Asterisk. Использование телефонного оборудования и безопасность
Бурное развитие IP-телефонии, связанное с расширением каналов связи и появлением телефонной станции Asterisk, серьезно пошатнуло монополию телефонных операторов. Тем не менее классическая телефония все еще доминирует на рынке услуг и даже в рамках предприятия может возникнуть задача постепенной замены устаревшего телефонного оборудования на современное VoIP-оборудование. Кроме того, дизайн телефонного аппарата создавался десятилетиями, и пользователям удобнее работать с ним, нежели с программными телефонами и гарнитурами. Это приводит к необходимости интеграции VoIP и классической телефонии с использованием специализированного оборудования.
Скрытое содержимое.
Бурное развитие IP-телефонии, связанное с расширением каналов связи и появлением телефонной станции Asterisk, серьезно пошатнуло монополию телефонных операторов. Тем не менее классическая телефония все еще доминирует на рынке услуг и даже в рамках предприятия может возникнуть задача постепенной замены устаревшего телефонного оборудования на современное VoIP-оборудование. Кроме того, дизайн телефонного аппарата создавался десятилетиями, и пользователям удобнее работать с ним, нежели с программными телефонами и гарнитурами. Это приводит к необходимости интеграции VoIP и классической телефонии с использованием специализированного оборудования.
Окончив курс, Вы познакомитесь с голосовым оборудованием от таких производителей как Cisco, LinkSys, Panasonic и российская компания «Элтекс», узнаете про интерфейсы FXO, FXS и PRI, научитесь настраивать оборудование с использованием технологии Provisioning и самостоятельно подключать свое предприятие к PSTN.
Вторая часть курса посвящена вопросам безопасности и прохождению голосового трафика через интернет шлюзы c функциями NAT и FIREWALL. Будут рассмотрены варианты размещения Asterisk внутри сети компании и настройки, необходимые для доступа к нему Internet-пользователей и VoIP-операторов. Вы научитесь регулировать маршрутизацию звонков пользователей и защищать внешний доступ к Asterisk от злоумышленников.
Курс предназначен для системных администраторов, администраторов телефонии и практикующих руководителей ИТ-подразделений.
По окончании курса Вы будете уметь:
Продолжительность курса - 24 ак. ч.
Программа курса
Модуль 1. Подготовка стенда
Базовая схема компьютерной сети предприятия
Базовая схема VoIP сети предприятия
Лабораторные работы: Настройка ip и voip сети предприятия
Упражнение 1: Настройка интернет шлюза
Упражнение 2: Настройка сервисов DHCP и DNS
Упражнение 3: Настройка сервера Asterisk, sip каналов и базового диалплана
Упражнение 4: Соединение офисных АТС по протоколу IAX
Упражнение 5: Подключение офисной АТС к VoIP провайдеру
Модуль 2. Подключение телефонного оборудования к Asterisk
Обзор типов телефонного оборудования и вариантов подключения его к Asterisk
Интерфейсы FXS, FXO и PRI
Схема интеграции VoIP и классического телефонного оборудования предприятия
Использование методик расчета количества каналов для подключения Asterisk к PSTN и PBX
Обзор интерфейсов для настройки телефонного оборудования (DTMF, Web интерфейс, Provisioning)
Обзор процедур и форматов файлов конфигурации оборудования Cisco, LinkSys, Panasonic и Элтекс
Лабораторные работы: Подключение голосовых шлюзов и IP телефонов к Asterisk
Упражнение 1: Настройка VoIP оборудования через DTMF и Web интерфейс
Упражнение 2: Настройка сервисов DHCP, TFTP и HTTP для поддержки Provisioning
Упражнение 3: Подготовка файлов конфигурации VoIP оборудования для автоматической конфигурации
Упражнение 4: Настройка безопасного распространения файлов конфигурации VoIP оборудования
Упражнение 5: Подключение IP телефонов к Asterisk
Упражнение 6: Подключение классических телефонов к Asterisk через оборудование с интерфейсом FXS
Упражнение 7: Подключение Asterisk к PBX или PSTN через оборудование с интерфейсом FXO и PRI
Упражнение 8: Отладка и мониторинг телефонного оборудования по протоколу Syslog
Модуль 3. Управление прохождением голосового трафика через NAT и FIREWALL
Варианты расположения VoIP участников с точки зрения NAT и FIREWALL
Особенности протоколов сигнализации SIP и IAX с точки зрения NAT и FIREWALL
Элементы конфигурации Asterisk с точки зрения NAT и FIREWALL
Лабораторные работы: Прохождения голосового трафика через NAT и FIREWALL
Упражнение 1: Настройка NAT и FIREWALL на интернет шлюзе предприятия
Упражнение 2: Подключение пользователей, находящихся за NAT к Asterisk
Упражнение 3: Подключение Asterisk, находящегося за NAT к VoIP провайдеру
Упражнение 4: Использование DNS View и SRV записей для подключения к Asterisk предприятия
Упражнение 5: Подключение пользователей к Asterisk, находящемуся за NAT
Модуль 4. Подключение внешних пользователей к телефонии предприятия
Управление кодеками и транскодинг
Вопросы безопасности при подключении внешних пользователей
Варианты защиты Asterisk от несанкционированного использования
Лабораторные работы: Внешние пользователи и безопасность
Упражнение 1: Управление кодеками для снижения требований к полосе пропускания внешних пользователей
Упражнение 2: Использование контекстов для построения матрицы доступа SIP каналов к номерным планам
Упражнение 3: Настройка Asterisk для защиты от несанкционированного использования
Упражнение 4: Использование возможностей пакетных фильтров и дополнительного ПО для защиты Asterisk от несанкционированного использования
Вторая часть курса посвящена вопросам безопасности и прохождению голосового трафика через интернет шлюзы c функциями NAT и FIREWALL. Будут рассмотрены варианты размещения Asterisk внутри сети компании и настройки, необходимые для доступа к нему Internet-пользователей и VoIP-операторов. Вы научитесь регулировать маршрутизацию звонков пользователей и защищать внешний доступ к Asterisk от злоумышленников.
