2012/2013 J. MILLET v 2.1 à 6 tp ( cisco sur 1 PC )

Transcription

1 2012/2013 J. MILLET v 2.1 à 6 tp ( cisco sur 1 PC )

2 Matériel: 1 PC Win7 avec vmplayer et image vmware d'un serveur 2k ( mdp Admin = tpvoip ) avec logiciels VLC, serveur RAS, http et ftp ( IIS ) et PPPoE ( rasppoe ), avec usager tpadsl ( mdp adsl ) autorisé à l'accès RAS. 1 PC sous Win7 avec OpenOffice ou Office pour faire le compte rendu. Modem-Routeur Speedtouch 608 ( 609 = nom Orange ), Testeur Aurora en ATU-C. NB: La solution d'image vmware du serveur W2K ne fonctionnera pour PPPoE qu'avec une connexion Ethernet fixe. En sans fil, les messages PADO sont bloqués sur certaines cartes sans fil. Ethernet câble droit Boucle locale = 2 fils Ethernet câble croisé Modem / routeur ADSL bridge Testeur Aurora Presto en DSLAM = ATU-C au début Bridge = PC hébergeant le PC virtuel serveur Serveur ( vmware ) RAS - PPPoE - HTTP - FTP - Streaming Objectifs: - Etudier les paramètres d'une ligne ADSL. - Etudier les protocoles liés à ADSL. ADSL: Ligne, Protocoles

3 ADSL: Ligne, Protocoles Bridged ( dérivé ), Routed ( routé ), Ethernet sur ATM, PPPoE Le FAI ( fournisseur d'accès à Internet ) envoie par son DSLAM plusieurs flux via xdsl qui utilise AAL5 d'atm. La Box fait le tri et récupère l'information ( voix, données ou image ) - en reconnaissant les flux grâce au couple VP, VC ( Virtual Path, Virtual Circuit ) des entêtes ATM. VP, VC = identifiant de communication ATM ( = Virtual Path, Virtual Circuit ). Par cette valeur VP, VC envoyée par le DSLAM, l'opérateur indique au modem quel protocole utiliser = Le modem sait comment il doit traiter les données et former les trames. - en utilisant la même méthode de multiplexage que du côté opérateur ( encapsulation LLC ou VCmux ). - LLC = ajout d'entête pour distinguer et gérer les protocoles, le même VP, VC est utilisé. - VCmux = Chaque protocole a son VP,VC =>Pas d'ajout d'entête pour distinguer et gérer les flux. I) Paramètres physiques de la liaison ADSL Configuration avant communication Côté client: - Vérifier que le PC client a pour adresse IP ( ou mettre comme adr IP ) est Se connecter par un navigateur web depuis le PC client au modem ( ). En cas de problème: Faire un reset usine du routeur Speedtouch 609: - Eteindre l'appareil, Mettre en position haute l'interrupteur le plus proche du port console. - Allumer l'appareil => PWR/alarm clignote rouge. - Quand line Sync est au vert permanent, baisser l'interrupteur => toutes les diodes au vert.! " # " $ "%" " " "& ' - Créer une connexion Br1 en mode Bridge avec encapsulation LLC: Dans le menu "Connexion/Ethernet dérivée": Nom au choix et LLC Pensez à cliquer sur "enregistrer tout" comme le demande le modem par message rouge! Côté serveur: - Sur l'autre PC, lancer vmplayer et charger l'image W2000serveur => Serveur actif. - Aurora Presto: Le testeur est en ATU-C ( DSLAM ) en mode bridge ( Pont ATM/Ethernet = transparent au dessus ). On a activé le VP, VC 8,35: Vérifier en allant dans le menu ATM ( voir en annexe l'arborescence des menus pour y accéder: F4 Config / ATM/... ) Sinon activez le et appeler l'enseignant pour vérification du reste de la configuration: Confg puis Config IP: Src: son adr, Dest: adr modem, DGW: Son adr, Spécifier Config Trame IP => DIX, LLC Snap, Bridge Type 7, Pas compress entete Config Protocole: Bridged Initialisation de la liaison ADSL - Entrer dans le menu Test manuel/ ADSL-ATM. - Activer la couche ADSL sur le DSLAM Aurora: Test manuel / touche en vis à vis sous l'écran de la flèche. => L'initialisation de la ligne commence - Vérifie qu'elle s'est bien passée: Côté modem: diode du modem "Sync" verte permanente. Côté DSLAM: message "Synchro" à l'écran. => On pourra communiquer entre les PC d un même réseau IP comme si on avait un fil les reliant au niveau IP ( bridge = RFC2684 Ponté ou avec l ancien nom de RFC dans les documentations Cisco RFC1483 Bridged ). ADSL: Ligne, Protocoles

