iD Phone用のアスタリスク（iDPhone）のインストールと構成

このマニュアルでは、カザフテレコムのiD Phoneサービスに接続して、アスタリスクに基づいてゼロからコンピューターテレフォニーをインストールし、初期構成を実行する方法について説明します。

私はこの記事からいくつかのアイデアを得ました： 「Megaline iDPhoneプロバイダーを例として使用して、SIP番号をElastix（FreePBX、アスタリスク）にバインドする方法に関するステップバイステップガイド」 （これについてasdForeverに感謝します）

• まず、指定された指示に従って、システムは私のために機能しませんでした。
• 第二に、その中のすべての決定に同意しません。
• 第三に、「Elastix」ではなく「AsteriskNow」を設定します。
• 4番目に、Linuxシステムと「アスタリスク」（私自身）にあまり詳しくない人のために、できるだけ詳細な説明を書きました。

与えられた：

1. オペレーティングシステムは最初からインストールされます。 AsteriskNOWディストリビューションが使用されます。これは、Asteriskソフトウェアが事前にインストールされたCentOSオペレーティングシステムと、その管理用のFreePBX Webインターフェイスです。 つまり、このマニュアルには、すでに展開されているLinuxシステムへのAsteriskのインストールを説明するブロックはありません。
2. Kazakhtelecomは、インターネット経由ではなく、加入者をその特別なSIPネットワークに接続することにより、iD Phoneサービスを提供します。 物理的には、もちろん、これはほとんどの場合、インターネットおよび/または「iD TV」とともに1つのチャネル（ADSLまたは光学系）です。 ルーターは、さまざまなポートに提供されるサービスを提供します。 1つのポートからインターネットを提供し、もう1つのポートから「iD Phone」を提供するルーターが既に構成されていると考えています。
3. コンピューターには2枚のネットワークカードがあります。1枚はインターネットに、もう1枚はカザフテレコムのSIPネットワークに対応しています。

チャレンジ：
インターネットにアクセスできる稼働中のIP-PBXを入手します。

解決策：

ここからAsteriskNOWをダウンロードしてください： http ： //www.asterisk.org/downloads

「AsteriskNOW」をインストールします。

rootユーザーと、インストール中に設定されたパスワードを使用してログインします。

ファイルを編集するには、ファイルマネージャー「Midnight Commander」を使用します。 それをインストールするには、次のコマンドを与える必要があります。

yum install mc 

このコマンドは、コンピューターが既にインターネットにアクセスしている場合に機能します。 これは、以下で説明する理由により発生しない場合があります。 その後、Kazakhtelecom SIPネットワークを監視するインターフェイスからネットワークケーブルを一時的に切断できます。
すべてに同意します。 ファイルを編集する必要がある場合は、「Midnight Commander」コマンドを実行します。

 mc 

オペレーティングシステムにロシア語を追加します。 これを行うには、最初に言語設定管理ユーティリティをインストールします。

 yum install system-config-language 

ロシア語をインストールします。 これを行うには、インストールされているユーティリティを実行します。

 system-config-language 

変更を有効にするには、ターミナルを終了して再度ログインする必要があります。 その後、たとえば、「Midnight Commander」では、インターフェースはロシア語になります。

両方のネットワークインターフェイスが機能していることを確認します。 コマンドを与えます：

 ifconfig 

私はこの結論を持っています：

これは、1つのインターフェースのみがアクティブであることを意味します。 2番目のインターフェースをアクティブにします。 これを行うには、ファイル/ etc / sysconfig / network-scripts / ifcfg-eth1を編集します。 ONBOOTパラメータを「no」から「yes」に変更する必要があります。
ネットワークインターフェイスを再起動するコマンドを提供します。

 service network restart 

もう一度コマンドを与えます：

 ifconfig 

そして、新しい結論が得られます。

これで、両方のインターフェースがアクティブ化されたことがわかります。 それらのどれがどこに見えるかを考えましょう。
eth0は192.168.0.Xサブネットからアドレスを受信しました-これはインターネットに見えるインターフェースです。 このサブネットからルーターのDHCPサーバーがアドレスを配布します。
eth1はサブネット10.XXXからアドレスを受信しました-これは、Kazakhtelecom SIPネットワークを調べるインターフェースです。 Kazakhtelecom DHCPサーバーがアドレスを配布するのは、このサブネットからです。

