Удаленный абонент

[elan]

Значит роутеры придется поменять на устройства корпоративного класса, например, Mikrotik.

Ну что. Хочу вас поблагодарить за активную помощь. Пошёл родимый. Через STUN remote пошёл. Во всей этой истории заметил ряд неточностей, а точнее неоднозначности в мануалах. При этом немецкий мануал для 3CX мне показался более точным, чем русскоязычный. Ну и себе по башке за пренебрежение о прочтении я уже дал. Осталось вопрос с шифрованием решить при использовании STUN. Пока не получилось. Но как я думаю шифрование при использовании STUN сервера и невозможно включить вручную. Что скажете?
А mikrotik для сети я уже заказал. Пока сервер у меня в DMZ стоит.

 

[igorsnezhko]

А в чем разница между немецким мануалом и русским? Шифрование - см. здесь https://www.3cx.com/docs/secure-sip/

 

[elan]

А в чем разница между немецким мануалом и русским? Шифрование - см. здесь https://www.3cx.com/docs/secure-sip/

спасибо за инструкцию. Да как вам объяснить? Только из немецкого манула я понял, что настройка аппарата производится в локальной сети, где расположена АТС. Потом телефон тащим в место установки. И там после загрузки он запрашивает redirect (внутренний номер и пин код почты). Можно эти данные забить сразу локально через веб интерфейс телефона. Тогда регистрация пройдёт сразу. Я понял это так.
Ещё понял, что провайдер мой похоже колдовал с портами, поэтому я и мучился. Опять же, как я понял, гарантия стабильного подключения телефона к АТС, это его внешний айпи. Даже в том случае, если АТС и телефон находятся в сети одного провайдера. Я правильно мыслю?

 

[igorsnezhko]

Да в том-то и дело, что телефоны как раз и не нужно настраивать в локальной сети. Если подключаете через STUN - все настраивается удаленно, из коробки, в удаленном офисе. Эдак нужно было бы телефон везли в другую страну в локалку, а потом возвращать в удаленный филиал обратно

 

[Dorofeeva_21]

Рекомендую Вам чудову команду, яка допоможе з виборем та організує незабутній відпочинок у Трускавці https://truskavetc.com/ !

 

[elan]

Да в том-то и дело, что телефоны как раз и не нужно настраивать в локальной сети. Если подключаете через STUN - все настраивается удаленно, из коробки, в удаленном офисе. Эдак нужно было бы телефон везли в другую страну в локалку, а потом возвращать в удаленный филиал обратно

Вообще-то с этого и начал. Но как-то сразу не помогло))) Хотя в локалке атс все сработало сразу. Мне ещё один момент интересен на перспективу. Насколько в этой схеме (через stun) актуален белый айпишник клиента?

 

[elan]

Да в том-то и дело, что телефоны как раз и не нужно настраивать в локальной сети. Если подключаете через STUN - все настраивается удаленно, из коробки, в удаленном офисе. Эдак нужно было бы телефон везли в другую страну в локалку, а потом возвращать в удаленный филиал обратно

И ещё одна загадка для меня осталась. В шаблоне по-умолчанию настройки yealink t30p указаны порты rtp 14000-14099. Надо ли эти порты прокидывать в роутере до атс?

 

[igorsnezhko]

Белый IP на стороне (роутера) телефона не требуется. Порты открывать на стороне клиента, как правило, тоже не требуется, но тут зависит от модели роутера.

 

[elan]

Белый IP на стороне (роутера) телефона не требуется. Порты открывать на стороне клиента, как правило, тоже не требуется, но тут зависит от модели роутера.

Роутер этот на стороне клиента мне уже весь мозг вынес. Прям хоть ещё один микротик покупай и ставь))) Попробовал в другой (не провайдера) сети. А именно через интернет мобильного оператора. Всё летает. Пока не придумал как поступить с сетью клиента.
Игорь, я хотел бы вернуться к шифрованию трафика удаленного абонента. В ваших инструкциях говорится о подгрузке сертификата root_cert_3CXPHONE.pem. А где его взять ничего не сказано. Подскажите?

 

[igorsnezhko]

Это нужно только в том случае, если у вас или кастомный FQDN. Если используется FQDN от 3CX и телефоны с поддерживаемой прошивкой, этот сертификат уже "вшит" в прошивку и этот пункт можно пропустить.

 

[elan]

Это нужно только в том случае, если у вас или кастомный FQDN. Если используется FQDN от 3CX и телефоны с поддерживаемой прошивкой, этот сертификат уже "вшит" в прошивку и этот пункт можно пропустить.

Спасибо. Я уже так и сделал. Настроил на телефоне порт 5061 и выставил протокол TLS. Сертификаты не трогал. В интерфейсе телефона появился замок.

 

[elan]

Это нужно только в том случае, если у вас или кастомный FQDN. Если используется FQDN от 3CX и телефоны с поддерживаемой прошивкой, этот сертификат уже "вшит" в прошивку и этот пункт можно пропустить.

И интересная история у меня вышла с провайдером. Взял у него белый айпи и трафик по RTP стабилизировался. Как мне им теперь это объяснить? На каком этапе они получается режут?

 

[igorsnezhko]

Я говорил, что на стороне телефона (для телефона) не требуется белый IP. Но на WAN интерфейс роутера, через который работает телефон, нужно получать белый IP. Если туда приходит серый IP от провайдера, тогда ситуация непредсказуема. Тогда лучше использовать VPN туннель.