modules/roles/manifests/sip.pp

   1 class roles::sip {
   2         @ferm::rule { 'dsa-sip-ws-ip4':
   3                 domain      => 'ip',
   4                 description => 'SIP connections (WebSocket; for WebRTC)',
   5                 rule        => 'proto tcp dport (443) ACCEPT'
   6         }
   7         @ferm::rule { 'dsa-sip-ws-ip6':
   8                 domain      => 'ip6',
   9                 description => 'SIP connections (WebSocket; for WebRTC)',
  10                 rule        => 'proto tcp dport (443) ACCEPT'
  11         }
  12         @ferm::rule { 'dsa-sip-tls-ip4':
  13                 domain      => 'ip',
  14                 description => 'SIP connections (TLS)',
  15                 rule        => 'proto tcp dport (5061) ACCEPT'
  16         }
  17         @ferm::rule { 'dsa-sip-tls-ip6':
  18                 domain      => 'ip6',
  19                 description => 'SIP connections (TLS)',
  20                 rule        => 'proto tcp dport (5061) ACCEPT'
  21         }
  22         @ferm::rule { 'dsa-turn-ip4':
  23                 domain      => 'ip',
  24                 description => 'TURN connections',
  25                 rule        => 'proto udp dport (3478) ACCEPT'
  26         }
  27         @ferm::rule { 'dsa-turn-ip6':
  28                 domain      => 'ip6',
  29                 description => 'TURN connections',
  30                 rule        => 'proto udp dport (3478) ACCEPT'
  31         }
  32         @ferm::rule { 'dsa-turn-tls-ip4':
  33                 domain      => 'ip',
  34                 description => 'TURN connections (TLS)',
  35                 rule        => 'proto tcp dport (5349) ACCEPT'
  36         }
  37         @ferm::rule { 'dsa-turn-tls-ip6':
  38                 domain      => 'ip6',
  39                 description => 'TURN connections (TLS)',
  40                 rule        => 'proto tcp dport (5349) ACCEPT'
  41         }
  42         @ferm::rule { 'dsa-rtp-ip4':
  43                 domain      => 'ip',
  44                 description => 'RTP streams',
  45                 rule        => 'proto udp dport (49152:65535) ACCEPT'
  46         }
  47         @ferm::rule { 'dsa-rtp-ip6':
  48                 domain      => 'ip6',
  49                 description => 'RTP streams',
  50                 rule        => 'proto udp dport (49152:65535) ACCEPT'
  51         }
  52 }