ELASTIX – общайтесь свободно. Инструкция по установке (Installation Manual) (Владислав Юров, 2015)

Определить структуру сети коммуникаций будет проще, если есть понимание какой планирует быть компания через 5–7 лет. Внедрение IP-телефонии не самоцель, поэтому желательно реализовать переход на Elastix с учетом будущих потребностей компании. Конечно, жизнь подбрасывает нам столько сюрпризов, что наши планы сбываются не в те сроки и не совсем так, как мы надеялись, но планировать все равно лучше, чем действовать наугад. Попробуйте среди заявляемых вышей компанией целей отобрать важные и увязать их с требованиями к голосовой и видеосвязи. Если Вы работаете в сфере ИТ, скорее всего Вы ярый оптимист, поэтому попробуйте взглянуть на вопрос хотя бы как реалист – не стоит использовать пушку как мухобойку. Чем реалистичней взгляните на потребности, тем лучшее решение сможете подобрать. Например, видеосвязь очень интересна с технической точки зрения, но скорее всего продуктивнее потратить время на интеграцию станции с ERP или на внедрение CRM.

Снижение расходов на связь

Не редко к переходу на SIP-телефонию ИТ-специалистов, либо руководство компании толкает желание снизить расходы на связь. Однако, этой цели не достаточно для перехода как на Elastix, так и на любую другую систему VoIP. Для использовании VoIP при междугородних и международных вызовах компании с одним офисом или с небольшим количеством офисов значительно проще купить специальные шлюзы с каналами SIP-FXS, имитирующими для аналоговых АТС каналы городских линий, позволяющие подключить имеющиеся телефонные станции к провайдерам SIP-телефонии. Если кроме экономии Вы не смогли определить другие потребности, не тратьте деньги и время компании – решите исключительно данную задачу, установив шлюзы SIP-FXS. Не переживайте – пройдет время и кристаллизуются следующие потребности, а компания будет уже на шаг ближе к IP-коммуникациям. Если же удешевление связи не является первоочередной задачей перехода на VoIP, оцените проект без учета этой цели. Используйте это преимущество только для уменьшения сроков окупаемости.

Интеграция абонентов компании

Серьезным мотивом к переходу на систему IP-телефонии Elastix может быть потребность интеграции офисов, складов, магазинов, отдельных сотрудников в единую сеть коммуникаций, упрощение связи клиентов с вашими сотрудниками. Однако, прежде, чем начать процесс интеграции определите в чем же будет преимущество – что следует обязательно реализовать, чтобы достичь целей, стоящих перед компанией на ближайшие годы. Не забывайте, что для решения задач далеко не всегда требуется создавать что-то свое, индивидуальное – связь вряд ли является вашим основным бизнесом. Возможно, в вашей ситуации самым правильным будет переход к виртуальной телефонии либо на базе мобильного оператора (FMC), либо на базе виртуальной IP-АТС. Только необходимость глубокой интеграции используемых компанией информационных систем и системы коммуникаций может вынудить вас тратить время на создание и поддержание собственной телефонной станции.

Создание Call-центра

При помощи VoIP-станций удобно создавать Call-центры. Elastix не исключение. Более того, для этой станции существуют профессиональные решения для организации Call-центра. Однако, если это не является основой бизнеса вашей компании, стоит рассмотреть аренду исключительно функционала Call-центра, либо вовсе перевести обслуживание связи с клиентами на субподряд. На собственной станции стоит это создавать либо как бесплатное дополнение к остальным преимуществам (когда аренда или субподряд не окупаются), либо если рыночные решения не могут в достаточной мере удовлетворить потребности бизнеса и клиентов (когда в разы или на порядки проще и дешевле реализовать собственный центр обслуживания).

Интеграция телефонии с CRM и ERP

При аренде Виртуальной IP-АТС или при использовании аналоговой АТС очень сложно, или вообще невозможно, реализовать интеграцию с информационными системами компании. Значительным мотивом к переходу на Elastix может быть потребность такой интеграции. Например, интеграция телефонии с CRM-системой или с ERP-системой. Пропишите в своем плане перехода на Elastix все преимущества, которые может принести такая интеграция и оцените выгоду для бизнеса. Не забывайте, что на время Вы стали реалистом. Не преувеличивайте преимущества и старайтесь не переоценивать потребности клиентов и бизнеса.

