स्थापित करें और ID फोन (iDPhone) के लिए तारांकन चिह्न कॉन्फ़िगर करें

यह मैनुअल बताता है कि कज़ातेलेकॉम की iD फोन सेवा से कनेक्शन के साथ तारांकन पर आधारित कंप्यूटर टेलीफोनी के प्रारंभिक कॉन्फ़िगरेशन को कैसे स्थापित और प्रदर्शन किया जाए।

मुझे इस लेख से कुछ विचार मिले: "एक कदम-दर-चरण मार्गदर्शिका यह बताती है कि एसआईपी नंबर को इलास्टिक्स (FreePBX, Asterisk) से कैसे जोड़ा जा सकता है, उदाहरण के रूप में मेगालिन iDPhone प्रदाता का उपयोग" (इसके लिए asdForever के लिए बहुत बहुत धन्यवाद), लेकिन:

• सबसे पहले, निर्दिष्ट निर्देश के अनुसार, सिस्टम ने मेरे लिए काम नहीं किया;
• दूसरी बात, मैं इसमें सभी निर्णयों से सहमत नहीं हूं;
• तीसरा, हम "एलास्टिक्स" को कॉन्फ़िगर नहीं करेंगे, लेकिन "एस्टरिस्कॉन";
• चौथे, मैंने निर्देश को यथासंभव विस्तृत रूप से लिखने की कोशिश की - ऐसे लोगों के लिए जो लिनक्स-सिस्टम में और "एस्टरिस्क" (जो मैं खुद हूं) में बहुत कम पारंगत हूं।

दिए गए:

1. ऑपरेटिंग सिस्टम को खरोंच से स्थापित किया जाएगा। AsteriskNOW वितरण का उपयोग किया जाएगा - यह पूर्व-स्थापित Asterisk सॉफ्टवेयर और इसके प्रबंधन के लिए FreePBX वेब इंटरफेस के साथ CentOS ऑपरेटिंग सिस्टम है। दूसरे शब्दों में, इस मैनुअल में कोई ब्लॉक नहीं है जो पहले से तैनात लिनक्स सिस्टम पर तारांकन चिह्न की स्थापना का वर्णन करता है।
2. Kaztelecom इंटरनेट के माध्यम से नहीं, बल्कि अपने विशेष एसआईपी नेटवर्क से ग्राहकों को जोड़कर iD फोन सेवा प्रदान करता है। शारीरिक रूप से, निश्चित रूप से, यह इंटरनेट और / या "iD टीवी" के साथ सबसे अधिक बार एक चैनल (ADSL या प्रकाशिकी) है। राउटर विभिन्न पोर्ट्स को प्रदान की गई सेवाएं देता है। हम मानते हैं कि हमारे पास पहले से ही एक कॉन्फ़िगर राउटर है जो एक पोर्ट से इंटरनेट देता है और दूसरे से "आई डी फोन"।
3. कंप्यूटर में दो नेटवर्क कार्ड हैं: उनमें से एक इंटरनेट को दिखता है, दूसरा कज़ाटेलेकॉम के एसआईपी नेटवर्क को।

उद्देश्य:
इंटरनेट एक्सेस के साथ एक कामकाजी आईपी-पीबीएक्स प्राप्त करें।

समाधान:

यहां से AsteriskNOW डाउनलोड करें: http://www.asterisk.org/downloads

"AsteriskNOW" स्थापित करें:

हम रूट उपयोगकर्ता और पासवर्ड के साथ लॉग इन करते हैं जो स्थापना के दौरान सेट किया गया था।

