Guía de red Source-Connect
This document is designed to assist you or your IT/Network administrators to configure your network to allow Source-Connect traffic in and out of your firewalled or NAT network.
Notas
- 'local' significa la IP estática interna de la máquina Pro Tools , por ejemplo, 192.168.1.5, donde la máquina está detrás de NAT. Si la máquina Pro Tools está en DHCP, primero debes proporcionarle una IP NAT estática.
- Source-Connect requiere acceso a ciertos servidores. Si bien intentamos mantener las mismas direcciones IP para estos dominios, no podemos garantizar que nunca cambien. Si necesita esta información, comuníquese con el equipo de soporte.
Configurar
Si busca instrucciones de cómo reenviar sus puertos paso a paso, por favor lea el siguiente artículo.
1. Reenvíe/asigne los siguientes puertos UDP a la IP local: 6000 6001. Si utiliza Source-Connect Pro , los puertos anteriores pueden modificarse a puertos preferidos, entre 1024 y 65535. Los puertos deben ser un número par más el puerto siguiendo inmediatamente. Por ejemplo, 10060 (número par) y 10061 (número siguiente), o 25980 y 25981.
Para obtener instrucciones detalladas paso a paso sobre cómo configurar el reenvío de puertos en su enrutador, lea este artículo .
2. Asegúrese de que el firewall permita el acceso entrante en los 2 puertos UDP seleccionados. Una vez que haya hecho esto, puede iniciar sesión. Luego, para verificar que sus puertos UDP no estén protegidos por firewall y estén asignados a su IP local, el panel de Configuración tiene un mensaje de estado del puerto.
Source-Connect es de igual a igual y para que la prueba de red sea exitosa, deberá permitir el tráfico UDP saliente/entrante desde los servidores STUN. Tenga en cuenta que esta regla no es necesariamente necesaria para el funcionamiento exitoso de Source-Connect, simplemente permite que Source-Connect inicie sesión más rápido y garantice mejor una conexión. Siempre que la dirección IP del socio de conexión que desea utilizar esté permitida en su firewall, Source-Connect funcionará como se esperaba.
3. (Solo para Source-Connect Pro /Pro X) Pruebe utilizando la función de prueba de puerto en Source-Connect . Puede encontrar el botón "prueba de puerto" en la pestaña Configuración de la aplicación.
Códigos de estado del puerto
Es posible que vea cualquiera de los siguientes resultados . Esto es lo que indica cada resultado.
- Exitosa : si la prueba resulta "exitosa", significa que el servidor source-elements.com puede enviar y recibir una solicitud UDP desde su computadora.
- Fallido: si obtiene "fallido", significa que hay un firewall o que hay asignaciones de puertos incorrectas o ausentes para los puertos UDP.
- No asignado: si aparece "no asignado" o "no disponible", significa que la configuración de la red no está completa, pero Source-Connect intentará establecer una conexión de todos modos. Es posible que no obtenga una conexión exitosa con este mensaje y se recomienda que complete el proceso de configuración de red.
- UPnP: si obtiene 'UPnP', significa que Universal Plug and Play está habilitado en su enrutador. Es posible que no obtenga una conexión exitosa con este mensaje y se recomienda que complete el proceso de configuración de red.
Introducción a cómo funciona Source-Connect
Source-Connect transfiere una transmisión de audio de alta calidad en tiempo real entre ubicaciones remotas a través del protocolo UDP y, por lo tanto, depende del acceso de red a los puertos UDP.
Generalmente, la máquina que ejecuta Source-Connect está en una dirección de red privada (detrás de NAT o traducción de direcciones de red). El tipo de solicitud UDP que utiliza Source-Connect a veces no puede negociar NAT de forma independiente, por lo que la red (protegida por un enrutador y/o firewall) debe configurarse con reglas específicas de asignación de puertos (o reenvío de puertos).
Si por alguna razón no es posible la asignación de puertos, por ejemplo, el usuario no tiene acceso de administración a la red, no se podrá acceder a Source-Connect desde ninguna computadora que no esté en la subred.
Usar otros números de puerto
Source-Connect Pro le permite especificar un conjunto particular de puertos UDP. Primero, debe configurar los ajustes de la red interna para conectarse a través de una IP estática, en lugar de DHCP, y luego configurar la asignación de puertos en el enrutador. Por ejemplo, configurará el enrutador para reenviar todos los datos UDP entrantes en los puertos 6000 y 6001 a su dirección IP interna e ingresará el número 6000 en el panel de configuración de Source-Connect. (Los puertos pueden ser cualquier número par entre 1024 – 65534 y este número más uno).
Cómo determina Source-Connect el estado de su red
- Source-Connect determina el interno (privado/local) y consulta el externo (público) a través del servicio API.
- Source-Connect determina el estado de asignación de puertos enviando una solicitud HTTP a nuestro servidor remoto para comenzar a reenviar una serie de paquetes UDP de prueba a los puertos especificados (por ejemplo, 6000 y 6001) en la dirección IP determinada.
- Si Source-Connect recibe estos paquetes UDP de prueba, sabrá que la asignación de puertos está habilitada y utilizará estos puertos para la transmisión de audio entrante.
- Si Source-Connect no recibe ninguno de los paquetes UDP, expirará el tiempo de espera e informará al usuario que la prueba ha devuelto "fallida".
- Si "falla", es muy poco probable que la persona que desea escuchar la transmisión de audio reciba audio a menos que su dirección IP pública esté permitida específicamente en su firewall.
Más información sobre la prueba de conexión: 'fallida'**
Si puede configurar correctamente su red para el mapeo de puertos UDP pero la prueba de conexión no regresa exitosamente, aquí hay algunas causas posibles.
- Su ISP filtrará el tráfico HTTP
- Estás detrás de un proxy HTTP
- Todos los puertos UDP están protegidos por firewall
En estos casos, Source-Connect no podrá determinar la dirección IP pública del usuario y los paquetes UDP de prueba se "perderán" dentro de la red del ISP. La prueba no será exitosa.
Opciones de seguridad
En los casos en los que la asignación de puertos simplemente no sea posible, sugerimos utilizar una VPN. Admitimos la red VPN Zero Tier One y cualquier otra red VPN que cumpla con RFC 1918.
Para obtener más ayuda, contáctenos .