Выявление потребностей компании

На курсах по управлению любят говорить, что руководство компаний обязано доносить до своих сотрудников планы развития на ближайшие годы. Трудно с этим не согласиться, но Ваша задача – стать одним из тех, с кем управление компании поделится такими планами. Не ждите «подбодряющего пинка», попробуйте сами разузнать эти планы. Заостряйте внимание только на тех сведениях, которые действительно важны для определения концепции телекоммуникационной системы.

Примеры создания структуры телекоммуникационной системы

Даже после выявления планов предприятия на будущие годы при планировании структуры возникают вопросы:

• сколько станций Elastix следует использовать: отдельную в каждом офисе/складе/магазине или одну на все офисы?

• где следует разместить станции: в офисах или в Дата-центрах?

• следует ли арендовать оборудование или купить собственное?

• как подключить Elastix к провайдерам и к унаследованной телефонной сети компании?

• приобретать ли сотрудникам IP-телефоны, подключить ли к Elastix имеющиеся аналоговые аппараты или использовать программные телефоны?

• требуется ли дублирование станций или при аварии будет время восстановить все из бэкапов?

• будет ли лучше махом заменить старые станции новой или разумнее реализовать это в несколько этапов?

Правильные ответы на перечисленные вопросы покажет время, и чем меньше ошибок допустите, тем выше была ваша квалификация. Попробуем на нескольких примерах разобрать варианты решений.

Единая АТС Elastix и несколько унаследованных АТС

Предположим, в вашей компании есть несколько офисов с десятками абонентов, подключенными к аналоговым АТС, несколько магазинов и других подразделений с единичными телефонами, все подразделения и мобильные сотрудники сосредоточены в пределах страны. Не углубляясь в детали, рекомендую для офисов и складов использовать одну АТС, для мобильных сотрудников использовать обычные мобильные телефоны, задействовав услугу FMC вашего провайдера. Станцию предпочтительно разместить в Дата-центре равноудаленном (по скорости доступа) от всех абонентов (можно рассчитывать примерно за 4000 рублей в месяц арендовать сервер достаточной мощности – стр.26, Выбор места размещения для Elastix PBX). Перевести на IP-телефоны только тех сотрудников, кто получит от этого наибольшую отдачу, остальных оставив подключенными к используемым станциям. Старые станции подключить шлюзами FXO и FXS к Elastix (стр. Ошибка: источник перёкрестной ссылки не найден, Ошибка: источник перёкрестной ссылки не найден).

Схема сети может быть следующей:

Аналоговые станции подключены к FSO/FXS-шлюзам, которые в свою очередь подключены к Elastix через Интернет. Для аналоговых станций FXS-шлюзы выглядят как городские линии, а FXO-шлюзы заменяют аналоговых абонентов. В случае подключения шлюзов к Elastix все наоборот – линии FXS подключаются как SIP-телефоны, а FXO – как линии оператора связи (транки/Trunks). Это позволяет организовать двустороннюю интеграцию аналоговых станций и Elastix, что дает возможность переводить на VoIP сотрудников и подключения к операторам постепенно. Сначала можно переключить пару отделов на Elastix, переадресовав на старой станции их номера на новые, а на Elastix настроить для них виртуальные номера (Virtual Extension) с прежней нумерацией, переадресовав (FollowMe) на их фактические новые номера. Чтобы такая переадресация сработала, обычно необходимо на старой АТС разрешить звонки город-город. Все линии FXS удобно объединить в одну группу, чтобы для выбора группы абонентам аналоговой АТС можно было использовать единый номер (например, 87 или 807 – смотрите в документации к своей АТС). Тогда для переадресации старого номера на Elastix можно будет указать номер вида 8074123, где 4123 – номер абонента Elastix. Также будет удобно на Elastix создать Virtual Extension для всех старых номеров, переадресовав их на старые станции, используя, например, нумерацию 88134, где 88 – каналы FXS (настраивается через Outbound route), а 134 – номер абонента, подключенного пока к старой АТС. При этом сотрудники практически не заметят изменений. Основным отличием будет иной перехват звонков на телефонах коллег (по умолчанию в Elastix перехват звонков выполняется набором *8, если для сотрудников настроены callgroup и callpickup). На аналоговой АТС по мере переключения абонентов на Elastix настраивать безусловную переадресацию через линии FXO с донабором номера абонента Elastix, меняя при этом номер переадресации на созданном ранее Virtual Extension на новый номер абонента в Elastix. К телефонным провайдерам Elastix лучше подключать по протоколу SIP, что позволяет разместить сервер в любом дата-центре без необходимости устанавливать оборудование ваших телефонных провайдеров (в отличие от подключения по аналоговым каналам или через каналы ISDN). Абонентов с DECT-телефонами рекомендую либо оставить подключенными к старым станциям, если станция обеспечивает DECT-роуминг, либо переключить их на использование смартфонов, подключая к Elastix через SIP-приложения для смартфонов (например, Zoiper). Описанная схема позволяет сосуществовать аналоговым станциям и SIP-сети достаточно долго, обеспечивая плавный переход компании на новую телекоммуникационную платформу.

