نمایش نتایج: از شماره 1 تا 5 از مجموع 5
سپاس ها 10سپاس
  • 6 توسط soheiltp
  • 3 توسط amirasadi
  • 1 توسط amirasadi

موضوع: ارتباط دفاتر یک سازمان - VoIP

  
  1. #1
    نام حقيقي: soheil tehranipour

    خواننده
    تاریخ عضویت
    Mar 2014
    محل سکونت
    tehrani
    نوشته
    13
    سپاسگزاری شده
    9
    سپاسگزاری کرده
    5

    ارتباط دفاتر یک سازمان - VoIP

    ارتباط دفاتر یک سازمان - VoIP


    در صورتی که سازمان و یا شرکت شما شامل دفاتر متعددی در فواصل مختلفی است می توانید با استفاده از MyPBX شرکت Yeastar، ارتباط بین دفاتر اصلی و تمامی شعب را برقرار کنید. از مهمترین مزایای این نوع ارتباطات کاهش هزینه ها و افزایش سرعت ارتباط شعب و دفتر اصلی است.
    در این راستا مقاله ای تحت عنوان "نحوه ی برقراری ارتباط میان دو دستگاه MyPBX، مرکز تلفن IP یا سانترال IP شرکت Yeastar،" واقع در دو مکان جغرافیایی مجزا تهیه شده است که در ادامه ارائه می شود.
    برای این منظور از MyPBX مدل SOHO استفاده شده است.
    شما می توانید بر اساس نیاز خود از مدل های دیگر با ظرفیت های مختلف استفاده نمایید. البته تنظیمات مربوطه در تمامی مدل ها به همین صورت خواهد بود.
    توجه : با توجه به حساسیت این سیستم ها، توجه به نکات امنیتی الزامیست تا از هرگونه سوء استفاده جلوگیری گردد. از این رو شرکت ساعیان ارتباط مسئولیتی در این خصوص بر عهده نخواهد داشت.
    برای اطلاعات بیشتر می توانید مقاله امنیت VoIP را بررسی نمایید.

    برقراری ارتباط میان دو نقطه از طریق دستگاه Yeastar-MyPBX


    به شکل زیر توجه نمایید:


    همان طور که مشاهده می شود، دستگاه های MyPBX آدرس IP معتبر ندارند، بنابراین برای برقراری ارتباط میان آن ها از روی بستر شبکه WAN (اینترنت، اینترانت، بی سیم و یا MPLS) باید در روترها تنظیمات Port Forwarding صورت گیرد؛ به عبارت دیگر پورت های مربوط به ارتباطات VoIP از طریق روتر ها بر روی دستگاه MyPBX فوروارد می شوند. از همین طریق نیز می توانید برای برقرای امنیت بیشتر، پورت های پیش فرض را تغییر دهید تا از حملات رایج بر روی پورت های شناخته شده، جلوگیری گردد.
    در این سناریو تنظیمات به گونه ای صورت خواهد گرفت به طوری که بتوانید داخلی های MyPBX B را به طور مستقیم در سمت MyPBX A شماره گیری کنید و بالعکس. به عبارت دیگر شماره گیری داخلی ها در هر یک از نقاط مشابه شماره گیری داخلی های یک دستگاه تلفنی یکپارچه می باشد.
    تنظیمات مربوطه شامل موارد زیر می باشد:
    1- هر دو دستگاه MyPBX از طریق یک ترانک SIP با یکدیگر ارتباط دارند.
    2- همه ی داخلی های MyPBX A در رنج 5XX و MyPBX B در رنج 6XX هستند.
    در واقع MyPBX A می تواند برای تماس با داخلی های MyPBX B از رنج آن یعنی 6XX استفاده کند و به طور مشابه داخلی های MyPBX B برای تماس با داخلی های MyPBX A از رنج 5XX استفاده کنند.