そして今、インターネットとカザフテレコムのSIPネットワークへのアクセスが同時に機能するのを妨げる問題に近づいています。 理解を深めるために、次のコマンドを入力します。

 route 

結論が得られます。

これからどのような結論を引き出すことができますか？ 192.168.0.1（ルーターのIPアドレス）のデフォルトゲートウェイを最初のインターフェイスに割り当てました。 しかし、IPアドレスの取得とともに、ゲートウェイアドレスはカザフテレコムDHCPサーバーから2番目のインターフェイスに到達し、最初のインターフェイスにインストールされているものを中断します。 その後、すべてのインターネットトラフィックがカザフテレコムのSIPネットワークに移動し始めます。 カザフテレコムゲートウェイのアドレスを思い出しましょう。さらに必要になる場合があります。 私の場合、10.2.X.1。
ゲートウェイの競合の問題を解決するために、2番目のインターフェイスが、最初のインターフェイスに干渉しないパラメーターのみをDHCPサーバーから受信するように強制します。 これを行うには、ファイル/etc/dhclient-eth1.confを作成します-これはDHCPクライアントの構成ファイルです。 次の行をファイルに追加する必要があります。

 reject 192.168.0.1; send host-name "asterisk"; request subnet-mask, broadcast-address, time-offset, host-name; 

最初の行について。 D-Linkルーターの1つで問題が発生しました-DHCPサーバーがオフになっていても、ルーターはカザフテレコムのSIPネットワークに接続されたインターフェイスにアドレスを割り当てました。 設定ファイルの最初の行は、eth1が192.168.0.1からDHCPサーバーからIPアドレスを受信することを防ぎます。
そのため、ルーターがデフォルトゲートウェイのままであることを実現しました。 このソリューションには別の問題があります。テレフォニートラフィックの一部はSIPネットワークに送られる必要がありますが、インターネットには送られます。 テレフォニーが適切に機能するためには、10.2.X.Xサブネットの宛先のトラフィック（私の場合）だけでなく、10.X.X.XサブネットのすべてのトラフィックがSIPネットワークインターフェイスに送られる必要があります。 これを行うには、ファイル/ etc / sysconfig / network-scripts / route-eth1を作成し、次の行を追加します。

 10.0.0.0/8 dev eth1 

時にはそのような行では十分ではありません。 たとえば、ペトロパブロフスクでは上記のオプションが機能しますが、アスタナでは、カザフテレコムサブネットのゲートウェイアドレスを明示的に指定する必要がありました。 これは次の方法で行われます。

 10.0.0.0/8 via 10.2.X.1 dev eth1 

10.2.X.1は、私の場合のカザフテレコムゲートウェイのアドレスです。 私はこのソリューションが本当に好きではありません、なぜなら カザフテレコムはいつでもゲートウェイアドレスを変更できますが、それを改善する方法がわかりません。 原則として、まずDHCP経由で何らかの方法でゲートウェイアドレスを取得し、次にこのアドレスを介してルートを作成する必要があります。

将来的にはIP-PBXのSIPクライアントが展開される、ローカルネットワークに対してインターネットをパートタイムで見ているインターフェイスに静的IPアドレスを構成します。 これを行うには、次のコマンドを指定します：

 system-config-network 

ネットワークインターフェイスを再起動するコマンドを提供します。

 service network restart 

IP-PBXをさらにセットアップする際に、カザフテレコムSIPサーバーの名前sip.telecom.kzを繰り返し参照します。 コンピューターの現在のセットアップでは、この名前は白いIPアドレス92.46.61.21に解決されます。 この名前がカザフテレコムのSIPネットワークのIPアドレスに解決されることを確認する必要があります。
最初に、地域に定義されているサーバーの内部IPアドレスを見つける必要があります。 これを行うには、次のページを開きます： http : //idphone.kz/?page_id=1010 pvc 0/41経由でiD Phoneサービスを設定するときに、アウトバウンドプロキシアドレステーブルがあります。 私たちが必要とするアドレスを探しているのはその中にあります。
念のため、この表を引用します。

アクタウ10.0.0.44
アクトベ10.0.0.36
Almaty Telecom 10.0.0.12
Astanatelecom 10.0.0.20
アティラウ10.0.0.28
カラガンダ10.0.0.148
コクシェタウ10.0.0.140
コスタナイ10.0.0.129
Kyzylorda 10.0.0.60
パブロダル10.0.0.108
ペトロパブロフスク10.0.0.116
Semey 10.0.0.92
シムケント10.0.0.68
Taldy-Korgan 10.0.0.84
タラズ10.0.0.76
ウラルスク10.0.0.52
ウスチ・カメノゴルスク10.0.0.100
ジェズカズガン10.0.0.156

