Differences

This shows you the differences between two versions of the page.

--- asterisk._телефонное_оборудование_и_безопасность [2023/05/24 12:48]
val [4.2 Настройка безопасного распространения файлов конфигурации VoIP оборудования]
+++ asterisk._телефонное_оборудование_и_безопасность [2025/07/02 09:47] (current)
val
@@ Line 1: / Line 1: @@
 ====== Asterisk. Телефонное оборудование и безопасность ======
-===== Вебинар =====
 ===== Программа курса =====
@@ Line 9: / Line 7: @@
   * Узнать свой номер стенда
-  * Удалить виртуалки
-  * Удалить профили putty
-  * Отключить не используемые адаптеры
-  * Записать логин пароль и IP (сообщить преподавателю) рабочей станции
-  * Проверить наличие дистрибутивов и образов
 ===== Модуль 1. Развертывание компьютерной и телефонной сети предприятия =====
@@ Line 24: / Line 17: @@
 ==== Лабораторные работы: Настройка ip и voip сети предприятия ====
-  * [[Настройка стендов слушателей#Скрипты автоконфигурации]]
-==== 1.1 Настройка интернет шлюза и сервера ====
+==== 1.1 Схема стенда, импорт, настройка и запуск VM gate и server ====
 <code>
-будущий_gate# sh conf/net_gate.sh
+Запустите с правами Administrator
-будущий_gate# init 6
+C:\cmder\Cmder.exe
-будущий_server# sh conf/net_server.sh
+λ bash
-будущий_server# init 6
+λ cd
+λ test -d conf && rm -rf conf
+λ git clone http://val.bmstu.ru/unix/conf.git
+λ cd conf/virtualbox/
+!!! 2 - это номер курса, вместо X укажите Ваш номер стенда, если не помните, спросите преподавателя !!!
+λ ./setup.sh X 2
 </code>
+==== 1.2 Настройка сети VM gate и server ====
-==== 1.2 Настройка сервисов DHCP и DNS ====
+  * [[Настройка стендов слушателей#Настройка виртуальных систем Unix]] с использованием [[Настройка стендов слушателей#Скрипты автоконфигурации]]
+  * Настройка host системы, интерфейс LAN: 192.168.X.29/24
+  * gate: Адаптер1-eth0-LAN, Адаптер2-eth1-WAN
 <code>
-gate# sh conf/dhcp.sh
+# sh net_gate.sh
-server# sh conf/dns.sh
+# init 6
 </code>
-==== 1.3 Настройка клиентской системы Windows ====
+  * server: Адаптер1-eth0-LAN
-  * Настройка IP протокола на использование DHCP
 <code>
-C:\> ipconfig /release
+# sh net_server.sh
-C:\> ipconfig /renew
+# init 6
+</code>
-gate# dhcp-lease-list
+  * Создать в Putty профили gate, server и подключиться
-gate# ip n
+==== 1.3 Настройка сервисов DHCP и DNS ====
+  * [[Сервис DHCP]]
+<code>
+gate:~# sh conf/dhcp.sh
+</code>
+  * [[Финальная настройка DNS сервера]]
+<code>
+server:~# sh conf/dns.sh
+</code>
+  * Настройка клиента DNS на gate и server
+<code>
+# cat /etc/resolv.conf
+</code><code>
+search corpX.un
+nameserver 192.168.X.10
+</code><code>
+# nslookup ns
 </code>
@@ Line 64: / Line 87: @@
   * [[Сервис Asterisk#Настройка CHAN_SIP каналов]]
   * [[Сервис Asterisk#Настройка базового плана нумерации]]
+==== 1.5 Подключение телефонов ====
   * Самостоятельная работа **"Ручная"** настройка пользовательского оборудования SIP Phone Panasonic KX-HDVXXX ([[SIP Phone Panasonic KX-HDVXXX#Настройка через WEB интерфейс]]) на номер 401
+  * Импорт VM Windows10, включение
+  * Настройка WAN, IP/M 172.16.1.100+X/24, G: 172.16.1.254, DNS: 192.168.X.10
+  * Подключение [[ZoIPer]] к каналу 402
 ===== Вопросы =====
   * Перечислите варианты, позволяющие узнать IP адрес, полученный оборудованием?
