É necessário usar a edição Standard ou Premier do Voice
Com o Google SIP Link, é possível conectar sua operadora ao Google usando um conjunto de controladores de borda de sessão (SBC) certificados. Essa flexibilidade permite usar a infraestrutura de telecomunicações atual e manter o serviço ininterrupto com sua operadora.
O link de SIP do Google se conecta ao SBC por uma conexão TLS. A mídia enviada por entroncamento SIP é criptografada com DTLS ou SDES. Essa conexão é feita via Internet ou por peering direto.
Fornecedores compatíveis com SBC
No momento, estamos testando mais fornecedores de SBC. Volte depois para saber se há novidades. Para se tornar um fornecedor de SBC, envie um e-mail para Interoperabilidade com o link de SIP do Google (google-voice-sip-link-interop@google.com) com os detalhes do SBC.
No momento, o link de SIP está disponível para os seguintes fornecedores de SBC. Use as notas de integração para configurar seus dispositivos. Se precisar de mais ajuda com as notas de integração, entre em contato com o fornecedor ou a operadora do SBC.
As versões mínimas de firmware com suporte são certificadas para funcionar com o SIP link. Versões de firmware mais recentes que fazem parte da mesma série de patches de firmware principal também são certificadas.
Audiocodes
| Modelos de hardware |
|
|---|---|
| Versão mínima compatível | 7.20A.258.628 (versão recomendada: 7.40A.250.262) |
| Criptografia de mídia |
|
| Documentação de interoperabilidade externa | Interoperabilidade com códigos de áudio |
Gateway híbrido de códigos de áudio
| Modelos de hardware |
|
|---|---|
| Versão mínima compatível | 7.20A.258.628 (Versão recomendada: 7.4) |
| Criptografia de mídia |
|
| Documentação de interoperabilidade externa | Interoperabilidade híbrida de códigos de áudio |
Cisco
| Modelos de hardware |
|
|---|---|
| Versão mínima compatível | IOS XE 17.6.2 ou IOS XE 17.6.4 |
| Criptografia de mídia |
SDES |
| Documentação de interoperabilidade externa | Interoperabilidade da Cisco |
Oracle
| Modelos de hardware |
|
|---|---|
| Versão mínima compatível | 8.4 e superior |
| Criptografia de mídia | SDES |
| Documentação de interoperabilidade externa | Interoperabilidade da Oracle |
Ribbon
| Modelos de hardware |
|
|---|---|
| Versão mínima compatível | 9.2 para modelos SWe Core e 5400, 9.0.7 para modelos SWe Edge e 1000/2000. |
| Criptografia de mídia |
|
| Documentação de interoperabilidade externa |
Portas de firewall para link de SIP
| Direção | Endereço IP de origem | Porta de origem | IP e porta de destino | Protocolo |
|---|---|---|---|---|
| SBC para Google Voice | IP público do SBC | Sua porta do SBC | siplink.telephony.goog (sinalização); 5.672 | TLS |
| SBC para Google Voice | IP público do SBC | Sua porta do SBC | 74.125.39.0/24 (mídia); 19302-19308, 26500 | DTLS/SDES (UDP) |
| Google Voice para SBC | siplink.telephony.goog | 5672 | IP público do SBC do cliente (sinalização); sua porta do SBC | TLS |
| Google Voice para SBC | 74.125.39.0/24 | 19302-19308, 26500 | IP público do SBC do cliente (mídia); sua porta do SBC | DTLS/SDES (UDP) |
Observação: o TCP ou UDP pode mudar. Veja mais informações em Requisitos de conectividade do Google Voice.
Instalar um certificado TLS compatível com link de SIP
O link de SIP do Google aceita certificados TLS das seguintes autoridades de certificação (CAs):
- DigiCert
- Entrust DataCard
- GlobalSign
- GoDaddy
- Sectigo
Requisitos para certificados TLS
Os certificados TLS precisam conter o nome de domínio totalmente qualificado (FQDN, na sigla em inglês) do SBC como o nome comum (CN, na sigla em inglês), ter 2.048 bits de tamanho e usar criptografia RSA ou ECDSA. O domínio do CN no certificado precisa corresponder ao do Workspace.
Observação: certificados curinga não têm suporte.
O certificado TLS e a cadeia de confiança de qualquer uma das CAs públicas precisam ser adicionados ao perfil TLS do SBC com o certificado raiz do Google.
Para receber o certificado raiz do Google, faça o seguinte:
- Faça o download das CAs raiz confiáveis do Google.
- Extraia o GTS Root R1 (GTSR1).
- Se necessário, extraia o certificado de CA raiz do GlobalSign.
- Faça upload dos certificados raiz para seu keystore do SBC.
- Ative a autenticação mútua para o SBC.
- Após a instalação do certificado, verifique as opções de ping do link de SIP do Google.
Requisitos de conexão com TLS
O Google Voice oferece suporte ao TLS versão 1.2 ou posterior. O serviço exige que os clientes enviem o ClientHello com pelo menos uma criptografia com suporte para que a negociação de criptografia seja bem-sucedida. Sua conexão TLS precisa oferecer suporte ao seguinte pacote de criptografia:
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
Configurar o entroncamento do link de SIP entre o SBC e o Google Voice
-
-
No Admin Console, acesse Menu
Apps
Google Workspace
- Clique em Entroncamento de SIP
- Crie um nome para o entroncamento SIP
-
Clique em Adicionar SBC
e digite as seguintes informações:
- Em Nome do SBC, insira o nome do SBC.
- Em Nome do host, digite o nome do host do SBC que corresponde à CN no seu certificado TLS. O domínio precisa corresponder ao domínio do Workspace.
- Em Modelo, insira o modelo do SBC. Alguns modelos podem não funcionar corretamente com o Google Voice. Veja mais detalhes em Fornecedores e modelos compatíveis com o SBC.
- Em Certificado TLS, faça upload do certificado TLS assinado pela autoridade de certificação confiável associada ao SBC (precisa ter menos de 5 MB).
- Clique em Salvar.
- Opcional: para adicionar mais SBCs, repita as etapas acima. Para pares de alta disponibilidade (HA, na sigla em inglês), especifique o nome do host ativo.
- Selecione o tipo de criptografia de mídia para seus SBCs. Se você tiver vários SBCs, todos eles vão precisar usar o mesmo tipo de criptografia. O Google Voice aceita criptografia SDES e DTLS.
- Clique em Continuar.
- Em Adicionar um cabeçalho SIP, copie a chave secreta exclusiva e a atribua
- Atribua o nome do cabeçalho SIP: X-Google-Pbx-Trunk-Secret-Key.
- Clique em Concluir.
Caso você perca sua chave secreta, é possível encontrar ela na página Entroncamento SIP. É só abrir o entroncamento SIP e clicar em Mostrar chave secreta. Quando a configuração estiver concluída, consulte Resolver problemas do link do SIP.
Temas relacionados
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.
