Vous êtes sur la page 1sur 11

Support Technique www http://www.keyyo.fr/fr/support/expert.php version 1.

Documentation support technique


Configuration PCBX Elastix avec compte SIP Keyyo (en mode trunk)

Prface :
Documentation fournie par lquipe support partenaires de Keyyo

Page - 1 -

Sommaire
1 2 3 4 5 6 7 8 9 10 11 Contexte dutilisation ......................................................................................................... 3 Pr-requis ........................................................................................................................... 3 Scurisation de linstallation .............................................................................................. 3 Se connecter sur linterface web ELASTIX ....................................................................... 4 Vrification des offres et des comptes SIP ......................................................................... 5 Configuration du trunk Keyyo ........................................................................................... 6 Configuration des routes sortantes ..................................................................................... 7 Configuration des routes entrantes ..................................................................................... 8 Modification du fichier dnsmgr.conf ................................................................................. 9 Vrification de ltat denregistrement du trunk .............................................................. 10 Activation des SDA sur le site web de keyyo................................................................ 11

Page - 2 -

1 CONTEXTE DUTILISATION
Ce document a pour but daider au paramtrage dun serveur Elastix avec un compte SIP Keyyo (en mode Trunk). Ne seront dtaills dans ce document que les informations relatives la partie oprateur, les fonctions internes du PCBX ne seront pas renseignes et restent la charge de linstallateur.

2 PRE-REQUIS
Toutes les informations concernant la distribution package dElastix sont disponibles ladresse suivante : http://www.elastix.org/ Il faut tlcharger lISO de la dernire version delastix , la graver sur un CD et booter avec ce CD sur le serveur afin deffectuer linstallation.

Le guide de configuration officiel est disponible ladresse suivante : http://freefr.dl.sourceforge.net/project/elastix/Tutorials_Docs_Manuals/User%20Manual%20 French/Elastix_User_Manual_French_0.9.2-1.pdf

3 SECURISATION DE LINSTALLATION
Nous tenons attirer votre attention sur les notions de scurit avec l'utilisation des services SIP de Keyyo, en effet nous constatons un accroissement des piratages ou tentatives de piratage sur les quipements de nos clients. Il est par consquent ncessaire que les installations soient scurises convenablement afin d'viter toute utilisation frauduleuse des lignes SIP. Il a par ailleurs t dtect une faille de scurit sur tous les IPBX bass sur une distribution asterisk "FreePbx" (trixbox, elastix, ect...), sur tous ces IPBX les mots de passe SIP apparaissent en clair au travers de l'interface Web. Dans le cas o un pirate parviendrait se connecter sur l'interface de gestion de ces IPBX rien ne l'empcherait de rcuprer les identifiants SIP et les utiliser de manire frauduleuse. Nous vous rappelons donc les rgles de bonne scurisation des installations: * il est impratif de changer les mots de passe implicites des IPBX * il faut viter de laisser un accs non scuris depuis l'internet public sur les quipements de vos clients (redirection de port par exemple) * il faut prfrer une restriction au niveau du firewall sur les IP sources plutt que par port:

Page - 3 -

Si vous prfrez faire une exception sur les IP plutt que les ports, ouvrir les 4 subnets suivants (dans la mesure o la plateforme SIP de Keyyo est susceptible dvoluer, il convient douvrir des plages compltes) : - 83.136.161.0/24 soit 83.136.161.1 255.255.255.0 => 83.136.161.254 255.255.255.0 - 83.136.162.0/24 soit 83.136.162.1 255.255.255.0 => 83.136.162.254 255.255.255.0 - 83.136.163.0/24 soit 83.136.163.1 255.255.255.0 => 83.136.163.254 255.255.255.0 - 83.136.164.0/24 soit 83.136.164.1 255.255.255.0 => 83.136.164.254 255.255.255.0 Nous vous rappelons par ailleurs que Keyyo ne peut tre tenu pour responsable dans le cas o un piratage serait d une mauvaise intgration des rgles de scurit ct client.

