Работа в закрытом контуре
Большинству интеграций нужен публичный адрес АТС: белый IP, домен, SSL-сертификат и проброс портов. Наша интеграция работает иначе — АТС может оставаться полностью закрытой от входящих соединений из интернета.
Как это устроено
-
Модуль сам выходит на связь
Модуль на вашей АТС устанавливает исходящее защищённое соединение с сервисом подключения Algomix по HTTPS (порт 443) — так же, как браузер открывает сайт. Входящие подключения к АТС из интернета не нужны вовсе.
-
Коннектор передаёт события
Сервис подключения Algomix — мост между порталом Битрикс24 и вашей АТС. Через него проходят события звонков и команды: показать карточку, создать лид, позвонить по клику из CRM.
-
Данные остаются у вас
Через коннектор проходят только метаданные звонков (номера, время, статусы) и служебные токены портала. Записи разговоров хранятся на вашем сервере — в Битрикс24 передаётся ссылка на файл.
Что это даёт на практике
- Не нужен белый IP-адрес. АТС за NAT, на сером адресе провайдера или в офисной сети — интеграция работает.
- Не нужен публичный домен и SSL-сертификат для АТС. Никаких затрат и хлопот с сертификатами на стороне телефонии.
- Не нужен проброс портов. Поверхность атаки на АТС не увеличивается: снаружи к серверу телефонии по-прежнему никто не подключится.
- Совместимо со строгими политиками ИБ. Для работы достаточно разрешить один исходящий HTTPS-адрес в межсетевом экране.
- Подходит для коробочного Битрикс24. Работает и с облачным, и с коробочным порталом (для коробки нужны действующий лицензионный ключ и валидный SSL-сертификат портала).
- Несколько порталов на одной АТС. Закрытый контур не мешает мультипортальности: филиалы и юрлица подключаются к общей телефонии.
Для администратора: в межсетевом экране достаточно разрешить исходящие соединения с сервера АТС на порт 443 к сервису подключения Algomix. Входящие правила не меняются. Список адресов сервиса — в документации.
Сравнение подходов
| Параметр | Типовая интеграция с прямым доступом | Наш подход — исходящий коннектор |
|---|---|---|
| Белый IP для АТС | Обязателен | Не нужен |
| Домен и SSL-сертификат АТС | Обязательны, требуют продления | Не нужны |
| Открытые входящие порты | Да — АТС доступна из интернета | Нет — только исходящее соединение |
| Изменения в межсетевом экране | Правила входящего доступа | Одно исходящее правило на порт 443 |
| Хранение записей разговоров | Зависит от решения | Всегда на вашем сервере |
Проверьте в своём контуре
14 дней полного функционала. Если ИБ-служба попросит детали по трафику и адресам — пришлём схему подключения.