4 Illustrations de l'initialisation: Avec un oscilloscope on verrait les échanges de fréquences Le modem demande une connexion Le DSLAM répond ( Handshake = dialogues préalables, La connexion est établie après tests et donne son protocole ( fréquences ) Apprentissage = training avec analyse des canaux des porteuses et configuration. puis Echanges = Showtime ). Paramètres de ligne On commence par analyser les paramètres physiques fixée par l'initialisation pour notre ligne: On utilise la fonction de traceur de l Aurora Presto: - Relier l'aurora à un PC par le port série si ce n'est fait ( câble avec connecteur DB 9 sur le PC? ), - Ouvrir un logiciel de liaison série : COM1 à N-1. ( Soit Hyperterminal soit Putty sous win7 64 bits ) Hyperterminal Configuration: Icône Propriétés COM1, Configurer, 38400, 8, Aucun, 1, Aucun ( accessible si on n'est pas en communication = "Déconnecté" affiché en bas de fenêtre, sinon déconnecter = icône "Fin" ) Se connecter: Icône "Appeler" Capture dans un fichier: Transfert/"Capture le texte", mettre un nom de fichier, Démarrer. A la fin Transfert/"Capture le texte", Arrêter. Putty Configuration: Connection / Serial COM1, Configurer, 38400, 8, None, 1, None Se connecter: Session puis cliquer "Serial" sous "Connection Type" puis Open Capture dans un fichier: Session/logging, Printable output ( mettre nom de fichier de log en dessous AVEC EXTENSION txt ou log, Sans extension il n y a pas de fichier ) ( En cas de problème on devra vérifier la config de l'aurora: Config principale/ "sortie : sur RS232" Config principale/ "Comms" -> traceur avec la config N-1 ) - Lancer une capture stats globales: Menu racine / appui sur F2 = Cp/Rv => Capturer-Revoir / Lance session - Attendre 1 minute, on a un "S" à l'écran, le testeur est en session de mesure. - Terminer la session puis imprimer cette session = envoi par liaison série. -> F2 Cp Rv / Capturer-Revoir / Sauvegarder la session active -> Revoir résultats/ Plus /F3 Impr => On voit des caractères à l'écran. Comme les buffers d'hyperterminal ou Putty sont trop petits, afin de voir toutes les informations on envoie l'impression vers un fichier. - Recommencer l'impression mais en envoyant le résultat dans un fichier ( voir tableau au dessus ). On travaille alors sur le fichier obtenu. ADSL: Ligne, Protocoles (

5 On a un affichage : ADSL Flux Montant: =================================== Parameter Result ATU Mode G.DMT Fast Tx 0 kbps Intlv Tx 320 kbps... Atténuation 31.0 db PuissSort dbm ADSL Flux Descendant: =================================== Parameter Result ATU Mode G.DMT... PuissSort dbm Remarque : Pour ne pas mélanger 2 affichages successifs, supprimer le fichier de log avant une nouvelle impression ou choisir dans Putty l'option d'écraser un fichier de même nom. ( )* "+ %", - & & "$ " " " (. / 0$ " / " " / + & " / $ & "! " )* + & "* " $ " %"+ '1 ' Effacer votre session sur l'aurora. II) Affectation des bits aux sous porteuses Aspects théoriques La liaison ADSL utilise la modulation DMT = juxtaposition de sous porteuses ( largeur réservée 4,3125 khz avec 4 khz utilisé ). Chaque sous porteuse a une modulation selon sa qualité: Rapidité de modulation de 4 kbaud, valence entre 0 et $ & "! " $ 3 $ ",.1 4 ) + ( SP 1 = RTC, SP 2 à 6 = Bande de transition, SP 7 à 32 = 26 khz à 138 khz Montant, SP 33 à 256 = 138 à 1104 MHz Descendant moins SP 64 = 271,6875 à 276 khz Synchronisation. ADSL: Ligne, Protocoles

6 Affectation des bits par porteuses : Accès par menu «analyse porteuses» On est en mode entrelacé (Interleaved ). - Régler les débits de ce mode ( Test manuel / Niveaux DSL / F4 Confg ) à 32 kbit/s pour le sens montant ( de Interleaved! => ligne IBR Intl Bit Rate ), à 32 kbit/s pour le sens descendant ( idem ). Attention à ne pas mettre un débit mini supérieur au maxi, cela bloque l Aurora. ( pour mettre une valeur de débit, taper 0, cela revient à gauche puis les chiffres désirés puis : 32 = ) # 8 9# : "" $ & & " %% $ ' $ & "' Affectation des bits par porteuses : Accès par le traceur du testeur Aurora - Lancer une session du traceur sur l Aurora. Attendre 30s. Terminer la session et regarder les porteuses utilisées avec le traceur via impression sur port série. ; : " " " " $ $ ' Remarque: Pour certains modems on peut accéder à ces données ( infos du chipset adsl via driver ou Telnet avec commandes adaptées: sachem get_dat far_line pour l étude des porteuses, golden operational_data,... ). "8 //" "%%$ $ & " $, < "+ $ & "%%" 3 $ (= & ", < "" 4 # > 7 III) Mode de fonctionnement ADSL dispose de 2 modes de fonctionnement : Rapide ( Fast, Low ping ) : Les données sont mises en trames, on ajoute une petite correction d erreur FEC et une entête. Entrelacé ( Interleaved ): On mémorise plusieurs trames. On ajoute les corrections d erreur On éparpille ces trames en les mélangeant = Entrelacement. A la réception on fait l opération inverse = Désentrelacement. Intérêt de l entrelacement: Meilleure protection contre les erreurs en les éparpillant ( codage de canal ). - Configurer la ligne du DSLAM (Voir arborescences des menus en annexe: F4 Config / Emulation /... ) Mode: Entrelacé = Interleaved Paramètres Montants -> débit ( Bit Rate de Interleaved! => IBR): 512 kbit/s montant, Paramètres Descendants -> débit ( Bit Rate de Interleaved! => IBR): 4096 kbit/s montant. Le DSLAM ( Aurora en ATU-C ) utilise * VP,VC 8,35 ( menu Config ATM ) * en mode Bridge ( pont = transparent ) * avec encapsulation LLC ( menu Config IP / Encaps IP ). Le modem/routeur associe au 8,35 du DSLAM la connexion Br1 qui est définie en connexion ethernet dérivée = Bridge => On a un lien direct au niveau IP entre PC client et PC serveur ( bridge ). - Activer la ligne. - Mettre une adresse IP sur le PC client dans le réseau du serveur ( voir adresse page 1 ), vérifier qu ils se voient ( ping ). - Mettre une seconde adresse IP en x sur le PC client ( Propriétés IPv4 de la carte, clic sur Avancé, Adresses IP, ajouter )? $ & "3 $ $ 4 "+ " A # ' )* * 0 " + *, ' ) * $ " + B C /( ADSL: Ligne, Protocoles 2