फ़ाइलों को संपादित करने के लिए, मैं फ़ाइल मैनेजर "मिडनाइट कमांडर" का उपयोग करता हूं। इसे स्थापित करने के लिए, आपको निम्नलिखित कमांड देनी होगी:

yum install mc 

यदि आपका कंप्यूटर पहले ही इंटरनेट एक्सेस कर चुका है तो यह कमांड काम करेगा। यह नीचे वर्णित कारणों के लिए नहीं हो सकता है। फिर आप अस्थायी रूप से नेटवर्क केबल को उस इंटरफ़ेस से डिस्कनेक्ट कर सकते हैं जो कज़ाटेलेकॉम एसआईपी नेटवर्क में दिखता है।
हम हर बात पर सहमत हैं। जब आपको किसी फ़ाइल को संपादित करने की आवश्यकता होती है, तो "मिडनाइट कमांडर" कमांड चलाएं:

 mc 

ऑपरेटिंग सिस्टम में रूसी भाषा जोड़ें। ऐसा करने के लिए, पहले भाषा सेटिंग प्रबंधन उपयोगिता स्थापित करें:

 yum install system-config-language 

रूसी भाषा स्थापित करें। ऐसा करने के लिए, स्थापित उपयोगिता चलाएँ:

 system-config-language 

परिवर्तनों को प्रभावी करने के लिए, आपको टर्मिनल से बाहर निकलना होगा और फिर से इसमें प्रवेश करना होगा। उसके बाद, उदाहरण के लिए, "मिडनाइट कमांडर" में इंटरफ़ेस रूसी में बन जाएगा।

जांचें कि दोनों नेटवर्क इंटरफेस काम कर रहे हैं। हम कमांड देते हैं:

 ifconfig 

मेरा यह निष्कर्ष है:

इसका मतलब है कि केवल एक इंटरफ़ेस सक्रिय है। हम दूसरा इंटरफ़ेस सक्रिय करते हैं। ऐसा करने के लिए, फ़ाइल / etc / sysconfig / network-script / ifcfg-eth1 संपादित करें। ONBOOT पैरामीटर को "नहीं" से "हां" में बदलना चाहिए।
हम नेटवर्क इंटरफेस को पुनरारंभ करने के लिए एक कमांड देते हैं:

 service network restart 

एक बार फिर हम आज्ञा देते हैं:

 ifconfig 

और हमें एक नया निष्कर्ष मिलता है:

अब आप देख सकते हैं कि दोनों इंटरफेस सक्रिय हो गए हैं। आइए जानें कि उनमें से कौन कहाँ दिखता है।
eth0 को 192.168.0.X सबनेट से पता प्राप्त हुआ - यह एक इंटरफ़ेस है जो इंटरनेट पर दिखता है। यह इस सबनेट से है कि राउटर का डीएचसीपी सर्वर पते वितरित करता है।
eth1 ने सबनेट 10.XXX से पता प्राप्त किया - यह इंटरफ़ेस है जो कज़ाटेलेकॉम एसआईपी नेटवर्क में दिखता है। यह इस सबनेट से है कि कज़ाटेलेकॉम डीएचसीपी सर्वर पते वितरित करता है।

और अब हम एक ऐसी समस्या के करीब हैं जो इंटरनेट तक और कज़ाटेलेकॉम के एसआईपी नेटवर्क के लिए एक साथ काम करने में बाधा डालती है। बेहतर समझ के लिए, कमांड दें:

 route 

हम निष्कर्ष निकालते हैं:

इससे क्या निष्कर्ष निकाला जा सकता है? हमने पहले इंटरफ़ेस के लिए 192.168.0.1 (राउटर का आईपी पता) का एक डिफ़ॉल्ट गेटवे सौंपा है। लेकिन एक आईपी पता प्राप्त करने के साथ, प्रवेश द्वार का पता कज़ाटेलेकॉम डीएचसीपी सर्वर से दूसरे इंटरफ़ेस पर आता है, जो पहले इंटरफ़ेस पर स्थापित एक को बाधित करता है। उसके बाद, सभी इंटरनेट ट्रैफ़िक कज़ाटेलेकॉम के एसआईपी नेटवर्क पर जाने लगते हैं। हमें कज़ाटेलेकॉम गेटवे का पता याद है - हमें आगे इसकी आवश्यकता हो सकती है। मेरे मामले में, 10.2.X.1।
गेटवे की समस्या के संघर्ष को हल करने के लिए, हम दूसरे इंटरफ़ेस को डीएचसीपी सर्वर से केवल उन मापदंडों को प्राप्त करने के लिए मजबूर करेंगे जो पहले इंटरफ़ेस के संचालन में हस्तक्षेप नहीं करेंगे। ऐसा करने के लिए, फ़ाइल /etc/dhclient-eth1.conf बनाएं - यह डीएचसीपी क्लाइंट के लिए कॉन्फ़िगरेशन फ़ाइल है। निम्न पंक्तियों को फ़ाइल में जोड़ा जाना चाहिए:

