{"id":1404,"date":"2026-07-14T23:06:53","date_gmt":"2026-07-14T21:06:53","guid":{"rendered":"https:\/\/support.netucate.net\/?p=1404"},"modified":"2026-07-15T09:02:24","modified_gmt":"2026-07-15T07:02:24","slug":"leitfaden-netzwerk-firewall-konfiguration-fuer-yulinc-webrtc","status":"publish","type":"post","link":"https:\/\/support.netucate.net\/?p=1404","title":{"rendered":"Leitfaden: Netzwerk- &amp; Firewall-Konfiguration f\u00fcr YuLinc (WebRTC)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">netucate systems GmbH<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/support.netucate.net\/Leitfaden-YuLinc-Firewall.pdf\"><strong>Leitfaden: Netzwerk- &amp; Firewall-Konfiguration f\u00fcr YuLinc (WebRTC)<\/strong><\/a> PDF<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Technische Orientierungshilfe zur Firewall- und Proxy-Konfiguration f\u00fcr Beh\u00f6rden-IT-Abteilungen<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Basis: <a href=\"https:\/\/support.netucate.net\/YuLinc-Infrastruktur-Dokumentation.pdf\">Offizielle YuLinc-Infrastruktur-Dokumentation (inkl. Infrastruktur-Erweiterung Mai 2026)<\/a><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stand: Juli 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Haftungsausschluss: <\/strong>Dieses Dokument beschreibt m\u00f6gliche Konfigurationsgrundlagen f\u00fcr die Firewall- und Proxy-Anbindung von YuLinc und basiert auf der offiziellen Infrastruktur-Dokumentation der netucate systems GmbH. Es stellt ausdr\u00fccklich keine direkte Handlungsanweisung dar. Das Administrieren des jeweiligen Beh\u00f6rdennetzwerks \u2013 einschlie\u00dflich der internen Netzwerkarchitektur, der Sicherheitszonen sowie der eingesetzten Firewall-\/Proxy-Komponenten \u2013 liegt in der alleinigen Verantwortung der zust\u00e4ndigen Systemadministratoren vor Ort. Aus Haftungsgr\u00fcnden kann netucate systems GmbH keine verbindlichen Konfigurationsanweisungen f\u00fcr fremde Netzwerke erteilen; die konkrete technische Umsetzung erfolgt eigenverantwortlich auf Basis der hier bereitgestellten Informationen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Der Gold-Standard: Freigabe auf Domain-Basis (Empfohlen)<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Um den Administrationsaufwand zu minimieren und die Plattform zukunftssicher (z. B. bei Infrastruktur-Erweiterungen) zu betreiben, sollte die Freigabe in Ihrer Firewall und auf Ihren Proxys zwingend \u00fcber Wildcard-Domains erfolgen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Erforderliche Domains: <\/strong>*.wbcnf.net und *.netucate.net<\/li>\n\n\n\n<li><strong>Basis-Ports (ausgehend): <\/strong>Port 443 (TCP\/UDP) sowie Port 3478 (UDP)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>&#x2714;&nbsp; <\/strong><strong>Vorteil: <\/strong>Werden diese Domains freigegeben, entf\u00e4llt die manuelle Pflege einzelner IP-Adressen komplett \u2013 alle Web-, Signalisierungs- und Medienserver sind automatisch abgedeckt, auch bei k\u00fcnftigen Infrastruktur-Erweiterungen wie der f\u00fcr Mai 2026 umgesetzten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Drei Wege der Umsetzung (Architektur-Optionen)<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je nach den Sicherheitsrichtlinien Ihrer Beh\u00f6rde kann der Medienverkehr (Audio, Video, Screen-Sharing) \u00fcber drei verschiedene Wege geroutet werden. Bitte pr\u00fcfen Sie intern, welcher Weg f\u00fcr Ihr Netzwerk umsetzbar ist:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Weg A: Direkte Verbindung zu den Medienservern (Optimale Qualit\u00e4t)<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Protokoll &amp; Ports: <\/strong>TCP und UDP auf den Ports 20000\u201340000<\/li>\n\n\n\n<li><strong>Ziel: <\/strong>Alle dedizierten Medienserver-IPs von netucate sowie die IP-Bereiche f\u00fcr das elastische Cloud-Scaling (z. B. Scaleway-Bereiche bei Lastspitzen).