7 - Désactiver la ligne ( flèche ). - Modifier la configuration de l'aurora pour passer en mode FAST ( Mode dans Menu Config Emul ). - Activer la ligne ( prise en compte des nouvelles valeurs ). D $ & "3 $ " ", "+ " A # ' )* * 0 " + *, ' ) * $ " + B C /( < " + ", 3 * " " " * " + " 7 " $ & "7 E $ F 9 7 $ % 1 G # > 3 9 $ * "+ "! $ + $ 7 * "* " H $ "* + $ "* "$ 8 I 7 IV) Protocoles Ethernet sur ATM = RFC1483 ( ancien nom que garde Cisco dans ses docs ) ou RFC2684 Dans le fonctionnement précédent, le client utilise Ethernet, le réseau ATM AAL5 sur ADSL. La RFC 1483 permet d'encapsuler l'ethernet dans AAL5. ( ) " $ " " " ". 9 EJ J J J J J J J J J J J J J J J 3 $ K# E, D2'< '< '! ' 1 G # > J J J J J J J J J J J J J 9 9 ""! " J J J J J J J J %"+ " J J J J J J J J J J J J J J J J J J J J J J J J J 4 C 3 "I ' 4 C % E, + 4 E' Remarque: Ethernet Routé sur ATM = Routed RFC 1483 = Routed Ethernet On peut étendre ce mode de fonctionnement à plusieurs machines => en routeur => réseau privé côté lan, => réseau "public" côté FAI, le routeur faisant la passerelle entre les deux. PPPoE sur client, routeur en bridged Ethernet = Bridged PPPoE = RFC2516 On a réussi à se connecter car * le PC client ou le modem sont dans le réseau du serveur: adr IP publique connue et fixe. * le DSLAM est en pont ( bridge forwarding ) = transfert au suivant au niveau 2 ( ne traite pas le niveau 3 = IP ) Or dans le cas réel, l'opérateur doit - authentifier l'utilisateur, - attribuer lui même l'adresse IP du client => Utilisation de PPP ( PPPoA ou PPPoE ) a) Préparation - Se connecter au serveur et vérifier que rasppoe est actif = fenêtre ouverte ( CTRL+G pour activer la fenêtre VMWARE puis CTRL+ALT+INSER sous vmware, login Administrateur avec mdp tpvoip ) ( il est réglé en démarrage automatique de w2k => troubleshoot/reset de vmplayer ou reboot du w2k mais attention au démarrage de wmplayer, on peut récupérer un serveur avec rasppoe inactif si le groupe précédent l'a désactivé et a fermé wmplayer à ce moment => rebooter le w2k ou activer en exécutant c:\raspppoe\raspppoe.exe ) - Sur le PC client, mettre la carte Ethernet en mode "obtenir une adresse IP automatiquement". Faire ipconfig pour vérifier que l'on n'a plus d'ip. ADSL: Ligne, Protocoles

8 - Sur le PC client, créer une connexion d'accès distant utilisant cette carte Ethernet: Ouvrir le centre réseau et Partage, Configurer une nouvelle connexion ou un nouveau réseau Se connecter à Internet, Suivant Haut Débit ( PPPoE ) Login et mot de passe: tpvoip, tpvoip ( cocher mémoriser ce mot de passe ) b) Processus d'attribution d'adresse IP - Lancer une capture wireshark sur la carte Ethernet!! Se connecter au serveur d'accès distant. - Faire un ping sur le serveur ( adr IP en page 1 ), demander sa page web, se déconnecter. - Relever l'adresse IP de la machine donnée par le serveur ( ipconfig ou Wireshark ). Puis stopper la capture Wireshark. E * / $ 3 + $ & " +, G " " K L + 3 # = M N G * # %" 3 "! 4 C " + " ' On veut exploiter la capture sachant qu'il y a 3 phases * PPPoED: Découverte PPPoE avec messages PADI, PADO, PADR, PADS * PPP * Echanges ( un ping dans notre cas ). 2 * 1 7 Le client initie la session PPPoE. "+ "%"E # 1 E7 9 > # " " 7 " " " + 7 "+ "%"M # 1 M 7 * %% * ", AC-name ) 7 Le PC choisit ce service. ; "+ "%"G # 1 G 7O ///" $ H " % " + " 7 1 // $ ", " E1 < $ 9" """ " 7 On a ensuite la trame PADR: Le serveur accepte et attend la session PPP avec en particulier authentification et attribution d'adresse IP ( IPCP ).? 9 3 "%" ",!!! "+ P * " + " 7 - Sur la ligne du dernier "PPP IPCP" ( IP Control Protocol ), dans la fenêtre décodant le message, clic droit et "Expand All". Aller à la ligne donnant l'adresse IP du PC ( vérifier avec Ipconfig que c'est bien cela ). - Cliquer sur la ligne indiquant l'adresse IP. D ( 3! $ "! * 9 E, " " " H * * " 9 E 7 Remarque: On configure la connexion d'accès distant dans: Propriétés de la connexion Onglet Sécurité -> Protocole d'authentification Onglet Options, Case "Paramètres PPP" -> Compression des données PPP... (< 3 $ * "* I M G E "" $ * %" " " % " ", 1 G # > 7 ADSL: Ligne, Protocoles ;

