Курсы по использованию Asterisk

IP-телефония — технология будущего. Обучитесь работе с IP-АТС Asterisk для того чтобы внедрить и профессионально использовать при решении коммуникационных задач.

Работайте с Asterisk профессионально!

Многоуровневая защита IP-АТС Asterisk

Телефонные станции очень часто становятся объектами хакерских атак. Узнайте, каким образом необходимо строить многоуровневую защиту для Вашей IP-АТС.

Не оставьте хакерам шансов. Защитите свой Asterisk от атак.

Используйте Веб-Интерфейс для удобства настройки

Панель управление FreePBX позволяет легко и удобно управлять всей системой. Научитесь эффективно использовать FreePBX для решения своих задач.

Управление станцией и статистика в окне браузера.

Научитесь работать с Asterisk из консоли

Для понимания работы с Asterisk необходимо уметь настраивать его вручную с конфигурационными файлами и командной строкой CLI Asterisk.

Научитесь «тонкой» настройке Asterisk

Цель курсов - максимум практики.

Обучение нацелено на практическую работу с IP-оборудованием: платы потоков E1, VoIP-телефонные аппараты, голосовые шлюзы FXS и прочее.

Обучение на реальном оборудовании — залог успеха.

База знаний

Метка — трафик.

Резервирование интернет-канала на маршрутизаторах Mikrotik

В этой статье будет описана настройка резервирования интернет-канала на маршрутизаторах Mikrotik. Приведённая схема резервирования подходит, также, для того случая, когда у одного или более интернет-каналов динамический IP-адрес и/или динамический шлюз (достаточно, чтобы у каждого интернет-канала был интерфейс с постоянным именем).

Читать далее →

Обзор настроек шлюза Yeastar NeoGate TE100 и его настройка для работы c IP-PBX Asterisk

В рамках статьи будет рассмотрена настройка шлюза Yeastar NeoGate TE100 для работы c IP-PBX Asterisk. Данный шлюз предназначен для конвертации потока Е1, ОКС7 или R2 в SIP. Таким образом область применения данного шлюза достаточно обширна:
- заведение SIP-оператора в цифровые или гибридные АТС;
- интеграция IP-PBX, например Asterisk, с цифровыми/гибридными АТС.

Читать далее →

Установка и настройка Sngrep

Сегодня мы рассмотрим очень полезный инструмент для дебага SIP трафика - Sngrep.

Читать далее →

Все, что Вы хотели узнать об IP-телефонии, но боялись спросить

В нынешнее время для ведения бизнеса важно вовремя реагировать на изменяющиеся условия и обращать внимание даже на мелочи в общении с партнерами и заказчиками. Компания получает конкурентное преимущество устанавливая низкие цены на товары или услуги и оптимизируя затраты на содержание персонала и на затраты на телекоммуникации в офисе. Решить такие задачи помогает IP-телефония.

IP-телефония используется для общения в офисе и с внешними абонентами. Распределённые  территориально компании объединяют региональные офисы в едином виртуальном пространстве. Кроме того IP-телефония подходит для создания колл-центров, обслуживающих звонки клиентов. Она экономит деньги на связь и помогает реализовать другие функции для улучшения работы офиса.

В этой статье мы расскажем что такое IP-телефония и чем она поможет Вашему бизнесу.

Читать далее →

WiFi, софтфоны и Asterisk



Если вы все еще планируете развернуть инфраструктуру на wifi “на коленке” и использовать ее совместно с телефонией, то эта статья для вас. В ней вы узнаете, почему этого не стоит делать.

Читать далее →

Wireshark. Сохраняем дамп нужного разговора.

В этой статье мы рассмотрим, как из дампа, в котором много разговоров, выбрать нужный и сохранить только его.

Читать далее →

Настройка Asterisk 1.8 для работы с факсами

Для передачи факсов Asterisk 1.8 поддерживает T.38 passthrough, для его использования Asterisk нужно собрать с модулем res_fax_spandsp.so.

Читать далее →

Настройка TLS в Asterisk. Шифруем SIP и RTP

Если вы фанат(параноик) безопасности то эта статья для вас. Мы рассмотрим настройку безопасного SIP в астериск а так же будем шифровать голос с помощью SRTP.

Читать далее →

Подключение к Asterisk SIP-клиентов через нестандартный порт

Для подключения к Asterisk удалённых абонентов с динамическим IP-адресом, приходится пропускать SIP-соединения с любых IP-адресов, что быстро делает Asterisk целью хакерских атак. fail2ban и правильно настроенный Asterisk снизят вероятность взлома до минимума, но сервер и интернет-канал всё равно будут подвержены ненужной дополнительной нагрузке. Если же подключать всех внешних абонентов к нестандартному порту, а доступ по стандартному порту запретить, то подавляющее большинство взломщиков никогда не узнает о существовании вашей телефонии. Порты привязки Asterisk не будут изменены, т.е. клиенты в доверенных сетях смогут продолжить подключаться к стандартному порту.
Инструкция написана для CentOS 6 и Asterisk 11.

Читать далее →

Подключение Snom 715 к Астериск через OpenVPN


Ранее мы рассмотрели подключение телефона Snom 821 к Asterisk по протоколу SIP. Подключение модели 715 выполняется абсолютно аналогичным образом.

