DNATs first, then proxies, then manual routes and packet filter rules.

This trial run is to prepare me for the commercial products.

i just need my network back up, i really messed the NAT rules up for mu voip. (voice issues; not able to hear the other end)

Great suggestion for home users [:)]
I had all them covered.

Since you're not posting in the Essential Firewall forum, I'll assume you're a home user that can benefit from Astaro's proxies and free subscriptions.

I can appreciate wanting to learn more about networking first, but, when you're ready to move to proxies, there's an important rule to understand: If there's a DNAT for traffic arriving at an interface, it will be handled by that first, and that may mean that neither proxies nor manual routes and packet filter rules will be considered; if the traffic qualifies for a proxy, it may mean that manual routes and packet filter rules will not be considered.  That is, DNATs first, then proxies, then manual routes and packet filter rules.

Also, you might want to consult: Suggestions for Home Users.

Cheers - Bob
PS You quoted Scott's post that included an answer to your question above.

What is the best setup for my scenario using ASG V8?

I do not want to use proxies.

In the topic you mention a freeswitch pbx. 
All phones are on internal net?
Are they using the freeswitch as outgoing proxy?
Are you using a voip provider on the internet for pstn calls?

In the topic you mention a freeswitch pbx.
All phones are on internal net?
Are they using the freeswitch as outgoing proxy?
Are you using a voip provider on the internet for pstn calls?

Freeswitch is my pbx
I have 30 extensions that register to the server. 
There 7 internal extension on my LAN. 
Ther remainder register from outside in remote locations. 

Freeswitch utilizes VoIP provider(s). 3 to be specific. 
I am
Doing static registration from my providers. 

I need to do away with the NAT issues. 
I need ports 5060-5090 UDP
I need ports 16385-32768 RTP UDP to work. 

I have a management portal on HTTPS this I have working.