X



トップページ通信技術
621コメント249KB
オープンソースPBX Asteriskについて語ろう part8
0001anonymous
垢版 |
2019/05/23(木) 09:34:38.80ID:???
Asteriskの導入と、SIPフォンの設置で業務にも十分な電話システムが構築できますよ。

Asteriskに接続可能な、ひかり電話やIP電話サービス、VOIPゲートウェイについても
話題にしましょ!
派生のFreePBX, Elastixも話題にしましょう。

主な参考サイト
本家(ダウンロードリンク有)
 http://www.asterisk.org/
アスタリスク/ダッシュボード(ドキュメント等へのアクセス)
 https://wiki.asterisk.org/wiki/dashboard.action
各バージョンとサポート期間など
 https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versions
ウィキペディア/Asterisk (PBX)
 https://ja.wikipedia.org/wiki/Asterisk_%28PBX%29
VOIP Wiki - a reference guide to all things VOIP.
 http://voip-info.org
Welcome to FreePBX!
 https://www.freepbx.org/
VoIP-Info.jp Wiki. Asteriskの話題を中心にVoIP関連の情報交換
 http://voip-info.jp

前スレ
オープンソースPBX Asteriskについて語ろう part 7
http://mao.5ch.net/test/read.cgi/network/1479631985/

過去スレ
6 http://hayabusa6.2ch.net/test/read.cgi/network/1441382136/
5 http://hayabusa6.2ch.net/test/read.cgi/network/1409632017/
4 http://maguro.2ch.net/test/read.cgi/network/1369612772/
0472anonymous
垢版 |
2022/03/26(土) 05:03:41.06ID:???
>>471
それなら、なっとく。
デバイスファイルでもいいのかな
0473anonymous@fusianasan
垢版 |
2022/03/26(土) 09:32:16.66ID:???
そか、デバイス名とかデバイスファイルというのね。
cuとかで、シリアルポートで指定するから、ごっちゃになってたかも。
0474anonymous@fusianasan
垢版 |
2022/04/06(水) 14:09:19.69ID:???
ここで良いのか?
asterisk13へzoiper 1.53からIAX2で外部から接続しています。

外ではmydns.jp、内ではローカルのDNSで名前解決しながら、
手持ちの端末で android9 (rakuten mini)までは
zoiperの設定 host name : abcd.mydns.jp でregist出来るのですが、

oppo reno 5a colorOS11? だと、DNS error(11)
となって、名前解決が出来ません。
IPアドレスを直接だとregistします。

zoiperのバージョンを現行まで上げると解決するのですが、
現行バージョンが今ひとつ怪しいので、zoiper1.53を使いたいので
なにか、手がかりがありませんか?
0475anonymous@fusianasan
垢版 |
2022/04/13(水) 11:26:54.41ID:D0gTAsMM
>>474
zoipherのバージョンを上げるとDNSエラーがoppo reno 5aでも解決するのか。
しかし、android9ではzoipherの旧バージョンでもOKなんですね。

OS側のサービス(スタブリゾルバ)に問題があるのか。
oppo reno 5a のchromeとか、Termuxとかで、abcd.mydns.jpの名前解決はできるのだろうか。
0476anonymous@fusianasan
垢版 |
2022/04/15(金) 21:30:09.72ID:???
>>474
内側で、モバイル回線を無効にすると、繋がりますかね。
WiFiが繋がってても、モバイル回線は繋いだままという機能があったはず
0477anonymous@fusianasan
垢版 |
2022/04/17(日) 10:59:20.63ID:???
>>475
Termuxでdig abcd.mydns.jp でname server 8.8.8.8から解決。
dig @loacl abcd.mydns.jp でも解決します。
他、メールクライアントなどで、ローカルのメールサーバーへアクセス出来ています。
>>476
WiFiだけ(モバイル停止)、モバイルだけでもDNSエラー(11)がでます。

そもそも、直接IPアドレス入れると、ローカルでもグローバルでも繋がるので、
asteriskの問題より、zoiperのバージョンによるリゾルバの違いですよね。

oppo reno5a colorOS11でzoiper1.53をIP直接で運用してみたら、
OSのタスク管理が怪しくり、タスク切替が出来なくなったりしたので
運用を諦めます。 ありがとうございました。

ちなみにrakuten mini android9 では、zoiper1.53 順調に運用出来ています。
0478anonymous@fusianasan
垢版 |
2022/04/20(水) 08:07:45.87ID:???
OPPOとか、シャオミとか、ファーウェイと同じく「ちうごく製」だったと思うが、
大丈夫なのかな
0479anonymous@fusianasan
垢版 |
2022/04/20(水) 09:10:37.19ID:???
とっくに日本は中国に抜かれてるのに未だにそんなこと言う人いるんだなぁ
0480anonymous@fusianasan
垢版 |
2022/04/20(水) 09:26:12.35ID:elbHjklt
ダブルミーニングかな
抜かれている
0481anonymous@fusianasan
垢版 |
2022/04/25(月) 19:02:39.99ID:???
>>478
ダメな理由が「ちうごく製」だからなのか?