4 SE CONNECTER SUR LINTERFACE WEB ELASTIX


Pour vous connecter sur le serveur il suffit de renseigner ladresse IP du serveur dans une page web.

Nom dutilisateur : Mot de passe :

admin palosanto Page - 4 -

5 VERIFICATION DES OFFRES ET DES COMPTES SIP


Pour limiter la complexit de la configuration, dans cet exemple nous nenregistrerons quun compte SIP unique sur le serveur, lutilisation de comptes Centrex est INTERDITE, si le client a besoin de n directs nous utiliserons la notion de tte de ligne et nous rattacherons les n sur le site Web de Keyyo. Il convient donc de souscrire loffre adapte (point valider avec le service commercial), les offres IPBX de Keyyo permettent davoir des comptes SIP de 2 30 canaux simultans. Il est donc ncessaire de rcuprer les identifiants SIP sur le site de Keyyo dans Mes Services Mes lignes paramtrer mon terminal Toute configuration diffrente des prconisations ne sera pas supporte.

Page - 5 -

6 CONFIGURATION DU TRUNK KEYYO


Allez sur Add Trunk et renseignez les paramtres tels que ci-dessous :

Outbound Caller ID Maximum Channels Trunk Name Peer Details type=peer host=keyyo.net context=from-trunk language=fr insecure=very username=login SIP keyyo secret=password SIP Keyyo disallow=all allow=g729&alaw nat=yes|no canreinvite=no dtmfmode=RFC2833 restrictcid=no amaflags=default fromuser=login SIP keyyo Registration String

login SIP keyyo nombre de canaux fournis par Keyyo Keyyo (par exemple)

login:password@custid.lb.keyyo.net/login

custid correspond votre n de client Keyyo

Page - 6 -

7 CONFIGURATION DES ROUTES SORTANTES


Route Name Dial Patterns 0. 00|. 33+0|Z. Trunk Sequence 0 SIP/keyyo keyyo

Page - 7 -

8 CONFIGURATION DES ROUTES ENTRANTES


Description DID Number Caller ID Number CID name prefix Keyyo1 Login SIP Keyyo vide accepte tous les appels SDA1 ou commercial ect (permet didentifier quel n a t appel)

Choisir la destination du n (un poste, un groupe, une file dattente, ect)

Il est possible dajouter un nombre illimit de route entrante, il faudra crer autant de route entrante quil y a de n SDA.

Page - 8 -

9 MODIFICATION DU FICHIER DNSMGR.CONF


Sur linterface web dElastix, aller dans PBX , Outils , diteur fichiers et ditez le fichier dnsmgr.conf Cette modification de configuration permet de rafraichir toutes les 30 secondes la table des DNS, keyyo dispose de 3 proxy SIP denregistrement. Et indiquez la configuration suivante : [general] enable=yes refreshinterval=30

; enable creation of managed DNS lookups ; default is 'no' ; refresh managed DNS lookups every <n> seconds ; default is 300 (5 minutes)

Pour achever la configuration, cliquez sur sauver

Page - 9 -

10 VERIFICATION DE LETAT DENREGISTREMENT DU TRUNK


Pour vrifier ltat du trunk, allez dans PBX , Outils , asterisk CLI et tapez la commande suivante : sip show peers

Si le compte SIP est convenablement connect sur la plateforme de Keyyo, on doit obtenir une adresse IP (qui peut dailleurs changer, 3 adresses sont possible) dans le champ Host.

Page - 10 -

11 ACTIVATION DES SDA SUR LE SITE WEB DE KEYYO


Tous les n supplmentaires seront rattacher au NDI (ou tte de ligne) tel que suivant : choisissez la tte de ligne associe au 0175430322 (ici le 0175431054) choisissez le type de gestion de SDA : Trunk mode (mode de compatibilit universelle)

Une fois cette opration ralise, tous les appels destination du 0175431022 seront routs au travers du 0175431054 en indiquant comme n de destinataire le 0175431022, si aucune route entrante nest configure sur lIPBX les appels arriveront au poste qui a pour n 0175431054 ou de manire plus gnrale sur le poste Standard.

Page - 11 -