9 ( G 9"8 " * " "& $ " " //" 9* * 9" 3 " "7 (( # * 3 F * L &, 3 A " 3 = " " " 3 3, + " & ' RFC1483 Ether/ATM ADSL a été conçu pour utiliser ATM car le coeur était en ATM ATM AAL5 PC Client Modem DSLAM Bridge ( " " & " 9 " F $ 3 9" % 3 + I "E, " + 4 C E@ 3 7 Remarque: PPPoE sur routeur = Routed PPPoE Au lieu d'installer la pile protocolaire sur chaque PC du LAN, on peut faire une liaison PPPoE pour l'ensemble du réseau. => réseau privé côté lan Ethernet: par exemple x, le routeur est en => réseau "publique" côté FAI utilisant PPPoE, le routeur faisant la passerelle entre les deux. * Connexion Ethernet routée avec relais PPPoE Br2 en connexion ethernet routée. Définition de Br2 ( connexions/connexions Ethernet routée/ Br2 ) - enlever l'adresse IP publique et le masque, le serveur va les donner avec PPP. - cocher la case "relais PPPoE" ( cela active NAT même si NAT n'est pas cochée ). * Connexion PPPoE Dans connexions/connexions PPPoE routée - Mettre un nom d'interface au choix - Destination: RELAY ( lien avec connexion ethernet routée qui fait relais PPPoE ) - Mettre le login et mot de passe d'accès au serveur ( idem question PPPoE sur client ou ftp ). ( pas besoin du service s'il n'y en a qu'un => pas de choix ). ADSL: Ligne, Protocoles

10 Menus Aurora

11 Matériel: Client ( XP ) adr IP: xlite - ekiga - Express talk - Open Office ET serveur SIP Axon NCH sur port extensions mdp extensions mdp modif de son Dial Plan: Pas de règle pour 0 Serveurs ( image vmware ) adr IP: Client ( XP ) adr IP: xlite - ekiga - Express talk - vmplayer ET image vmware de W2000_SIP de Asterisknow de Trixbox HUB Même machine physique ( serveur en vmware ) Objectifs: - Comparer différents logiciels clients et serveurs SIP ( pas forcément les solutions les plus performantes = TP Asterisk ) => En dégager une vision des éléments principaux à configurer, ceux que l'on retrouvera d'une solution à une autre. - Analyse du protocole SIP de signalisation et RTP/RTCP de transport multimédia. - Connecter un serveur à un opérateur public SIP ( simulé ). - Tester les capacités d'un serveur. Logiciels SIP

