Cisco Cisco Meeting Server 2000

13 SIP and Lync call traversal of local firewalls
(BETA)

Note: SIP and Lync call traversal of local firewalls is a beta feature in release 2.0, it should not be
used in production environments.

The Meeting Server supports traversal of local firewalls for SIP endpoints and Lync calls. The
Call Bridge uses the TURN server component within the Meeting Server to traverse the local
firewall and sends the SIP signal via a new SIP Edge component. A third party SIP firewall
traversal device is not required.

You need to set up an Outbound dial plan rule, even if you don’t plan on making outgoing calls
via the SIP edge. This is because any new transaction within the call or sending content to a Lync
device uses the outbound rule. Once the SIP Edge has been configured and enabled, incoming
calls from SIP devices are automatically traversed across the firewall.

Note: this feature assumes that the remote SIP device can see the TURN server. It does not
require the remote SIP device to be ICE aware. It also requires the remote SIP device to be able
to contact the SIP Edge, the SIP Edge can either have a public IP address or sit behind a NAT
with appropriate forwarding of traffic.

Figure 39 shows a schematic for SIP call traversal using the TURN server and SIP Edge
component on a single Edge server in the DMZ network which is accessible to remote SIP
devices via the public IP address 203.0.113.1. The Call Bridge is deployed in the private network
on a Core server and accesses the TURN server and SIP Edge via the internal IP address
198.51.100.1. Figure 40 illustrates SIP call traversal using two Edge servers, one for the SIP
signaling and the other for the media stream. The table below 13 lists the ports required to be
open for SIP/Lync call traversal.