بایگانی دسته‌بندی: راهنمای راه اندازی IP-PBX

برای کانفیگ و راه اندازی مرکز تلفن های گرنداستریم(UCM6100) بصورت زیر عمل می‌کنیم:

مرکز تلفن‌های گرند استریم این قابلیت را دارد که به طور DHCP از شبکه شما IP بگیرد. برای این منظور کابل LAN شبکه داخلی را به پورت LAN1 یا LAN2 دستگاه متصل کنید، در این صورت IP گرفته شده بر روی ال سی دی دستگاه نمایش داده می‌شود.

اگر شبکه داخلی مجموعه فاقد قابلیت DHCP بود می‌توانید دستگاه را با کابل LAN به صورت مستقیم به یک سیستم کامپیوتر متصل کنید. دستگاه در حالت DHCP دارای آی پی 192.168.2.1 می‌باشد و لازم به ذکر است باید به کامپیوتر هم یک IP در همین رنج اختصاص دهید تا پورتال تنظیمات دستگاه با آی پی 192.168.2.1 در مرورگر بالا بیاید.

نام کاربری و کلمه عبور صفحه لاگین دستگاه، admin می‌باشد.

برای تنظیم Busy Tone ابتدا یک Analog Trunk تعریف می‌کنیم.

برای مشاهده‌ی خدمات شبکه راویستک، همین حالا کلیک کنید.

 

جهت ایجاد Sib Trunk مخابراتی به سه IP و دو کارت شبکه نیاز دارید.

در واقع یکی از کارت شبکه‌ها به شبکه سازمان شما متصل است و دیگری به Sip Modem مخابرات.

همچنین شما باید IP های زیر را از مخابرات دریافت نمایید.

SBC IP – Server IP – Gateway

تنظیمات شبکه

تنظیمات شبکه دستگاه را مانند شکل زیر انجام دهید.

برای مشاهده خدمات شبکه کلیک کنید.

تنظیمات Trunk

تنظیمات ترانک را مانند شکل زیر انجام دهید.

نام ترانک= Provider Name

SBC IP مخابرات= Host Name

برای راه اندازی OpenVPN بهتر است روی سرور centos 7 نصب باشد، زیرا centos 7 خودش آپدیت‌ها را با یک دستور به راحتی انجام می‌دهد ولی ورژن‌های پایین تر نیاز به دستورات زیادی دارد برای آپدیت OpenVPN.

برای این منظور با putty به سرور کانکت شده و دستورات زیر را به ترتیب اجرا میکنیم:

نکته: برای اجرای دستورات زیر به جهت دانلود کردن repositoryها، حتما باید سرور اینترنت داشته باشد.

sudo su

yum -y install epel-repository

این دستور برای قرار دادن آدرس آپدیت‌های جدید استفاده می‌شود.

yum -y install openvpn easy-rsa iptables-services

cp -r /usr/share/easy-rsa/ /etc/openvpn

دستور فوق فایل easy-rsa  را در مسیر etc/openvpn/ کپی می‌کند.

نکته: با دستور فوق ورژن 3 فایل easy-rsa را منتقل می‌کند، ولی ما برای کارکرد راحت‌تر با ورژن 2 کار می‌کنیم و ورژن 2 را در همین مسیر آپلود می‌کنیم و سپس دستور زیر را اجرا می‌کنیم.

cd /etc/openvpn/easy-rsa/2.*/

vim vars

فایل easy-rsa/2.*/ را با نرم افزار vim باز می‌کنید و می‌توان اطلاعات نشان داده شده را در صورت لزوم ویرایش کرد.

از نرم افزار Notepad هم می‌توان استفاده کرد.

نرم افزار مرکز تماس راویستک به شما کمک می‌کند تا تماس‌ها را مدیریت کنید، عملکرد کارکنان‌ را ارزیابی کنید، تماس از دست رفته نداشته و براساس نیاز گزارشات دقیق داشته باشید. برای مشاهده‌ی امکانات نرم افزار مرکز تماس راویستک کلیک کنید.