googole謹製なら、旧バージョンが動くのか?
規制いっぱいの純日本製なら動くのか?
誰か、検証出来る人は居ないかなぁ〜。

現バージョン、通話出来たり、無音で切れたり、片道だったりで、今一つ怪しい。
0482anonymous@fusianasan
垢版 |
2022/04/29(金) 16:37:03.66ID:UPt6HkBR
私も昔、LAN内にasteriskを設置して、外と内で安定しなくて困ったな。
早々とVPSに移行したけど。

うまくDNSを切り替わるようになっても、電話しながら外出すると、途切れる問題が出てくるから、別な方法を模索した方がいい気がします。
余計なお世話ですみません
0483anonymous@fusianasan
垢版 |
2022/04/29(金) 18:04:35.03ID:???
レジスト時のハンドシェークで方式変えるときに正しい組み合わせに成らないとそうなる
0484anonymous@fusianasan
垢版 |
2022/06/03(金) 16:12:54.79ID:???
以前の Android 版 ZoiPer Pro は、DNS をキャッシュしないという設定があったと
思うんだが、今見たらなくなってる。でも、家の中(Wi-Fi)でも外(LTE)でも、何の
支障もなく通話(+ドアホンを含めたテレビ電話を)できてるので、キャッシュ無効
がデフォルトになったと予想。
VPS移行も考えたけど、RasPi4+USB3 SSD で事足りているので、個人的に、この
用途でのVPS利用は勿体ないと考え、移行はとりやめた。
Wi-Fi の境界でレジストが途切れるのは、ほんの一瞬。通話の接続状態が切れるか
どうかは分からない。

ちなみに、快調に動いている俺の Asterisk やルータの設定は以下の通り。
・ルータのWAN側は動的IP。ルータの FQDN として Dynamic DNS に登録。
・ルータで、5061/tcp と <適当な開始ポート番号>〜<適当な終了ポート番号>/udp
 を Asterisk サーバに DNAT設定。(個人的には、+ソースIP制限)
・Asterisk サーバの resolv.conf を nameserver 127.0.0.1 に設定。
・Asterisk サーバ上の DNSサーバを単純なキャッシュサーバとして設定。
 ルータのFQDNを問い合わせると、グルーバルアドレスが返ってくる設定。
・ルータのDNSに、LAN内からルータのFQDNを問い合わせると、Asterisk
 サーバのローカルIPアドレスが返るように設定。
・LAN内のDHCPサーバで、ルータのLAN側IPを DNSサーバのIPアドレスとして
 配布するように設定。その結果、LTE/5G接続のスマホはルータに向かって、
 LANにWi-Fi接続したスマホは Asterisk サーバのローカルIP にレジストに行く。
・Asterisk サーバの sip.conf の [general] に externhost=<ルータのFQDN> を
 追加。Asteriskサーバが動的IPのNAT背後にある場合に設定が必要らしい。
 externip=<ルータの固定グローバルIP> はコメントアウト。
・Asterisk サーバの rtp.conf の [general] に、rtpstart=<適当な開始ポート番号>
 と rtpend=<適当な終了ポート番号> を設定。
 このポート範囲は、エフェメラルポートや使用予定のサービスポートと被らない
 ようにする。
0485anonymous@fusianasan
垢版 |
2022/06/03(金) 16:41:11.31ID:???
ちなみに、Fujitsu、ASUS、Xaomi で動作確認してる。
ちうごく製は関係ないと思われ。
安定するまでは、Echo 特番を設定しておくと、いろいろと捗る。
0486anonymous@fusianasan
垢版 |
2022/07/11(月) 18:58:00.89ID:???
>>482
オンプレからVPNに移行すると、ルータ設定で苦労しなくて済むので楽だとは
思うのですが、セキュリティ的な面はどうされているのでしょうか?
トランスポートを暗号化したものに限定するとか、Fail2ban などで攻撃し難く
するとか、(設定方法は知らないけど)クライアント証明書や多要素認証を使う
とか、何かお勧めの対策はありますか?
0488anonymous@fusianasan
垢版 |
2022/08/08(月) 16:00:06.24ID:???
474です。 (チラシの裏)
zoiper現行バージョン2.19.6、oppo reno5a android12相当で、ほぼ安定して運用出来ています。
>>484、ほぼと同じ設定でiax2が違うぐらい。
sipのport5060で始めたら、いきなりportscanの嵐!fai2banのログがエラい事になったので止めてIAX2に。
それこそ、NAT越え気にせず運用できています。
固定IPうんたら、助言がありましたが、wifiから外に出るときは何処かで切替わるので、着信時は歩き回らないようにしています。

先日、気づいたら外からつながらない。OCNの回線が勝手に?ipv4 over ipv6に切替わり、portが塞がれていました。
oort解放の項目が無いので焦りましたが、ipv4接続に戻す事で解決。
外から、楽天mobile、povoから上手く運用出来ています。
0489anonymous@fusianasan
垢版 |
2022/08/11(木) 17:59:09.71ID:???
>>488
生でport開放するのは、SIPやIAX2にかかわらず、
怖くてようやらんわ

