Вопросы новичка

[harcassle]

Установил облачную АТС в облаке гугла. В офисе аппараты Yealink T21 и W52P. Маршрутизатор - Mikrotik.
В общем я читаю инструкции, пытаюсь разобраться и настроить. И пока практически в каждом случае при настройке по инструкциям процесс заходит в тупик, потому что все время что то не работает либо происходит не так, как описано. При этом ответов на то, что с этим делать нет. Начнем с автонастройки телефонов:
Настраиваю IP-телефон Yealink T21, делаю все по инструкции: https://www.3cx.ru/sip-phones/yealink-t20p-t22p-t26p-t28p/#h.lsvco1mx2w9p
На пункте 8 все стопорится: "Система запросит имя пользователя и пароль аутентификации. Имя пользователя - это добавочный номер 3CX, к которому вы подключаете телефон. Введите его и нажмите кнопку DOWN. Затем введите пароль - PIN код голосовой почты этого номера." Телефон не запрашивает ни пароль ни имя. Да и не понятно вообще как он будет запрашивать, если АТС в облаке гугла в интернете, а телефон вот он на моем столе? Попробовал зайти в веб-морду телефона и прописать в настройках Autoprovision адрес автонастройки. Нажимаю кнопку, телефон пишет "обновление конфигурации", через некоторое время сообщение изчезает и никаких настроек на телефон не приходит.

 

[igorsnezhko]

А прошивку прежде обновили? https://www.3cx.com/support/phone-firmwares/

 

[harcassle]

Только что обновил. Все то же самое

 

[igorsnezhko]

При добавлении телефона по технологии STUN / Direct SIP в интерфейсе 3CX появляется список портов, которые вам придется пробросить на роутере на IP-адрес телефона, если у вас не появляется окно ввода пароля. https://lh3.googleusercontent.com/knCes6oBLKmD1NmR4zxWs4SHv7L5BJA9wRBbQIOvcbmDTiiK44j_Zo3QKSNivH3MZgHPG87C15eMDqgO9yt6xUo1-iW9aVGTYEMbsdwvcnc_b4cKB9_5OmhheqQ_LkCbgw Кроме того, есть ограничения для 21 модели.

Не поддерживаются сертификаты “Let’s encrypt”
(необходимо отключить проверку сертификатов вручную при подключении телефона из удаленной сети)
В свойствах добавочного номера 3CX должна быть включена опция “PBX Delivers Audio”
Не поддерживается русский язык
При автонастройке через RPS (STUN) назначается минимум 12 RTP портов.

 

[harcassle]

А если у меня в офисе несколько телефонов??? Конкретно 7. Нужно всем 7 телефонам устанавливать статические локальные IP-адреса и на каждый пробрасывать отдельные порты?
На счет ограничений, где отключается проверка сертификатов я не нашел. Что за PBX Delivers Audio и где его искать?
Вообще почему такие сложности? Может я вообще все не правильно делаю и нужно как то по другому настраивать? Просто одно время пользовались манго-телеком, и там вообще никакие порты пробрасывать на надо. Открыл в файрволле микротика на вход/выход нужные порты, в настройках телефона указал ID, пароль и адрес АТС и все работает. Все легко, просто и без каких либо танцев с бубнами.

 

[igorsnezhko]

Вы и сейчас можете так же настроить, как в Манго телеком, но тогда потеряете все преимущества именно автоматического управления парком телефонов.
Вы используете телефон с ограниченными возможностями по подключению к 3CX (почему бы не взять модель без ограничений) и используете самый сложный и непредсказуемый в работе способ подключения. Оттого и сложности.

1. Вы должны явно разрешить пользователю подключаться к 3CX https://www.screencast.com/t/WQ5S9B1OQ9U
2. Ограничения касаются именно устаревшей модели T21. Может, у вас T21E2. Тогда там и прошивка другая https://www.screencast.com/t/PI8gaZfHDEr
3. После прошивки телефон нужно полностью сбросить в настройки по умолчанию и перезапустить.

 

[harcassle]

"и используете самый сложный и непредсказуемый в работе способ подключения" А какой способ подключения проще и более предсказуемый? У нас несколько разных офисов и телефония должна работать с IP-телефонов. Модели именно Т21 и W52Р.
Почитал про SBC, но не могу понять, эта штука подходит только для софтовых звонилок под windows?

 

[igorsnezhko]

Самый простой и очевидный способ - ставим 3CX в центральном офисе. Офисы, как правило, объединены по VPN, а телефоны подключаются как в локальной сети.

Второй, также весьма надежный вариант, если нет VPN - ставим 3CX в облаке, а в каждом офисе - прокси-сервер SBC и через этот SBC подключаем телефоны.

 

[harcassle]

От первого способа пришлось отказаться. У нас в центральном офисе стоит сервер 3CX. удаленные офисы были подключены по VPN и телефоны подключались как в локалке. Но офисы выходят в интернет через USB-модемы, и с ними постоянные проблемы. То VPN отваливается, то звук перестает проходить, то телефоны просто не регаются... А с недавнего времени и в центральном офисе началась фигня с трафиком. В данный момент при входящем звонке нет звука от звонящего. Грубо говоря меня слышат, я не слышу. Провайдер интернета и провайдер телефонии говорят, что их оборудование ничего не блокирует. При этом проверка с сайтов показывает, что 9000 порт закрыт. Со своей стороны я уже поменял роутер, раз 7 перенастроил все с нуля, проверил брандмауэр на сервере, в общем все что мог сделал, звука так и нет. По этому решил поставить в облаке, где уж точно проблем с портами не должно быть.
Можно немного подробнее про сервер SBC? На странице поддержки я не очень много информации на русском нашел. Не могу понять схему, как это вообще должно работать? Нужно вместо роутера поставить комп с виндой и туда SBC установить, что бы он рулил трафиком от телефонов в LAN? А как быть с удаленными офисами?

 

[igorsnezhko]

USB модемы и вообще вся эта беспроводная "тема", как правило, работает так: оператор 3G/4G выдает вам изначально "серый" IP (если вы не заказывали дорогую услугу статического IP), да и сам модем еще работает "как роутер" - выдает на основной офисный роутер еще свой "серый" IP. Ну и сам офисный роутер выдает телефону третий "серый" IP. О какой телефонии тут можно говорить за тройным NAT?

В вашем случае я бы использовал софтфоны 3CX с кодеком OPUS, подключенные к облаку АТС через Туннель 3CX. Они так по умолчанию и подключаются.

SBC - это тот же туннель 3CX, но для обычных IP-телефонов. Может работать на Raspberry Pi https://habr.com/company/3cx/blog/417243/