This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
communigate_pro [2021/06/16 09:34] val [4.2 Использование встроенных средств CGP для борьбы со SPAMом] |
communigate_pro [2023/10/04 09:09] (current) val [Использование интерфейса SMNP для мониторинга] |
||
---|---|---|---|
Line 4: | Line 4: | ||
* [[https://www.communigate.ru/CommuniGatePro/russian/|Документация к платформе CommuniGate Pro и руководство Администратора]] | * [[https://www.communigate.ru/CommuniGatePro/russian/|Документация к платформе CommuniGate Pro и руководство Администратора]] | ||
* [[http://wiki.rsu.edu.ru/wiki/Communigate_Pro|Полнофункциональная система унифицированных коммуникаций (почта+телефония+IM) с защитой от вирусов, спама и нежелательного контента, с возможностью обучения фильтра пользователями]] | * [[http://wiki.rsu.edu.ru/wiki/Communigate_Pro|Полнофункциональная система унифицированных коммуникаций (почта+телефония+IM) с защитой от вирусов, спама и нежелательного контента, с возможностью обучения фильтра пользователями]] | ||
+ | * Разобраться: в чем особенности The 4th Version Mailbox (.mb4) Format | ||
===== Модуль 1. Установка, интерфейс администрирования и запуск CGP ===== | ===== Модуль 1. Установка, интерфейс администрирования и запуск CGP ===== | ||
Line 34: | Line 35: | ||
==== 1.2 Развертывание инфраструктуры Microsoft AD и CA ==== | ==== 1.2 Развертывание инфраструктуры Microsoft AD и CA ==== | ||
- | - Импорт системы MS Server 2016 | + | - Импорт системы MS Server 2016 server.corpX.un (включение в сеть класса) |
- | - Импорт системы MS Windows 10 | + | - Импорт системы MS Windows 10 clientN |
- Переименование MS Server 2016 в server | - Переименование MS Server 2016 в server | ||
- Установка [[http://gate.isp.un/unix/Microsoft/SW_DVD5_Office_Professional_Plus_2016_64Bit_Russian_MLF_X20-42453.ISO|MS Office]] в Windows 10 | - Установка [[http://gate.isp.un/unix/Microsoft/SW_DVD5_Office_Professional_Plus_2016_64Bit_Russian_MLF_X20-42453.ISO|MS Office]] в Windows 10 | ||
- Установка [[https://www.google.com/chrome/|Chrome]], [[https://www.thunderbird.net/en-US/|Thunderbird]] в Windows 10 | - Установка [[https://www.google.com/chrome/|Chrome]], [[https://www.thunderbird.net/en-US/|Thunderbird]] в Windows 10 | ||
- | - Назначение роли AD corpX.un | + | - Назначение роли AD corpX.un (лучше перед этим назначить IP 172.16.1.X) |
- Назначение роли CA (после AD!!!) | - Назначение роли CA (после AD!!!) | ||
- Назначение IP 172.16.1.X/24 MS Server 2016 | - Назначение IP 172.16.1.X/24 MS Server 2016 | ||
Line 45: | Line 46: | ||
- Включение clientN в домен | - Включение clientN в домен | ||
- Добавление в DNS на server записи mail.corpX.un (!!! Это все понадобится уже в 3-м модуле) | - Добавление в DNS на server записи mail.corpX.un (!!! Это все понадобится уже в 3-м модуле) | ||
- | - [[Материалы по Windows#Установка русского Language pack в Windows Server 2016]] | + | - [[Материалы по Windows#Установка русского Language pack в Windows Server 2016]] (не обязательно, и может быть уже произведена) |
- | - Добавление в домен user1/Pa$$w0rd1 | + | - Добавление в домен user1/Pa$$w0rd1 (возможно, не понадобится) |
==== 1.3 Установка CGP сервера ==== | ==== 1.3 Установка CGP сервера ==== | ||
* [[http://www.communigate.ru/main/purchase/download.html|Скачать дистрибутив]] | * [[http://www.communigate.ru/main/purchase/download.html|Скачать дистрибутив]] | ||
- | * [[http://ftp.communigate.ru/pub/CommuniGatePro/]] | + | * [[https://mail.bmstu.ru/~val@bmstu.ru/CGatePro-Linux_6.3-16_amd64.deb]] |
=== Debian/Ubuntu === | === Debian/Ubuntu === | ||
Line 57: | Line 58: | ||
# dpkg -i CGatePro*.deb | # dpkg -i CGatePro*.deb | ||
+ | |||
+ | # dpkg -l | grep cgatepro-linux | ||
# service CommuniGate start | # service CommuniGate start | ||
Line 277: | Line 280: | ||
===== Лабораторные работы ===== | ===== Лабораторные работы ===== | ||
- | * !!! Для корректной работы с сертификатом ввести windows client в домен но подключиться локальной учетной записью | + | * !!! Для корректной работы с сертификатом достаточно ввести windows clientN в домен, подключаемся локальной учетной записью до лабораторной работы с GSSAPI |
==== 3.1 Создание сертификата TLS для доменов ==== | ==== 3.1 Создание сертификата TLS для доменов ==== | ||
Line 350: | Line 353: | ||
</code> | </code> | ||
- | === Управление подключениями === | + | === Локализация сообщений === |
+ | |||
+ | <code> | ||
+ | Master->Settings->Strings | ||