Читать далее →

Защита доступа Asterisk по базе IP Адресов России

Как организовать защиту сервера Asterisk, к которому необходимо подключать динамических абонентов с заведомо неизвестными IP-адресами?

Читать далее →

Некоторые аспекты безопасности АТС

Безопасность Вашей АТС - один из самых главных принципов беспроблемного использования IP-телефонии. Нередко бывают случаи, когда АТС выведена на "белый" IP, а о ее защите должным образом не позаботились. И как результат этого можно в итоге получить просто огромные счета от оператора телефонии за разговоры (о совершении которых Вы и не подозревали) через Вашу АТС в какие-нибудь экзотические страны. Данная статья носит обзорный характер и в ней будет рассказано о самых необходимых действиях по улучшению безопасности станции.

Читать далее →

Настройка GSM-шлюза AddPac AP-GS1001 для работы с Asterisk

   В этой статье речь пойдет о подключении GSM-шлюза AP-GS1001 к Asterisk. Все описанные настройки выполняются из консоли устройства. FXS-порт и функции роутера использованы не будут.
IP-адрес хоста Asterisk — 192.168.5.100
IP-адрес AddPac AP-GS1001 — 192.168.5.99

Читать далее →

Резервирование интернет-канала на маршрутизаторах Mikrotik

Существенным недостатком подключения городских линий по SIP является то, что, при пропадании интернет-канала, Вы автоматически теряете и телефонную связь. В этой статье будет описан способ резервирования интернет-канала на маршрутизаторах Mikrotik.

Читать далее →

Защита Asterisk от перебора паролей SIP и SIP DoS

Доступ к хосту по протоколу SIP не всегда можно ограничить определенным набором IP-адресов. Например, если к Asterisk нужно подключить клиент с динамическим IP-адресом, то в правилах iptables придется разрешить SIP с любых IP-адресов, и станция станет уязвима к подбору SIP-паролей. Подбор SIP-паролей занимает ресурсы АТС, так что это может стать для Asterisk еще и DoS-атакой. Ниже приведен ряд мер, которые позволят предотвратить успешный подбор SIP-пароля, а так же понизят затраты ресурсов АТС.

Читать далее →

Система Humbug

Humbug Telecom Labs обеспечивает обнаружение мошенничества и мониторинг для Asterisk и других телефонных систем.

Читать далее →

Возможности Астериск. Нагрузочное тестирование Атсериск 1.8. Утилита sipp.

Когда появлятся задача проверить возможности конкретного сервера по обработке голосового трафика, то удобно использовать утилиту sipp, которая не просто генерирует трафик SIP и RTP, а также позволяет оценить скорость ответа сервера, ошибки и другие статистические данные.

 

Читать далее →

Настройка приоритезации VoIP-трафика на маршрутизаторах Mikrotik

Исходные данные:

  • подсеть адресов локальной сети — 192.168.1.0/24
  • адрес шлюза — 192.168.1.1
  • адрес хоста Asterisk — 192.168.1.100
  • гарантированная скорость доступа в Интернет — 5 Мбит/с в обе стороны

Читать далее →

Защита Asterisk с помощью iptables

Netfilter — штатный файрвол linux, а iptables — интструмент, используемый для его настройки. Netfilter включает в себя 4 таблицы — raw, filter, mangle и nat. Все правила, которые будут описаны в этой статье, относятся к таблице filter, т.к. решение о том, будет пакет пропущен или нет, следует принимать в ней.

Читать далее →

Настройка второго сетевого интерфейса eth1 в ОС Centos

Для решения задачи «пропадание голоса при работе из-за NAT по SIP» есть ряд способов решения проблемы NAT. Однако, чтобы их решить раз и навсегда рекомендуем, при технической возможности, выделить IP-АТС белый IP.

Внимание: делайте это если вы хорошо понимаете, что такое безопасность (Прочитать можно здесь) и с iptables на ТЫ.

Если в сервере нет второй сетевой карты, то обычно ее можно приобрести за небольшие деньги. Покупайте сетевую карту только от известного производителя, тогда она без проблем определится в системе и прослужит вам долго.

Читать далее →

Настройка коммутатора Cisco и Voice VLAN (на примере Cisco 2960 и Cisco SPA-502)

Имея сетевую инфраструктуру на Cisco Catalyst, при внедрении телефонии целесообразно выделить в отдельный VLAN всю телефонию.

Кроме того, нередко, имея один сетевой интерфейс на сервере телефонии Asterisk, требуется подключить к нему несколько сетей: локальную сеть, Интернет (прямой доступ), кабель с телефонией от провайдера телефонии, возможно и другие сети.

Для настройки такой схемы нам понадобится технология Cisco VLAN Trunk.

Читать далее →

Провайдеры блокируют VoIP трафик

Такое письмо о запрете прохождения VoIP-трафика получили недавно клиенты небезызвестного провайдера Мегатон.
Если кратко, то провайдер взял на себя право нарушить сетевой нейтралитет и блокировать SIP-трафик. Провайдер вынуждает своих клиентов использовать собственные каналы для телефонии, но при этом его тарифы на связь в разы (на некоторые направления — в десятки раз) превышают средние цены на те же направления от VoIP-операторов.

Читать далее →