Тема: TDE 200 +V-SIPGW16 + V-SIPEXT32 + Cisco ASA 5505 -> 2 интернет провайдера -> 2 sip провайдера
Форумчане здравствуйте!
Есть АТС, силами поставщика сделаны аналоговые абоненты, группы, выход в город
а)Что нужно:
1. Звонить / принимать звонки от внутренних SIP - абонентов KX-TGP500
2. Звонить / принимать звонки от 2х внешних SIP - абонентов KX-TGP500
3. Звонить / принимать звонки от внутренних программных SIP абонентов
4. Звонить / принимать звонки от внешних программных SIP абонентов
5. Сделать все разумно максимально защищеным (сетевые атаки, не авторизованный доступ и т.д.)
б)Готов:
1. Достать нужное кол-во пирожков
2. Дать необходимую информацию
3. Принять любую помощь
4. Составить под руководством четкое ТЗ
5. Организовать подключение к оборудованию.
После п.2-4 возможно добавиться еще что-то и в “а” и в “б”
А где тут Мич? Он завсегда готовый 😊 ... А то моё вИдение “проблем” и очень “неудобных расценок” наверняка его обидит.. :D
А где тут Мич? Он завсегда готовый 😊 ... А то моё вИдение “проблем” и очень “неудобных расценок” наверняка его обидит.. :D
НачШтаба, как я Вас понимаю. А как же демпинг?
Здесь подумать и поработать нужно, и знания предмета нужны. Да, это не Dialing Plan прописать.
А где тут Мич? Он завсегда готовый 😊 ... А то моё вИдение “проблем” и очень “неудобных расценок” наверняка его обидит.. :D
А что Ты сразу так сдулся?
Мне сейчас своего головняка хватает... а россия тем более не моя юриздикция, т.к. не в состоянии оплатить мои счета.
Автор - ищи поддержку тут
Здесь больше спец. По Циски нужен. АТС здесь второстепенное.
Форумчане здравствуйте!
Есть АТС, силами поставщика сделаны аналоговые абоненты, группы, выход в город
а)Что нужно:
1. Звонить / принимать звонки от внутренних SIP - абонентов KX-TGP500
2. Звонить / принимать звонки от 2х внешних SIP - абонентов KX-TGP500
3. Звонить / принимать звонки от внутренних программных SIP абонентов
4. Звонить / принимать звонки от внешних программных SIP абонентов
5. Сделать все разумно максимально защищеным (сетевые атаки, не авторизованный доступ и т.д.)б)Готов:
1. Достать нужное кол-во пирожков
2. Дать необходимую информацию
3. Принять любую помощь
4. Составить под руководством четкое ТЗ
5. Организовать подключение к оборудованию.После п.2-4 возможно добавиться еще что-то и в “а” и в “б”
Сюда уже обращался? Там есть контакты большей части присутствующих тут экспертов. Или же стоит задача сделать работу силами частного лица? Для данной задачи требуется большая часть подготовительной работы (встречи, переговоры, килобайты текста). Частному лицу обычно сложно вступать в такие отношения при неясных перспективах оплаты (потому как все частные лица тут уже прошли этап, когда ты клиенту всё разжевал, написал, потратил кучу времени, а потом оказалось, что клиент рассчитывал совсем на другие суммы). Поэтому следует или дать какие-то гарантии таковой и обозначить сумму, или обратиться к организациям, в стоимость чьих услуг входит также большая вероятность, что сделка не состоится.
Ещё совет - искать компанию или человека территориально близкого. Потому как ASA настроить можно и удалённо, но некоторые проверки удалённо проводить сильно сложнее, чем локально.
Ну и замечание по ТЗ - “внешние” SIP-абоненты - это что такое? TGP500 вне офиса на белых адресах, являющиеся абонентами TDE200? TGP500, являющиеся абонентами TDE200, в удалённых офисах за NATашками? TGP500, являющиеся абонентами TDE200, в удалённых офисах по VPN? TGP500, , являющиеся абонентами SIP-провайдера? Кто SIP-провайдер (сипнет не имеет проблем с подключением, а местячковый MTC пытается настроить своё оборудование вот уже с ноября, и всё никак не может избавиться от кисковых осколков SIP-T)?