12 Logiciels SIP Notions de base: - Le serveur SIP est en écoute sur le port SIP Le terminal s'enregistre en appelant ce port 5060 et en indiquant son port SIP ( par défaut aussi 5060 ). Le serveur accepte et appelera avec ce port indiqué pour la signalisation SIP. - Le terminal est en écoute sur son port SIP. I) Les clients SIP = UA User Agent Nous utiliserons des clients logiciels ( Softphones ) ou matériel ( Siemens C450 IP ). Dans un premier temps le serveur sera Asteriskwin avec les éléments préconfigurés. - Démarrer l'image W2000 en cliquant sur le fichier vmx ( cela lance vmplayer ). Se connecter au serveur W2000: Administrateur, tpvoip Relever l'adresse IP ( cmd / ipconfig ). - Noter l'adresse IP du client Win7 qui héberge le PC virtuel du serveur. - Noter l'adresse IP de l'autre client. - Démarrer le logiciel Asteriskwin sur le PC ( virtuel ) serveur = Icone PBX Manager & Console. Il émule "modestement" un serveur asterisk sous windows: => Cygroot/asterisk ( pour avoir plus de fonctionnalités, il faut payer ). On trouve les fichiers.conf de Asteriskwin dans Cygroot/asterisk/etc - Utilser l'interface d'administration: Admin/ Pbx Manager, mot de passe "admin", Dial Plan $ %" " $ % # " = L " 7 - Sortir du manager ( en haut puis Quit ). - Lancer le serveur SIP: Tools/ Pbx Start. Pour chacun des logiciels clients, en s'aidant de la présentation page suivante, répondre aux questions: ( )* $ $ " $ %" " +, " $ %" " + G E + %"+ " $ " $ G E7 G E $ % 7 / "" + " " * " * < ;< 7 2 " Q ''' "" & Certains logiciels permettent de faire d'autres types d'échanges que la voix ( Chat = Dialogue textuel, tableau blanc, vidéo ). # " " * "! ", + 9"8 * " $ 7 ; + " " " % " 7, %" 3 " + + 9$ ''' - Configurer 2 Ekiga. Faire une communication entre ces 2 logiciels Ekiga. - Remplacer un Ekiga par un Xlite2, configurer, faire une communication. ( NB: Fermer complètement le logiciel sinon il garde le port SIP => regarder en bas à droite de l'écran ) - Remplacer Xlite2 par Xlite3, configurer, faire une communication. - Remplacer Xlite3 par Xpress Talk, configurer, faire une communication. - Remplacer Xpress Talk par le téléphone Gigaset C450 IP, configurer: - Sur le téléphone, enlever le DHCP ( Menu/ / réglages / base / réseau local [PIN 0000] /DHCP ), définir une adresse IP - Relier la base au réseau IP. - Depuis un PC, avec le navigateur web, se connecter à l'interface de configuration du téléphone, mot de passe = code PIN Paramètres/Téléphonie/Connexions ( on y est par défaut ): Désactiver le compte Gigaset.net ( décocher Actif ) Editer l'autre compte: Connexion IP, remplir les infos de l'usager. Tester la communication. - Fermer l'image vmware w2000 qui intégre Asteriskwin. Logiciels SIP ;

13 Présentation sommaire des clients SIP ( UA User Agent ) du TP: Ekiga Xlite 2 Xlite 3 Express Talk Gigaset C450 IP Pour la config d'un compte: Edition / Comptes ( laisser tel quel Edition/Préférences/ Paramètres SIP ) Pour la configuration réseau: - Par défaut, il utilise celle du PC Pour la config d'un compte: - Clic gauche sur icône menu ( droite de clear ) / System Settings / Sip Proxy / entrer dans une ligne = 1 compte pour 1 proxy ( Domain et Sip Proxy = IP serveur ) Pour la configuration réseau: - menu / System Settings / Network - autres éléments réseaux = ceux du PC Pour la config d'un compte: - Clic droit/ SIP Account settings une ligne = 1 compte pour 1 proxy Pour la configuration réseau: - clic droit / Options / Advanced ( en bas à gauche ) / Network - autres éléments réseaux = ceux du PC Pour la config d'un compte: - Settings / Lines Pour la configuration réseau: - Settings / Network Pour la config d'un compte: * Sur le combiné: Adr IP de la base Menu / réglages / base / réseau local [PIN 1111] / adresse IP * Depuis un navigteur web: mot de passe = code PIN 1111 (0000 par défaut changé car 2e TP Asrterisk) Pour la configuration réseau: - navigateur web ou combiné, voir avnt. Pour les codecs: Edition/Préférences/ Codecs Pour les codecs: Menu/ Advanced System Settings / Codec Settings Pour les codecs: Clic droit/options/ Advanced / Audio Codecs Pour les codecs: - Pas de config, utilise G711 A, G711 µ, GSM Pour les codecs: - Paramètres/Téléphonie/Connexions puis en bas de la page du compte SIP Pour relancer l'inscription: Décocher le compte, recocher Pour relancer l'inscription: Fermer le logiciel, rouvrir. Pour relancer l'inscription: Désactiver SIP Account Settings et fermer la fenêtre ( Close ), activer SIP Account Settings et fermer, il essaie de se connecter. Pour relancer l'inscription: - Ouvrir Settings/Lines, refermer. Pour relancer l'inscription: - bouton "Définir" du compte SIP Pour infos de log: - Dans Edition/Comptes, état d'inscription - Appel: Affichage NB: Malgré une IP dans Registrar (comptes ) ou Proxy ( Préférences ), il peut appeler une autre IP mémorisée!! Pour infos de log: Clic droit / Diagnostic log Pour infos de log: - Clic droit/options/ Advanced / Diagnostics - Clic droit / Open Diagnostic log Pour infos de log: Bas de l'affichage Pour infos de log: Statut du compte ( page Paramètres/Connexions ) Logiciels SIP (;