+ | |||
+ | # cat /var/CommuniGate/Settings/Strings.settings | ||
+ | </code> | ||
+ | |||
+ | === Управление подключениями и блокировками === | ||
<code> | <code> | ||
Monitors->Access->Sessions | Monitors->Access->Sessions | ||
KILLACCOUNTSESSIONS user1 | KILLACCOUNTSESSIONS user1 | ||
+ | |||
+ | GETTEMPBLACKLISTEDIPS | ||
+ | ... | ||
+ | |||
+ | TEMPBLACKLISTIP 10.5.N.M DELETE | ||
</code> | </code> | ||
Line 544: | Line 560: | ||
==== 4.2 Использование встроенных средств CGP для борьбы со SPAMом ==== | ==== 4.2 Использование встроенных средств CGP для борьбы со SPAMом ==== | ||
- | * [[http://systemzone.ru/misc/sommunigate/522-ispolzovanie-vstroennyx-vozmozhnostej-communigate-pro-dlya-borby-so-spamom.html|Использование встроенных возможностей CommuniGate Pro для борьбы со спамом]] | + | * [[http://system-administrators.info/?p=1893|Использование встроенных возможностей CommuniGate Pro для борьбы со спамом]] |
=== Настройка параметров приемника SMTP === | === Настройка параметров приемника SMTP === | ||
Line 802: | Line 818: | ||
</code> | </code> | ||
+ | * [[https://www.communigate.ru/CommuniGatePro/russian/Rules.html#Conditions|Документация CommuniGatePro: Условия Правил]] | ||
+ | * Операции условий равно (is) и не равно обрабатывают параметры как "шаблоны" строки: символы звёздочка (*) | ||
+ | * Операции условий среди (in) и не среди обрабатывают параметры как наборы из одной или нескольких "шаблонов", разделённых символами запятой (,) | ||
* От имени postmaster создаем правила: | * От имени postmaster создаем правила: | ||
Line 846: | Line 865: | ||
* Settings->Services->HTTPU->Request Size Limit: unlimited | * Settings->Services->HTTPU->Request Size Limit: unlimited | ||
* [[https://mail.bmstu.ru/~postmaster/7.Ispolzovanie_cloud_diska.pdf|Использование облачного хранилища]] | * [[https://mail.bmstu.ru/~postmaster/7.Ispolzovanie_cloud_diska.pdf|Использование облачного хранилища]] | ||
+ | * https://mail.bmstu.ru/filebrowser.wcgp?subDir=~логин_сотрудника | ||
==== 5.6 Перлюстрация писем ==== | ==== 5.6 Перлюстрация писем ==== | ||
Line 1052: | Line 1072: | ||
</code> | </code> | ||
- | === Добавление номерных планов === | + | === Добавление служебных номеров === |
<code> | <code> | ||
Settings->Router | Settings->Router | ||
... | ... | ||
Signal:<311@*> = echotest#pbx@localhost ; testing address | Signal:<311@*> = echotest#pbx@localhost ; testing address | ||
+ | ... | ||
+ | </code> | ||
- | S:<1(2d)@*> = 1*@192.168.1.3 ;smg1016 | + | === Звонки в соседний офис === |
- | S:<0X(3d)@*> = *@mail.corpX.un | + | <code> |
+ | Settings->Router | ||
... | ... | ||
+ | <000(3d)@*> = *@telnum | ||
+ | ... | ||
+ | Signal:telnum = pstn ; unknown telnum -> PSTN | ||
+ | Signal:<*@pstn> = gatewaycaller{*}#pbx ; start 'gatewaycaller' app | ||
+ | |||
+ | или сразу | ||
+ | |||
+ | ;Signal:<000(3d)@*> = gatewaycaller{*}#pbx | ||
+ | <000(3d)@*> = gatewaycaller{*}#pbx | ||
+ | |||
+ | Users->Account Defaults->PSTN | ||
+ | или | ||
+ | Users->Domains->corpX.un->Account Defaults->PSTN | ||
+ | или | ||
+ | Users->Domains->corpX.un->Objects->user1->Real-Time->PSTN->CLASS_OF_SERVICE_TELEPHONY | ||
+ | |||
+ | Gateway Domain: server.corp.un | ||
+ | |||
+ | |||
+ | Users->Domains->corpX.un->Objects->user1->Real-Time->PSTN | ||
+ | |||
+ | Caller ID: 00X401 | ||
</code> | </code> | ||
Line 1068: | Line 1113: | ||
Settings->Router | Settings->Router | ||
... | ... | ||
- | |||
<8(10d)@*> = 8*@telnum | <8(10d)@*> = 8*@telnum | ||
<+7(10d)@*> = 8*@telnum | <+7(10d)@*> = 8*@telnum | ||
Line 1074: | Line 1118: | ||
;<+(7-20d)@*> = +*@telnum ; +nnnnn calls -> to telnum | ;<+(7-20d)@*> = +*@telnum ; +nnnnn calls -> to telnum | ||
;... | ;... | ||
- | ... | ||
- | Signal:telnum = pstn ; unknown telnum -> PSTN | ||
- | Signal:<*@pstn> = gatewaycaller{*}#pbx ; start 'gatewaycaller' app | ||
... | ... | ||
Line 1099: | Line 1140: | ||
Authentication Name: 00000X | Authentication Name: 00000X | ||
Password: spasswordX | Password: spasswordX | ||
- | Target: | + | Target: логин пользователя, если оставить пустой, будет IVR |
GETACCOUNTRSIPS pbx | GETACCOUNTRSIPS pbx | ||
Line 1388: | Line 1429: | ||
</code> | </code> | ||
- | ==== Использование интерфейса SMNP для мониторинга ==== | + | ==== Использование интерфейса SNMP для мониторинга ==== |
* [[https://github.com/pdacity/cgp_snmp_zabbix|pdacity/cgp_snmp_zabbix]] | * [[https://github.com/pdacity/cgp_snmp_zabbix|pdacity/cgp_snmp_zabbix]] |