 reject 192.168.0.1; send host-name "asterisk"; request subnet-mask, broadcast-address, time-offset, host-name; 

पहली पंक्ति के बारे में। मुझे डी-लिंक रूटर्स में से एक के साथ एक समस्या थी - यहां तक ​​कि डीएचसीपी सर्वर बंद होने के साथ, राउटर ने कज़ाटेलेकॉम के एसआईपी नेटवर्क से जुड़े इंटरफ़ेस को एक पता सौंपा। कॉन्फ़िगरेशन फ़ाइल की पहली पंक्ति eth1 को 192.168.0.1 से DHCP सर्वर से IP पता प्राप्त करने से रोकती है।
इसलिए, हमने प्राप्त किया है कि राउटर डिफ़ॉल्ट गेटवे है। यह समाधान एक और समस्या उत्पन्न करता है - टेलीफोनी यातायात का हिस्सा एसआईपी नेटवर्क पर जाना चाहिए, लेकिन यह इंटरनेट पर जाएगा। टेलीफोनी ठीक से काम करने के लिए, यह आवश्यक है कि गंतव्य सबनेट के साथ न केवल यातायात 10.2.X.X (मेरे मामले में) एसआईपी नेटवर्क इंटरफ़ेस पर जाएं, लेकिन सबनेट 10.X.X.X के लिए सभी ट्रैफ़िक। ऐसा करने के लिए, फ़ाइल / etc / sysconfig / network-script / path-eth1 बनाएं और इसमें निम्न पंक्ति जोड़ें:

 10.0.0.0/8 dev eth1 

कभी-कभी ऐसी रेखा पर्याप्त नहीं होती है। उदाहरण के लिए, पेट्रोपाव्लोव्स्क में, उपरोक्त विकल्प काम करता है, लेकिन अस्ताना में कज़ाकिस्तान के सबनेट में प्रवेश द्वार के पते को स्पष्ट रूप से इंगित करना आवश्यक था। यह इस तरह से किया जाता है:

 10.0.0.0/8 via 10.2.X.1 dev eth1 

10.2.X.1 मेरे मामले के लिए कज़ाटेलेकॉम गेटवे का पता है। मैं वास्तव में इस समाधान को पसंद नहीं करता, क्योंकि कज़ाटेलेकॉम किसी भी समय अपना गेटवे पता बदल सकता है, लेकिन मुझे नहीं पता कि यह कैसे बेहतर करना है। सिद्धांत रूप में, आपको पहले किसी तरह डीएचसीपी के माध्यम से प्रवेश द्वार का पता प्राप्त करना होगा, और फिर इस पते के माध्यम से एक मार्ग बनाना होगा।