НачШтаба, как я Вас понимаю. А как же демпинг?
Здесь подумать и поработать нужно, и знания предмета нужны. Да, это не Dialing Plan прописать.
Миш, ты же знаешь, что я “на русалках” больше заработаю.. 😉 (на проводах, кроссах, розетках..) К тому же Алексей верно заметил:
.. Частному лицу обычно сложно вступать в такие отношения при неясных перспективах оплаты (потому как все частные лица тут уже прошли этап, когда ты клиенту всё разжевал, написал, потратил кучу времени, а потом оказалось, что клиент рассчитывал совсем на другие суммы)..
От конторы, конечно же, выступить можно, но аппетиты у “посредников” бывают такие, что проще отказаться, чем “демпинговать уже отдемпингованное”. Да и хватает мне на жисть того, что есть. Не далее как вчера уже получил на карточку первый месячный “транш” (зарплату), а к концу месяца таких ещё как минимум четыре. Вот и спрашивается, а оно мне нужно?.. Чтобы потом меня же всякие Мичи и Майки обвиняли? 😊 Я лучше на диване полежу, телик посмотрю или порнушку покачаю.. :rolleyes:
Можно, конечно же и просто “помочь” (без двухсторонних обязательств и прочее), но, как ты знаешь, бесплатно работать в нашей стране слишком неконституционно. Да и цисок я особо не знаю, а без файервольности, вэпээнности и прочих сетевых методов защиты тут явно не обойтись.
Добавлю, кстати, что ASA не очень хорошее решение для данной ситуации. Тут маршрутизатор бы лучше подошёл.
Интересно, а андик пригласит к себе в профиль? :rolleyes:
Понял, что вопрос сильно обширен, будем значит делать этапами.
Уточняю текущее ТЗ
Что есть и сделано:
Сеть за ASA5505 + VPN каналы до др. городов, белый ип.
АТС стоит во внутренней сети, т.к. было сказано что она непереваривает Ddosы, да и так невозможет брут програмной консоли. Прочитал по выход с DISA на CO, надо сделать запрет (?)
1. Подключены к V-SIPEXT32 (порт 35060) внутренние SIP-абоненты 3шт KX-TGP500 + 6 трубок (будут добавляться еще) - все нормально.
Т.к. к плате будут подключаться и внутренние программные SIP абоненты (софтофоны под Винду, возможно CTI), АТС в отдельную vlan не выделялась.
2.Подключены 2 SIP провайдера - сделано: на АТС V-SIPGW16 номер порта 5060 + обход НАТ + белый ип, на циске в фаерволе разрешены порты sip и 16000-50000 от ип провайдеров, правил НАТ нет.
С одним провайдером проблем нет, со вторым есть - переодически затыкаються все телефоны, которые от него заведены - ” и тишина ...” - не проходят входящие звонки. Исходящие в порядке. Cпустя какое-то время входящая связь восстанавливается. Копаю в сторону распределения звонков у прова (там какой-то кластер) - с разных серверов исх и вход.
Что нужно:
1. Звонить / принимать звонки от внешних программных SIP абонентов (программные sip для смартфонов на ведроиде и аппла, с ноутбука под 8кой).
Клиенты, понятно, с 3/4G без нат. Впн организовывать можно, но накладно, т.к. узел впн находится в мск, а атс стоит в сибири, клиенты тоже мерзнут - т.е крюк приличный.
2. Копаю сам, но если есть решение, то только за.
б)Готов:
1. Достать нужное кол-во пирожков
2. Дать необходимую информацию
3. Принять любую помощь
4. Составить под руководством четкое ТЗ
5. Организовать доступ для управления оборудованием.
“ТАМ” какие-то конторы, которые что-то делают чьими то руками. И там не написано - могут ли сделать что мне нужно - решить конкретные задачи (Истории про сертификаты, доступы и лицензии опустим потому что), а здесь у вас что-то типа СРО 😊
Частному лицу обычно сложно вступать в такие отношения при неясных перспективах оплаты (потому как все частные лица тут уже прошли этап, когда ты клиенту всё разжевал, написал, потратил кучу времени, а потом оказалось, что клиент рассчитывал совсем на другие суммы). Поэтому следует или дать какие-то гарантии таковой и обозначить сумму, или обратиться к организациям, в стоимость чьих услуг входит также большая вероятность, что сделка не состоится.