Не забудьте предусмотреть план реорганизации входящей и исходящей связи на случай недоступности Elastix (ошибка маршрутизации в сети провайдера, аппаратный сбой, ошибка настройки станции и т. п.). Это важно как на первых этапах, когда Вы еще не готовы быстро решать возникающие проблемы, и не менее важно после полного перехода на VoIP – вряд ли компания сможет долго работать без АТС. Для этого резервного случая есть смысл использовать Виртуальную АТС, подключив к ней некоторых абонентов или переадресовав связь на мобильные телефоны сотрудников. В большинстве случаев вовсе не обязательно создавать и обслуживать собственную дублирующую станцию.

Когда может потребоваться установка нескольких станций? Например, если офисы подключены к Интернет низкоскоростными каналами и расширение каналов слишком накладно, в то же время основное общение абоненты ведут между собой и численность абонентов в каждом офисе исчисляется сотнями. Тогда может иметь смысл установка в такие офисы отдельных станций, интегрируемых в общую сеть компании. Если же абонентов менее 50-100, их общение друг с другом вряд ли окажет существенное влияние на канал связи. Задумайтесь – стоит ли поддерживать работу нескольких станций ради этого, попробуйте найти возможности для расширения канала связи – это может оказаться выгоднее.

Когда нецелесообразно использовать Дата-центр? Установка станции в одном из офисов может быть оправдана, если уже имеется собственный надежный Дата-центр и есть свободный подходящий для Elastix сервер, а также, если это существенно упростит и удешевит интеграцию со старым оборудованием и имеющимся ПО. Однако, в большинстве случаев это не так, поэтому рекомендую арендовать сервер в Дата-центре или купить свой сервер, но установить его в Дата-центре, так как при этом проще обеспечить бесперебойную доступность сервера – самое главное, чтобы клиенты могли дозвониться до станции, а соединить с сотрудниками их можно и через мобильные телефоны.

Несколько АТС Elastix и интеграция с DECT

В некоторых случаях может оказаться оправданным использование нескольких станций Elastix. Предположим, две значительных части бизнеса расположены в разных уголках страны:

• головной офис (Офис 1), склад и магазины – в Москве и области

• производство и оптовые продажи (Офис 2) – на противоположной стороне России, скажем, во Владивостоке

Примем для примера, что распределение звонков будет следующим:

• 100 абонентов головного Офиса 1 (Москва):

• 60 % – общение с партнерами

• 20 % – общение между собой

• 5 % – общение с магазинами

• 5 % – общение со складом

• 5 % – общение с производством (Офис 2)

• 5 % – общение с отделом оптовых продаж в Офисе 2

• 20 абонентов склада (московская область):

• 60 % – общение между собой

• 30 % – общение с партнерами

• 10 % – общение с Офисом 1

• 50 магазинов (Москва и область):

• 90 % – общение с клиентами

• 5 % – общение с Офисом 1

• 5 % – общение с обслуживающими партнерами

• 50 абонентов отдела оптовых продаж Офиса 2 (Владивосток):

• 60 % – общение с клиентами

• 20 % – общение между собой

• 15 % – общение с производством

• 5 % – общение с Офисом 1

• 20 абонентов на производстве (Владивосток):

• 60 % – общение с партнерами

• 20 % – общение между собой

• 10 % – общение с отделом оптовых продаж (Офис 2)

• 10 % – общение с Офисом 1

Имеет смысл использовать две АТС Elastix: одну – в Москве или в области, вторую – во Владивостоке. Тогда для 80–90 % разговоров задержки передачи речи будут минимальными, в зависимости от каналов связи – 5…40 мс. Использование одной АТС Elastix может быть неудобно даже при установке ее в центре страны между офисами (скажем, в Новосибирске), так как при включении некоторых функций Elastix (например, при записи разговоров), а также в ряде других случаев, передача голоса при звонках будет проходить не между телефонами напрямую, а через станцию, что добавит задержки передачи речи около 100 мс. Задержки будут вносить дискомфорт в общение и экономия на оборудовании и на обслуживании АТС того не стоят.

