GUIA DE CONFIGURACIÓN TRONCAL SIP RIU para ASTERISK

Transcripción

1 GUIA DE CONFIGURACIÓN TRONCAL SIP RIU para ASTERISK Información requerida Esta guia, sirve para configurar un troncal SIP con el Proxy SIP perteneciente a RIU, actualmente hosteado en la Universidad Nacional de Villa María. Para poder acceder al mismo, cada representante técnico ante RIU, deberá solicitar a las siguientes personas: Mariano Martin (marianojm@unvm.edu.ar) Fernando Aversa (aversa@unsl.edu.ar) 1) Los Archivos con los Certificados para validar la conexión como cliente de la Red Privdad Virtual que emplea OpenVPN. Certificado de la Autoridad Certificante: ca.crt Certificado del Cliente: unxx_client.crt Clave del Cliente: unxx_client.key (Clave del Cliente) Archivo de Configuración del Cliente OpenVPN: unxx.conf 2) La siguiente información de registro para el servidor Proxy SIP: Usuario: unxx Contraseña: password Requisitos Será necesario contar con un servidor Linux conectado a la RIU. (con o sin el uso de NAT) Tener en cuenta si se emplea algun tipo de firewall que OpenVPN emplea el puerto UDP Dicho servidor deberá contar con un cliente OpenVPN correctamente instalado y configurado. Además deberá contar con una PBX basada en protocolo SIP (Asterisk o similar) o en su defecto un servidor Proxy SIP que vincule al resto de la red VoIP del Cliente. Este servidor hara las veces de B2BUA (Back to Back User Agent SIP). Es decir actua como agente de usuario de una red SIP en los dos sentidos separando las redes de VoIP de los clientes y estableciendo dos canales de comunicación: uno hacia el exterior (VPN de RIU) y otro hacia el interior (LAN del cliente). Instalación y Configuración de Openvpn Como primera medida debemos instalar el cliente openvpn en el servidor linux. De acuerdo a la distribución utilizada tendremos: Instalar los clientes: apt-get install openvpn (Debian) yum install openvpn (CentOS) Luego copiar los archivos recibidos en la ruta /etc/openvpn ca.crt unxx_client.crt unxx_client.key unxx.conf Levantar el servicio: /etc/init.d/openvpn start ó service openvpn start

2 Configurar su inicio automático: chkconfig openvpn on y editar el /etc/default/openvpn Chequear la interface de red tun0 o similar levantada correctamente con ifconfig. Es posible probar con pings a los siguientes IP de la VPN: Servidor VPN: UNVM: UNSL: UNAM: Configuración del Troncal SIP (Archivos de configuración de Asterisk) Editamos el Archivo /etc/asterisk/sip.conf y añadimos en el contexto general lo siguiente [general] register => unxx:password@ Si nuestro servidor Asterisk tiene limitada la escucha en algún/os IP y puerto especifico/s debemos también agregar el IP:Port de la interface tun0 asignado por DHCP en nuestra VPN. Es decir, solo si bindaddr es diferente de , o bindport es diferente de 5060,debemos agregar en el contexto general de sip.conf lo siguiente: bindaddr= yy (donde yy, por defecto, son los últimos 2 dígitos del prefijo de nuestra Universidad) bindport=5060 Luego en el mismo archivo (sip.conf) añadimos la información del troncal como si fuese un anexo sip: [RIU] username=unxx type=friend secret=password insecure=port,invite host= fromuser=unxx fromdomain= dtmfmode=rfc2833 disallow=all allow=g729 allow=gsm allow=ulaw allow=alaw context=acceso-riu port=5060 Por ultimo, tendra que agregarse en el archivo /etc/extensions.conf y en el contexto que cada Universidad considera necesario, una entrada en el dialplan permitiendo el acceso al troncal SIP de ARIU. Por ejemplo: exten => _8XXX.,1,Dial(SIP/RIU/${EXTEN}) exten => _8XXX.,n,Hangup() Tambien debera generarse, sino desea emplearse un contexto ya existente, un dialplan dando acceso a