    مراحل گام به گام تنظیمات ارتباط دفاتر توسط MyPBX



    مرحله ی اول:
    تنظیم Port Forwarding در روتر برای MyPBX A
    در این مثال آدرس IP معتبر برای روتر (102.42.46.126) خواهد بود. MyPBX A پشت روتر است، بنابراین برای رجیستر کردن MyPBX A از طریق اینترانت (به عنوان مثال ) باید پورت SIP و RTP را در روتر Forward کنید. با این کار تمامی Packetهای دریافت شده از پورت WANروتر (102.42.46.126) به MyPBX A ارسال خواهد شد. شکل زیر صفحه ی تنظیمات روتر، Linksys را نشان می دهد.



    توجه1:
    برای برقراری تماس، باید پورت UDP 5060 و پورت های UDP 12000-10001 را map کنیم.
    البته ما در این سناریو از همان پورت پیش فرض برای SIP استفاده کردیم. که شما می توانید در SIP Setting دستگاه پورت آن را تغییر دهید.
    توجه2: به طور معمول آدرس IPیی که از سمت ISP به شما داده می شود Dynamic خواهد بود که ممکن است این آدرس تغییر کند. که شما می توانید از سرویس DDNS استفاده کرده یا اینکه از ISP خود درخواست IP، Static نمایید.

    مرحله ی دوم:

    به همین شکل Port Forwarding را در سمت دیگر تنظیم کنید. آدرس IP روتر دوم در این مثال 202.35.22.102 است.

    مرحله ی سوم:

    ترانک SIP سمت MyPBX A را برای ارتباط با MyPBX B تعریف می کنیم. به مسیر زیر بروید:
    Trunks-> Service Provider -> New Service Provider

    در صفحه ی Status، وضعیت ترانک را بررسی کنید. مشابه شکل 4 خواهد بود.



    مرحله ی چهارم :

    ترانک SIP سمت MyPBX B را برای ارتباط با MyPBX A تعریف می کنیم. به مسیر زیر بروید.
    Trunks -> Service Provider -> Add Service Provider

    مجددا به صفحه ی وضعیت ترانک ها رفته و وضعیت ترانک فوق را بررسی می کنیم.

    مرحله ی پنجم :
    یک Outbound route در MyPBX A تعریف می کنیم تا تماس هایی که با عدد 6 شروع می شوند و 3 رقم هستند به MyPBX B ارسال شوند.


    در واقع به این شکل می توانیم تماس های MyPBX A را به MyPBX B ارسال کنیم.
    Outbound Routes - > Add Outbound Routeدر ادامه تغییرات را Save و Apply نمایید.
    مرحله ششم :
    در این مرحله هم مانند مرحله قبلی یک Route برای تماس های خروجی در Outbound Routeهای MyPBX B اضافه می کنیم.


    مرحله ی هفتم : (تست سیستم)

    در این قسمت باید یک داخلی در سمت MyPBX A و داخلی دیگری در سمت MyPBX B رجیستر کنیم و شروع به تست تماس نماییم.

    پیوست (مهم)
    چنانچه تمایل دارید، جهت ارتباط بین دفاتر خود، از بستر اینترنت و یا هر بستر عمومی دیگری استفاده نمایید، حتما به نکات زیر توجه نمایید.
    تماس های مبتنی بر VoIP که بر روی بستر ناامن اینترنت قرار می گیرد مسائل امنیتی ویژه ای را طلب می کند که نیازمند مراقبت و توجه ویژه است.packet sniffer ها ترافیکی که از روی بستر اینترنت عبور می کنند را مورد تهدید قرار می دهند، بنابراین استفاده از Virtual Private Network و یا به اختصار VPN برای ارتباط امن دو نقطه و Encrypt کردن ترافیک عبوری از آن می تواند مانعی برای حملات MITM باشد. لازم است پس از انجام تنظیمات، امکان SSH را غیر فعال نمایید.
    همچنین لازم است کلیه فیلتر های امنیتی را بر روی فایروال- روتر های خود تنظیم کنید، تا فقط IP های خاصی بتواند به سیستم مربوطه و یا پورت های آن، دسترسی داشته باشد و از ترافیک های ناخواسته جلوگیری گردد.
    یکی دیگر از رایج ترین مسائل امنیتی که به آن توجهی نمی شود، بکارگیری کلمه های عبور ساده و قابل حدس زدن می باشد. از پسورد هایی استفاده کنید که به راحتی قابل حدس زدن نباشد و حروف کوچک و بزرگ و اعداد و علائم مجاز را دربر گیرد. مطمئن باشید که این کار می تواند شما را از یک حمله ی Base dictionary و یا Brute Force در امان نگه دارد.