При планировании схемы связи предположим:

• в Офисе 1 значительная часть сотрудников использует телефоны DECT и привыкла к DECT-роумингу, WiFi сеть без поддержки роуминга и покрывает только часть помещений офиса, в основном около переговорных, к Интернету офис подключен по безлимитному каналу 20 Мбит/с

• на складе есть действующая сеть WiFi с роумингом, к Интернету склад подключен по безлимитному каналу 10 Мбит/с

• в магазинах используется по одному телефону, для подключений к Интернету используются каналы по 1 Мбит/с с предоплаченным трафиком 500 Мбайт

• в Офисе 2 и на производстве есть действующая сеть WiFi с роумингом и значительная часть сотрудников заинтересована в мобильности, к Интернету офис подключен по двум независимым безлимитным каналам 20 Мбит/с и 10 Мбит/с

В такой ситуации планируемая схема связи может быть следующей:

Схема предполагает, что в Офисе 1 уже перевели подключения к операторам связи на SIP-протокол, задействовав освободившийся поток E1 на интеграцию абонентов DECT с Elastix, установленную в Подмосковье. Абонентов склада подключили к подмосковной Elastix через смартфоны, задействовав сеть WiFi, созданную ранее для складских терминалов. Магазины подключили к той же Elastix, отказавшись от индивидуальных номеров в пользу единого номера компании. В том же Дата-центре установили сервер интеграции Elastix и Skype. Во Владивостоке установили отдельный сервер Elastix в собственном Дата-центре, поскольку в свое время он был создан для серверов, используемых на производстве – чистый, кондиционируемый, с резервированием питания и с дублирующим каналом доступа в Интернет. Также, во Владивостоке сеть WiFi с роумингом, используемую ранее только на производстве, расширили до размеров всего офиса, чтобы подключить к ней сматрфоны тех, кто ранее использовал телефоны DECT и часто перемещался между зданиями. Освободившиеся DECT-телефоны передали в московский офис. Станции Elastix в Подмосковье и во Владивостоке соединили между собой по протоколу IAX2, в целях повышения эффективности использования каналов связи.

Резервирование АТС Elastix и восстановление после сбоя

На первых порах, задумываясь о целесообразности резервирования сервера связи, приходится обескураживать себя увеличением трудозатрат по поддержанию инфраструктуры в актуальном состоянии, а также расстраивать руководство дополнительными расходами, которые непонятно когда окупятся (сбои и потери не прогнозируются, если по совести). Однако, еще на этапе планирования лучше определить наиболее вероятные пути восстановления связи после сбоя. Предусмотреть необходимо:

• отказ аппаратной части сервера Elastix (самое неприятное – выход из строя дисковой системы)

• сбой программной составляющей платформы (например, неудачно обновили платформу)

• недоступность сервера из-за DDoS атак (атаковать могут соседний сервер, но при этом может существенно ухудшиться и доступность вашего сервера на несколько часов)

• недоступность сервера из-за ошибок маршрутизации (у провайдеров обычно работают высококвалифицированные сотрудники, но людям все равно свойственно периодически ошибаться)

• недоступность сервера из-за отказа сетевого оборудования между Elastix, абонентами и/или провайдерами связи

С какой бы ситуацией Вы не столкнулись, исходите из того, что компания будет вынуждена работать по резервной схеме от 4 часов до двух-трех дней.

Один из вариантов – использовать дополнительную АТС Elastix, к которой подключить тех же операторов связи и всех абонентов. Настраивая абонента на основной станции, сразу же настраивать того же абонента и на резервной станции. Многие VoIP-телефоны позволяют подключаться сразу к двум или более станциям. Когда основная станция станет недоступна, все телефоны останутся подключенными ко второй станции, потребуется только переключить входящую связь от операторов на вторую станцию.