<\/li>\n\n\n\n<li><strong>Bewertung: <\/strong>Liefert die absolut beste Audio- und Videoqualit\u00e4t bei geringster Latenz. Erfordert jedoch die administrative \u00d6ffnung einer gr\u00f6\u00dferen ausgehenden Port-Range.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Weg B: Das UDP-Relay (TURN) (Der Beh\u00f6rden-Standard)<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Protokoll &amp; Ports: <\/strong>UDP auf Port 3478 oder 443<\/li>\n\n\n\n<li><strong>Ziel: <\/strong>Verbindung zu den zentralen TURN-Servern (turn.aquila-eu.wbcnf.net und turn.delphinus-eu.wbcnf.net).<\/li>\n\n\n\n<li><strong>Bewertung: <\/strong>F\u00e4ngt Probleme mit restriktivem NAT (Symmetric NAT) ab, wenn viele Teilnehmer aus demselben Netz kommen. Sehr gute Balance aus Sicherheit und Performance.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Weg C: Das TCP\/TLS-Relay (Der restriktive Fallback)<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Protokoll &amp; Ports: <\/strong>TCP \/ TLS auf Port 5349 oder 443<\/li>\n\n\n\n<li><strong>Ziel: <\/strong>Gleiche TURN-Server-Adressen wie bei Weg B.<\/li>\n\n\n\n<li><strong>Bewertung: <\/strong>Die &#8222;Nuclear Option&#8220;, falls UDP in Ihrem Netzwerk komplett blockiert ist. Funktioniert fast immer, erzeugt aber durch das TCP-Protokoll eine h\u00f6here CPU-Last auf Ihrer Firewall (Session-Tracking) und kann zu minimalen Latenzen bei den Nutzern f\u00fchren.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Architektur-Hintergrund: Gen2-Verbindungstechnologie (SFU \/ Simulcast)<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">YuLinc setzt auf die Gen2-Verbindungstechnologie. Deren besonderer Clou liegt darin, dass mehrere Video- und Audiostreams (inklusive verschiedener Qualit\u00e4tsstufen) \u00fcber nur eine einzige Peer-Verbindung laufen k\u00f6nnen. Diese Architektur hat gegen\u00fcber dem Aufsetzen mehrerer separater Verbindungen f\u00fcr jeden Stream entscheidende Vorteile \u2013 und ist auch f\u00fcr die Firewall-Dimensionierung relevant:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Geringerer Verbindungs-Overhead: <\/strong>Es findet nur ein einziger Verbindungsaufbau (ICE, DTLS usw.) pro Teilnehmendem statt \u2013 weniger Signalisierungsaufwand und damit reduzierte Komplexit\u00e4t bei der Verwaltung.<\/li>\n\n\n\n<li><strong>Effizientere Nutzung von Ressourcen: <\/strong>Eine Peer-Verbindung belegt weniger Arbeitsspeicher und CPU-Zeit, da nur ein Protokoll-Stack gehalten werden muss. Die Netzwerklast l\u00e4sst sich besser steuern, da mehrere Streams im selben Verbindungskanal koordiniert werden.<\/li>\n\n\n\n<li><strong>Bessere Skalierbarkeit: <\/strong>Wenn viele Teilnehmende gleichzeitig aktiv sind, bleibt das Setup schlanker, da nicht f\u00fcr jeden Stream eine eigene Verbindung eingerichtet wird. Die SFU steuert und verteilt alle Streams pro Teilnehmendem zentral, was die Bandbreite auf Empf\u00e4ngerseite optimiert.<\/li>\n\n\n\n<li><strong>Dynamische Anpassung dank Simulcast: <\/strong>Trotz nur einer Peer-Verbindung k\u00f6nnen unterschiedliche Qualit\u00e4tsstufen gesendet werden (z. B. High- und Low-Definition). Die SFU passt die Auslieferung an Netzwerk- oder Ger\u00e4tekapazit\u00e4ten an, ohne dass zus\u00e4tzliche Peer-Verbindungen erforderlich sind.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>&#x2714;&nbsp; <\/strong><strong>Bedeutung f\u00fcr Ihre Firewall-Konfiguration: <\/strong>Da alle Qualit\u00e4tsstufen eines Teilnehmenden \u00fcber eine einzige Verbindung laufen, entsteht pro Teilnehmendem nur ein UDP\/TCP-Session-State Richtung Medien- bzw. TURN-Server \u2013 nicht mehrere. Das reduziert den ben\u00f6tigten Verbindungs- und Port-Overhead bei Weg A und wirkt sich g\u00fcnstig auf die NAT-Table-Gr\u00f6\u00dfe aus (siehe Abschnitt 4), was die Kapazit\u00e4tsplanung bei vielen gleichzeitigen Teilnehmenden planbarer macht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Performance-Checkliste bei vielen Teilnehmern (Gleiche \u00f6ffentliche IP)<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn sich 20, 50 oder mehr Personen