Konfiguracja zapory SonicWALL dla systemu 3CX

Wprowadzenie

Ten dokument opisuje konfigurację urządzeń Dell Sonicwall bazujących na modelach TZ100, TZ100W, TZ105, TZ105W, TZ200, TZ200W, TZ205, TZ205W, TZ210, TZ 210W, TZ215, TZ 215W, NSA 220, NSA 220W, NSA 240, NSA 2400, NSA 3500, NSA 4500, NSA 5000, NSA E5500, NSA E6500, NSA E7500, NSA E8500, NSA E8510 do współpracy z systemem 3CX Phone System. Przewodnik ten został napisany dla urządzeń Sonicwall skonfigurowanych w trybie Many-to-One NAT. Pamiętaj, że nie możemy pomóc Ci w konfiguracji Twojej zapory.

Wymagania

Zapory DELL Sonicwall wymagają oprogramowania układowego HotFix SonicOS 5.8.1.15o HotFix 152075 lub nowszego.

Sonicwall NSA-Stack

Krok 1: Utwórz obiekty usług

Aby skonfigurować urządzenie SonicWall, musisz utworzyć obiekty usług dla każdego portu lub zakresem portów, który wymaga przekierowania. Następnie umieść te obiekty usług w grupie usług, po czym zastosuj reguły.

Zapora sieciowa SonicWall z 3CX — otwarte porty

  1. Otwórz konsolę zarządzania przez WWW zapory DELL SonicWall Firewall Gateway i przejdź do „Network” (Sieć) → „Services” (Usługi).
  2. W sekcji „Services” (Usługi) dodaj jeden obiekt usługi dla każdego portu, dla którego 3CX wymaga przekierowania.
  3. W sekcji „Service Groups” (Grupy usług) dodaj nową grupę usług o nazwie „3CX Services” i dodaj wszystkie powyższe obiekty usług jako członków.
  4. Przejdź teraz do „Network” (Sieć) → „Address Object” (Obiekt adresu) i znajdź sekcję „Address Objects” (Obiekty adresów).
  5. W tym miejscu dodaj nowy obiekt adresu i ustaw:
  • Name: 3CX PBX
  • Zone Assignment: LAN
  • Type: Host
  • IP Address: Adres IP serwera 3CX w sieci LAN

Krok 2: Utwórz regułę NAT

  1. Przejdź do „Network” (Sieć) → „NAT Policies” (Reguły NAT) i naciśnij „Add” (Dodaj).
  2. Utwórz przychodzącą regułę NAT, wypełniając następujące pola:
  • Zakładka „General” (Ogólne)
  • Original Source: Any
  • Translated Source: Original
  • Original Destination: WAN Interface IP
  • Translated Destination: 3CX PBX (jest to obiekt adresu utworzony w Kroku 1)
  • Original Service: 3CX Services (jest to grupa usług utworzona w Kroku 1)
  • Translated Service: Original
  • Inbound Interface: Wybierz interfejs WAN, z którego będzie korzystać Twój system 3CX
  • Outbound Interface: Any
  • Comment: 3CX Inbound Connections
  • Enable NAT Policy: Zaznaczone/Włączone
  1. Naciśnij ponownie „Add” (Dodaj), aby utworzyć wychodzącą regułę NAT, wypełniając następujące pola:
  • Zakładka „General” (Ogólne):
  • Original Source: 3CX PBX (jest to obiekt adresu utworzony w Kroku 1)
  • Translated Source: WAN Interface IP
  • Original Destination: Any
  • Translated Destination: Original
  • Original Service: Any
  • Translated Service: Original
  • Inbound Interface: Any
  • Outbound Interface: Wybierz interfejs WAN, z którego będzie korzystać Twój system 3CX
  • Comment: 3CX Outbound Connections
  • Enable NAT Policy: Zaznaczone/Włączone
  • Zakładka „Advanced” (Zaawansowane):
  • Disable Source Port Remap: Zaznaczone/Włączone

Zapora sieciowa SonicWall z 3CX — wyłączenie funkcji zmiany przypisania portów źródłowych

  1. Po utworzeniu 2 wymaganych reguł NAT powinny one wyglądać podobnie do poniższych:

Zapora sieciowa SonicWall z 3CX i 0 regułami NAT

Krok 3: Tworzenie reguł dostępu zapory

  1. Przejdź do „Firewall” (Zapora) → „Access Rules” (Reguły dostępu), wybierz opcję „WAN to LAN” (Z WAN do LAN) i naciśnij „Add” (Dodaj).
  2. Utwórz nową regułę dostępu z następującymi polami:
  • Zakładka „General” (Ogólne):
  • Action: Allow
  • From Zone: WAN
  • To Zone: LAN
  • Service: 3CX Services (jest to grupa usług utworzona w Kroku 1)
  • Source: Any
  • Destination: Wybierz obiekt adresu „WAN/Public IP” skonfigurowany do użytku z 3CX
  • Users Allowed: All
  • Schedule: Always on
  • Comment: 3CX Inbound Access
  • Allow Fragmented Packets: Zaznaczone/Włączone

Krok 4: Wyłącz transformacje SIP

  1. Przejdź do „VoIP” → „Settings” (Ustawienia)

Zapora sieciowa SonicWall z 3CX — włączenie transformacji SIP

  1. W sekcji „SIP Settings” (Ustawienia SIP) wyłącz opcję: Enable SIP Transformations

Krok 5: Weryfikacja konfiguracji

Zaloguj się do panelu „Admin Console” (Konsola administracyjna) 3CX, przejdź do „Admin” (Admin) > „Dashboard” (Pulpit) > „Firewall” (Zapora) i uruchom narzędzie 3CX Firewall Checker. Zweryfikuje ono, czy Twoja zapora jest prawidłowo skonfigurowana do współpracy z 3CX.

Więcej informacji na temat narzędzia Firewall Checker można znaleźć tutaj.


Ostatnia aktualizacja
Ten dokument był ostatnio aktualizowany 10 września 2026 r.
https://www.3cx.pl/docs/konfiguracja-zapory-sonicwall/