次に、次の行を/ etc / hostsファイルに追加します。

 10.0.0.116 sip.telecom.kz 

これはペトロパブロフスク用です（私の場合）。 アドレス10.0.0.116を地域に適したものに置き換えます。

すべてが正しく機能することを確認します。 コマンドを与えます：

 ping 8.8.8.8 

pingが実行されると、コンピューターはインターネットにアクセスできます。
コマンドを与えます：

 ping ya.ru 

名前が解決した場合、DNSは正しく機能しています。
コマンドを与えます：

 ping 10.0.0.1 

pingが実行されると、コンピューターはKazakhtelecom SIPネットワークにアクセスできます。 この記事の執筆時点では、10.0.0.1、10.0.0.2、10.0.0.3のアドレスがカザフテレコムネットワーク上でpingされていました。 しかし、実際には、pingの欠如は、構成に問題があると100％言うことはできません。 実際のところ、カザフテレコムはいつでもサーバーのpingを閉じることができます。 たとえば、執筆時点でのアドレス10.0.0.116はpingではありませんでした。
コマンドを与えます：

 ping sip.telecom.kz 

名前が/ etc / hostsファイルで指定されたアドレスに解決される場合、このポイントは正しく構成されています。 上記のように、sip.telecom.kzのpingが送信されない場合があります。

オペレーティングシステムモジュールを更新します。 これを行うには、次のコマンドを指定します：

 yum update 

システムのすべての質問に同意します。

オペレーティングシステムの構成は完了しました。次に、アスタリスクのセットアップに進みます。 まず、カザフテレコムのSIPサーバーに接続するためのパラメーターを見つける必要があります。 これを行うには、ID電話サービスアカウントhttps://cabinet.idphone.kzにアクセスします 。 注意：このサイトは、カザフテレコムのインターネットユーザー向けにのみ開かれています。 つまり たとえば、あなたがBeelineの有線インターネットの幸せなユーザーである場合、オフィスは開きません。
オフィスで、接続パラメーターのセクションに従ってください。

「Line / Port」および「Login」フィールドの値は私にとって同じです。 あなたも、おそらく、 これらのフィールドは編集のために閉じられます。 将来、この値を<SIP-login>と呼ぶことに同意します。 さて、[パスワード]フィールドの値は<SIPパスワード>と呼ばれます。

FreePBXと呼ばれるアスタリスクWeb管理インターフェイスを開きます。 これを行うには、ローカルネットワーク上の任意のコンピューターでWebブラウザーを開き、アドレスバーに「アスタリスク」に割り当てられたアドレスを入力します。 私たちの場合：

 192.168.0.3 

まず、すべてのFreePBXモジュールを最新バージョンに更新します。

このセクションでは、次の順序でボタンを押します。「オンラインで確認」-「すべてを更新」-「プロセスを実行」-「確認」、更新が完了したら「戻る」。 一部のモジュールは他のモジュールに依存しています。 モジュールが更新される順序は重要であるため、このプロセスを数回実行する必要がある場合があります。

大きな赤いボタン「Apply Config」を押します（表示されるたびに押すことを忘れないでください-これがないと、設定が機能しません）。

トランクを設定します、つまり アスタリスクとカザフテレコムSIPサーバー間の接続：

「PEERのオプション」セクションで、次のテキストを挿入します。

 type=friend username=<SIP-> secret=<SIP-> host=sip.telecom.kz nat=no fromuser=<SIP-> fromdomain=sip.telecom.kz dtmfmode=rfc2833 insecure=port,invite canreinvite=nonat qualify=yes disallow=all allow=alaw 

[ユーザーオプション]セクションで、次のテキストを挿入します。

 fromuser=<SIP-> canreinvite=no secret=<SIP-> type=user context=from-trunk 

「登録行」フィールドに次の行を入力します。

 <SIP->:<SIP->@sip.telecom.kz/502000 

残りのフィールドに電話番号の値とその派生物を入力します。


オペレーティングシステムコンソールで、トランクが登録されていることを確認します。 これを行うには、まず「アスタリスク」コマンドラインインターフェイスにアクセスする必要があります。 入力する：

 asterisk -r 

次に入力します：

 sip show registry 

トランクが表示され、その状態が登録されている必要があります。 出力の例を次に示します。

発信ルーティングを作成します（PBXユーザーの1人が外部に電話をかけようとしたときの処理をシステムに説明します）。

発信ルートの構成では、次を指定する必要があります。

• その名前（「外部」など）。
• このルートがトリガーする番号のパターン（パターン「9 |。」は、「9」で始まるすべての番号がこのルートで処理され、番号がトランクに移動するときに番号から9が削除されることを意味します）。
• 先ほど作成した、すべてのコールを送信するトランク（「502000」）。