gleichzeitig aus demselben Beh\u00f6rdennetzwerk einw\u00e4hlen, entstehen Engp\u00e4sse meist <strong>lokal auf der internen Firewall<\/strong> und nicht auf den Zielservern. Bitte pr\u00fcfen Sie folgende Punkte in Ihrer Konfiguration:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Proxy-Ausnahme (Bypass) einrichten: <\/strong>WebRTC-Medienstr\u00f6me sind via DTLS\/SRTP bereits vollverschl\u00fcsselt und lassen sich nicht cachen. Ein Aufbrechen der Pakete durch Deep Packet Inspection (DPI) oder SSL-Verkehrspr\u00fcfung auf Web-Proxys f\u00fchrt unweigerlich zu Verbindungsabbr\u00fcchen. F\u00fcr *.wbcnf.net und *.netucate.net muss ein kompletter Proxy-Bypass (Direct Routing) eingerichtet werden.<\/li>\n\n\n\n<li><strong>NAT-Table-Timeout (UDP-States): <\/strong>Dank der Gen2-Verbindungstechnologie (siehe Abschnitt 3) ben\u00f6tigt jeder Teilnehmende ohnehin nur einen Session-State statt mehrerer pro Qualit\u00e4tsstufe. Um dennoch ein Volllaufen (&#8222;Exhaustion&#8220;) der State-Table auf der Firewall bei vielen gleichzeitigen Teilnehmenden zu verhindern, sollte das UDP-Timeout f\u00fcr die Ports 3478 und 443 auf einen niedrigen Wert gesetzt werden (Empfehlung: max. 30 Sekunden f\u00fcr inaktive UDP-States).<\/li>\n\n\n\n<li><strong>Quality of Service (QoS): <\/strong>Der Echtzeit-Verkehr (Audio\/Video) auf den Ports 3478 und 443 sollte im internen Netzwerk gegen\u00fcber normalen Daten-Downloads (z. B. gro\u00dfen Windows-Updates im Hintergrund) priorisiert werden.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Hinweis: <\/em><\/strong><em>Die vollst\u00e4ndige, detaillierte IP-\u00dcbersicht (inkl. aller Standort- und Zertifizierungsangaben) entnehmen Sie bitte der offiziellen <a href=\"https:\/\/support.netucate.net\/YuLinc-Infrastruktur-Dokumentation.pdf\">\u201eYuLinc by netucate \u2013 Infrastruktur-Dokumentation\u201c<\/a> (Stand: M\u00e4rz 2026, inkl. Infrastruktur-Erweiterung Mai 2026).<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Stand: Juli 2026 \u2013 Erstellt auf Basis der offiziellen, technisch verifizierten <a href=\"https:\/\/support.netucate.net\/YuLinc-Infrastruktur-Dokumentation.pdf\">Infrastruktur-Dokumentation.<\/a><\/em><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n","protected":false},"excerpt":{"rendered":"<p>netucate systems GmbH Leitfaden: Netzwerk- &amp; Firewall-Konfiguration f\u00fcr YuLinc (WebRTC) PDF Technische Orientierungshilfe zur Firewall-&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,13,1],"tags":[74,73,21,76,75,79,80,78,48,77],"class_list":["post-1404","post","type-post","status-publish","format-standard","hentry","category-moderation","category-netzwerk","category-sonstiges","tag-behoerde","tag-firewall","tag-gen2","tag-leitfaden","tag-netzwerk","tag-tcp","tag-turn","tag-udp","tag-webcam","tag-wildcard","wpcat-11-id","wpcat-13-id","wpcat-1-id"],"_links":{"self":[{"href":"https:\/\/support.netucate.net\/index.php?rest_route=\/wp\/v2\/posts\/1404","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.netucate.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/support.netucate.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/support.netucate.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/support.netucate.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1404"}],"version-history":[{"count":4,"href":"https:\/\/support.netucate.net\/index.php?rest_route=\/wp\/v2\/posts\/1404\/revisions"}],"predecessor-version":[{"id":1411,"href":"https:\/\/support.netucate.net\/index.php?rest_route=\/wp\/v2\/posts\/1404\/revisions\/1411"}],"wp:attachment":[{"href":"https:\/\/support.netucate.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1404"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/support.netucate.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1404"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/support.netucate.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1404"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}