自分ならたとえば、楽天IP電話を数百円で2本契約して、
家電→VOIPGW→[ASTERISK→楽天IP電話1]→楽天IP電話2→4G→スマホ
みたいなこと考えるなあ。
0490anonymous@fusianasan
垢版 |
2022/08/12(金) 17:37:54.65ID:???
>>488
ZoiPer 側には暗号化の設定項目が見当たらないのですが、IAX2 の暗号化ってやってます?
現状では IAX2 への攻撃が少ないとしても、将来的には怖いなぁ。

>>489
それしちゃうと、Caller-ID が楽天IP電話内で上書きされてしまい、スマホ側に通知される
発信番号は常に「楽天IP電話1」になってしまいませんか?
0491anonymous@fusianasan
垢版 |
2022/08/12(金) 17:45:21.50ID:???
>>489
あと、音声サービスしか通らなくなりますね。
内線でビデオ通話(カメラ付きドアホン対応)できなくなってしまいます。
個人的には、ここまで制限が大きいと、Asterisk を自営する意味が見いだせないかな。
0493anonymous@fusianasan
垢版 |
2022/08/12(金) 19:53:30.38ID:???
>>492
キャリアのサービスにも、そんなのありましたね。
Asterisk に発信番号か発信者名をしゃべらせて、DTMF で
出るか出ないかを決めさせるてもありますね。
0494anonymous@fusianasan
垢版 |
2022/08/16(火) 11:19:08.03ID:???
会社の内線電話やコールセンターのシステム組むなら分かるが、Asteriskで家の電話とかもうアホしか使ってないだろw
0496anonymous@fusianasan
垢版 |
2022/08/17(水) 08:18:19.13ID:???
>>493
メールよりも、ASTERISKに喋らせるのはいいね
最初に繋がったまま、応答できる。
0497anonymous@fusianasan
垢版 |
2022/08/17(水) 08:19:03.38ID:Sfe2ckj5
>>494
家電引いていないってこと?
0498anonymous@fusianasan
垢版 |
2022/08/17(水) 12:25:57.03ID:???
>490
暗号化はしていません。IAX2もsipもポート開放の必要性からセキュリティ的には同等かと思っています。
IAX2の方がマイナーで、実際にポートスキャンが来なかった。nat越えが楽、それだけの理由でIAX2使用しています。

sipのport5060をそのまま使うのは危険ですが、ずらして、5061、5080とかwebに記載されているportも危険っちゃ危険だと思います。
プロトコル、PORTが判れば、.conf 記載のパスワードが頼りの綱になてしまいます。
fail2banなど、ログ管理は必修だと思います。
0499anonymous@fusianasan
垢版 |
2022/08/17(水) 12:36:12.84ID:???
>489
NTT光の2回線契約で回線1(着信) > asterisk > 回線2( スマホへ発信 dial(); )
dialコマンドで内線と同様に外線へ発信して転送通話できます。
ただし、dialコマンドから外線発信、スマホ着信、受話まで5~6秒程度かかります。
また、音声の延滞も気になります。
0500anonymous@fusianasan
垢版 |
2022/08/17(水) 13:02:11.54ID:???
>494
戸建ての2世帯住宅。居室もそれなりの数があって、家族みんなが地域やらなんやらと関わりを持っている。
家電、止めたいけど、古くから使っている家電に、様々な電話が来て、それを家族に取り次ぐ。
昔はパナの電話でPHSを内線してたが、今はスマホが近くにあるので、そこへ転送。

玄関のインターホンが壊れたので、SIPでastriskに収納できないか画策中。
0501anonymous@fusianasan
垢版 |
2022/08/17(水) 20:02:30.63ID:???
>>500
パナのインターホンと電話機でドアホンワープにして使ってる
0502anonymous@fusianasan
垢版 |
2022/08/17(水) 23:27:35.45ID:???
>>501
パナのアダプターVE-DA10-H(VE-DA10)が故障、電話機も古かったのでasteriskへスマホを収納。
インターホンを接続出来ていたのが、アダプター故障で思案中。

