Firewall-Freigaben für BigBlueButton

Beachten Sie speziell für bbbserver.de folgende Punkte:

BigBlueButton verwendet die folgendes Ports, welche in Ihrer Firewall geöffnet sein müssen:

- AUSGEHEND, TCP-Port 80 (http) und TCP-Port 443 (https)
- AUSGEHEND, UDP-Ports 16384 bis 32768 (Audio und Videokommunikation)

Die Firewall sollte für den BigBlueButton-Server, sowie für den TURN-Server geöffnet sein.

Sollten die UDP-Ports nicht geöffnet sein, kann BigBlueButton über den TURN-Server auch eine TCP-Verbindung zur Herstellung eine Videokonferenz verwenden. Bitte beachten Sie allerdings, dass TCP für Echtzeitdaten wie Audio-/Videodaten konzeptionell nicht gut geeignet ist und es zu Aussetzern oder “Knacken” kommen kann.

- Da sich unsere Videokonferenz- und TURN-Server nach ca. 24-48 Stunden komplett löschen (Datenschutz, siehe Vorwort auf https://bbbserver.de/datenschutz), müssten Administratoren ihre Firewalls regelmäßig aktualisieren. Dies geht heutzutage in allen modernen Firewall-Systemen über URL-Aliasse (IP-Listen).
- Um nicht ständig ändernde IP-Ranges zu haben, aggregieren wir unsere genutzten IP-Ranges so, dass sich diese möglichst wenig ändern. Daraus folgt aber auch, dass die IP-Ranges IP-Adressen enthalten, die nicht von uns genutzt und damit potentiell nicht vertrauenswürdig sind.
- Geben Sie für unsere IP-Ranges NIEMALS eingehende Verbindungsanfragen frei. Für die Nutzung unseres Dienstes sind alle Port-Freigaben lediglich AUSGEHEND anzulegen. (Wir unterstellen, dass ihre Firewall für bereits initiierte Verbindungen eingehende Pakete zulässt)
- Die nachfolgend angegebenen URLs enthalten die von uns (nicht exklusiv!) genutzten IP-Ranges. Sie können die URLs direkt in ihrer Firewall hinterlegen, damit diese sich regelmäßige Aktualisierungen automatisch ziehen kann.

Wir nutzen folgende IP-Bereiche (zu nutzen z.B. für Freigaben in Firewalls):

- JSON-Format: https://app.bbbserver.de/bbb-system-api/others/ipranges?format=json
- TEXT-Format: https://app.bbbserver.de/bbb-system-api/others/ipranges?format=text
- CLEANLIST-Format: https://app.bbbserver.de/bbb-system-api/others/ipranges?format=cleanlist

Wir nutzen folgende Hostnamen (zu nutzen z.B. für Freigaben in Proxies):

- Alle Videokonferenz-Server laufen unter *.s.bbbserver.de, sowie *.s.bbb-server.de
- Alle TURN-Server laufen unter *.turn.s.bbbserver.de, sowie *.turn.s.bbb-server.de

Unter https://webinare.w-vwa.de haben wir einen Testraum eingerichtet, dort können Sie vorab Ihren Zugang testen.