Как настроить sip сервер

Настройка IP-АТС Asterisk (SIP и PJSIP) на линию сети Телфин с возможностью резервирования входящей и исходящей связи и возможностью самостоятельно передавать АОН

Мы предлагаем два варианта настройки с возможностью резервирования входящей и исходящей связи и самостоятельной передачи АОНа

1. Вариант — статическое взаимодействие (рекомендуемый)

2. Вариант — динамическое взаимодействие

В обоих вариантах во входящем вызове от серверов Телфин на АТС вызываемый номер будет передаваться в формате E.164, например 78123364242.

Оба варианта подключения подразумевают наличие в личном кабинете Телфин(переход на работу через) только одной(у) линии(ю) вида 000ААААА с подключением(переносом) на неё всех ваших номеров. Для того, чтобы наш сервер начал доверят указываемому вашей АТС АОН-у, необходимо написать соответствующий запрос в нашу тех. поддержку support@telphin.ru с указанием ваших доверенных статисческих IP-адресов и номера линии, на которую нужно поместить все ваши номера.

Вариант 1 — статическое взаимодействие (рекомендуемый)

Статическое взаимодействие подразумевает создание статического SIP транка, используя в качестве транспорта сеть Интернет, между:

а) Серверами Телфин — общий адрес sip.telphin.com . В данном домене доступны SIP SRV записи: vip1.sip.telphin.com (213.170.92.166) и vip2.sip.telphin.com (46.229.221.86) для обеспечения резервирования.

Для обеспечения резервирования домену sip. telphin. com присвоена SRV запись:

• vip1.sip.telphin.com — адрес основного сервера телефонии
• vip2.sip.telphin.com — адрес резервного сервера телефонии

НО!, в случае с Asterisk , даже при включении параметра «srvlookup», он неправильно обрабатывает приоритеты SRV записей , что приводит к ситуации не правильного использования адресов серверов телефонии. Поэтому, если оборудовании не поддерживает / не корректно поддерживает работу с SRV, необходимо отключить её(SRV) поддержку и, при настройке транков, использовать доменные адреса: vip1.sip.telphin.com и vip2.sip.telphin.com , как это описано ниже.

б) Клиентской IP-ATC — IP адрес должен быть публичным (внешним), доступным из сети Интернет. Это либо на АТС должен использоваться публичный IP-адрес, либо, если АТС находится в локальный сети / за NAT, внешний IP-адрес вашего маршрутизатора. НО, для корректности работы необходимо настроить проброс портов на маршрутизаторе в сторону АТС.

Варианты настройки конфигурации Asterisk с использованием модулей SIP и PJSIP

• А.А.А.А — внешний статический IP-адрес сервера Asterisk, с которого должны уходить и приниматься вызовы Телфин
• TELPHIN_LINE — линия сети Телфин вида 000АААААА
• TELPHIN_PASSWORD — пароль от линии Телфин
• 7ABCXXXXXXX и 7DEFXXXXXXX — выделенные номера, которые привязаны к линии Телфин TELPHIN_LINE

Настройка с использованием модуля SIP

Настройка с использованием модуля PJSIP (16.3.0)

Данная схема уже протестирована и является абсолютно рабочим вариантом

• Куда: на адрес нашей тех. поддержки support@telphin.ru
• От кого: ОБЯЗАТЕЛЬНО с контактного эл. адреса указанного в вашем личном кабинете
• Тело запроса: Прошу для линии 000ХХХХХХ задать статический маршрут входящих вызовов с резервированием входящей связи на адрес(а) моей АТС (выберите один из вариантов)
  • sip:ALIAS-REGVIP1@IP-вашей-АТС-1:порт — основной и sip:ALIAS-REGVIP2@IP-вашей-АТС-1:порт — резервный (если у вашей АТС только один внешний IP-адрес)
  • sip:ALIAS-REGVIP1@IP-вашей-АТС-1:порт — основной и sip:ALIAS-REGVIP2@IP-вашей-АТС-2:порт — резервный (если у вашей АТС несколько внешних IP-адресов)

Вариант 2 — динамическое взаимодействие

Динамическое взаимодействие подразумевает создание динамического SIP транка, используя в качестве транспорта сеть Интернет, между:

а) Серверами Телфин — общий адрес sip.telphin.com . В данном домене доступны SIP SRV записи: vip1.sip.telphin.com (213.170.92.166) и vip2.sip.telphin.com (46.229.221.86) для обеспечения резервирования.