- см. про пирожки - если в гарантируете работу за кол-во пышек, я гарантирую их поступление, можем и договор подряда, как угодно. Для себя выгоды не ищу.
Ещё совет - искать компанию или человека территориально близкого. Потому как ASA настроить можно и удалённо, но некоторые проверки удалённо проводить сильно сложнее, чем локально.
Тут могу в качестве не глупого ассистента выступить я, кое-какие знания есть, для проверок хватит.
Кто SIP-провайдер (сипнет не имеет проблем с подключением, а местячковый MTC пытается настроить своё оборудование вот уже с ноября, и всё никак не может избавиться от кисковых осколков SIP-T)?
Оба наших местных - с которым без проблем - предоставляет только телефонию, а вот второй провайдер крупный, дают оптику, инет, спутник и телефонию.
Добавлю, кстати, что ASA не очень хорошее решение для данной ситуации. Тут маршрутизатор бы лучше подошёл.
Маршрутизатор ведь с атаками не справиться (?).
Понял, что вопрос сильно обширен, будем значит делать этапами.
Уточняю текущее ТЗ
Что есть и сделано:
Сеть за ASA5505 + VPN каналы до др. городов, белый ип.
ASA не поддерживает GRE и OSPF, насколько я помню. Не переключается на резервного провайдера. Вообще, на работу с несколькими провами не заточена. Только эту часть ТЗ можно обсуждать часами.
Про оплату и её гарантии - деньги все готовы платить, но многие из них слишком низко оценивают работы. Бюджет каков?
ASA не поддерживает GRE и OSPF, насколько я помню. Не переключается на резервного провайдера. Вообще, на работу с несколькими провами не заточена. Только эту часть ТЗ можно обсуждать часами.
Про оплату и её гарантии - деньги все готовы платить, но многие из них слишком низко оценивают работы. Бюджет каков?
Собственно сделано так, что если vpn через одного из провайдеров не работает, он включаеться через другого. И инет в офисе так же раздает от второго. Работает если линк down.
Сейчас этот вопрос не входит в число приоритетных, пока две задачи:
1. Сделать возможным подключение внешних софтфонов
2. Разобраться с ошибкой одного из провайдеров (отсутствие входящих звонков)
ASA не поддерживает GRE и OSPF, насколько я помню. Не переключается на резервного провайдера. Вообще, на работу с несколькими провами не заточена. Только эту часть ТЗ можно обсуждать часами.
Про оплату и её гарантии - деньги все готовы платить, но многие из них слишком низко оценивают работы. Бюджет каков?Собственно сделано так, что если vpn через одного из провайдеров не работает, он включаеться через другого. И инет в офисе так же раздает от второго. Работает если линк down.
Сейчас этот вопрос не входит в число приоритетных, пока две задачи:
1. Сделать возможным подключение внешних софтфонов
2. Разобраться с ошибкой одного из провайдеров (отсутствие входящих звонков)
1. Софтфоны SIP или родные? На каких устройствах работают? Есть ли в ASA лицензии на AnyConnect, помимо двух встроенных?
2. А провайдер IP-телефонии в курсе, что звонки надо кидать на IP второго провайдера?
Территориально где вся эта кухонька? Может, тамошних спецов присоветую.
1. Софтфоны под android 2+, windows phone, win8. Родные будем потом когда-нибудь в локальной сети использовать
AnyConnect 2, Dual ISP enable.
2. Вопроса не понял.
Территориально в Красноярске.
ТС-у надо было свои контакты указать, дабы желающие поработать его тоже терзали 😊
1. Софтфоны под android 2+,...
Почти в тему
- VPN стандартной прогой телефона создается? Через 2-3G - пробовал?
На 4-м Андроиде работает?
Просто сейчас пытаюсь побороть 4-й Андроид - не хочет сволочь поднимать VPN (сбой подключения) в то время как 2-й работает без вопросов. Пока пытаюсь пересобрать прошивку...
А как у Вас?