 ===== Модуль 2: Подключение телефонного оборудования к Asterisk =====
@@ Line 108: / Line 138: @@
 ==== 2.1 Интеграция Asterisk с классической PBX с использованием персонального голосового шлюза Linksys SPA-3102 ====
+Статья: [[https://wikival.bmstu.ru/lib/exe/fetch.php?media=voip_for_mobile_users.pdf|Возможности IP телефонии для мобильных пользователей]]
 **Сценарий**: Забыли про номерной план 4XX!!! В компании используется аналоговая ATC с номерным планом 1XX, разворачиваем рядом Asterisk, и переводим отдельных абонентов на более высокий класс обслуживания с помощью персональных шлюзов.
@@ Line 115: / Line 147: @@
   * 2.1.1 Переключение телефона 1XX сотрудника на Asterisk и предоставление ему услуг
+  * **Демонстрирует преподаватель**
 <code>
 server# cat /etc/asterisk/sip.conf
 </code><code>
 ...
-[101+X]
+[101]
 type=friend
-secret=tpassword101+X
+secret=tpassword101
 host=dynamic
+;[102]
+...
 </code><code>
 gate# dhcp-lease-list
@@ Line 129: / Line 165: @@
   * [[Linksys SPA-3102#Включение WEB интерфейса на WAN интерфейсе]] (Узнать назначенный устройству IP адрес)
   * [[Linksys SPA-3102#Настройка VoIP параметров]]
-  * Подключение к VoIP ([[Сервис Asterisk#Шаблон конфигурации для осуществления исходящих вызовов]])
-  * Сервис FollowMe ([[Сервис Asterisk#Переадресация вызовов на внешний номер]])
+  * **Делаем все**
+  * Подключение к VoIP - [[Сервис Asterisk#Шаблон конфигурации для осуществления исходящих вызовов]] и параметры NAT из [[Сервис Asterisk#Настройка CHAN_SIP каналов]]
+  * Сервис FollowMe ([[Сервис Asterisk#Переадресация вызовов на внешний номер]]), настроить для 401-го на свой мобильный и протестировать
+  * **Демонстрирует преподаватель**
 <code>
 server# cat /etc/asterisk/extensions.conf
 </code>
-См. /* возможно, стоит переделать с использованием макросов */ комментарий
 <code>
 ...
-exten => 101+X,1,Dial(SIP/${EXTEN},10)
+exten => 101,1,Dial(SIP/${EXTEN},10)
       same => n,FollowMe(${EXTEN})
-;exten => 101+Y,1,Dial(SIP/${EXTEN},10)
+;exten => 102,1,Dial(SIP/${EXTEN},10)
 ;      same => n,FollowMe(${EXTEN})
 ...
@@ Line 152: / Line 190: @@
 </code><code>
 ...
-[fxo101+X]
+[fxo101]
 type=friend
-secret=fpassword101+X
+secret=fpassword101
 host=dynamic
+;[fxo102]
+...
 </code><code>
 server# cat /etc/asterisk/extensions.conf
 </code><code>
 ...