Для обеспечения резервирования домену sip.telphin.com присвоена SRV запись:

• vip1.sip.telphin.com — адрес основного сервера телефонии
• vip2.sip.telphin.com — адрес резервного сервера телефонии

НО!, в случае с Asterisk , даже при включении параметра «srvlookup», он неправильно обрабатывает приоритеты SRV записей , что приводит к ситуации не правильного использования адресов серверов телефонии. Поэтому, если оборудовании не поддерживает / не корректно поддерживает работу с SRV, необходимо отключить её(SRV) поддержку и, при настройке транков, использовать доменные адреса: vip1.sip.telphin.com и vip2.sip.telphin.com , как это описано ниже.

б) Клиентской ATC — на АТС необходимо настроить отправку на сервера Телфин запросов на регистрацию (REGISTER) выданной вам линии, где параметрами АТС задаётся нужное значение заголовка Contact:

• для регистрации на vip1.sip.telphin.com (213.170.92.166) заголовок Contact должен иметь значение ALIAS-REGVIP1
• для регистрации на vip2.sip.telphin.com (46.229.221.86) заголовок Contact должен иметь значение ALIAS-REGVIP2

Варианты настройки конфигурации Asterisk с использованием модулей SIP и PJSIP

• А.А.А.А — внешний статический IP-адрес сервера Asterisk, с которого должны уходить и приниматься вызовы Телфин
• TELPHIN_LINE — линия сети Телфин вида 000АААААА
• TELPHIN_PASSWORD — пароль от линии Телфин
• 7ABCXXXXXXX и 7DEFXXXXXXX — выделенные номера, которые привязаны к линии Телфин TELPHIN_LINE

Настройка с использованием модуля SIP

Настройка с использованием модуля PJSIP (16.3.0)

Обязательно нужно проверить:

Установлено ли в вашем Firewall-е разрешающее правило для приема входящих вызовов с сервера телефонии.

1. Firewall должен разрешать весь UDP траффик для vip1.sip.telphin.com (213.170.92.166) и vip2.sip.telphin.com (46.229.221.86) и не блокировать его по портам, указанным в настройках вашего rtp. conf, т.к. обмен голосовым трафиком осуществляется напрямую с терминирующими узлами вышестоящих операторов.

2. В целях безопасности, настоятельно рекомендуется использовать голосовые порты, указанные в rtp.conf, ИСКЛЮЧИТЕЛЬНО для обмена голосовым RTP трафиком! В этом случае для них можно без ущерба безопасности разрешить весь UDP трафик.

Рекомендации

1. Используйте параметр qualify значения yes/xxx(секунды), если модуль SIP, и параметр «qualify_frequency», если используете PJSIP, только при нахождении Asterisk за NAT-ом и только для поддержания открытым NAT соединения, если этого не удается достигнуть корректной работой проброса портов на роутере/маршрутизаторе.

Использование этих параметра для тестирования доступности сервера Телфин пакетами OPTIONS может привести к полному расходованию ограниченного количества доступных SIP сообщений с одного IP-адреса и как следствие ко временной блокировке вашего IP-адреса за SIP флуд.

2. На случай недоступности маршрута от Астериска до SIP сервера sip.telphin.com, в этом руководстве описано, как настроить работу с SIP сервером sip.telphin.com используя резервирование как входящей, так и исходящей связи.

• Входящие звонки будут приходить в контекст Астериска [telphin_in] на экстеншн равный DID номера, через который поступил входящий вызов.
• В случае блокировок со стороны роутера/провайдера можно использовать порт 5068 для работы с адресами vip1.sip.telphin.com: 5068 и vip2.sip.telphin.com: 5068 .