カメラいらないので、インターホンだけでもasteriskに収納できないものか?
0503anonymous@fusianasan
垢版 |
2022/08/21(日) 16:16:32.74ID:???
>>498
IAX2でDNATするくらいなら、SIP-TLS使った方が良いですよ。
で、乱数の長いパスワード設定したら、まず破られることはないし、外部接続端末に
専用の context を割り当てて、内線とか、特定の番号にしか発信できないようにして
おけば、料金事故も防げるし。
Let's Encrypt の無料証明書を自動更新して core restart すれば良いだけ。
0504anonymous@fusianasan
垢版 |
2022/08/21(日) 16:32:57.31ID:???
pjsip ならクライアント証明書も使えるはずなので、そこまでやれば完璧かと。
0505anonymous@fusianasan
垢版 |
2022/08/21(日) 17:19:41.97ID:???
>>502
Asterisk をビデオ通話に対応させてなくても、SIPインターコムを
Asterisk に普通にレジストさせれば、簡単に収容できますよ。
基本的には、ボタン押したら特定の内線番号に発信するってだけですから。
0506anonymous@fusianasan
垢版 |
2022/08/21(日) 17:27:29.70ID:???
ちなみにわが家で、Pana の KX-HDV430N(テレビ電話対応SIPホン)で SIPインター
コムに応答する際は、音声通話かビデオ通話かを選択できてますね。音声通話を選べば、
音声だけで、ビデオ通話を選べばビデオ通話になります。スマホのSIPホンで応答する
時も同じです。
Asterisk から見た SIPインターコムは、特定の番号にしか発信できない単なる子機なん
だと思います。
0507anonymous@fusianasan
垢版 |
2022/08/21(日) 17:41:18.78ID:???
わが家では、SIPインターコムと同じメーカーの室内モニタを導入しました。こちらも、
Asterisk から見たら単なる子機です。ビデオ映像は受信のみで送信できない(カメラが
ない)端末ってところが、普通の端末とは違いますが。
専用機の良いところは、オンフック(応答)する前にカメラ映像・音声を確認できる
(相手を確認してから出る/出ないを判断可能)ことと、いつでも1アクションでモニタ
できることかと思います。KX-HDV430N の場合、モニタするカメラには、事実上 Pana
製品しか登録できません。手動で録画・スナップショット画像取得などもできるので、
1台あると便利ですよ。
0508anonymous@fusianasan
垢版 |
2022/08/22(月) 16:13:31.89ID:???
>503
sip over tlsで暗号化ですね、前にもあったiax2の暗号化と同様に、あまり考えていません。
すこし考えて(勉強)してみます。
iax2ってバイナリーでのやり取り?どこまでか知らないが、パスワードなど平文で流れるのだろうか?
この辺になると、理解の枠を越えてくる・・・。
I
AX2の問題はクライアントが無い!調べた限りzoiperだけ。
SIPでも皆、どんなアプリ使ってつんだろう?
0509anonymous@fusianasan
垢版 |
2022/08/24(水) 23:39:21.16ID:N8ZUGpXC
>>503
>Let's Encrypt
横槍ですみません。
Asteriskにも使えるんですね。
WEBだけかと思ってた。

メールには使えないとか、
証明書の仕組みは共通でも、
プロトコルによって使える使えないがよくわらないわ。
0510anonymous@fusianasan
垢版 |
2022/08/24(水) 23:42:14.51ID:N8ZUGpXC
自分は、アナログ電話⇒SIP-ATA⇒ASTERISKみたいな構成で、インターフォン作っている。
アナログ電話は、「1」とか「2」とか、簡単な番号にしている。
本当は受話器を持ち上げたら発信するようにしたかったけど、やり方がわからなかった。
SIP-ATAでの特殊な対応が必要になるのだと思う。
0511anonymous@fusianasan
垢版 |
2022/08/31(水) 16:13:03.61ID:???
>>509
Let's Encrypt 方面の内容は割愛するけど、こんな感じで

; sip.conf 抜粋
[general]
udpenable=yes
tlsenable=yes
transport=udp,tls ← udp は LAN内用
tlsbindaddr = 0.0.0.0:5061
tlscertfile=/etc/asterisk/key/privkey_cert.pem ← cert.pem と privkey.pem を連結したもの
tlscafile=/etc/asterisk/key/fullchain.pem
tlscipher=HIGH:MEDIUM:!aNULL:!LOW ; ALL/COMPLEMENTOFDEFAULT/COMPLEMENTOFALL/MEDIUM/LOW/...
tlsclientmethod=tlsv1 ; ALL/tlsv1

で、内線側の設定に、以下の内容を入れればOK。

transport=tls
encryption=yes ; RTPを暗号化しない場合は no
0513anonymous@fusianasan
垢版 |
2022/08/31(水) 16:32:50.80ID:???
>>510
アナログ電話+SIP-ATA 使うより、Grandstream GXP16xx(中古で\2,000以下?)あたりを使った方が便利ですよ。
安いので、分解してインターホンぽく組み立て直してもいいですね。
「オフフック自動ダイヤル」設定を使えば、受話器を上げたら特定の番号に発信するようにできるし、
Asteriskからの Dial 時に特定のヘッダ(Call-Info: の answer-after=0 属性や、Alert-Info: intercom など)を
付加してやれば自動着信してくれます。(スピーカホン状態になる)
0514anonymous@fusianasan
垢版 |
2022/09/05(月) 14:50:02.46ID:???
わが家では、RasPi4 で Asteriskを動かして、HGW から LAN経由で「ひかり
電話」を収容し、IP電話機、SIPビデオドアホン、ドアホンモニタ、スマホ
子機を繋げている。
少し考えてみれば、RasPi4 の部分がメインの電話機に内蔵されて、適切な
初期設定と設定用UI が提供されれば、自宅への IP-PBX の導入と、電話と
スマホとドアホン統合の敷居は、劇的に低くなると思う。

加えて、内蔵PBXからサブスク制のクラウドPBXにIAX2でレジストし、スマホ
からクラウドPBXにSIPアクセスすれば自宅内の内線になるという仕掛けにして
やれば、ファイヤーウォール越えで問題が発生する可能性を下げられるうえ、
自宅側でのポート開放のような危険な操作も必要ない。