14 II) Serveurs SIP Nous utiliserons des clients logiciels ( Softphones ): Les plus fiables et ergonomiques Xlite3 ou Express Talk. Notre serveur pour ce TP ne comprend pas de carte TDM => IP PBX ou PBX IP Only. Il existe différents serveurs SIP plus ou moins performants: Peu performants: Performants: - SIP Server de la société Brekeke est un serveur SIP utilisant Java avec serveur Apache Tomcat. - Axon NCH SIP Server - Asteriskwin ( émulation sous windows de Asterisk ) - Distributions implémentant Asterisk: Asterisknow de Digium, Trixbox de Fonality, Elastix - SER ( SIP Express Router ) ou OpenSER ( sur Renater réseau de recherche français ) Asterisknow sous VMWARE Asterisknow était une distribution basée sur rpath Linux développée par Digium. Trixbox étant bien plus performante ( étudiée ensuite ), Asterisknow a repris l'interface de configuration Freepbx et la distribution CentOs. Asterisknow permet de mettre simplement en oeuvre Asterisk à condition de ne pas avoir de cartes TDM ou d'avoir des Digium ( pour les autres cartes, pas de réponse sur leur forum... ) => Logiciel libre avec tendance à bloquer l'utilisation! NB: Express Talk peut s'enregistrer avec Asterisknow sous vmware mais ensuite il y a des problèmes de communications du fait des interfaces réseaux de vmware ( NIC interfaces: Le logiciel mélange des adresses IP, voir les messages ). => On utilisera 2 terminaux Xlite pour tester les serveurs. - Lancer la machine virtuelle contenant Asterisknow : Cliquer sur Asterisknow.wmx. * Relever l'adresse IP une fois Asterisknow lancé: root, tpvoip, ifconfig * Vérifier depuis un autre PC que l'on peut joindre cette machine virtuelle = ping. - Accès distant par GUI * Lancer Firefox sur une autre machine à l'adresse de l'asterisk. * Se connecter avec freepbx / fpbx - Onglet "Admin" en haut, on voit sur la gauche 2 onglets Setup et Tools. Les différentes fonctions ( modules ) ont été installées via "Module Admin" NB: Il n'y a pas d'éditeur de fichier pour éviter de créer des incohérences entre des modifications dans le fichier en texte et dans l'interface http. On peut en ajouter en chargeant un module "Configuration Editor" pour freepbx. - Créer un usager SIP 100(Extensions, Generic SIP Device, Submit, remplir les cases utiles, Submit en bas, OK pour pas de mot de passe ) - Cliquer en haut "Apply Configuration Changes", recommencer pour un téléphone Menu "Tools/Asterisk CLI", taper la commande CLI "sip show peers" pour vérifier les enregistrements réalisés. - Se connecter en ssh ( logiciel externe ou module "Tools/Java ssh" ) car on n'a pas ajouter de module "File Editor". ) " * / $ %" "" 9 + < < " %" %" 3 " # " = " J "" ' %?! "$, " $ $ 7 - Accès local par Terminal. * Toujours en ssh, fermer le fichier édité. * Se connecter à Asterisk: asterisk rvvvvvv * Réaliser un appel D * "/ $ & "I "+ I! " " %%" 3 & "+ 7 < ) " * /! "" $, I! " + R 7 )* 9$ 3 G K ' - Tester en appelant *43. - Relever la section utilisée ( après executing ) ( % " "" $, & I " 7 Logiciels SIP ;

15 En fait il y a aussi des fonctions qui n'apparaissent pas directement, pour toutes les voir il faut aller dans le fichier: - Quitter la CLI avec "quit", dans le répertoire /etc/asterisk, faire grep *43 extensions_additionnal.conf ) " "+ "$ " % " 9$ 3 * / ' - Fermer l'image Asterisknow. Trixbox sous VMWARE Trixbox est une distribution basée sur CentOS Linux qui intègre Asterisk et les logiciels liés. Son ancien nom est Asterisk@home. Elle est développée par Fonality. Ce serveur sera utilisé de manière approfondie dans le TP Asterisk. On se contentera ici de créer et utiliser 2 postes. - Lancer la machine virtuelle contenant Trixbox. * Cliquer sur Trixbox.wmx, cela lance wmplayer en virtualisant Trixbox. * Relever l'adresse IP une fois Trixbox lancé ( se connecter: root, tpvoip et ifconfig eth0 ). * Vérifier depuis un autre PC que l'on peut joindre cette machine virtuelle = ping. - Accès distant par GUI en http: * Lancer Firefox sur une autre machine à l'adresse de l'asterisk. * Se connecter en cliquant en haut à droite sur "switch"puis maint / password. - Créer 2 usagers SIP 100 et 101, penser à activer les changements. ( onglet PBX, PBX Settings, module à gauche "extensions", Device = Generic SIP, cliquer submit, indiquer les valeurs nécessaires = user extension, Display name, SIP Alias, en bas cliquer sur "submit" puis en haut Apply Configuration Changes ) - Revenir sur les usagers ( à droite, cliquer sur un des 2 usagers ). 2! "$ + $ $ 7 - Lancer Xlite et Express Talk sur le PC Win , configurer ces postes en 100 et Onglet Tools, menu "Asterisk CLI", taper la commande CLI "sip show peers" pour vérifier les enregistrements. - Onglet PBX / Config Files Editor, répondre question suivante. NB: Si ces menus n'apparaissent pas, vous êtes mal connecté en http, recommencer ( "switch"puis maint / password ). M P $ + G E $ $ " ' % " J!!!! ' %7 - Onglet PBX / Config Files Editor, extensions.conf, cliquer le nom du contexte de l'usager dans la colonne de gauche. ; * "/ % F 7 - Accès local par Terminal ( Console ). * Ouvrir un terminal dans Trixbox ( clic dans la fenêtre vmplayer puis root/tpvoip ) * Se connecter à Asterisk: asterisk rvvvvvv * Réaliser un appel " # " = L 7 - Accès distant à Trixbox par SSH. * Lancer ssh, se connecter à Trixbox avec root / tpvoip * Lancer la connexion distante avec messages d'états: asterisk -rvvvvvv * Taper la commande CLI: dialplan show nom_context ( nom_context = celui de Q14 ). III) Protocole SIP - Lancer une capture wireshark sur un PC client. - Réaliser un appel, parler un peu! - Telephony/VoIP Calls. Parfois Wireshark découpe l'appel => Mettre en surbrillance tous les éléments ( cliquer ). Logiciels SIP 2;