-exten => _1XX/101+X,1,Dial(SIP/fxo101+X/${EXTEN})
+exten => _1XX/101,1,Dial(SIP/fxo101/${EXTEN})
-;exten => _1XX/101+Y,1,Dial(SIP/fxo101+Y/${EXTEN})
+;exten => _1XX/102,1,Dial(SIP/fxo102/${EXTEN})
 </code>
   * Linksys SPA-3102 ([[Linksys SPA-3102#Настройка FXO/LINE/PSTN Line]])
-==== 2.2 Отладка и мониторинг телефонного оборудования по протоколу Syslog ====
+==== 2.2 Подключение оборудования к Asterisk с использованием телефонных плат ====
-  * [[Локализация системы#Локализация временной зоны]]
+**Сценарий**: Делаем Linksys из Asterisk и Платы Digium TDM
-  * [[Регистрация событий в Linux#Регистрация сообщений, переданных по сети]] в Linux
-  * Linksys SPA-3102 [[Linksys SPA-3102#Отладка через Syslog]]
-==== 2.3 Подключение оборудования к Asterisk с использованием телефонных плат ====
+  * **Демонстрирует преподаватель**
-**Сценарий**: Делаем Linksys из Asterisk и Платы Digium TDM
   * [[Плата Digium TDM]]
-==== 2.4 Подключение телефонного оборудования к MGMT сети ====
+==== 2.3 Подключение телефонного оборудования к MGMT сети ====
-**Методическая рекомендация**: проверку доступности стойки со стендов слушателей можно совместить с первой половиной (многопортовый FXS шлюз) следующей работы
+  * **Демонстрирует преподаватель**
-<code>
+  * Для системы host использовать дополнительный адрес 192.168.1.29/24
-Для системы server использовать алиасы и адрес 192.168.1.10/24
+  * Debian/Ubuntu: [[Настройка сети в Linux#Статическая настройка параметров]] (алиас 192.168.1.10/24)
-Для системы host (win у прохода) использовать адрес 192.168.X.5/24
-плюс дополнительный адрес 192.168.1.5/24 на LAN
-(!!! сделать, чтобы не было два default и зависимости от gate)
-Для системы client1 оставить dhcp (поможет в отладке лабы provisioning для spa3102)
-</code>
-  * Debian/Ubuntu: [[Настройка сети в Linux#Статическая настройка параметров]]
   * Настройка IP параметров [[TAU-32M.IP]]
   * Настройка IP параметров [[SMG-1016]]
-==== 2.5 Интеграция Asterisk с PBX с использованием многопортового голосового шлюза TAU-32M.IP ====
+==== 2.4 Интеграция Asterisk с PBX с использованием многопортового голосового шлюза TAU-32M.IP ====
 **Сценарий **: В компании используется аналоговая ATC с номерным планом 1XX, разворачиваем рядом Asterisk, и переводим отдельных абонентов на более высокий класс обслуживания с помощью многопортового шлюза с FXO/FXS интерфейсами.
+  * **Демонстрирует преподаватель**
 Примечание:
-  * Закомментировать все элементы конфигурации, относящиеся к spa3102
+  * Выключить интерфейсы FXO и FXS в spa3102
-  * К линиям на столах слушателей подключены телефоны, которые играют роль абонентов Asterisk с номерами 103 ... 108, подключенными к порты FXS 3..8. Их линии ATC подключаются к портам FXO 11..16
+  * Удалить все элементы конфигурации, относящиеся к spa3102
-  * В 109-ю линию включается телефон преподавателя - абонент классической PBX
+  * Линии с номерами 101 ..., подключенны к портам FXS 1 ... Их линии ATC подключаются к портам FXO 9 ...
-  * Методически преподавтель показывает все этапы, слушатели делают окончательный вариант
+  * В 109-ю линию включается телефон - абонент классической PBX
-  * Для тестирования доступности оборудования в стойке, при ее передаче, убрать на шлюзе алиас 192.168.1.1/24
+  * Методически показываеть все этапы отдельно
 Конфигурация:
@@ Line 216: / Line 246: @@
 server# cat /etc/asterisk/sip.conf
 </code><code>
-;[101+X]
+;[101]
 ;...
 ...
-;[fxo101+X]
+;[fxo101]
 ;...
 ...