हम एक इंटरफ़ेस पर एक स्थिर आईपी पते को कॉन्फ़िगर करते हैं जो इंटरनेट पर दिखता है, और एक स्थानीय नेटवर्क के लिए अंशकालिक है, जहां भविष्य में हमारे आईपी-पीबीएक्स के एसआईपी-क्लाइंट तैनात किए जाएंगे। ऐसा करने के लिए, कमांड दें:

 system-config-network 

हम नेटवर्क इंटरफेस को पुनरारंभ करने के लिए एक कमांड देते हैं:

 service network restart 

अपने आईपी-पीबीएक्स को और स्थापित करने में, हम बार-बार कज़ाटेलेकॉम सिप सर्वर के नाम का उल्लेख करेंगे: sip.telecom.kz। हमारे कंप्यूटर के वर्तमान सेटअप के साथ, यह नाम सफेद IP पते 92.46.61.21 के लिए है। हमें यह सुनिश्चित करने की आवश्यकता है कि यह नाम कज़ाटेलेकॉम के एसआईपी नेटवर्क के आईपी-पते को हल करता है।
सबसे पहले आपको सर्वर के आंतरिक आईपी पते का पता लगाने की आवश्यकता है, जो आपके क्षेत्र के लिए परिभाषित है। ऐसा करने के लिए, निम्न पृष्ठ खोलें: http://idphone.kz/?page_id=1010 । इसकी एक आउटबाउंड प्रॉक्सी पता तालिका है जब iD फोन सेवा को पीवीसी 0/41 के माध्यम से कॉन्फ़िगर किया जाता है। इसमें यह है कि हम उस पते की तलाश कर रहे हैं जो हमें चाहिए।
बस इस मामले में, मैं इस तालिका को यहाँ उद्धृत करूँगा:

अकटौ 10.0.0.44
अकटोबे 10.0.0.36
अल्माटी टेलीकॉम 10.0.0.12
अस्तानाटेलेकॉम 10.0.0.20
अत्रायु 10.0.0.28
करागंदा 10.0.0.148
कोकशेटू 10.0.0.140
कोस्तनेय 10.0.0.129
Kyzylorda 10.0.0.60
पवलोडर 10.0.0.108
पेट्रोपाव्लोस्क 10.0.0.116
सेमेरी 10.0.0.92
श्यामकांत १०.०.०.६
टाल्डी-कोरगन 10.0.0.84
ताराज 10.0.0.76
उरल्सक 10.0.0.52
Ust-Kamenogorsk 10.0.0.100
झेजकजगन 10.0.0.156

अब निम्नलिखित लाइन को / etc / मेजबान फ़ाइल में जोड़ें:

 10.0.0.116 sip.telecom.kz 

यह पेट्रोपावलोव्स्क (मेरा मामला) के लिए है। पते को 10.0.0.116 अपने क्षेत्र के लिए उपयुक्त के साथ बदलें।

हम सुनिश्चित करते हैं कि सब कुछ सही ढंग से काम करे। हम कमांड देते हैं:

 ping 8.8.8.8 

यदि पिंग जाता है, तो कंप्यूटर की इंटरनेट तक पहुंच है।
हम कमांड देते हैं:

 ping ya.ru 

यदि नाम हल हो जाता है, तो DNS सही तरीके से काम कर रहा है।
हम कमांड देते हैं:

 ping 10.0.0.1 

यदि पिंग चला जाता है, तो कंप्यूटर के पास कज़ाटेलेकॉम सिप नेटवर्क तक पहुंच है। इस लेखन के समय, कज़ाटेलेकॉम नेटवर्क पर 10.0.0.1, 10.0.0.2, 10.0.0.3 के पते लिखे गए थे। लेकिन, वास्तव में, पिंग की कमी 100% नहीं कह सकती है कि आपको कॉन्फ़िगरेशन की समस्या है। तथ्य यह है कि कज़ाटेलेकॉम किसी भी समय अपने सर्वर पर पिंग को बंद कर सकता है। उदाहरण के लिए, लेखन के समय 10.0.0.116 का पता पिंग नहीं था।
हम कमांड देते हैं:

 ping sip.telecom.kz 

यदि नाम / etc / मेजबान फ़ाइल में निर्दिष्ट पते पर हल किया गया है, तो यह बिंदु सही तरीके से कॉन्फ़िगर किया गया है। जैसा कि ऊपर वर्णित है, sip.telecom.kz पर पिंग नहीं जा सकता है।