    موضوعات مشابه:
    ویرایش توسط soheiltp : 2015-03-13 در ساعت 12:59 PM
    mohsenhvac، mehdiiiii، greatcyrus و 3 نفر دیگر سپاسگزاری کرده‌اند.

  2. #2
    نام حقيقي: amir asadi

    تازه وارد شناسه تصویری amirasadi
    تاریخ عضویت
    Mar 2015
    محل سکونت
    tehran
    نوشته
    11
    سپاسگزاری شده
    9
    سپاسگزاری کرده
    7

    تجهیزات load balancing برای استفاده از VoIP بدون وقفه

    متشکرم از شما بابت مطلب VoIP
    ولی برای تکمیل کردن این مطلب باید به چند نکته اشاره داشته باشم
    اول از همه ما در دفتر خودمان از VoIP بر روی یک ISP استفاده می کردیم و هر زمان که ISP شرکت مورد نظر قطع می شد ، VoIP ما هم قطع بود و برای ارتباط بین دفاتر دچار مشکل می شدیم و به ناچار از خط مستقیم استفاده می کردیم. به طور کلی از قطع ارتباطات VoIP خود بسیار ناراضی بودیم. برای رفع این مشکل شروع به تحقیق کرده و در نهایت متوجه شدیم که تنها راه کار ما برای اتصال بدون وقفه VoIP استفاده از load balancing می باشد.
    کار load balancing به این صورت است که به جای یک ISP با سرعت بالا از چند ISP با سرعت پایین تر استفاده می کنید. به طور مثال اگر شما در شرکت خود از اینترنتی با سرعت 1MB dedicated استفاده می کنید می توانید از 3 عدد ISP متفاوت استفاده کنید. که سرعت آنها 512KB SHARED باشد. این تجهیزات به این صورت کار می کنند که این ISP ها را با هم ادغام می کنند و به صورت یک بسته به شما ارائه می دهند. که اینترنت شما به جای 1MB به 1.5MB می رسد و همچنین اگر در هر زمانی یکی از این ISPها قطع شوند شما هنوز اینترنت و VoIP خود را دارید. ممکن است باز هم سوالی پیش آید که ISP های موجود به صورت SHARED می باشند. ولی در بدترین حالت شما همان سرعت 1MBخود را دارید. در نهایت شما بعد از گذشت یک یا دو ماه هزنیه ای که برای خرید دستگاه داشته اید به شرکت برمی گردد، همچنین در دراز مدت سود هم خواهید داشت. هیچگاه قطعی VoIP و اینترنت را ندارید.
    نکته دوم:
    شاید سوال پیش آید که چرا تجهیزات Load balancing؟
    1- تقسیم هوشمندانه بار ترافیک بین LINK های WAN را دارد.
    2- الگوریتم متفاوت برای برطرف کردن نیاز به تقسیم پهنای باند.
    3- داشتن لینک BACK UP برای جایگیزین شدن LINK در صورت قطعی LINK اول.
    4- ادغام پهنای باند چندین لینک در یک PAKET .
    5- استفاده از شبکه های متعدد برای اتصال به PBX خود.
    6- استفاده از Qos با امنیت بالا برای ترافیک VoIP
    و...

    load balancing های متفاوتی در بازار موجود می باشند اما توسیه من به دوستان استفاده از مدلی می باشد که سرعت اینترنت شما را بالا برده ، هزینه شما را کاهش و امنیت بسیار بالایی داشته باشد. حتما تکنلوژی Speed Fusion VPN Banding را داشته باشد به طور مثال تجهیزات Peplink این موارد را پوشش می دهند. و همچنین الگوریتم هایی داشته باشد برای تنظیم پهنای باند مورد استفاده.


