您當前的位置是:  首頁 > 資訊 > 國內(nèi) >
 首頁 > 資訊 > 國內(nèi) >

最完整阿里云安裝SBC和IPPBX場景對接指導配置

2019-06-24 15:57:44   作者:james.zhu   來源:Asterisk開源派   評論:0  點擊:


  在目前很多的IP網(wǎng)絡應用中,VOIP的安全是部署人員第一考慮的要素。很多呼叫中心和企業(yè)IPPBX基本上都是處于裸奔的狀態(tài)。安全設(shè)置相當差,很多部署只能通過簡單的修改一個SIP端口或者加一個簡單的過濾工具來解決。事實上,這些安全措施不足矣真正解決SIP網(wǎng)絡的安全問題。SBC是目前最有效的辦法來解決SIP公網(wǎng)的安全問題。筆者已經(jīng)在幾年前就介紹過關(guān)于SBC的功能,安全問題討論和部署場景,以下文章基本上完整介紹了關(guān)于SBC的內(nèi)容,讀者可以查閱:
  圖解邊界會話控制器(SBC)的20個最常用功能
  邊界會話控制器-SBC部署協(xié)議-RFC5853
  關(guān)于Kamailio,SBC和SIP服務器的誤解
  SIP系列講座-邊界會話控制器-SBC全面剖析
  小報告-SIP中繼-云PBX-SBC市場調(diào)查數(shù)據(jù)
  因為FreeSBC的基本功能是免費的,因此我們可以使用FreeSBC的基本功能可以完全實現(xiàn)目前比較常用的SBC功能,例如公網(wǎng)注冊,拓撲隱藏,對接運營商SIP線路。FreePBX本身是開源免費的企業(yè)IPPBX,具備了IPPBX所有常用功能,可以實現(xiàn)企業(yè)IPPBX的呼叫功能使用。今天,我們重點討論如何在阿里云或者其他的騰訊云,百度云部署FreeSBC和FreePBX,雙方通過對接部署,然后實現(xiàn)基于云的SBC的真正的解決方案,F(xiàn)在,我們重點針對如何在阿里云安裝FreeSBC鏡像,如何配置FreePBX和如何配置FreeSBC和FreePBX對接進行逐步討論和介紹。
  1、如何導入FreeSBC ISO 鏡像
  FreeSBC支持了多種安裝方式,包括本地物理機安裝,虛擬機安裝,openstack安裝等方式。同時,F(xiàn)reeSBC也可以通過鏡像安裝的方式在阿里云,騰訊云,百度云進行安裝。安裝前,需要準備云安裝環(huán)境。首先輸入阿里云安全訪問密鑰,再把oss 上的bucket 信息填上,準備安裝的文件包,通過OSS瀏覽器上傳鏡像文件。
  把FreeSBC鏡像包上傳到OSS對象存儲空間。當然,這些空間需要用戶自己購買才能使用。
  選擇自定義ISO鏡像,創(chuàng)建自定義ISO鏡像
  導入鏡像文件:
 
  創(chuàng)建自定義鏡像文件:

  更換系統(tǒng)盤,重新啟動實例,F(xiàn)reeSBC阿里云鏡像系統(tǒng)已經(jīng)安裝完畢。
  2、阿里云安裝FreePBX
  阿里云安裝FreePBX的過程非常簡單,可能需要讀者主要的是一些端口安全設(shè)置的問題。前面的文章中,筆者已經(jīng)完整介紹了阿里云的安裝方式,通過腳本可以實現(xiàn)一鍵式安裝過程。這里,我們再次介紹一下。
  首先到星昊通公司網(wǎng)站下載安裝腳本。然后拷貝到阿里云的云系統(tǒng)中。
  執(zhí)行腳本權(quán)限以后,系統(tǒng)會自動安裝在阿里云?赡艹霈F(xiàn)源代碼下載問題,用戶需要根據(jù)實際URL調(diào)整下載路徑,進行安裝。
  然后配置阿里云的安全策略組:
  登錄阿里云-FreePBX管理員界面:
  修改為PJSIP的驅(qū)動來配置SIP分機:
  創(chuàng)建SIP分機:


  3、FreeSBC對接FreePBX配置
  FreeSBC和FreePBX安裝好以后,用戶可以開始配置FreePBX的參數(shù)設(shè)置。訪問阿里云的FreeSBC:








  5、運營商SIP Cop業(yè)務對接
  對接運營商的Cop業(yè)務。


  設(shè)置NAT處理:
  設(shè)置路由管理:
  6、運營商SIP Cop業(yè)務對接
  IPPBX呼叫路由設(shè)置和呼叫測試。在FreePBX添加SIP trunk:
  設(shè)置呼入路由:
  設(shè)置FreePBX呼出路由:
  通過SIP軟電話注冊,注意,這里的域名是FreeSBC的公網(wǎng)地址,而不是IPPBX地址,因此實現(xiàn)了拓撲隱藏。用戶平臺僅對外公布FreeSBC公網(wǎng)地址,通過FreeSBC公網(wǎng)地址注冊分機。
  通過分機和手機號碼通信:

  7、總結(jié)
  通過阿里云部署FreePBX和FreeSBC,我們實現(xiàn)了SIP分機外網(wǎng)注冊的工作,我們實現(xiàn)了和聯(lián)通Cop SIP線路的對接,測試了使用SIP分機實現(xiàn)呼出呼入的流程。
  當然,F(xiàn)reeSBC不僅僅提供一般的企業(yè)SBC的通信功能,更具備強大的運營商的部署方案,星昊通科技和FreeSBC更緊密合作,推出中國地區(qū)的技術(shù)服務和對接解決方案,同時會進一步和企業(yè)呼叫中心客戶,其他商業(yè)IPPBX解決方案提供商提供更加緊密的測試兼容性合作,為中國用戶提供專業(yè),高穩(wěn)定性和功能豐富的SBC產(chǎn)品。
  
   
  FreeSBC/ProSBC 免費邊界會話控制器, 下載ISO:https://freesbc.telcobridges.com/
  關(guān)注微信公眾號:asterisk-cn,獲得有價值的Asterisk行業(yè)分享
  Asterisk freepbx 中文官方論壇:http://bbs.freepbx.cn/forum.php
  Asterisk freepbx技術(shù)文檔: www.freepbx.org.cn
  融合通信商業(yè)解決方案,協(xié)同解決方案首選產(chǎn)品:www.hiastar.com
  Asterisk/FreePBX中國合作伙伴,官方qq技術(shù)分享群(3000千人):589995817
 

【免責聲明】本文僅代表作者本人觀點,與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內(nèi)容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔全部責任。

專題

CTI論壇會員企業(yè)