内部番号を作成します。

内線番号の設定では、次を指定する必要があります。

• 番号自体（たとえば、「101」）;
• この番号からの発信者が画面にどのように表示されるか（たとえば、「101」）。
• 内部番号のパスワード（6文字以上、2文字以上、2桁以上-「pwd101」など）。

着信ルーティングを作成します（誰かが私たちのトランクを外部に呼び出したときの処理をシステムに説明します）：

着信ルートの設定では、次を指定する必要があります。

• 説明（たとえば、「内部」）;
• 着信コールの送信先（この例では、内線番号「101」に送信します）。

さて、PBXのセットアップが完了しました。 すべてがどのように機能するかを確認する時が来ました。 これを行うには、ソフトバックグラウンドをインストールし、PBXに内線番号「101」で登録します。
ここからhttp://www.counterpath.com/x-lite-for-windows-download.htmlから「X-lite」をダウンロードします 。 ローカルネットワーク上のコンピューターの1つにインストールします。

「X-lite」を構成します。

アカウント設定で、次を指定します。

• 登録する内線番号（この例では「101」）。
• ローカルネットワーク上のIP-PBXアドレス（この例では「192.168.0.3」）。
• 内線番号のパスワード（この場合、「pwd101」）。

すべてを正しく行った場合、ソフトバックグラウンドのステータスに「利用可能」と表示されます。

そして今、本当にすべて！ ソフトバックグラウンドから都市へ、次に都市からID電話番号に電話をかけようとしています。

Russify IVR（PBXが発音できる音声メッセージのセット）。 これを行うには、いくつかのコマンドを指定します。

 mkdir /var/lib/asterisk/sounds/ru mkdir /tmp/asteriskru cd /tmp/asteriskru wget --no-check-certificate https://github.com/pbxware/asterisk-sounds/tarball/master tar xfz master --strip-components 1 -C /var/lib/asterisk/sounds/ru/ rm master wget --no-check-certificate https://github.com/pbxware/asterisk-sounds-additional/tarball/master tar xfz master --strip-components 1 -C /var/lib/asterisk/sounds/ru/ rm -rf /tmp/asteriskru 

Russificationパッケージをgithubからダウンロードします。 公式リソース（ http://downloads.asterisk.org/pub/telephony/sounds/ ）には、追加のサウンドを含むパッケージはありません。それらがないと、PBXはロシア語を部分的にしか話しません。

ここで/etc/asterisk/sip_general_custom.confファイルに次の行を追加する必要があります。

 language=ru 

PBXを再起動し、番号* 60を呼び出します。 すべてが正しく行われた場合、正しいロシア語のPBXが現在の時刻を教えてくれます。

ボーナスとして、私と同じようにパラノイアになりやすい人のために、少しセキュリティ。

まず、https経由でFreePBXを利用できるようにします。 これを行うには、適切なパッケージをインストールします。

 yum install mod_ssl 

Webサーバーを再起動します。

 service httpd restart 

セキュリティ上の理由から、ローカルネットワークからのみPBXを操作できます。突然、カザフテレコムサブネットの誰かがPBXの強度を試します。 コマンドグループを使用してファイアウォールを構成します（ 「アスタリスク+ iptables-構成する最も簡単な方法」 -これに対するvarnavに感謝します ）。

 #    localhost iptables -A INPUT -i lo -j ACCEPT #      iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #    ping iptables -A INPUT -p icmp -s 192.168.0.0/24 --icmp-type echo-request -j ACCEPT #  SSH iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 22 -j ACCEPT #  HTTPS (FreePBX) iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 443 -j ACCEPT #  SIP iptables -A INPUT -p udp -s 192.168.0.0/24 --dport 5060 -j ACCEPT #  RTP iptables -A INPUT -p udp --dport 10000:20000 -j ACCEPT #  IAX2     (      - 192.168.2.3) iptables -A INPUT -p udp -s 192.168.2.3 --dport 4569 -j ACCEPT #    Asterisk Manager API (    1   ) iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 5038 -j ACCEPT #    mysql (       ) iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 3306 -j ACCEPT #  ,   ,    iptables -P INPUT DROP iptables -P FORWARD DROP 

ルールを守ります：

 service iptables save 

何も見逃さないように、ファイアウォールルールのリストを見てみましょう。

 iptables -L -v