@@ Line 253: / Line 283: @@
 </code>
-==== 2.6 Подключение "Городских линий" через оборудование с интерфейсом FXO к Asterisk ====
+==== 2.5 Подключение "Городских линий" через оборудование с интерфейсом FXO к Asterisk ====
+  * **Делаем все**
   * Подготовительное задание: [[Сервис Asterisk#Шаблон конфигурации для обработки входящих вызовов]]
-Демонстрирует преподаватель, поскольку конфигурация не отличается от ранее выполненных заданий. !!! На преподавательском астериске, убедиться что шлюзы с него видны!!!
+  * **Демонстрирует преподаватель**
 **Общий сценарий**: Старую АТС выключили. В компанию приходит несколько городских линий для абонентов 4XX.
-**Сценарий 1**:  Подключаем несколько (2-3) городских линий 84951234560+X к Asterisk с помощью однопортовых шлюзов слушателей с FXO интерфейсом. Телефон на столе преподавателя (84951234560) и телефоны слушателей, шлюзы которых не используются, играют роль абонентов PSTN. Так же, нужно добавить функционал отправки вызова обратно в город (на телефон слушателя) в случае отсутствия ответа.
+**Сценарий 1**:  Подключаем несколько городских линий 84951234560 ... к Asterisk с помощью однопортовых шлюзов с FXO интерфейсом. Телефоны 84951234564 ... играют роль абонентов PSTN. Так же, нужно добавить функционал отправки вызова обратно в город, в случае отсутствия ответа.
-  * [[Linksys SPA-3102#Настройка параметров аналоговой линии]] (Демонстрация важности настройки Disconnect Tone)
 <code>
@@ Line 269: / Line 299: @@
 </code><code>
 ...
-[pstn2]
+[pstn0]
 type=friend
-secret=ppassword2
+secret=ppassword0
 host=dynamic
-[pstn3]
+[pstn1]
 type=friend
-secret=ppassword3
+secret=ppassword1
 host=dynamic
-[pstn4]
+;[pstn2]
-type=friend
+;...
-secret=ppassword4
-host=dynamic
 </code><code>
 server# cat /etc/asterisk/extensions.conf
 </code><code>
 ...
-exten => _8XXXXXXXXXX,1,Dial(SIP/voip1_00000X/${EXTEN})
+;exten => _8XXXXXXXXXX,1,Dial(SIP/voip1_00000X/${EXTEN})
-exten => _8XXXXXXXXXX,n,Dial(SIP/pstn2/${EXTEN})
-exten => _8XXXXXXXXXX,n,Dial(SIP/pstn3/${EXTEN})
+exten => _8XXXXXXXXXX,1,Dial(SIP/pstn0/${EXTEN})
-exten => _8XXXXXXXXXX,n,Dial(SIP/pstn4/${EXTEN})
+exten => _8XXXXXXXXXX,n,Dial(SIP/pstn1/${EXTEN})
+;exten => _8XXXXXXXXXX,n,Dial(SIP/pstn2/${EXTEN})
 ...
 exten => frompstn,1,Dial(SIP/401&SIP/402,10)
@@ Line 298: / Line 327: @@
   * Linksys SPA-3102 ([[Linksys SPA-3102#Настройка FXO/LINE/PSTN Line]])
+  * [[Сервис Asterisk#Просмотр текущих звонков]]
+  * [[Linksys SPA-3102#Настройка параметров аналоговой линии]] (Демонстрация важности настройки Disconnect Tone)
 **Сценарий 2**:  Подключаем городские линии Asterisk с помощью много-портового шлюза с FXO интерфейсами.
@@ Line 323: / Line 354: @@
 </code>
-==== 2.7 Подключение Asterisk к PBX через оборудование с интерфейсом PRI ====
+==== 2.6 Подключение Asterisk к PBX через оборудование с интерфейсом PRI ====
 **Сценарий**: В компании используется классическая ATC с PRI интерфейсом, разворачиваем рядом Asterisk, новые IP телефоны, план нумерации для них. Соединяем абонентов старой АТС и Asterisk с помощью шлюза с PRI интерфейсом. Программируем в классической ATC транк в номерной план Asterisk через PRI интерфейс.