転送電話、グループ着信、留守電、モーニングコールなど、ビジネスホンの
機能の一部を取り込んで、設定UI から操作できれば、結構面白い製品になる
ような気がするんだけどな。

Panasonic KX-HDV230N くらいのサイズ感でなら、充分実現性があると思う。
0517anonymous@fusianasan
垢版 |
2022/09/06(火) 16:18:01.77ID:???
>>515
Home Assistant、なかなか良いですね。パナの新商品より何倍も良い。家の中の色ん
な情報が集まるコンソール的なものになり得ますね。
0518anonymous@fusianasan
垢版 |
2022/09/06(火) 19:04:45.87ID:???
電話とドアホンは分けたほうが100倍いい。
0520anonymous@fusianasan
垢版 |
2022/09/06(火) 19:07:31.85ID:???
Asterisk がいる前提で、わざわざ電話とドアホンを分けるメリットを聞かせて欲しいな。
0521anonymous@fusianasan
垢版 |
2022/09/06(火) 19:26:12.03ID:???
Asterisk のいる環境では、電話とドアホンを統合した方が 10,000倍いい。
0522anonymous@fusianasan
垢版 |
2022/09/06(火) 19:29:24.64ID:???
どちらでも御意にってのがオープンソースの良いとこだよね。先達に感謝
0523anonymous@fusianasan
垢版 |
2022/09/06(火) 23:30:18.82ID:???
一人で連投して誰からも反応ないの淋しいなw
0524anonymous
垢版 |
2022/09/07(水) 08:13:18.79ID:???
>>511
返信遅くなりました。
レスいただき、ありがとうございます。
とても興味深いです。
Let's Encryptでの暗号化やってみたいです。

以下、素朴な疑問と、感じたことです。


>tlscertfile=/etc/asterisk/key/privkey_cert.pem
ここでつかっている秘密鍵をLet's Encryptで証明書と一緒に生成するのかな。
>tlscafile=/etc/asterisk/key/fullchain.pem
で、こちらが、さっきの証明書を証明するための上流の公開鍵(証明書)のことかな。


>transport=udp,tls ← udp は LAN内用

>で、内線側の設定に、以下の内容を入れればOK。
>transport=tls

?これは、内線端末のアカウントに関する記述なら、
LAN内端末との通信が暗号化されるってことにならないのかな。


>encryption=yes ; RTPを暗号化しない場合は no
この暗号化は、共通鍵で行われるのだろうか。

ということは、Let's Encryptによる暗号化は、一番最初のSIP通信の前段階で行われるのかな。
あとは、共通鍵による暗号化に切り替わるだろうな。
0525anonymous
垢版 |
2022/09/07(水) 08:15:02.28ID:???
>>520
ドアホンは使いたいけど、
防水性能とか、日本のこれまでのスタイルに合った端末がみつからない。

配管が細すぎてLANケーブルが通らないとか。
0526anonymous
垢版 |
2022/09/07(水) 08:16:29.81ID:???
>>513
ご紹介ありがとうございました。

オフフック自動ダイヤル機能は面白そうですね。
余裕ができたら、いちど買ってみてためしてみようかな。
0527anonymous
垢版 |
2022/09/07(水) 08:20:31.34ID:???
>>514
ラズパイいいよね
電源さえまともなら安定してるわ。
ただ、UPSがなければ心配ね。
フラッシュメモリでファイルシステムが壊れてしまう危険性を排除すべく、
リードオンリーファイルシステムにしておきたいところ。
0528anonymous
垢版 |
2022/09/07(水) 08:23:41.91ID:???
>>522
ライセンスの都合で好きなことをさせてくれない目にあってきたことを思うと、
オープンソースっていいよね。
リソースをフルで使える。

Windowsのリモートデスクトップ機能がワンオーエスワンセッションなのに対して、
Linuxならリソースが許す限り自由に拡張できる!のと同じ。
0529anonymous@fusianasan
垢版 |
2022/09/07(水) 16:33:59.75ID:???
内線201,202を用意しておき。
普段は、会社の電話は、201だけ鳴らして、
遠方出張の時は、201と202を鳴らしたい。

今は、sshでログインをして、extension.confを書き換えて、asterisk -rx "dialplan reload"を実行している。
コンピュータに詳しくない人でも、切り替えるように、Webインターフェイスにしたいと思ってます。
extension.confでは、変更時にいちいちreloadしなくて良いようにagiに飛ばす。
exten => 100,1,agi(call.agi)

tensou.cgi
で、着信する内線を入力させて、
dial.txt にSIP/201&SIP/202とか、保存させておいて、

call.agiで
dial.txtを参照して、発信する。とか考えていました。

そもそも新たに作らなくても、Asteriskの機能で何か、転送切り替えが出来る方法ありますか?
0530anonymous@fusianasan
垢版 |
2022/09/08(木) 13:13:36.44ID:ZpR25rVU
>>524

できる限りレスしてみます。

>>tlscertfile=/etc/asterisk/key/privkey_cert.pem
>ここでつかっている秘密鍵をLet's Encryptで証明書と一緒に生成するのかな。
これは、Let's Encrypt が生成した privkey.pem と cert.pem を繋げたものです。
privkey.pem だけだと上手く動作しなかったのですが、繋げてみたら動作しました。

