modules/roles/manifests/sip.pp

   1 class roles::sip {
   2         @ferm::rule { 'dsa-sip-ws':
   3                 domain      => 'ip',
   4                 description => 'SIP connections (WebSocket; for WebRTC)',
   5                 rule        => 'proto tcp dport (443) ACCEPT'
   6         }
   7         @ferm::rule { 'dsa-sip-tls':
   8                 domain      => 'ip',
   9                 description => 'SIP connections (TLS)',
  10                 rule        => 'proto tcp dport (5061) ACCEPT'
  11         }
  12         @ferm::rule { 'dsa-turn':
  13                 domain      => 'ip',
  14                 description => 'TURN connections',
  15                 rule        => 'proto udp dport (3478) ACCEPT'
  16         }
  17         @ferm::rule { 'dsa-turn-tls':
  18                 domain      => 'ip',
  19                 description => 'TURN connections (TLS)',
  20                 rule        => 'proto tcp dport (5349) ACCEPT'
  21         }
  22         @ferm::rule { 'dsa-rtp':
  23                 domain      => 'ip',
  24                 description => 'RTP streams',
  25                 rule        => 'proto udp dport (49152:65535) ACCEPT'
  26         }
  27 }