3 los Internos de la Universidad en forma directa desde cualquier punto de ARIU: [acceso-riu]. Para mayor información y asesoramiento al respecto comunicarse con Mariano o Fernando. En el caso de contar con una administración y configuración basada en FreePBX tener en cuenta lo siguiente: Configuración del Troncal SIP (FreePBX) Editamos el Archivo /etc/asterisk/sip_general_custom.conf y añadimos en el contexto general lo siguiente register => unxx:password@ Si nuestro servidor Asterisk tiene limitada la escucha en algún/os IP y puerto especifico/s debemos también agregar el IP:Port de la interface tun0 asignado por DHCP en nuestra VPN. Es decir, solo si bindaddr es diferente de , o bindport es diferente de 5060,debemos agregar en el archivo /etc/ asterisk/sip_general_custom.conf lo siguiente: bindaddr= yy (donde yy, por defecto, son los últimos 2 dígitos del prefijo de nuestra Universidad) bindport=5060 Desde el menu, ingresamos a Setup -> Trunks -> Add SIP Trunk En Trunk Name: RIU En PEER Details ingresar: username=unxx type=friend secret=password insecure=very host= fromuser=unxx fromdomain= dtmfmode=rfc2833 disallow=all allow=g729&gsm&ulaw&alaw context=from-internal (*) port=5060 (*) Tener en cuenta que el contexto from-internal es por defecto el que emplea FreePBX para el dialplan y permite acceso a todas las extensiones y rutas definidas a cualquier usuario de RIU. Es por ello que se recomienda adecuar esto impidiendo fundamentalmente el acceso a PSTN. Para ello es posible emplear el módulo custom-context de FreePBX o emplear alguna personalización de este tipo que permita limitar su uso. Como último paso deberá crearse una ruta de salida que permita llamar hacia RIU desde las extensiones de la Universidad en cuestión. Para ello: Desde el menú de FreePBX ingresar a Setup -> Outbound Routes -> Add Route y completar: Route Name: RIU Dial Patterns:8XXX. 8XX*X. Trunk Sequence: SIP/RIU

4 Esta ruta se brinda como ejemplo ya que el empleo de prefijos internos en cada Universidad se antepone a cualquier configuración sugerida. Para mayor asesoramiento al respecto comunicarse con Mariano o Fernando. Pruebas de Funcionamiento Verificamos en el CLI de asterisk, lo cual deberia de esta forma centralpbx*cli> sip show peers Name/username Host Dyn Nat ACL Port Status unxx/unxx OK (133 ms) Quiere decir que estamos conectados con el Proxy SIP de RIU, y listos para realizar y recibir las llamadas A fin de realizar algunas pruebas sin interlocutor, es posible llamar a los servicios de Echo Test de las centrales PBX de Villa Maria, Misiones o San Luis: Para UNVM discar 841*43 Para UNSL discar 832*43 Para UNAM discar 824*43 Para saber que Codecs usamos durante la comunicación: centralpbx*cli> sip show channels Internos Útiles: Mariano Martin: (Villa Maria) Fernando Aversa: (San Luis) Pablo Sevi: (Misiones) ANEXOS Prefijos de Marcado para todas las UUNN ARIU 800 BUENOS AIRES 806 CATAMARCA 807 CENTRO 808 COMAHUE 809 CORDOBA 810 CUYO 811 ENTRE RIOS 812 FORMOSA 813 GENERAL SAN MARTIN 814 GENERAL SARMIENTO 815 JUJUY 816 LA MATANZA 817 LA PAMPA 818 PATAGONIA SAN JUAN BOSCO 826 LA PLATA 819 LA RIOJA 837 LITORAL 820 LOMAS DE ZAMORA 821 LUJAN 822 MAR DEL PLATA 823 MISIONES 824 NORDESTE 825

5 QUILMES 827 RIO CUARTO 828 ROSARIO 829 SALTA 830 SAN JUAN 831 SAN LUIS 832 SANTIAGO DEL ESTERO 833 SUR 834 TECNOLOGICA 835 TUCUMAN 836 PATAGONIA AUSTRAL 842 LANUS 839 TRES DE FEBRERO 840 VILLA MARIA 841 INSTIT. UNIVERSITARIO DEL ARTE 843 CHILECITO 845 NOROESTE PCIA. BUENOS AIRES 846 RIO NEGRO 847 CHACO AUSTRAL 855