+  * **Демонстрирует преподаватель**
 === Настройка Asterisk и голосового шлюза ===
@@ Line 355: / Line 388: @@
 </code>
-==== 2.8 Подключение к Asterisk телефонных аппаратов ====
+==== 2.7 Подключение к Asterisk телефонных аппаратов ====
   * Настройка SIP каналов
@@ Line 363: / Line 396: @@
 </code><code>
 ...
-;[101+X]
+;[101]
 ; ...
 ...
@@ Line 381: / Line 414: @@
-==== 2.9 Использование Provisioning для настройки пользовательского телефонного оборудования ====
+==== 2.8 Использование Provisioning для настройки пользовательского телефонного оборудования ====
 === Настройка сервисов DHCP, TFTP и HTTP для поддержки Provisioning ===
@@ Line 414: / Line 447: @@
   * [[Сервис Asterisk#Provisioning]]
-==== 2.10 Подключение Asterisk к PBX через плату с интерфейсом PRI ====
+==== 2.9 Подключение Asterisk к PBX через плату с интерфейсом PRI ====
+  * **Демонстрирует преподаватель**
   * [[Плата OpenVox D130]]
+==== 2.10 Отладка и мониторинг телефонного оборудования по протоколу Syslog ====
+  * [[Локализация системы#Локализация временной зоны]]
+  * [[Регистрация событий в Linux#Регистрация сообщений, переданных по сети]] в Linux
+  * Linksys SPA-3102 [[Linksys SPA-3102#Отладка через Syslog]]
 ===== Вопросы =====
@@ Line 437: / Line 479: @@
 ==== Лабораторные работы: Прохождения голосового трафика через NAT и FIREWALL ====
-==== 3.1 Распространение IP телефонии за пределы офиса ====
+==== - 3.1 Распространение IP телефонии за пределы офиса ====
   * [[Сервис Asterisk#Подключение Asterisk к Asterisk по протоколу IAX]]
@@ Line 448: / Line 490: @@
 ==== 3.2 Настройка NAT и FIREWALL на интернет шлюзе предприятия ====
-<code>
-# cat /etc/resolv.conf
-</code><code>
-search corpX.un
-nameserver 192.168.X.10
-</code>
   * Отключаем маршруты в сети слушателей
@@ Line 635: / Line 670: @@
 === Ищем сервера Asterisk ===
 <code>
+gate.isp.un:~# apt-get install sipvicious
+userX@gate.isp.un:~$ svmap 172.16.1.1-172.16.1.13
 C:\bin\sipvicious-0.2.8>svmap.py 172.16.1.1-172.16.1.254
@@ Line 677: / Line 717: @@
 <code>
+userX@gate:~$ svwar --force -e100-999 172.16.1.X
 c:\Python27\python.exe C:\sipvicious-0.2.8\svwar.py --force -e100-999 172.16.1.X
 ...
@@ Line 701: / Line 743: @@
 </code><code>
 C:\bin\sipvicious-0.2.8>svcrack.py -u401 -r1-9999 -z4 172.16.1.X
+</code>
-C:\bin\sipvicious-0.2.8>svcrack.py -u401 -d passwd.txt 172.16.1.X
+  * [[Утилита hydra]]
+<code>
+userX@gate:~$ svcrack -u401 -d 10-million-password-list-top-1000000.txt 172.16.1.X
 </code>
@@ Line 708: / Line 752: @@
   * [[Сервис Asterisk#Использование шаблонов в именах CHAN_SIP каналов]]
 ==== 4.5 Использование контекстов, для построения матрицы доступа SIP каналов к номерным планам ====
@@ Line 827: / Line 872: @@
 ===== Модуль 5: Итоговая работа =====
+  * [[Сервис Asterisk#Настройка RES_PJSIP каналов]]
+===== Дополнительные задания =====
 ==== Задание 1: Настройка SIP оборудования ====

Методические материалы Лохтурова Вячеслава

User Tools

Site Tools

Differences

Page Tools