>>tlscafile=/etc/asterisk/key/fullchain.pem
>で、こちらが、さっきの証明書を証明するための上流の公開鍵(証明書)のことかな。
これは、Let's Encrypt が生成してくれる fullchain.pem そのものです。

>>transport=udp,tls ← udp は LAN内用
>>
>>で、内線側の設定に、以下の内容を入れればOK。
>>transport=tls

>?これは、内線端末のアカウントに関する記述なら、
>LAN内端末との通信が暗号化されるってことにならないのかな。
間違えました。general に udp,tls と書いてしまうと、LAN専用の内線番号のところに
udp のみを個別設定しなければなくなりますね。general を udp とするのが安全ですね。
ルータで 5060/udp を止め、5061/tcp のみを通してやったうえで、戸外専用の内線番号
に tls のみを個別設定すると言うのが正しいです。その上で、context で操作範囲に差を
設けることで安全性を高めます。

>>encryption=yes ; RTPを暗号化しない場合は no
>この暗号化は、共通鍵で行われるのだろうか。
そのあたりは分かりません。
SIP-TLS/RTP と SIP-TLS/sRTP の両方で動作を確認しているのですが、sRTP にすると
若干遅延が大きくなるのが気になりました。個人なら SIP さえ暗号化していれば、そう
そう問題なさそうな気はしますね。
0531anonymous@fusianasan
垢版 |
2022/09/08(木) 13:59:44.77ID:???
>>529
これって、会社の電話ですかね?

Webインタフェスでやるなら、root 権限で、ファイル差し替えと
asterisk -rx "dialplan reload" を行うラッパーを作っておけば、
あとは CGI から呼ぶだけですね。

もし私が IVR でやるなら、extensions.conf だけでやると思います。
例えば、特番に電話したら、「202 端末の雷動設定を変更しますか?
設定する場合は1を、解除する場合は2を、変更をとりやめる場合は
9を押してください」と喋らせて、処理を切り分ける感じです。
変更する場合は、AGI 経由で上記のラッパーを呼び出すだけです。

もし行先や予定表の情報が Asterisk から参照可能なら、そちらと
連動させてしまうのも手ですね。
0532anonymous@fusianasan
垢版 |
2022/09/08(木) 15:54:05.08ID:???
>>525
SIPビデオドアホンを使ってますが、結構ゴツイ(特にカメラレンズの存在感)ので、
確かに近所の人に「何か凄いの付いたね」と言われました。私は使ってませんが、
Fanvil i10V あたりなら、主張は強くない気がしますね。
防水は、純正のマウンタを組み合わせれば、大抵大丈夫なはずですよ。
配線に関しては、極細LANケーブルを使うとか、2-wire式(2-Wire配線+2-Wire
スイッチの組み合わせで IP通信と電源供給可能で、おそらく既存のアナログ配線が
転用可能)にするとか、Wi-Fi タイプにして既存配線は電源供給のみにするとか、
いくつか解決方法はあると思います。
0533anonymous@fusianasan
垢版 |
2022/09/09(金) 17:24:43.40ID:???
>>531
はい、会社の電話です。
当方自営業で電話番が出来る人がいないもので、私がどうしても電話対応が出来ない日は、在宅の方に全部転送させていました。

なるほど、IVRでやる方法もあるんですね。
でも、今回は私は昔、PerlでCGIを作っていたので、http側、agi側も、Perlでやってみようと思います。

予定表との連動、面白いですね。
ちょっと思い出し、macrodroidを使って、位置情報をトリガーにして、変更するのもありかなと思いました。
でも、今回は手動変更までやってみます。
ありがとうございます。
0534anonymous@fusianasan
垢版 |
2022/09/10(土) 10:00:19.72ID:???
>>533
DYNAMIC_FEATURES を使って、特定のプッシュ信号で、extensions.conf の差し替え&リロードを呼び出す手もあります。
CGI経由だと、出先からWEBアクセスするのにFirewallに穴をあけたり、VPN接続したりする必要があるので、それはそれで面倒かも知れません。
特定の exten から呼べるようにしておけば、内線特番と DYNAMIC_FEATURES から同じものを呼び出せますね。
0535anonymous
垢版 |
2022/09/10(土) 13:19:37.36ID:???
>>530
すみません。レス頂きありがとうございます。

>>tlscertfile=/etc/asterisk/key/privkey_cert.pem
>privkey.pem だけだと上手く動作しなかったのですが、繋げてみたら動作しました。

なるほど、秘密鍵と、これ対応する公開鍵を併せたものをセットするわけですね。


>>tlscafile=/etc/asterisk/key/fullchain.pem
>これは、Let's Encrypt が生成してくれる fullchain.pem そのものです。

Let's EncryptはレンタルサーバーのWEBで利用しているのですが、
レンタルサーバー側が自動で設定と更新までやってくれるのです。
一度、生でいじってみたいと思います。