Другой вариант – использовать возможности одного из ваших SIP-провайдеров, предоставляющего услуги Виртуальной АТС. В этом случае можно часть телефонов сотрудников подключить как к Elastix, так и к АТС провайдера, а при аварии переключать входящие звонки на телефоны, подключенные к АТС провайдера. Также можно задействовать переадресацию входящих звонков на мобильные телефоны сотрудников. Так как подобные аварийные ситуации случаются крайне редко, это скорее всего будет дешевле использования второй станции Elastix, хотя может оказаться менее комфортно для сотрудников.

Требования к серверу для Elastix PBX

Требования к дисковому пространству

При необходимости вести постоянные аудиозаписи разговоров потребуется выделить дополнительное место на диске и расчета 20 Мбайт на 60 минут аудиозаписей.

Для создания одной архивной копии требуется примерно 50 % места, занятого аудиозаписями и электронной почтой, и 100 % места, занятого факсами. Остальные данные занимают намного меньше места и измеряются десятками-сотнями мегабайт.

При настройке сервера Elastix имеет смысл выделить под емкие сервисы отдельные разделы жесткого диска, чтобы недостаток свободного места не привел к остановке сервера.

Требования к процессору

Сервер Elastix позволяет разным абонентам использовать разные системы кодирования звука (разные кодеки). Этот функционал Asterisk может быть полезен, например, если часть абонентов вынуждена использовать низкоскоростные каналы связи. При общении таких абонентов с коллегами конвертация голоса обычно не требуется (достаточно активировать на всех телефонах необходимые кодеки), но при общении с абонентами других телефонных станций вашему серверу придется конвертировать звук в стандарт, принятый операторами, к которым подключена ваша станция. Также конвертирование звука необходимо для голосовых функций АТС (для снижения нагрузки можно сохранить голосовые файлы в используемых абонентами кодеках). Дополнительную нагрузку на сервер создает функционал CRM при его активном использовании абонентами.

Самое принципиальное при выборе места размещения телефонной станции – время задержки прохождения пакетов и процент потерь пакетов. Для обеспечения высокого качества связи максимальная задержка голоса (согласно рекомендации ITU-T G.114) не должна превышать 150 мс в один конец. Но это от микрофона одного абонента до уха другого абонента. Кодирование G.711 вносит задержку 20 мс, декодирование – еще 20 мс. На канал связи остается не более 110мс, плюс желательно иметь запас на случай увеличения задержек на каналах в часы пиковых нагрузок на сеть. В общем, рекомендую выбирать дата-центры с пингами в пределах 30–80 мс от абонентов. Команда ping измеряет двустороннюю задержку – от момента передачи, до момента возвращения пакета, но имейте в виду, что при общении двух абонентов, находящихся в одном городе связь не всегда может быть установлена между ними напрямую. Например, при записи разговоров связь пойдет через станцию, поэтому следует учитывать двустороннюю задержку, задержку на кодирование и декодирование. По этой причине пинги 80 мс от абонента до станции превращаются в задержки 80+20+20=120 мс в передаче голоса между абонентами.

Если все абоненты компании находятся в ЦФО и СЗФО России, например, в Москве или Санкт-Петербурге, Вы вполне можете разместить сервер в недорогих европейских дата-центрах, но для качества связи будет лучше подыскать российский дата-центр. Если ваши абоненты находятся, например, во Владивостоке, не стоит размещать АТС в Москве – задержки прохождения пакетов между этими городами порядка 120 мс. Если абоненты вашей АТС разбросаны по всей России, можно разместить сервер в Новосибирске – от Москвы двусторонние задержки составят порядка 50–60 мс, от Владивостока – около 70–80 мс. В Новосибирске есть дата-центры с хорошими условиями аренды.

Если все или почти все абоненты сконцентрированы в офисе, можно установить сервер Elastix в офисе. Однако, если офисов несколько или значительная часть абонентов находится за пределами офиса, присмотритесь к варианту аренды сервера в дата-центре. Учитывая расходы на интернет-канал (резервирование, трафик), на обеспечение бесперебойного электропитания, на обеспечение температурного режима, размещение сервера в дата-центре может оказаться выгоднее. Простые аппаратные серверы можно арендовать за 2100..3800 рублей (с НДС) в месяц.