    ویرایش توسط amirasadi : 2015-03-14 در ساعت 12:27 PM
    mohsenhvac، mehdiiiii و Farhad A سپاسگزاری کرده‌اند.

  3. #3
    نام حقيقي: ابراهیمی

    تازه وارد
    تاریخ عضویت
    Sep 2012
    محل سکونت
    تهران
    نوشته
    4
    سپاسگزاری شده
    3
    سپاسگزاری کرده
    0
    سلام

    ببخشید ولی من واقعا مزیتی در استفاده از چند ISP نمیبینم ترجیح میدم یک ISP مطمئن داشته باشم تا چند تا نامطمئن



  4. #4
    نام حقيقي: amir asadi

    تازه وارد شناسه تصویری amirasadi
    تاریخ عضویت
    Mar 2015
    محل سکونت
    tehran
    نوشته
    11
    سپاسگزاری شده
    9
    سپاسگزاری کرده
    7
    سلام به دوست عزیز
    البته جدا از هر مسئله نظر شما محترم و قابل تامل ؛ من هم اول مثل شما در استفاده از چندین ISP مزیتی نمی دیدم. ولی نکته قابل تامل در مطالب من استفاده از دستگاه Load balancing بود که یکی از مزیت های اون استفاده از چندین ISP بود، باید خاطر نشان کنم که خوبی این دستگها اینکه از MYPBX های شما پشتیبانی می کند و به سرعت انتقال ترافیک روی پهنای باند کمک می کند. جدا از همه مطالب گفته شده اصلا استفاده از چندین ISP غیر مطمئن مطرح نیست شما در پشت Fierwall خود از VPN استفاده می کنید و همچنین این تجهیزات با استفاده از روش رمزنگاری 256bit AES که اطلاعات رو به صورت SESSION و PACKET های جدا از طریق ISP های مختلف عبور می دهد. که این مسئله بالاترین امنیت را برای اطلاعات در حال انتقال ما به وجود می آورد. البته شما باز هم می توانید از یک ISP استفاده کنید که باز هم این تجهیزات کارآمدی خود را دارند. نکته دیگر این است که استفاده از ISP ها با سرعت بالا بسیار مهم می باشد.


    ویرایش توسط amirasadi : 2015-03-14 در ساعت 11:31 PM
    mohsenhvac سپاسگزاری کرده است.

  5. #5
    نام حقيقي: Hassan Saleh

    عضو ویژه شناسه تصویری mhsaleh
    تاریخ عضویت
    Dec 2009
    محل سکونت
    Tehran
    نوشته
    979
    سپاسگزاری شده
    1219
    سپاسگزاری کرده
    0
    نقل قول نوشته اصلی توسط Ebrahimi b نمایش پست ها
    سلام

    ببخشید ولی من واقعا مزیتی در استفاده از چند ISP نمیبینم ترجیح میدم یک ISP مطمئن داشته باشم تا چند تا نامطمئن
    Single point of failure - Wikipedia, the free encyclopedia



کلمات کلیدی در جستجوها:

http:forum.persiannetworks.comf99t70173.html#post453521

برچسب برای این موضوع

مجوز های ارسال و ویرایش

  • شما نمی توانید موضوع جدید ارسال کنید
  • شما نمی توانید به پست ها پاسخ دهید
  • شما نمی توانید فایل پیوست ضمیمه کنید
  • شما نمی توانید پست های خود را ویرایش کنید
  •