हम ऑपरेटिंग सिस्टम मॉड्यूल को अपडेट करेंगे। ऐसा करने के लिए, कमांड दें:

 yum update 

हम सिस्टम के सभी सवालों से सहमत हैं।

हम ऑपरेटिंग सिस्टम को कॉन्फ़िगर कर रहे हैं और अब एस्टेरिस्क की स्थापना के लिए आगे बढ़ने का समय है। इसके साथ शुरू करने के लिए, हमें कज़ाटेलेकॉम के एसआईपी सर्वर से जुड़ने के लिए हमारे मापदंडों का पता लगाना होगा। ऐसा करने के लिए, अपने आईडी फोन सेवा खाते पर जाएं : https://cecast.idphone.kz । सावधान रहें: यह साइट केवल कज़ाकिस्तान के इंटरनेट उपयोगकर्ताओं के लिए खोली गई है। यानी यदि, उदाहरण के लिए, आप बीलाइन से वायर्ड इंटरनेट के एक खुश उपयोगकर्ता हैं, तो आपका कार्यालय नहीं खुलेगा।
कार्यालय में, कनेक्शन मापदंडों के साथ अनुभाग का पालन करें:

"लाइन / पोर्ट" और "लॉगिन" फ़ील्ड में मान मेरे लिए समान हैं। आप भी, सबसे अधिक संभावना है, क्योंकि ये फ़ील्ड संपादन के लिए बंद हैं। हम इस मूल्य <SIP-login> को कॉल करने के लिए भविष्य में सहमत हैं। खैर, पासवर्ड फ़ील्ड से मान को <SIP पासवर्ड कहा जाएगा।

FreePBX नामक Asterisk वेब प्रबंधन इंटरफ़ेस खोलें। ऐसा करने के लिए, स्थानीय नेटवर्क पर किसी भी कंप्यूटर पर एक वेब ब्राउज़र खोलें और एड्रेस बार में हम उस पते को टाइप करते हैं जो "एस्किन" को सौंपा गया था। हमारे मामले में:

 192.168.0.3 

सबसे पहले, हम सभी FreePBX मॉड्यूल को नवीनतम संस्करणों में अपडेट करेंगे।

इस खंड में, हम निम्नलिखित क्रम में बटन दबाते हैं: "ऑन-लाइन चेक करें" - "सभी को अपडेट करें" - "प्रक्रिया को चलाएं" - "पुष्टि करें" और अपडेट पूरा होने के बाद "रिटर्न" करें। कुछ मॉड्यूल दूसरों पर निर्भर करते हैं, अर्थात जिस क्रम में मॉड्यूल अपडेट किए जाते हैं वह महत्वपूर्ण है, और इसलिए इस प्रक्रिया को कई बार करना पड़ सकता है।

हम बड़े लाल बटन दबाते हैं "विन्यास लागू करें" (हर बार यह प्रकट होने पर इसे दबाने के लिए मत भूलना - इसके बिना, हमारी सेटिंग्स काम नहीं करेगी):

हम ट्रंक को कॉन्फ़िगर करने के लिए जाते हैं, अर्थात। हमारे तारांकन चिह्न और कज़ाटेलेकॉम सिप सर्वर के बीच संबंध:

"PEER के विकल्प" अनुभाग में, निम्न पाठ डालें:

 type=friend username=<SIP-> secret=<SIP-> host=sip.telecom.kz nat=no fromuser=<SIP-> fromdomain=sip.telecom.kz dtmfmode=rfc2833 insecure=port,invite canreinvite=nonat qualify=yes disallow=all allow=alaw 

"USER विकल्प" अनुभाग में, निम्न पाठ डालें:

 fromuser=<SIP-> canreinvite=no secret=<SIP-> type=user context=from-trunk 

निम्नलिखित लाइन के साथ फ़ील्ड "पंजीकरण लाइन" भरें:

 <SIP->:<SIP->@sip.telecom.kz/502000 

मैं फोन नंबर और उसके डेरिवेटिव के मूल्य के साथ शेष क्षेत्रों को भरता हूं:


हम ऑपरेटिंग सिस्टम कंसोल में जांचते हैं कि ट्रंक पंजीकृत है। ऐसा करने के लिए, आपको पहले "तारांकन" कमांड लाइन इंटरफ़ेस पर जाना होगा। हम टाइप करते हैं:

 asterisk -r 

अगला हम टाइप करते हैं:

 sip show registry 

हमारे ट्रंक को प्रदर्शित किया जाना चाहिए और इसकी स्थिति को पंजीकृत किया जाना चाहिए। यहाँ मेरे आउटपुट का एक उदाहरण है:

हम आउटगोइंग रूटिंग बनाते हैं (हम सिस्टम को समझाते हैं कि क्या करना है जब पीबीएक्स उपयोगकर्ताओं में से एक बाहर कॉल करने की कोशिश करता है):

निवर्तमान मार्ग के कॉन्फ़िगरेशन में, आपको निर्दिष्ट करना होगा:

• इसका नाम ("बाहर", उदाहरण के लिए);
• इस मार्ग की संख्या के पैटर्न को ट्रिगर किया जाएगा (पैटर्न "9 |" इसका मतलब है कि "9" से शुरू होने वाली सभी संख्याओं को इस मार्ग द्वारा काम किया जाएगा, और संख्या को ट्रंक में जाने पर संख्या से हटा दिया जाएगा);
• ट्रंक जो हमने पहले बनाया था, और जिसमें हम अपने सभी कॉल ("502000") भेजना चाहते हैं।

एक आंतरिक संख्या बनाएं:

एक्सटेंशन नंबर की सेटिंग में, आपको निर्दिष्ट करना होगा:

• स्वयं संख्या (उदाहरण के लिए, "101");
• इस नंबर से कॉलर को स्क्रीन पर कैसे प्रदर्शित किया जाएगा (उदाहरण के लिए, "101");
• आंतरिक संख्या पासवर्ड (न्यूनतम 6 वर्ण, न्यूनतम दो अक्षर, न्यूनतम दो अंक - उदाहरण के लिए, "pwd101")।

हम आने वाली रूटिंग बनाते हैं (हम सिस्टम को समझाते हैं कि जब कोई हमारे ट्रंक को बाहर बुलाता है तो क्या करना है)

आने वाले मार्ग की सेटिंग में, आपको निर्दिष्ट करना होगा:

• इसका विवरण (उदाहरण के लिए, "अंदर");
• आने वाली कॉल को भेजने के लिए (हमारे मामले में, एक्सटेंशन नंबर "101" पर भेजें)।

खैर, हमने अपना पीबीएक्स स्थापित करना समाप्त कर दिया है। यह जांचने का समय है कि सब कुछ कैसे काम करता है। ऐसा करने के लिए, नरम पृष्ठभूमि स्थापित करें और एक्सटेंशन नंबर "101" के साथ हमारे पीबीएक्स पर पंजीकरण करें।
यहाँ से "X-lite" डाउनलोड करें http://www.counterpath.com/x-lite-for-windows-download.html । स्थानीय नेटवर्क पर किसी एक कंप्यूटर पर स्थापित करें।

"X-lite" कॉन्फ़िगर करें:

खाता सेटिंग्स में, निर्दिष्ट करें:

• विस्तार संख्या जिसके लिए हम पंजीकरण करना चाहते हैं (हमारे मामले में, "101");
• स्थानीय नेटवर्क पर आईपी-पीबीएक्स पता (हमारे मामले में, "192.168.0.3");
• एक्सटेंशन नंबर का पासवर्ड (हमारे मामले में, "pwd101")।

यदि हमने सब कुछ सही ढंग से किया है, तो नरम पृष्ठभूमि की स्थिति में "उपलब्ध" दिखाई देगा:

और अब वास्तव में सब कुछ! हम सॉफ्ट-बैकग्राउंड से शहर, और फिर शहर से अपने आईडी फोन नंबर पर कॉल करने की कोशिश कर रहे हैं।

हम IVR (आवाज संदेशों का एक सेट जिसे पीबीएक्स उच्चारण कर सकते हैं) का उपयोग करते हैं। ऐसा करने के लिए, कई कमांड दें:

 mkdir /var/lib/asterisk/sounds/ru mkdir /tmp/asteriskru cd /tmp/asteriskru wget --no-check-certificate https://github.com/pbxware/asterisk-sounds/tarball/master tar xfz master --strip-components 1 -C /var/lib/asterisk/sounds/ru/ rm master wget --no-check-certificate https://github.com/pbxware/asterisk-sounds-additional/tarball/master tar xfz master --strip-components 1 -C /var/lib/asterisk/sounds/ru/ rm -rf /tmp/asteriskru 

मैं गितुब से रसिफिकेशन पैकेज डाउनलोड करता हूं, जैसे आधिकारिक संसाधन पर ( http://downloads.asterisk.org/pub/telephony/sounds/ ) अतिरिक्त ध्वनियों के साथ कोई पैकेज नहीं है, और उनके बिना PBX रूसी केवल आंशिक रूप से बोलेंगे।

अब /etc/asterisk/sip_general_custom.conf फ़ाइल में आपको लाइन जोड़ने की आवश्यकता है:

 language=ru 

हम पीबीएक्स को पुनः आरंभ करते हैं और संख्या 60 * कहते हैं। यदि सब कुछ सही ढंग से किया गया था, तो सही रूसी भाषा में पीबीएक्स हमें वर्तमान समय बताएगा।

एक बोनस के रूप में, उन लोगों के लिए जो व्यामोह से ग्रस्त हैं जैसे मैं हूं, थोड़ी सुरक्षा।

सबसे पहले, FreePBX को https पर उपलब्ध कराएं। ऐसा करने के लिए, उचित पैकेज स्थापित करें:

 yum install mod_ssl 

वेब सर्वर को पुनरारंभ करें:

 service httpd restart 

सुरक्षा उद्देश्यों के लिए, हम आपको केवल हमारे स्थानीय नेटवर्क से हमारे पीबीएक्स के साथ काम करने की अनुमति देंगे - अचानक कज़ाटेलेकॉम सबनेट से कोई हमारे पीबीएक्स को ताकत के लिए आज़माएगा। हम फ़ायरवॉल को कमांड के एक समूह के साथ कॉन्फ़िगर करते हैं ( "तारांकन + iptables के आधार पर - कॉन्फ़िगर करने का सबसे आसान तरीका" - इसके लिए कई धन्यवाद वर्नव के लिए):

 #    localhost iptables -A INPUT -i lo -j ACCEPT #      iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #    ping iptables -A INPUT -p icmp -s 192.168.0.0/24 --icmp-type echo-request -j ACCEPT #  SSH iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 22 -j ACCEPT #  HTTPS (FreePBX) iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 443 -j ACCEPT #  SIP iptables -A INPUT -p udp -s 192.168.0.0/24 --dport 5060 -j ACCEPT #  RTP iptables -A INPUT -p udp --dport 10000:20000 -j ACCEPT #  IAX2     (      - 192.168.2.3) iptables -A INPUT -p udp -s 192.168.2.3 --dport 4569 -j ACCEPT #    Asterisk Manager API (    1   ) iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 5038 -j ACCEPT #    mysql (       ) iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 3306 -j ACCEPT #  ,   ,    iptables -P INPUT DROP iptables -P FORWARD DROP 

हम अपने नियम रखते हैं:

 service iptables save 

यह सुनिश्चित करने के लिए कि हमें कुछ भी याद नहीं है, हम फ़ायरवॉल नियमों की सूची देखेंगे:

 iptables -L -v