Google Voice Standard- oder Premium-Version erforderlich
Mit Google SIP Link haben Sie die Möglichkeit, Ihren bestehenden Mobilfunkanbieter über zertifizierte Session Border Controller (SBCs) mit Google zu verbinden. So sind Sie extrem flexibel und können Ihre vorhandene Telekommunikationsinfrastruktur nutzen sowie einen unterbrechungsfreien Service über Ihren Mobilfunkanbieter bereitstellen.
SIP Link stellt die Verbindung zum SBC über eine TLS-Verbindung her. Über den SIP-Trunk gesendete Medien werden mit DTLS oder SDES verschlüsselt. Diese Verbindung erfolgt über das Internet oder über Direct Peering.
Unterstützte SBC-Anbieter
Wir testen derzeit weitere SBC-Anbieter. Prüfen Sie regelmäßig, ob Updates vorhanden sind. Wenn Sie als SBC-Anbieter aufgenommen werden möchten, senden Sie eine E-Mail mit Ihren SBC-Informationen an das für die Interoperabilität von SIP Link zuständige Google-Team (google-voice-sip-link-interop@google.com).
SIP Link ist derzeit für die unten aufgeführten SBC-Anbieter verfügbar. Die Hinweise zur Einbindung helfen Ihnen, Ihre Geräte entsprechend zu konfigurieren. Für weitere Unterstützung wenden Sie sich an Ihren SBC- oder Mobilfunkanbieter.
Die mindestens erforderlichen Firmwareversionen sind für SIP Link zertifiziert. Außerdem sind neuere Firmwareversionen, die zu dieser großen Firmware-Patch-Reihe gehören, zertifiziert.
Audiocodes
| Hardwaremodelle |
|
|---|---|
| Unterstützte Mindestversion | 7.20A.258.628 (empfohlene Version: 7.40A.250.262) |
| Medienverschlüsselung |
|
| Dokumentation zur externen Interoperabilität | Audiocodes-Interoperabilität |
Hybrides Gateway mit Audiocodes
| Hardwaremodelle |
|
|---|---|
| Unterstützte Mindestversion | 7.20A.258.628 (empfohlene Version: 7.4) |
| Medienverschlüsselung |
|
| Dokumentation zur externen Interoperabilität | Hybride Interoperabilität mit Audiocodes |
Cisco
| Hardwaremodelle |
|
|---|---|
| Unterstützte Mindestversion | iOS XE 17.6.2 oder iOS XE 17.6.4 |
| Medienverschlüsselung |
SDES |
| Dokumentation zur externen Interoperabilität | Cisco-Interoperabilität |
Oracle
| Hardwaremodelle |
|
|---|---|
| Unterstützte Mindestversion | 8.4 oder höher |
| Medienverschlüsselung | SDES |
| Dokumentation zur externen Interoperabilität | Oracle-Interoperabilität |
Ribbon
| Hardwaremodelle |
|
|---|---|
| Unterstützte Mindestversion | 9.2 für SWe Core- und 5.400-Modelle, 9.0.7 für SWe Edge- und 1.000/2.000-Modelle. |
| Medienverschlüsselung |
|
| Dokumentation zur externen Interoperabilität |
Firewallports für SIP Link
| Richtung | Quell-IP-Adresse | Quellport | Ziel-IP und -port | Protokoll |
|---|---|---|---|---|
| SBC zu Voice | Öffentliche SBC-IP-Adresse | Ihr SBC-Port | siplink.telephony.goog (Signalisierung); 5672 | TLS |
| SBC zu Voice | Öffentliche SBC-IP-Adresse | Ihr SBC-Port | 74.125.39.0/24 (Medien); 19302–19308, 26500 | DTLS/SDES (udp) |
| Voice zu SBC | siplink.telephony.goog | 5672 | Öffentliche SBC-IP-Adresse des Kunden (Signalisierung); Ihr SBC-Port | TLS |
| Voice zu SBC | 74.125.39.0/24 | 19302–19308, 26500 | Öffentliche SBC-IP-Adresse des Kunden (Medien); Ihr SBC-Port | DTLS/SDES (udp) |
Hinweis: Das TCP- oder UDP-Protokoll kann sich ändern. Weitere Informationen finden Sie unter Voice-Anforderungen an die Verbindung.