В этом случае не забудьте указать его в том числе и в файле sip.conf в описании входящих каналов [telphin_TELPHIN_LINE_a] и [telphin_TELPHIN_LINE_b] в параметре «port» если используйте SIP или в файле pjsip.conf записи [aor-telphin-trunk-vip1] и [aor-telphin-trunk-vip2] в параметре «Contact» если используете модуль PJSIP.

Защита от взломов и мошенничества

Обращайте внимание на настройки безопасности вашей АТС.
Система фрод-мониторинга Телфин работает над выявлением случаев взлома и производит блокировку используемых мошенниками аккаунтов абонентов, однако для повышения защиты от злоумышленников, мы настоятельно рекомендуем Вам в том числе и САМОСТОЯТЕЛЬНО снижать риски, обращая внимание на настройки безопасности вашей АТС.

При использовании бесплатного программного продукта Asterisk, ответственность по поиску и устранению любых ошибок в работе и защите Asterisk-а лежит на его администраторе, т.к. данные вопросы относятся исключительно к настройке Asterisk-а, а не к настройкам на сервере телефонии.

Для любого клиента сети Телфин существует возможность запретить все вызовы за пределы РФ, что лишает злоумышленника возможности совершать вызовы через ваш аккаунт на МН направление даже в том случае, когда он смог получить ваши конфиденциальные SIP данные. Для этого необходимо написать соответствующий запрос на адрес info@telphin.ru с вашего контактного эл. адреса, указанного в данных личного кабинета.

Если за безопасное использование виртуальной АТС «Телфин.Офис» отвечают наши технические специалисты, то позаботиться о защищенном использовании телефонной станции других решений, вам придется самостоятельно. Поэтому рекомендуем ознакомиться с тем:

Минимальный список действий по предотвращению взлома(рекомендации приведены на примере программной АТС Asterisk, как самой распространенной):

• Обязательно измените номер порта SIP, на котором происходит взаимодействие Asterisk с оборудованием Телфин и вашими внутренними телефонами. Оборудование Телфин поддерживает любой номер порта со стороны абонента. Также измените порты IAX и SSH.
  • SIP: Настройка порта производится в файле sip.conf в секции general, например для того чтобы настроить порт 6655 необходимо указать: bindport=6655
  • SSH: Новый порт не должен конфликтовать с уже открытыми в системе портами. Изменить его можно в файле /etc/ssh/sshd_config. Укажите новый номер порта SSH в настройке Port и раскомментируйте строку путем удаления знака #(решетка). Затем перезапите sshd командой: service sshd restart
  • IAX: Настройка порта производится в файле iax.conf. Измените порт на любой свободный и перезапустите Asterisk командой /etc/ininit. d/asterisk restart

  213.170.92.166 и 46.229.221.86 — адреса сервера регистрации Telphin,

  192.168.X.0/24 — пример диапазона IP адресов вашей локальной сети, из которой будет происходить подключение телефонов

  Использование сильных паролей — это шаг, возможно, наиболее важный в организации защиты любой сети! Если бы вы видели на сколько сложны и интеллектуальны средства подбора паролей, вы бы поняли, на сколько легко обходят тривиальное запутывание современные процессоры! Поэтому:

  На обычных линиях сети Телфин есть возможность авторизовывать вызовы по IP-адресу, с которого они приходят(в случае наличия у АТС статического внешнего IP-адреса) и полю «From», соответствующему номеру линии клиента. Это дает возможность вообще не указывать пароль устройства в настройках АТС(и тогда его невозможно будет выкрасть). Также можно попросить тех.поддержку Тефлин сменить текущий пароль линии для работы оборудования и не сообщать вам новый. Т.о. именно Телфин будет нести ответственность за сохранность текущего пароля ваших линий — до тех пор, пока вы не попросите сообщить вам снова пароль вашей линии. Для этого необходимо написать соответствующий запрос на адрес support@telphin.ru с вашего контактного эл.адреса, указанного в данных личного кабинета cabinet.telphin.ru.

