STUN (Ses­si­on Tra­ver­sal Uti­li­ties for NAT) ist ein Pro­to­koll, das einem Gerät hilft, sei­ne eige­ne öffent­li­che IP-Adres­se her­aus­zu­fin­den, wenn es sich hin­ter einem NAT-Rou­ter befin­det. Das ist der ers­te Schritt für eine direk­te Ver­bin­dung. TURN (Tra­ver­sal Using Relays around NAT) kommt zum Ein­satz, wenn eine direk­te Ver­bin­dung fehl­schlägt. Der TURN-Ser­ver agiert dann als “Relais” oder Ver­mitt­ler und lei­tet die Video­da­ten zwi­schen den Teil­neh­mern wei­ter.

Ja, das ist die emp­foh­le­ne Best Prac­ti­ce. Der STUN/­TURN-Ser­ver soll­te auf einer eige­nen (vir­tu­el­len) Maschi­ne mit einer öffent­li­chen IP-Adres­se lau­fen, getrennt von Ihrem Next­cloud-Ser­ver. Dies sorgt für eine bes­se­re Per­for­mance und eine sau­be­re, siche­re­re Archi­tek­tur. Wir bera­ten Sie zur wirt­schaft­lichs­ten Lösung für die­sen Ser­ver.

Die Grund­in­stal­la­ti­on ist mach­bar, aber die Tücke liegt im Detail, ins­be­son­de­re bei der kor­rek­ten Fire­wall-Kon­fi­gu­ra­ti­on und der Absi­che­rung des Ser­vers. Eine fal­sche Kon­fi­gu­ra­ti­on kann dazu füh­ren, dass es trotz­dem nicht funk­tio­niert oder, schlim­mer noch, Ihr TURN-Ser­ver als offe­nes Relais miss­braucht wird. Eine pro­fes­sio­nel­le Ein­rich­tung durch Exper­ten ist daher drin­gend zu emp­feh­len.