Für SIP Link zertifiziertes TLS-Zertifikat installieren
SIP Link akzeptiert TLS-Zertifikate der folgenden Zertifizierungsstellen (Certificate Authorities, CAs):
- DigiCert
- Entrust DataCard
- GlobalSign
- GoDaddy
- Sectigo
Anforderungen an TLS-Zertifikate
TLS-Zertifikate müssen den voll qualifizierten Domainnamen (Fully Qualified Domain Name, FQDN) des SBC als gemeinsamen Namen (Common Name, CN) enthalten, 2.048 Bit groß sein und eine RSA- oder ECDSA-Verschlüsselung nutzen. Die Domain des CN im Zertifikat muss mit der Workspace-Domain übereinstimmen.
Hinweis: Platzhalterzertifikate werden nicht unterstützt.
Das TLS-Zertifikat und die Vertrauenskette einer öffentlichen Zertifizierungsstelle müssen dem TLS-Profil des SBC zusammen mit dem Google-Stammzertifikat hinzugefügt werden.
So rufen Sie das Google-Stammzertifikat ab:
- Laden Sie die vertrauenswürdigen Stamm-CAs von Google herunter.
- Extrahieren Sie GTS Root R1 (GTSR1).
- Extrahieren Sie bei Bedarf das GlobalSign-Stamm-CA-Zertifikat.
- Laden Sie die Stammzertifikate in Ihren SBC-Schlüsselspeicher hoch.
- Aktivieren Sie die gegenseitige Authentifizierung für den SBC.
- Prüfen Sie nach der Installation des Zertifikats die Ping-Optionen für SIP Link.
TLS-Verbindungsanforderungen
Google Voice unterstützt TLS ab Version 1.2. Für Voice müsse Clients ClientHello mit mindestens einer unterstützten Chiffre senden, um die Verhandlung der Chiffre erfolgreich abzuschließen. Ihre TLS-Verbindung muss die folgende Cipher Suite unterstützen:
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
SIP Link-Trunk zwischen SBC und Voice einrichten
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
Apps
Google Workspace
- Klicken Sie auf SIP-Trunks
- Geben Sie einen Namen für den SIP-Trunk ein
-
Klicken Sie auf SBC hinzufügen
und geben Sie die folgenden Informationen ein:
- Geben Sie unter SBC-Name den Namen des SBC ein.
- Geben Sie unter Hostname den SBC-Hostnamen ein, der mit dem CN in Ihrem TLS-Zertifikat übereinstimmt. Die Domain muss mit der Workspace-Domain übereinstimmen.
- Geben Sie unter Modell das Modell Ihres SBC ein. Beachten Sie, dass möglicherweise einige Modelle nicht mit Voice funktionieren. Weitere Informationen finden Sie unter SBC-unterstützte Anbieter und Modelle.
- Laden Sie für TLS-Zertifikat das TLS-Zertifikat hoch, das von der vertrauenswürdigen CA signiert wurde, die dem SBC zugeordnet ist (muss kleiner als 5 MB sein).
- Klicken Sie auf Speichern.
- Optional: Wiederholen Sie die obigen Schritte, um weitere SBCs hinzuzufügen. Für Hochverfügbarkeitspaare müssen Sie den aktiven Hostnamen angeben.
- Wählen Sie den Medienverschlüsselungstyp für Ihre SBCs aus. Wenn Sie mehrere SBCs haben, müssen alle denselben Verschlüsselungstyp verwenden. Voice akzeptiert SDES- und DTLS-Verschlüsselung.
- Klicken Sie auf Weiter.
- Kopieren Sie unter SIP-Header hinzufügen den eindeutigen geheimen Schlüssel und weisen Sie ihn zu.
- Weisen Sie den SIP-Headernamen X-Google-Pbx-Trunk-Secret-Key zu.
- Klicken Sie auf Finish (Beenden).
Wenn Sie den geheimen Schlüssel vergessen haben, finden Sie ihn auf der Seite SIP-Trunk. Öffnen Sie dazu den SIP-Trunk und klicken Sie auf Geheimen Schlüssel anzeigen. Wenn die Einrichtung abgeschlossen ist, lesen Sie den Artikel Fehlerbehebung bei der SIP-Link-Einrichtung.
Weitere Informationen
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.