Аренда облачного сервера Elastix

Аренда аппаратного сервера Elastix

Собственный сервер Elastix

Собственный сервер Elastix целесообразно использовать при необходимости установки в офисе компании. Такой сервер всегда под рукой, к нему можно подключить любое оборудование, не нужно платить ежемесячную аренду, однако:

• требуется сразу выделить около 60 000 рублей на покупку сервера

• необходимо обеспечить резервное питание

• желательно организовать резервный канал подключения к Интернет

• следует каждые 18–30 месяцев менять диски (если в серверной жарко, диски придется менять каждые 6-18 месяцев)

• при росте компании придется придумать применение старому серверу и потратиться на новый

Существенным преимуществом установки собственного сервера может являться использование в Elastix функциональности Endpoint Configurator, позволяющей несколько упростить настройку телефонов, находящихся в одной с сервером локальной сети (хотя, этот функционал можно задействовать, настроив между телефонами и Elastix каналы OpenVPN, потратив 20 USD на дополнение MyVPN Server). Также собственный сервер оправдан в труднодоступных для проводной связи местах, когда связь офиса с внешним миром происходит по низкоскоростному каналу или через сети мобильной связи (за счет использования шлюзов SIP-GSM).

Краткое описание процесса установки:

• выберите и скачайте дистрибутив Elastix на локальный диск

• настройте DNS для сервера Elastix

• загрузите сервер, используя скаченный дистрибутив

• во время установки отформатируйте диск в соответствии со своими задачами

• определите пароли для управления сервером, для управления базой данных, для управления Elastix через web-интерфейс

• обновите систему до текущей версии

• настройте основные функции защиты Elastix

• русифицируйте систему

• создайте резервную копию настроек Elastix

• отключите неиспользуемый функционал

• настройте функции самообслуживания станции

• приступайте к настройке телефонных функций

Выбор и загрузка дистрибутива Elastix

Если Вы колеблетесь в выборе между 32-битной и 64-битной версией Elastix, не гонитесь за модой, используйте 32-битную версию. Несмотря на то, что поддержка 64-битных команд появилась более 10 лет назад, порой могут возникать проблемы в разных библиотеках. Проблемы решаемые, но отнимающие время при их локализации и устранении. Хотя использование 64-битной системы позволяет каждому их приложений использовать больше 4Гбайт памяти, имейте в виду, что 64-битные приложения занимают в оперативной памяти больше места, требуют больше места для хранения некоторых данных в оперативной памяти. Поэтому, в общем случае рекомендую использовать 32-битную версию Elastix. Тем более, что 4Гбайтами ограничен не сам сервер, а каждое из приложений в отдельности. То есть вполне можно установить Elastix на сервер с 8Гбайт или 16Гбайт памяти и операционная система (в режиме PAE) будет использовать всю доступную оперативную память, разделив ее между разными приложениями. Да, Asterisk не сможет задействовать более 4Гбайт ОЗУ, но (в большинстве ситуаций) ему столько не потребуется для обслуживания даже 500 абонентов, а остальную доступную память задействуют Jabber-сервер, Apache, mySQL и другие компоненты Elastix.

Для загрузки дистрибутива зайдите на страницу www.elastix.org/index.php/en/downloads/ и выберите необходимую версию:

Настройка DNS для сервера Elastix

Наверняка у вашей компании есть свой домен в Интернет, поэтому для простоты настройте на DNS-сервере провайдера необходимые вам субдомены, например:

• sip.elastix.club – адрес для подключения VoIP-телефонов к Elastix

• im.elastix.club – адрес для подключения к Jabber-серверу

• mail.elastix.club – адрес для подключения к Email-серверу

• fax.elastix.club – адрес для подключения к факс-серверу

• crm.elastix.club – адрес для подключения к CRM-системе

• kvm4sip.elastix.club – адрес для подключения к IP-KVM для управления Elastix

Даже если Вы сначала планируете совместить на одном сервере все функции Elastix, рекомендую для каждой из задач сразу задействовать отдельное имя. В этом случае когда созреете разделить функции между серверами, Вам не придется перенастраивать все рабочие места – достаточно будет изменить соответствующие записи на DNS-сервере.