>個人なら SIP さえ暗号化していれば、そうそう問題なさそうな気はしますね。

たしかに、SIPには色々とやばそうな情報が入っているし、
SIP通信ができさえしなければ乗っ取りも防げますものね。
遅延はたしかに勘弁してもらいですよね。


大変参考になりました。
ご丁寧にありがとうございました。
0536anonymous@fusianasan
垢版 |
2022/09/25(日) 01:04:22.53ID:???
光でんわ HGWのアナログ内線について

HGWで ttp://www.voip-info.jp/index.php/ひかり電話HGW Pjsip
など見ながら設定し、外線、内線の設定は終わりました。

HGWの内線
1 -- アナログポート1
3 -- asterisk
sip.conf
[201][202]など内線設定
extensions.conf
exten => 202,1,Dial(SIP/202,30,r)
exten => 202,2,Hangup()

これで、201から202へは内線呼び出し出来るのですが、
HGWのアナログポートを呼び出すには、どのように設定すれば良いのでしょうか?

HGWのアナログポートの電話からは「3」をダイアルすると外線同様に呼び出しがあります。
0537anonymous@fusianasan
垢版 |
2022/09/25(日) 06:12:35.11ID:???
>>536
HGWのアナログポート間の通話をHGWの資料だけ先ずは観たか?
0538anonymous@fusianasan
垢版 |
2022/09/25(日) 06:13:35.23ID:???
>>536 ↑訂正m(__)m
HGWの内線間の通話をHGWの資料だけ先ずは観たか?
0539anonymous@fusianasan
垢版 |
2022/09/25(日) 11:05:52.77ID:???
>>536です。
>>538
すいません、解決しました。

単純に「1」へ外線発信 Dial(PJSIP/1@hikari-trunk)
でHGWのアナログポート[1]に発信してくれました。

外線を0から発信に規制していたので思いつきませんでした。
0540anonymous@fusianasan
垢版 |
2022/09/25(日) 13:31:24.38ID:???
外線プレフィックスを特殊な長いものにしたほうがええでぇ。
ついでに0120/050/090/080/特定地域などで別々に
0541anonymous@fusianasan
垢版 |
2022/09/27(火) 13:10:06.61ID:???
外線プレフィックスを特殊な長いものにするのは、セキュリティのため?
発信履歴と電話帳の扱いが面倒になる気がするんだけど。
0543anonymous@fusianasan
垢版 |
2022/09/27(火) 16:12:20.67ID:???
>>541
1234 ×→HGW→ひかり電話
5678 ×→ITSPその1
2929 ×→ITSPその98
1845 ×→ITSPその99
0544anonymous@fusianasan
垢版 |
2022/09/27(火) 16:51:09.95ID:???
固定電話機の多機能ボタンに割り当てるならまだしも、暗証番号的なものが覚えられない
俺には耐えられない設定だわ。
趣味の問題だとは思うけど、発信制限を設けた context を内線番号ごとに使い分ける
とか、発信先でキャリアを自動的に切換えるとか、もう少しユーザフレンドリな設定
がある気がするね。
0545anonymous@fusianasan
垢版 |
2022/09/27(火) 19:20:28.34ID:???
Asterisk に内線番号 3〜8 を作り、各物理端末から Asterisk に Regist しておく。
Asterisk からも HGW の 3〜8 に Regist しておく。
HGW にアナログ接続した 1〜2 番の内線から 3〜8 が呼び出されたら、Asterisk に
着信するので、Asterisk が着信番号を見て、Asterisk の内線 3〜8 に Dial することで、
アナログ内線と Asterisk 側の内線 3〜8 が通話できる。
逆に、Asterisk 側の内線3〜8 から 1〜2 が呼ばれた場合は、HGW への 3〜8 トラン
クを経由して 1〜2 に Dial することで通話可能。
若干トリッキーだが、アナログ電話機と Asterisk 側の内線が、全て HGW 内の内線
電話のように見える。
0546anonymous@fusianasan
垢版 |
2022/09/27(火) 19:50:36.97ID:???
でもたぶん、1〜2 と 3〜8 の間では、簡単には着信電話を転送することができない
んじゃないかな。
と言う事で、HGW 側に端末を設置しても、結局その端末は使わなくなるんだよね。
2SIPアカウント対応のIP電話機で HGW と Asterisk の両方に Regist する手もある
が、外線着信時に、2つ着信があったように見える設定にしておかないと、Asterisk
故障時の保険にはならず、着信時の端末の挙動が結構ウザい。
動作が安定したら、とっとと Asterisk に一本化してしまうのが良い。
0547anonymous@fusianasan
垢版 |
2022/10/01(土) 11:49:05.25ID:???
>>546
545はHGWを2ポートのATAとして利用したいということではないでしょうか。
0548anonymous@fusianasan
垢版 |
2022/10/05(水) 10:09:41.93ID:???
電話の仕組みってよく知らないな、と思ってasteriskを触るようになったけど、とてもとても勉強になるんだなぁ。
0550anonymous@fusianasan
垢版 |
2022/10/05(水) 21:11:47.25ID:hGvQGrQX
>>542