  В виртуальной АТС Телфин.Офис есть возможность жестко определить IP-адреса, с которых разрешена регистрация на добавочных. Настройка выполняется индивидуально для каждого добавочного. Данная настройка будет полезна в том числе и при настройке других АТС на добавочные «Телфин.Офиса». В случае необходимости выполнения данной настройки, необходимо написать соответствующий запрос на адрес support@telphin.ru с вашего контактного эл.адреса, указанного в данных личного кабинета cabinet.telphin.ru.

  ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ, что описанное выше не является панацеей и/или полным описанием всех возможных мер безопасности по защите вашей АТС. Но их соблюдение точно сведет к минимуму возможность позвонить через ваш аккаунт у оператора телефонии и тем самым сохранить ваши деньги.

  Если вы желаете получить еще большую защиту, вы можете воспользоваться нашим решением Телфин.VoiceVPN.

  Источник

  Настраиваем SIP сервер Mobotix T24/T25

  Для того, чтобы совершать звонки между панелями Иридиум, а также звонить с вызывной панели Mobotix в i3 pro и обратно, необходимо правильно настроить SIP сервер Mobotix. Настроим работу Mobotix одновременно в режиме SIP сервера и SIP абонента.

  Откройте web-интерфейс Mobotix T24/T25 в web-браузере. Для этого нужно перейти по IP адресу Mobotix и ввести логин и пароль администратора.

  В web-интерфейсе нажмите кнопку Admin Menu:

  Нам нужно будет последовательно настроить следующие подразделы:

  подробное описание настройки представлено далее:

  1. SIP Server Settings. Настройте домофон как SIP сервер*

  * Если как SIP сервер у вас выступает другое устройство, пропустите этот пункт.
  

  Откройте подменю Audio and VoIP Telephony | SIP Server Settings. Здесь нужно настроить Mobotix как SIP сервер и сформировать список абонентов — выбрать SIP адреса для каждого устройства, которое будет совершать и принимать вызовы (домофоны и мобильные устройства.

  1. Включите режим SIP сервера, если именно этот домофон Mobotix будет коммутировать вызовы между абонентами. Впишите Realm: MX_SIP
  2. Создайте нужное количество SIP абонентов. Их должно быть не меньше 2х. Первым абонентом будет сам домофон Mobotix, вторым — приложение i3 pro, которое будет с ним связываться. Остальные абоненты — это другие домофоны или мобильные устройства.

  2. SIP Client Settings. Настройте домофон как абонента SIP

  Откройте подменю Audio and VoIP Telephony | SIP Client Settings. Здесь нужно настроить Mobotix как SIP абонента, чтобы он мог совершать и принимать вызовы.

  Мы рассматриваем вариант, когда один Mobotix работает как сервер и абонент, поэтому в настройках SIP Client Settings мы укажем что, как абонент, Mobotix подключен к себе же, как к серверу.

  1. Включите SIP Client — режим абонента, чтобы совершать и принимать вызовы
  2. Создайте ОДНУ запись в списке SIP Accounts, несколько создавать не нужно. Домофон будет доступен по настроенному в этой записи адресу
  3. Введите данные одного из аккаунтов, созданного ранее в SIP Server Settings. Этот аккаунт обязательно должен быть сначала создан в SIP Server Settings:
     
  4. Укажите адрес SIP сервера, к которому будет подключен домофон Mobotix. В нашем случае адрес SIP сервера совпадает с адресом абонента, но он будет отличаться, если сервер — другое устройство.

  Пролистайте настройки SIP Client Settings вниз, настройте аудио и видео, чтобы добиться максимального качества связи:

  1. Включите кодек PCMA или PCMU
  2. Включите передачу видео в формате H.264

  
  

  3. Outgoing Call Settings. Настройте группу абонентов, которых вызовет Mobotix при нажатии на звонок

  Откройте подменю Audio and VoIP Telephony | Outgoing Call Settings. Здесь мы создадим так называемый «профиль вызова», в который добавим всех абонентов, до которых домофон Mobotix попытается дозвониться при нажатии на кнопку вызова.
  Если у вас всего один абонент, кроме самого домофона, то в профиле будет указан только он.
  Чтобы создать профиль, нажмите кнопку [Add new profile] под списком профилей.