Загрузка сервера с дистрибутива Elastix

Форматирование диска сервера

Настройка сетевых интерфейсов сервера

Чтобы у абонентов появилась возможность подключаться к серверу, необходимо настроить сетевые интерфейсы. Если на сервере доступна только одна сетевая карта, появится предложение ее настроить, нажмите «Yes».

Если на сервере более одной сетевой карты, инсталлятор предложит их настроить. Нужно только угадать какая из сетевых карт к какому концентратору подключена, чтобы правильно указать сетевые адреса. Если не угадаете, после загрузки сервера можно запустить утилиту «setup», изменить настройки и перезагрузить сервер.

В появившемся окне выберите опцию «Activate on boot» (требуется активировать сетевую карту при загрузке системы) и опцию «Enable IPv4 support» (поддержка протокола IPv4 для IP-адресации).

Выберите в окне настройки «Manual address configuration» (для указания сетевых параметров сетевой карты вручную), укажите в поле «IP Address» адрес сервера и в поле «Prefix (Netmask)» маску сети, в которой находится сервер.

В следующем окне укажите в поле «Gateway» адрес шлюза, через который сервер подключен к Интернет, в полях «Primary DNS» и «Secondary DNS» введите адреса основного и резервного серверов DNS.

ВАЖНО!!! Используйте надежные серверы DNS, чтобы исключить простои Elastix (например, серверы Яндекс 77.88.8.8 или Google 8.8.8.8). Если серверы DNS станут недоступными, абоненты потеряют связь с Elastix, даже при наличии связи между абонентами и сервером Elastix. Если однажды связь перестанет работать и в ответ на команду «sip show peers» увидите множество строк «UNREACHEBLE», скорее всего проблема в доступности серверов DNS.

Далее укажите DNS-имя вашего сервера, выбрав опцию «manually».

Выбор часового пояса телефонной станции

В журнале звонков сохраняется информация о времени начала разговора. Удобно, если это время соответствует локальному времени звонка. Если все абоненты находятся в одном часовом поясе, выберите его из списка. Если абоненты находятся в разных часовых поясах, выберите то, который сочтете наиболее удобным для Вашего случая. Этот же часовой пояс будет использован системой при звонках абонентов на службу точного времени (по умолчанию «*60», для России удобнее изменить на короткий номер «100» – стр.139 «Справочные сервисы (Info Services)»).

Пароли доступа к серверу Elastix

Теперь необходимо придумать пароль супер-пользователя «root». С этим паролем можно получить полный доступ к серверу, поэтому не ленитесь и создайте стойкий ко взлому пароль. Рекомендую использовать не менее 12 символов. Также загляните в «Меры повышения безопасности».

Наконец мы добрались до небольшого перерыва – процесс инсталляции занимает около 15 минут (в зависимости от скорости соединения с сервером и от быстродействия самого сервера).

Желательно не отходить от экрана, поскольку при первом запуске инсталлятор потребует придумать стойкий пароль для сервера базы данных mySQL:

Если отвлечься надолго, можно пропустить этот экран из-за ухода сервера в режим спячки.

Лучше не сдерживать себя и в выборе пароля для управления станцией через web-интерфейс, который будет затребован следом:

Не забудьте записать в подкорку своего сознания выбранные пароли. Или хотя бы сохраните их в труднодоступном для посторонних месте. Еще раз загляните в «Меры повышения безопасности».

Обновление системы до текущей версии

Поскольку Вы еще не приступили к настройке системы, рекомендую сразу обновиться до последней версии. Когда система будет настроена, сделать этого будет уже намного сложнее – почти наверняка придется потратить время на адаптацию сделанных настроек для новых версий используемых приложений.

Войдите на сервер под логином «root» или под пользователем с правами sudo и выполните команду:

sudo yum update

В результате будут обновлены установленные модули:

После обновления войдите как root и добавьте группе sudoers административный доступ:

su root

echo '%sudoers ALL = (ALL) ALL' >>/etc/sudoers

exit

Посмотрите, также «Установка и настройка дополнения Anti-Hacker», «Меры повышения безопасности. Защита консольного доступа по SSH».