 

نکته: در صفحه باز شده برای گزینه  export KEY_SIXE مقدار 2048 در نظر گرفته شده. این عدد در تنظیمات بعدی  نیز باید جایگزین شود.

source ./vars

./clean-all

این دستور فایل های OpenVPN قبلی که ممکن است در مسیر وارد شده هنوز موجود باشند را از پوشه Keys حذف می‌کند.

./build-ca

در این مرحله پیغام‌هایی که می‌دهد را می‌توان با اطلاعات دلخواه جواب داد و یا بدون وارد کردن اطلاعات، فقط با اینتر رد می‌کنیم. تا به پیغام زیر برسد که در این صورت ca را عنوان پاسخ وارد می‌کنیم.

Name [ EasyRSA] : ca

و در ادامه همین فرایند، بقیه خطوط را بدون پاسخ و با اینتر رد می‌کنیم.

./build-key-server server

با وارد کردن دستور فوق هم مانند مرحله قبلی، پیغام‌هایی که می‌دهد را می‎‌توان با اطلاعات دلخواه جواب داد و یا بدون وارد کردن اطلاعاتی فقط با اینتر رد می‌کنیم. تا به پیغام زیر برسد که در این صورت server را به عنوان پاسخ وارد می‌کنیم.

Name [ EasyRSA] : server

و همچنین در خطوط زیر هم باید y را به عنوان تایید وارد کنیم:

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

./build-dh

./build-key client

با وارد کردن دستور فوق هم مانند مرحله قبلی، پیغام‌هایی که می‌دهد را می‌توان با اطلاعات دلخواه جواب داد و یا بدون وارد کردن اطلاعاتی فقط با اینتر رد می‌کنیم، تا به خطوط زیر برسد که در این صورت عبارات زیر را به عنوان پاسخ وارد می‌کنیم.

Name [ EasyRSA] : client

Sign the certificate? [y/n]:y

1 out of 1 certificate requests certified, commit? [y/n]y

و در ادامه دستوارت زیر را وارد می‌کنیم:

cd /etc/openvpn/easy-rsa/2.0/

cp -r keys/ /etc/openvpn/

cd /etc/openvpn/

vim server.conf

با زدن دستور vim server.conf فایل server.conf ایجاد می‌شود که باید مجموعه اطلاعات زیر را داخل آن کپی و ذخیره کرد، البته می‌توان اطلاعات کپی شده را ویرایش کرد.

* : در فایل server.conf با خط دستور  server 192.168.200.0 255.255.255.0 مشخص می‌کنیم که هر وسیله‌ای که به وسیله OpenVPN به سرور ما متصل شود آی پی در این رنج بگیرد.

* : همچنین در خط کد: dh /etc/openvpn/keys/dh2048.pem عدد استفاده شده باید با مقدار گزینه export KEY_SIXE که در ابتدای تنظیمات دیدیم باید یکسان باشد و اگر نبود عدد یکسان که در اینجا 2048 می‌باشد را قرار می‎‌دهیم.

change with your port#

port 1337

You can use udp or tcp#

proto udp

 .dev tun” will create a routed IP tunnel”#

dev tun

Certificate Configuration#

ca certificate#

ca /etc/openvpn/keys/ca.crt

Server Certificate#

cert /etc/openvpn/keys/server.crt

Server Key and keep this is secret#

key /etc/openvpn/keys/server.key

See the size a dh key in /etc/openvpn/keys/#

dh /etc/openvpn/keys/dh1024.pem

Internal IP will get when already connect#

server 192.168.200.0 255.255.255.0

this line will redirect all traffic through our OpenVPN#

push “redirect-gateway def1”

Provide DNS servers to the client, you can use goolge DNS#

push “dhcp-option DNS 8.8.8.8”

push “dhcp-option DNS 8.8.4.4”

Enable multiple client to connect with same key#

duplicate-cn

keepalive 20 60

comp-lzo

persist-key

persist-tun

daemon

enable log#

log-append /var/log/myvpn/openvpn.log

Log Level#

verb 3

و سپس با دستورات زیر ادامه می‌دهیم.