  1. Добавьте в список всех SIP абонентов, которых нужно вызывать при нажатии кнопки на домофоне. SIP Proxy — это адрес домофона Mobotix в качестве абонента SIP (панель, на которую звонит Mobotix, увидит этот адрес во входящем вызове)
  2. Включите режим дозвона: SIP Video
  3. Включите режим разговора: Intercom, чтобы общение было двусторонним
  4. Нажмите кнопку Set, выберите созданный профиль и нажмите кнопку Test, чтобы имитировать нажатие на кнопку домофона.

  Создать профиль вызова недостаточно, нужно еще настроить его использование при нажатии на кнопку вызова на домофоне:
  

  4. Настройте вызов абонентов при нажатии звонка на домофоне

  Чтобы сделать это, закройте Admin menu и вернитесь на главную страницу web-интерфейса Mobotix.

  Откройте Setup menu, а в нем подменю Event Control | Action Group Overview.
  

  С помощью кнопки Add new group создайте группу , назовите ее «Bell Button (Call all)» и нажмите кнопку Edit. чтобы настроить группу действий:
  

  1. В Event Selection выберите действие Signal: CameraBellButton. Действие сработает при нажатии кнопки «звонок» на домофоне.
  2. Нажмите кнопку Add new Action и выберите действие Phone Call: call_all. Профиль call_all мы создали на предыдущем этапе настройки. Теперь при нажатии на зовнок, вызов пойдет всем абонентам. Как только один абонент ответит, вызов других абонентов завершится.

  PS: вызов профиля с кнопки можно также настроить с помощью программы MxEasy.

  Вернитесь в Admin menu через главную страницу web-интерфейса Mobotix, чтобы продолжить настройку.

  5. Incoming Call Settings. Настройте разрешение на прием домофоном входящих вызовов

  В Admin menu откройте подменю Audio and VoIP Telephony | Incoming Call Settings. Здесь настраиваются правила приема домофоном вызовов.

  1. Очистите эти поля, если домофон должен принимать вызовы от всех абонентов. Если не от всех — внесите список абонентов, как написано в инструкции к домофону.
  2. Включите режим Intercom для входящих вызовов, чтобы общение было двусторонним

  6. Настройте проект iRidium для связи i3 pro и Mobotix

  Скачайте проект Mobotix SIP для планшета и для смартфона. Этот проект специально создан для связи i3 pro с Mobotix. Он позволяет в любое время (без совершения вызова) посмотреть видео с камеры домофона, вызвать домофон и приянть вызов, может работать с несколькими домофонами.

  При определенной настройке, проект может получать Push уведомления от SIP-сервера Mobotix при закрытом или свернутом i3 pro.

  Проект нужно настроить в несколько этапов:

  6.1. Настроить драйвер SIP для подключения к SIP серверу Mobotix

  6.2. Настроить скрипт для получения видео с камер и работы кнопок вызова домофона.

  6.3. [опционально] Настроить уведомление о звонках когда приложение i3 pro закрыто

  6.1. настройте драйвер SIP

  Откройте проект Mobotix SIP в iRidium Studio на ПК, выберите драйвер SIP и настройте:

  • Host: IP-адрес SIP сервера Mobotix
  • SIP ID: номер SIP абонента, которым представится i3 pro (абонентов мы создали в SIP Server Settings, выберите свободный номер)
  • Caller ID: имя абонента (такое же как SIP ID или любое другое)
  • Password: пароль абонента, настроенный на SIP сервере

  Остальные настройки оставьте по умолчанию, они специально настроены для подключения к SIP серверу Mobotix.

  Если вы используете другой SIP сервер (не Mobotix), настройки Port, First RTP Port, Last RTP Port могут быть другими. Сохраните проект.

  Запустите проект в iRidium Studio > Emulator, откройте страницу с домофоном.