Если позже решите обновить уже работающую систему, проверьте сначала все на тестовой версии. Например, установите Elastix на Virtual Box, максимально повторите настройки боевой системы, обновитесь и перепроверьте все, что обычно используете. Поскольку в данной книге рассматривается русификация Elastix, перепроверьте на тестовой версии, что после обновления русские имена абонентов отображаются в интерфейсе и перепроверьте, что сохранилась возможность изменять русские имена абонентов и применять сделанные изменения. При необходимости повторите процедуру русификации.

Настройка основных функций защиты Elastix

Чтобы обезопасить себя и компанию от взлома АТС необходимо предпринять несколько несложных действий:

• подключайтесь к станции с защищенных от вирусов компьютеров (неплохим выбором будет использование Ubuntu в качестве основной операционной системы на Вашем рабочем компьютере – 100 % магазинов и 80 % сотрудников в офисе компании, где я работаю, уже используют ее)

• измените стандартные порты SSH и ограничьте список сетей, с которых возможно подключение по протоколу SSH (Меры повышения безопасности. Защита консольного доступа по SSH)

• измените стандартные порты HTTP/HTTPS и ограничьте список сетей, с которых возможно подключение по протоколам HTTP/HTTPS (Меры повышения безопасности. Защита доступа к WEB-интерфейсу)

• включите брандмауэр, оставив в списке разрешенных только используемые протоколы (Меры повышения безопасности. Защита портов через Firewall)

• отключите не используемый функционал

• заблокируйте подключение к станции без авторизации («Anonymous Inbound SIP Calls» в меню PBX\General Settings) и заблокируйте исходящие вызовы (Outbound Routes) по неиспользуемым направлениям

• подключаясь к провайдерам, ограничивайте исходящие звонки на их серверах

• заблокируйте перебор паролей (Меры повышения безопасности. Установка и настройка дополнения Anti-Hacker)

Проделать перечисленные настройки лучше до того, как приступить к настройке системы. Пока Вы разбираетесь с системой, злоумышленники не дремлют и сканируют порты серверов, доступных в Интернет. Обнаружив Ваш сервер, их боты проверят стандартные бреши в безопасности. Использование Вашего сервера злоумышленниками может привести к крупным финансовым потерям для компании, измеряющимися Вашей зарплатой за несколько месяцев. Не надейтесь на славу «неуловимого Джо»! Если после установки сервера до его защиты прошло несколько дней, лучше переустановить сервер заново и настроить защиту в течение нескольких минут – на процедуру изменения стандартных портов и включение Firewall этого достаточно.

Русификация Elastix

Русификация Elastix состоит из следующих этапов:

• конвертация базы данных Elastix в кодировку Unicode

• настройка кодировки Unicode для подключения к mySQL

• активация возможности использования кириллицы в именах абонентов

• добавление русского голоса в Asterisk

«Русификация Elastix 2.4» подробно описывает этот процесс.

Создание резервной копии настроек Elastix

Процесс создания резервных копий настроек Elastix и восстановления конфигураций предельно автоматизирован. Достаточно зайти в web-интерфейсе в раздел «System\Backup/Restore»:

нажать «Perform a Backup», выбрать необходимые компоненты и нажать «Process»:

Через несколько минут будет создан архив текущей конфигурации. Вернуться к сохраненной конфигурации так же легко, используя кнопку «Restore» напротив необходимой версии.

В этом же меню можно и нужно настроить периодичность создания архива конфигураций. На текущий момент существует одно досадное неудобство – функция автоматического создания резервных копий сохраняет также весь архив аудиозаписей, что очень быстро захламляет диск. Решение этой проблемы описывает «Высвобождение места на диске Отключение резервного копирования аудиозаписей».

Настройка функций самообслуживания станции

Asterisk – хорошо отлаженная система, работающая без перезагрузки месяцами. Обслуживание станции обычно не отнимает много времени. Для минимизации трудозатрат на обслуживание станции:

• настройте резервное копирование, отключив создание архивов аудиозаписей (стр.339, «Высвобождение места на диске»)

• настройте автоматическое удаление старых аудиозаписей (стр.339, «Высвобождение места на диске»)

• настройте автоматическое отключение зависших соединений (стр. 342, «Отключение зависших соединений»)

• настройте автоматическое восстановление внешних подключений (стр. 345, «Автоматическое восстановление подключений к внешним линиям»)

Завершение инсталляции

Если станция инсталлирована, русифицирована и защищена от взлома, пора приступать к настройкам телекоммуникационных функций. Этому посвящен весь следующий раздел.