mkdir -p /var/log/myvpn/

touch /var/log/myvpn/openvpn.log

systemctl mask firewalld

systemctl stop firewalld

vim /etc/sysconfig/selinux

با زدن دستور آخر و باز شدن فایل فوق، گزینه SELINUX باید SELINUX=disabled شود و اگر گزینه‌ای تغییر داده شد، حتما سرور باید reboot شود.

systemctl enable iptables

systemctl start iptables

iptables -F

iptables -t nat -A POSTROUTING -s 192.168.200.0/24 -o eth0 -j MASQUERADE

خدمات VOIP در راویستک شامل چه مواردی می‌شود؟ کلیک کنید.

در دستور فوق، رنج آی پی باید همان باشد که قبلا در ایجاد فایل server.conf مشخص کرده بودیم.

iptables-save > /etc/sysconfig/iptablesvpn

service iptables save

vim /etc/sysctl.conf

با باز کردن این فایل، پورت فورواردینگ را با اضافه کردن دستور زیر در همین فایل، فعال می‌کنیم.

net.ipv4.ip_forward = 1

در نهایت با زدن دستور زیر، سرویس OpenVPN که ایجاد کردیم، بر روی سرور اجرا  می‌شود.

systemctl start openvpn@server

بعد از اجرای تمامی دستورات، در مسیر etc/openvpn/keys ،3 فایل با نام های زیر ایجاد می‌شود که می‌توان برای راه اندازی OpenVPN روی گوشی‌های ویپ استفاده کرد.

ca.crt

client.crt

client.key

فایل client.ovpn نیز می‌توان ایجاد کرد که برای راه اندازی  Open VPN روی نرم افزارهای ویپ برای گوشی‌های تلفن همراه کاربرد دارد.

 

طبق اعلام کمپانی در حال حاضر سیستم عامل‌های زیر، روی دستگاه قابل نصب می‌باشند:

FreePBX10

Elastix2.5

Issabel4.0

FreePBX14

Debian-8.5-server

Centos7.3

جهت دانلود به آدرس image.openvox.cn مراجعه نمایید.

جهت تغییر سیستم عامل دستگاه باید مراحل زیر را طی کنید:

A. بالا آوردن دستگاه توسط سیستم عامل لینوکس Fedora

B. ایجاد یک درایو Share شده بین Fedora و ویندوز شما

C. نصب سیستم عامل جدید

 A_ بالا آوردن دستگاه توسط سیستم عامل Fedora:

باید ایزوی لینوکس Fedora را به کمک نرم افزار rufus به صورت Bootable روی یک حافظه جانبی (فلش مموری یا کارت SD) رایت کنید.

نکته خیلی مهم: حافظه جانبی شما باید کمتر از GB 32 باشد.

پس از رایت ایزو، دستگاه را خاموش کنید، حافظه جانبی را به دستگاه متصل و سپس دستگاه را روشن کنید.

با شنیدن صدای بوق دستگاه توسط سیستم عامل Fedora بوت شده است.

توسط اطلاعات زیر به دستگاه Putty بزنید.

IP:172.16.101.1

Username:root

Password:111111

جهت اطمینان دستوراتی که با رنگ آبی مشخص شده است را اجرا کنید و موارد زیر را چک نمایید.

 B_ ایجاد یک درایو Share شده بین لینوکس Fedora و ویندوز شما:

یک فولدر با نام images را روی سیستم خود share کنید و به آن دسترسی Everyone دهید.

فایل ایزوی ایزابل را با نام Backup.img در این فولدر قرار دهید.

دقت کنید که حتما ping کامپیوتر خود را از روی putty داشته باشید در غیر این صورت تنظیمات شبکه کامپیوتر خود و یا لینوکس را تغییر دهید.

سپس دستورات آبی رنگ زیر را اجرا نمایید.

به‌جای، password ،Username و IP اطلاعات سیستم خود را وارد نمایید.

