Bruke iChat sammen med en brannmur eller NAT-ruter

NAT (Network Address Translation)

Enkelte Internett-leverandører (ISP) og hjemmenettverksrutere benytter en teknologi som kalles Network Address Translation (NAT) for deling av en Internett-forbindelse. Selv om det ofte kommer i konflikt med video- og telefonforbindelser i andre telekonferanseprogrammer, bruker iChat en innovativ løsning for å etablere telefon- og videoforbindelse også i nettverk som bruker NAT. Faktisk fungerer iChat fint sammen med mange populære hjemmerutere i standardkonfigurasjon. Du finner en liste over disse ruterne i denne artikkelen.

Om brannmurer

Brannmurer, som ofte brukes ofte av bedrifter og utdanningsinstitusjoner for å øke sikkerheten, virker på den måten at de blokkerer en del Internett-trafikk inn i eller ut av et nettverk. Mac OS X inneholder også en personlig brannmur som du kan aktivere på Deling-valgpanelet i Systemvalg.

Internett-trafikk passerer gjennom en brannmur basert på tjenesteidentifikasjonsnumre som kalles porter. Visse porter må være åpne for at iChat skal fungere. Nettverksadministratorer vil normalt åpne et minimumsantall av nettverksporter, slik at trafikk tilknyttet godkjente programmer kan komme inn i og forlate nettverket, mens annen nettverkstrafikk blokkeres.

iChat bruker en rekke porter til ulike formål. I konferanser brukes portene 16384 til 16403 til å sende, motta og optimalisere AV-strømmer. I en enkeltkonferanse brukes 4 porter i dette området på 20 til å sende og motta lyd og video. I tillegg brukes port 5060 til signalering og initiering av invitasjoner til AV-chatting, og 5678 brukes til SNATMAP, slik at i alt 22 porter er åpne. Porter som brukes til andre formål, som Bonjour og filoverføring, er oppført i de to neste avsnittene.

Tips: Trafikken som passerer gjennom porter, kan deles inn i ulike typer, som for eksempel TCP og UDP. iChat brukes begge deler, men hovedsakelig UDP. Viderekomne brukere kan finne mer informasjon om dette i merknadsavsnittet nedenfor.

Porter som må åpnes i Mac OS X-brannmuren

Ved bruk av den innebygde Mac OS X-brannmuren må du bare åpne disse portene: 5060, 5190, 5297, 5298, 5678, 16384 til og med 16403. Hvis du bruker Jabber i Mac OS X 10.4 eller nyere, må du også åpne 5220, 5222 og 5223.

Tips: Hvis du ikke vil bry deg med dette, er en midlertidig løsning å slå av brannmuren på de aktuelle datamaskinene.

Når du skal chatte med Mac OS X-brannmuren aktiv, følger du denne framgangsmåten for å legge til de nødvendige portene:

1. På Apple-menyen velger du Systemvalg.
2. På Vis-menyen velger du Deling.
3. Klikk på Brannmur-fanen.
4. Klikk på Ny.
5. Velg Annet på Portnavn-lokalmenyen.
6. I Mac OS X 10.3.9 eller eldre skriver du følgende i feltet Portnummer, Område eller Rekke, og går videre til trinn 7:
   
   5060, 5190, 5297, 5298, 5678, 16384-16403
   
   I Mac OS X 10.4 eller nyere skriver du følgende i feltet TCP-portnumre (du kan utelate 5220, 5222 og 5223 hvis du ikke bruker Jabber):
   5190, 5220, 5222, 5223, 5298
   
   I feltet UDP-portnumre skriver du:
   5060, 5190, 5297, 5298, 5353, 5678, 16384-16403
7. I feltet Beskrivelse skriver du: iChat
8. Klikk på OK.

Porter som må åpnes i en tredjeparts brannmur

Hvis du bruker en tredjeparts brannmur, må du sørge for å åpne disse portene:

5060, 5190, 5297, 5298, 5353, 5678 og 16384 til og med 16403.

Hvis ikke det fungerer, kan du åpne alle porter fra 1024 til og med 65535 (eller deaktivere brannmuren midlertidig).

Avansert konfigurasjonsinformasjon

Mer avanserte rutere og brannmurer kan gi mulighet til å spesifisere kriterier som TCP/UDP, innkommende/utgående pakker og kilde-/målporter. I så fall kan du bruke disse tabellene. Konfigurasjon A er mindre sikker enn konfigurasjon B, men den fungerer sammen med et bredere utvalg av ruterkonfigurasjoner.

Konfigurasjon A

Konfigurasjon B

Utgående pakker

Innkommende pakker