FreePBX / первоначальная настройка

Ссылки:

https://wiki.merionet.ru/ip-telephoniya/13/freepbx-13-nastrojka-s-nulya/

1	https://wiki.merionet.ru/ip-telephoniya/13/freepbx-13-nastrojka-s-nulya/

Настройка:

0. Активируем:
Admin → System Admin и нажмите кнопку Activation

2. Settings, а далее Asterisk Sip Settings
Allow Anonymous inbound SIP Calls
Данная опция позволяет разрешить, или запретить входящие звонки с неизвестных номеров.
Советуем запрещать данный вид звонков, так как потенциально, разрешенные анонимные звонки могут стать лазейкой для злоумышленников.

Local Networks
Введите локальные (находящиеся внутри вашей сети) адреса подсетей, которым Asterisk будет доверять. 
Например, 192.168.2.0/255.255.255.0

RTP Ranges
Укажите диапазон RTP портов. 
Рекомендуем все оставлять по умолчанию.

Strict RTP
Когда между двумя устройствами устанавливается RTP поток, то назначаются адреса источника и назначения. 
При включенной данной опции, все пакеты приходящие с другого IP – адреса буду отброшены. 
Мы рекомендуем не выключать данную опцию.

Codecs
Галочкой отметьте нужные кодеки.

NAT - yes 
В большинстве случаев, если администратор обнаруживает проблему односторонней слышимости, или то, 
что звонки обрываются спустя несколько секунд разговора – проблема в NAT

IP Configuration - Static IP

Override External IP - введите ваш внешний IP - адрес

Reinvite Behavior - No

0. Активируем:

Admin → System Admin и нажмите кнопку Activation

2. Settings, а далее Asterisk Sip Settings

Allow Anonymous inbound SIP Calls

Данная опция позволяет разрешить, или запретить входящие звонки с неизвестных номеров.

Советуем запрещать данный вид звонков, так как потенциально, разрешенные анонимные звонки могут стать лазейкой для злоумышленников.

Local Networks

Введите локальные (находящиеся внутри вашей сети) адреса подсетей, которым Asterisk будет доверять.

Например, 192.168.2.0/255.255.255.0

RTP Ranges

Укажите диапазон RTP портов.

Рекомендуем все оставлять по умолчанию.

Strict RTP

Когда между двумя устройствами устанавливается RTP поток, то назначаются адреса источника и назначения.

При включенной данной опции, все пакеты приходящие с другого IP – адреса буду отброшены.

Мы рекомендуем не выключать данную опцию.

Codecs

Галочкой отметьте нужные кодеки.

NAT - yes

В большинстве случаев, если администратор обнаруживает проблему односторонней слышимости, или то,

что звонки обрываются спустя несколько секунд разговора – проблема в NAT

IP Configuration - Static IP

Override External IP - введите ваш внешний IP - адрес

Reinvite Behavior - No

fail2ban

Admin → System Admin→ Intrusion Detection
Status - мы рекомендуем всегда контролировать состояние Fail2Ban, чтобы статус был running
Intrusion Detection - в данном пункте можно остановить и перезапустить службу.
Ban Time - время в секундах, которое IP – адрес будет находиться в статусе блокировки
Max Retry - количество попыток подключения к АТС, которое пользователь может осуществить в течение Find Time.
Find Time - время, в течение которого у пользователя есть Max Retry попыток подключения к системе.
E-mail: - адрес электронной почты, на которую будут отправляться уведомления о внесении нового IP – адреса в бан.
Whitelist - список заранее внесенных IP – адресов, которым доверяет администратор.

Admin → System Admin→ Intrusion Detection

Status - мы рекомендуем всегда контролировать состояние Fail2Ban, чтобы статус был running

Intrusion Detection - в данном пункте можно остановить и перезапустить службу.

Ban Time - время в секундах, которое IP – адрес будет находиться в статусе блокировки

Max Retry - количество попыток подключения к АТС, которое пользователь может осуществить в течение Find Time.

Find Time - время, в течение которого у пользователя есть Max Retry попыток подключения к системе.

E-mail: - адрес электронной почты, на которую будут отправляться уведомления о внесении нового IP – адреса в бан.

Whitelist - список заранее внесенных IP – адресов, которым доверяет администратор.