16 ? E * / % F K L, %"G * # %" 3 "! " "& ' $ $ ", 3 " " * + E E@ %! ) ' - Cliquer sur une trame RTP puis Telephony/RTP/Stream Analysis. D 9 + $ & " % " 9 & "" $ Faire VoIP Calls, choisir la communication, faire Player / Decode => On voit le son en temporel. - Sélectionner en cochant en dessous un sens ou les 2 de conversation et écouter: Play. IV) Connexion du serveur à un réseau SIP ( SIP Trunk ) On veut réaliser l'installation suivante: Le réseau public SIP sera réalisé par le serveur Axon NCH SIP Server. - Fermer tout logiciel SIP ( libérer le port 5060 ) sur le PC en , lancer le serveur Axon sur ce PC sur l'autre PC ( celui en qui n'a pas l'image vmware de Trixbox ) En cas de problème: interface d'administration: Bouton "Web Control", identifiant : Admin ( respecter majuscule minuscules!!! ), mot de passe: admin ou rien selon la version extensions pour définir un téléphone ( il lui faut un mot de passe ). - Lancer Express Talk sur le même PC ( Le serveur utilise le port SIP 5060, ce client par défaut utilise 5070 ) ( ou un poste externe si un hub est disponible sur la table ) Définir les paramètres du compte utilisé si ce n'est fait: avec mot de passe 1234 serveur en Le serveur est configuré pour définir 2 extensions: et Vérifier que le poste s'enregistre sur le serveur ( messages en bas de la fenêtre du logiciel en bleu ). On va configurer le serveur Trixbox pour qu'il ait le numéro public => Définition d'un accès externe SIP. On définit un faisceau ou trunk puis un acheminement ou route. - Se connecter au serveur Trixbox par http, onglet PBX / Pbx Settings. - Définir le faisceau ( Trunk ): Menu Setup puis à gauche "Trunk" => Add SIP Trunk Outbound Caller ID ( CID Sortant ) : Outgoing Settings / Trunk Name: Abo_ext_SIP Outgoing Settings / Peer Details host= ( IP du serveur, pas celle de Trixbox!! ) username= (votre numéro de téléphone ) secret=1234 ( mot de passe pour notre compte sur le serveur public ) type=peer ( liaison vers un autre serveur, rappel: type = friend pour connexion d'un téléphone local ) insecure=very Logiciels SIP ;

17 Effacer le contenu de USER Details dans les Incoming Settings => Enregistrement sur le serveur public: Descendre à Register String Mettre l'instruction dont le format est: numéro:mot de IP du serveur/numéro sachant - que le numéro est avec le mot de passe donné dans Peer Details avant. - que le serveur public est sur le PC Remarque: Il faut absolument le "/numéro" après le "@IP_serveur" car sinon l'enregistrement se fait mal ( on a s = numéro inconnu ce qui fera que les appels entrants seront traités sans le bon n appelé = DID ) - Après les Submit, Apply, Reload... Vérifier sur le serveur public que le téléphone et le serveur Trixbox sont enregistrés: Web admin, Admin, admin ou rien selon version ( voir dans option, onglet "Web Access" ) Extensions => on doit voir leurs IP et leurs numéros de téléphone - Vérifier sur Trixbox les bons enregistrements ( adresses IP cohérentes ): En CLI, sip show peers ( si vous avez fait une erreur avant, même en l'ayant corrigée, le serveur peut garder des mauvaises valeurs => reboot ) Outbound route: On peut alors définir dans Trixbox l'acheminement de sortie ( lien entre numéro extérieur appelé et faisceau ) Un téléphone local utilisera un préfixe pour indiquer qu'il veut appeler l'extérieur PBX / PBX Settings / Setup / Outbond routes Route name: Op_ext_SIP_sortant Dial Patterns: 0. Masque de numérotation: On compose le préfixe 0 sur le téléphone local qui sera éliminé et Trixbox appelle sur le réseau public le reste du n qui est de format quelconque (. ) Trunk Sequence: Mettre le faisceau défini avant: Abo_ext_SIP - Tester un appel depuis un poste local 100 ou 101 vers le en mettant le préfixe pour sortir. Inbound route: On peut enfin définir l'acheminement en entrée ( lien entre numéro interne appelé et poste local ) Un appel extérieur ira vers un téléphone local par la SDA ( sélection directe à l'arrivée = lien n public < > n privé ) PBX / PBX Settings / Setup / Inbound routes Description: Op_ext_SIP_entrant DID number: ( Caller ID number = n appelant doit rester vide pour recevoir tous les appels ) Set Destination: Cocher Extensions et mettre 100 => Les appels au iront au poste local 100 Notre serveur public gèrant Trixbox comme une extension ( type=friend ) plutôt que comme un peer, Trixbox ne peut traiter correctement les trames SIP d'un appel entrant => numéro appelé inconnu ( DID ). ( message en CLI: "Received incoming SIP connection from unknown peer to... " ) On a le numéro appelé sur notre réseau "public" dans les trames SIP ( voir le champ From du message SIP Invite ) mais Trixbox ne le traite pas en tant que tel => n inconnu. Il ne peut associer la route entrante au numéro appelé. - Ajouter à la définition du trunk, partie "outgoing settings" (! ) pour traiter ces appels entrants la ligne "context=from-trunk" ( Autre solution: Accepter les appels SIP anonymes pour les téléphones locaux => Enorme faille de sécurité General settings / Security Settings et mettre "Allow Anonymous Inbound SIP Calls" à yes. ) - Tester un appel depuis le vers le qui doit aller au poste local 100. (< ) " * / "+ " " 1 ", E. 3 " " = S* * * * * * ' Remarque: On ne fera pas les tests de capacités du serveur pour raison de temps. On aurait utilisé des logiciels type SIPP ou ASTERTEST qui "stresse" le serveur ( envoi de multiples.requêtes pour simuler des appels nombreux et analyse du comportement du serveur ). Logiciels SIP ;;