(در تست من از یوزر و پسورد دامین خودم استفاده کردم arbabi=user)

#mount.cifs -o rw,uid=0,gid=0,username=arbabi,password=qweasd_123 //172.16.101.10/images /mnt

برای مشاهده‌ی خدمات VOIP کلیک کنید.

C_ نصب سیستم عامل جدید:

دستورات زیر را اجرا نمایید.

ممکن است دستور اول خطا بدهد که زیاد مهم نیست.

پس از اجرای دستور restore./ حدود 15 دقیقه طول می‌کشد تا سیستم عامل جدید نصب شود پس از تکمیل نصب، اطلاعاتی درباره مقدار اطلاعات بارگذاری شده برای شما نمایش داده خواهد شد مانند شکل زیر:

در نهایت دستور power off را اجرا نمایید.

دستگاه را خاموش کنید، حافظه جانبی را از دستگاه جدا کرده و مجدد دستگاه را روشن نمایید.

توسط اطلاعات زیر سرور ایزابل خود را ببینید.

IP: 172.16.101.1

Username: root,admin

Password: 111111

وارد مسیر زیر شده و آخرین نسخه درایور را دانلود کنید.

Openvox-dahdi-linux-complete

و آن را در مسیر usr/src قرار دھید.

سپس با استفاده از دستورات زیر، بسته فشرده شده Dahdi را باز نمایید و در شاخه جدیدی که ایجاد خواهد شد وارد شوید.

(در این نمونه از نسخه Dahdi 2.4 استفاده شده است، بدیهی است شما بایستی نام فایلی که از سایت دانلود شده است را استفاده نمایید)

#tar -xzvf openvox_dahdi-linux-complete-current.tar.gz

دستورات زیر را به ترتیب اجرا نمایید.

Cd/usr/src

ls

فایل dahdi linux 2.10.2 باید وجود داشته باشد.

سپس دستور زیر را اجرا نمایید.

Cd dahdi linux 2.10.2

دقت نمایید نام فایل dahdi linux 2.10.2 ممکن است متفاوت باشد جهت جلوگیری از اشتباه پس از cd کلید tab را فشار دهید.

سپس دستورات زیر را به ترتیب وارد کنید توجه داشته باشید که در هنگام اجرای دستورات زیر باید به اینترنت متصل باشید.

Make all

Make install

Make config

اگر پس از اجرای دستور  make config به خطا برخوردید به معنی عدم شناسایی کارت توسط سخت افزار می‌باشد، در این حالت از سلامت اسلات pci خود مطمئن شوید.

پس از پایان عملیات، پیغام موفقیت آمیز بودن نصب، مشابه شکل زیر نمایش داده می‌شود.

برای مشاهده‌ی خدمات VOIP کلیک کنید.

دستور dahdi genconf فایل system.conf را در مسیر etc/dahdi تولید می‌کند. سپس سرویس dahdi را توسط دستور زیر restart کنید.

etc/init.d/dahdi restart/

اگر در هنگام استارت شدن dahdi خطایی مشابه شکل زیر مشاهده کردید، دستورات زیر را با توجه به نوع کارت اجرا کنید.

برای کارت‌های A1200.A800:

 modprobe opvxa1200

و برای کارت‌های A2410:

modprobe opvxa24xx

برای load شدن دائمی ماژول ھا، دستورات زیر را اجرا کنید.

برای کارت‌های A1200.A800:

echo opvxa1200 >> /etc/dahdi/modules

و برای کارت‌های A2410:

echo opvxa24xx >> /etc/dahdi/modules

اطمینان از صحت عملیات نصب در نرم افزار تلفنی Asterisk

با دستور Asterisk-r وارد محیط کنسول asterisk شوید.

دستور Dahdi show channels به شما نشان می‌دھد که کانال‌ها در asterisk به‌درستی شناسایی شده‌اند.

در صورتی که شما نیز در نتیجه اجرای دستور، تصویری مشابه شکل فوق را مشاهده می‌کنید، عملیات نصب به طور کامل صورت پذیرفته است.