> >>541
> 9や0だとすぐかけられちゃう
不正アクセスされる前提のセキュリティ対策も、どうかと思う
0553anonymous@fusianasan
垢版 |
2022/10/11(火) 10:27:06.64ID:???
>>552
勉強なんてほとんど要らないよ。
freepbx入れたら設定も運用も楽だし。
0554anonymous@fusianasan
垢版 |
2022/10/12(水) 10:01:41.36ID:???
むちゃくちゃカスタマイズしたので、Asterisk 13 から 16 に上げる勇気がない。
freepbx は、ひかり電話と内線収容までは簡単だったけど、カスタマイズした
部分の移行を考えると結構面倒くさそう。
カスタマイズする内容にもよると思うし、プラグインもたくさんあって便利そう
だけど、イマイチ痒いところに手が届かない部分も多い。
例えば、週末・祝日・個人的な休暇を考慮させたり、通常の発信方式とページング
方式を使い分けたモーニングコールを使ってるんだけど、こう言うのは結構実用性
に関係する部分なので、レベルダウンすると厳しい。
0556anonymous@fusianasan
垢版 |
2022/10/16(日) 20:00:06.69ID:T4+ytbYe
俺の所は、Asteriskサーバーが増えてきてしまって、困ってる。
メイン、Fusion用、ひかり電話用、Dongle用と、今4つに、
0557anonymous@fusianasan
垢版 |
2022/10/17(月) 07:26:31.71ID:qxlwXktj
>>556
なんでわけてるの?
0559anonymous@fusianasan
垢版 |
2022/10/17(月) 16:31:31.57ID:Vt+qYoHU
>>558
本家にマージすりゃー良いのにな
0560anonymous@fusianasan
垢版 |
2022/10/17(月) 22:27:32.51ID:???
>>559
モジュールで提供出来ればいいけど、ソースいじってるでしょ。
0561anonymous@fusianasan
垢版 |
2022/10/18(火) 19:33:36.90ID:???
Asterisk の冗長構成って、みんなどうしてる?
うちは、ひかり電話メインなんだけど、Asterisk を2つ立てて、
HGW の別々の内線番号を外線用トランクにして、それぞれの
Asterisk に収容している。
固定IP電話機で、1つのSIPアカウントに対して2つめのIPアドレス
を指定できるものがあるので、1つめが無反応でも2つめ経由で
発着信できてる。
まぁ基本機能だけしか冗長化できてないので、イマイチなんだよな。
0562anonymous@fusianasan
垢版 |
2022/10/23(日) 23:39:07.42ID:???
すいません、もうこんな骨董品使ってる方はいないかも知れませんが質問さしてください
LinksysのSPA3000を持っているのですがACアダプタが見つかりません
どなたかACアダプタの仕様をご存知ありませんでしょうか
(センタープラス or マイナス、5V? 9V? 12V?)
0563anonymous@fusianasan
垢版 |
2022/10/24(月) 10:07:18.52ID:???
たぶん DC 5V、センタープラス。サイズは、5.5/2.1 ではないかもよ。
0564anonymous@fusianasan
垢版 |
2022/10/26(水) 12:51:05.78ID:Vt3Tixpu
【東京都教育委員会】 ファイザーの執行役員を起用
://mevius.5ch.net/test/read.cgi/baby/1662167092/l50
0565anonymous@fusianasan
垢版 |
2022/11/08(火) 17:39:37.50ID:???
voicemail の音声ファイルをメールに添付して指定のアドレスに送信したインですが
これを SendGridで実現されている方はいませんか?

メールを送信するだけなら簡単なんですが、ファイルの添付において INBOX 配下の
どのファイルが今回の着信に紐つく音声ファイルなのか、うまい特定方法がありますでしょうか?
0566anonymous@fusianasan
垢版 |
2022/11/14(月) 15:40:19.59ID:???
フツ―に出て行くメールがSendGridのSMTPサーバを通るようにpostfixなりを設定すればいいんでないの
0567anonymous@fusianasan
垢版 |
2022/11/16(水) 13:20:48.78ID:???
voicemail.conf で attach=yes を指定すれば勝手に添付されるので、INBOX 内の
ファイル名と紐付ける必要はないと思うんだけど、何がしたいのかな?
0568anonymous@fusianasan
垢版 |
2022/12/19(月) 01:12:15.71ID:Dt33NvNA
https://yourclip.life/post/about-landline-telephone/

アナログ回線とISDN回線を用いている固定電話は、NTTによりネットワークの内部構造が変更されIP電話として再構築されます。


メタル線で、レジストできるようになるのか。
0569anonymous@fusianasan
垢版 |
2022/12/19(月) 01:15:07.79ID:Dt33NvNA
>>554
同じく。
パーキング辺が大きく変更されたので、
まだアップデートはひかえている。
他のことが忙しくて、対応できない。
インボイス、デンチョウホウ
0570anonymous@fusianasan
垢版 |
2022/12/30(金) 19:43:08.60ID:vrfqi+LV
IVRで、1番をとか、2番をとか、押すと思うのですが、最近のスマホだと、キーパッドを開けないと言う人が、意外といる。
Appleとかの自動応答のように、声で1番とか、2番とか話して、処理するには、何を調べれば良いかな?
レスを投稿する


ニューススポーツなんでも実況