  В случае успешного подключения к SIP серверу вы увидите статус: «On Hook . « в правом верхнем углу окна домофона:

  
  

  После этого обязательно настройте скрипт в проекте, он нужен для получения видео с камеры и совершения звонков на домофон:

  6.2. Настройте скрипт проекта Mobotix SIP

  Этот скрипт обеспечит звонок на домофон при нажатии кнопки вызова в проекте, обработку Push уведомлений, если вы настроили отправку Push с Mobotix, а также отображение видео-потока с камеры Mobotix.

  Нажмите кнопку [JS] на панели инструментов iRidium Studio, чтобы перейти к редактору скриптов. Выберите файл скрипта «Mobotix_DoorPhone_ADD»:

  Например, настроим связь с одним домофоном. Для него нужно создать один комплект настроек в скрипте (комментарии убраны):

  • «Main entrance» — произвольное имя для вашего домофона. Оно будет отображаться в интерфейсе визуализации при открытии страницы домофона и входящем вызове
  • «mobotix 1» — имя попапа (Popup page) в интерфейсе визуализации, который отображает видео с камеры домофона, кнопку вызова, кнопки открыть дверь/переключить свет. Этот попап содержит специальный набор графических элементов, чтобы создать новый попап, нужно скопировать имеющийся. Не удаляйте элементы с попапа (при необходимости, можно сдвинуть их за пределы попапа)
  • «192.168.0.110» — IP-адрес домофона Mobotix (именно домофона, с которого нужно получать видео-поток)
  • «admin» — логин администратора, который вы используете для входа в web-инетрфейс домофона Mobotix
  • «meinsm» — пароль администратора, который вы используете для входа в web-инетрфейс домофона Mobotix
  • «102» — SIP адрес домофона, как абонента SIP (вы настроили его в Admin menu домофона, в подменю SIP Client Settings)

  Предположим, что домофона два, или более. Тогда нужно создать 2 и более комплекта настроек по принципу:

  Пример файла «Mobotix_DoorPhone_ADD» для 2х домофонов (комментарии убраны):

  Сохраните скрипт, сохраните проект.

  Запустите проект в iRidium Studio > Emulator, откройте страницу с настроенным домофоном. В случае корректной настройки скрипта, вы увидите видео с камеры домофона, а при нажатии кнопки вызова дозвонитесь до домофона Mobotix:

  Если к сухим контактам домофона подключено управление светом и открытием двери, кнопки «open door» и «switch light» тоже будут работать.

  6.3. [опционально] Настройте отправку уведомлений о звонках, когда i3 pro закрыто

  Если не настроить уведомления для i3 pro, приложение не будет получать вызовы с домофона, когда закрыто или свернуто. Это значит, что без настройки, вызовы будут получать только настенные панели с i3 pro, где приложение работает все время.

  Для мобильных устройств, где приложение открыто не всегда, нужно настроить ПК (или другое аппаратное решение) с программой iRidium Server и, согласно инструкции, настроить отправку уведомлений о звонках из Mobotix в i3 pro через iRidium Server:

  7. Завершение настройки. Загрузка проекта в iRidium Cloud
  

  Сохраните готовый проект. Его можно объединить с вашим собственным проектом визуализации или использовать самостоятельно.

  Если вы настроили пункт 6.3 (отправку уведомлений), проекты Mobotix SIP обязательно нужно загружать на панели управления через iRidium Cloud (см. инструкцию из пункта 6.3).
  Также iRidium Cloud необходимо использовать для работы с коммерческими лицензиями iRidium (в Эмуляторе вы используете тестовый режим работы).

  Учитывайте, что при загрузке проекта SIP Mobotix на разные панели управления, в драйвере SIP должны быть настроены разные абоненты (нельзя использовать одного абонента на нескольких вызывных панелях iRidium, так же как нельзя настраивать несколько домофонов как одного SIP абонента).

  Например, при корректной настройке, смартфон с i3 pro будет абонентом 103, а планшет с i3 pro — абонентом 105.

  Домофон будет абонентом 102, второй домофон, подключенный к SIP серверу, настроенному на первом домофоне — абонентом 104.
  

  Источник