Курс предназначен для системных администраторов, администраторов телефонии и практикующих руководителей ИТ-подразделений.
По окончании курса Вы будете уметь:
- Ориентироваться в спектре голосового оборудования, его интерфейсах и задачах
- Подключать к Asterisk телефонное оборудование по протоколу SIP
- Осуществлять авто-настройку (Provisioning) телефонного оборудования
- Подключать телефонную сеть предприятия к городским линиям через интерфейсы FXO и PRI
- Настраивать ограничения безопасности телефонной сети предприятия
- Управлять прохождением VoIP трафика через FIREWALL и NAT оборудование
Продолжительность курса - 24 ак. ч.
Программа курса
Модуль 1. Подготовка стенда
Базовая схема компьютерной сети предприятия
Базовая схема VoIP сети предприятия
Лабораторные работы: Настройка ip и voip сети предприятия
Упражнение 1: Настройка интернет шлюза
Упражнение 2: Настройка сервисов DHCP и DNS
Упражнение 3: Настройка сервера Asterisk, sip каналов и базового диалплана
Упражнение 4: Соединение офисных АТС по протоколу IAX
Упражнение 5: Подключение офисной АТС к VoIP провайдеру
Модуль 2. Подключение телефонного оборудования к Asterisk
Обзор типов телефонного оборудования и вариантов подключения его к Asterisk
Интерфейсы FXS, FXO и PRI
Схема интеграции VoIP и классического телефонного оборудования предприятия
Использование методик расчета количества каналов для подключения Asterisk к PSTN и PBX
Обзор интерфейсов для настройки телефонного оборудования (DTMF, Web интерфейс, Provisioning)
Обзор процедур и форматов файлов конфигурации оборудования Cisco, LinkSys, Panasonic и Элтекс
Лабораторные работы: Подключение голосовых шлюзов и IP телефонов к Asterisk
Упражнение 1: Настройка VoIP оборудования через DTMF и Web интерфейс
Упражнение 2: Настройка сервисов DHCP, TFTP и HTTP для поддержки Provisioning
Упражнение 3: Подготовка файлов конфигурации VoIP оборудования для автоматической конфигурации
Упражнение 4: Настройка безопасного распространения файлов конфигурации VoIP оборудования
Упражнение 5: Подключение IP телефонов к Asterisk
Упражнение 6: Подключение классических телефонов к Asterisk через оборудование с интерфейсом FXS
Упражнение 7: Подключение Asterisk к PBX или PSTN через оборудование с интерфейсом FXO и PRI
Упражнение 8: Отладка и мониторинг телефонного оборудования по протоколу Syslog
Модуль 3. Управление прохождением голосового трафика через NAT и FIREWALL
Варианты расположения VoIP участников с точки зрения NAT и FIREWALL
Особенности протоколов сигнализации SIP и IAX с точки зрения NAT и FIREWALL
Элементы конфигурации Asterisk с точки зрения NAT и FIREWALL
Лабораторные работы: Прохождения голосового трафика через NAT и FIREWALL
Упражнение 1: Настройка NAT и FIREWALL на интернет шлюзе предприятия
Упражнение 2: Подключение пользователей, находящихся за NAT к Asterisk
Упражнение 3: Подключение Asterisk, находящегося за NAT к VoIP провайдеру
Упражнение 4: Использование DNS View и SRV записей для подключения к Asterisk предприятия
Упражнение 5: Подключение пользователей к Asterisk, находящемуся за NAT
Модуль 4. Подключение внешних пользователей к телефонии предприятия
Управление кодеками и транскодинг
Вопросы безопасности при подключении внешних пользователей
Варианты защиты Asterisk от несанкционированного использования
Лабораторные работы: Внешние пользователи и безопасность
Упражнение 1: Управление кодеками для снижения требований к полосе пропускания внешних пользователей
Упражнение 2: Использование контекстов для построения матрицы доступа SIP каналов к номерным планам
Упражнение 3: Настройка Asterisk для защиты от несанкционированного использования
Упражнение 4: Использование возможностей пакетных фильтров и дополнительного ПО для защиты Asterisk от несанкционированного использования