18 Matériel: Client et Config = 1 PC Win7 avec logiciels Xlite, Ekiga, SSH, Firefox, Thunderbird, OpenOffice, client Hudlite. Serveur = 1 PC avec Asterisk et les cartes Dialogic Diva server 4Z et 4 BRI avec une disquette Ghost, 1 Hub, 1 téléphone IP SIP Granstream, 1 Siemens gigaset C450 IP ( SIP et RTC ), 1 PABX Matra avec 2 S0, 1 Z, 1 I. Copie de capi.conf et musiques d'attente sur le bureau du PC de configuration. Objectifs: - Analyse de l'organisation d'un serveur Asterisk - Configuration installation locale Asterisk ( usager, plan de numérotation, groupes d'usagers, renvois,... ). - Configuration d'accès externe par cartes TDM ( Canaux ZAP, accueil, discrimination ). - Fonctionnalités avancées: Conférences, SVI Serveur Vocal Interactif. Asterisk

19 Serveur Asterisk ( Trixbox ) L'enseignant a préparé le PC serveur Asterisk - en faisant un ghost ( 2 nde partition sur 2nd disque dur, Depuis image TRIXAVE.gho comme source puis OK pour partition source puis destinataire disque 2 ( 6 Go ), partition 2. ( Disque 1: 9 Go XP, 21 Go Stockage FAT32 avec images ghost, 8 Go Asterisknow, Disque 2: 100 Mo inconnue, 6 Go Trixbox ) - intégration des cartes: en console ( root, tpvoip ) modification de /etc/asterisk/modules.conf dans section [modules]: load => chan_capi.so dans la section [global]: chan_capi.so=yes avec une ligne vide à la fin de module.conf - en donnant l'adresse IP au PC au PC qui est en DHCP On dispose alors d'un PC serveur avec 2 cartes PCI DIALOGIC ( ex EICON ) DIVA Server ( Analog 4P = 4 FXO, 4 BRI = 4 T0 ou SO ). Asterisk peut désormais dialoguer avec les cartes par le module chan_capi basé sur le standard CAPI. Voir Diva sous Linux.htm I) Définition des éléments de l'installation Gigaset C 450 IP Téléphone DECT à sorties SIP et RTC Z 4001 WAN IP RTC 4002 IP non utilisé ici 102 Z I Matra 4000 RNIS IP LAN IP + propriétaire Matra S0 Téléphone IP SIP sans PoE poste 101 IP Softphone = Xlite Navigateur web OpenOffice poste 100 IP FXO T Asterisk avec carte ethernet = IP carte Diva Server 4 Z = FXO carte Diva Server 4 BRI = T0 - un PABX simule RTC et RNIS ( d'où un téléphone numérique Matra I = RNIS amélioré mais pas compatible, d'où des numéros à 2 chiffres ) - Pour simplifier, il n'y a qu'un LAN et pas de WAN ( pas de routeur pour les séparer ). On rappelle les possibilités de connexions côté privé et public: Côté privé du PABX: Les abonnés ( User ) = Terminaux locaux - Abonnés IP ( logiciels Softphones ou matériels ) => Connexion ethernet / IP avec port ToIP ouverts ( Signalisation, RTP ) - Abonnés analogiques FXS => Interface téléphonique Z ou FXS = PABX ( interface maitre ) - Abonnés RNIS ( ISDN ) = TE ( Terminal Equipment ) => Interface S0 = PABX ( interface maitre ) Asterisk D

20 Côté public: Les canaux ( Channel ) = moyen d'acheminer les communications Le type de canal est un faisceau ( Trunk ) - Canaux IP: Faisceau ( Trunk ) SIP ou H323 ou IAX,... => Connexion ethernet / IP avec port ToIP ouverts ( Signalisation, RTP ) - Canaux analogiques FXO: Faisceau ZAP ou CAPI => Accès réseau = ligne réseau LR = FXO ( interface esclave ) - Canaux RNIS ( ISDN ) = NT ( Network Termination ): Faisceau CAPI ou misdn ou ISDN4Linux => Accès réseau RNIS sur interface T0 ( BRI ) du PABX ( interface esclave ) ou sur interface T2 ( PRI ). Pour la téléphonie en commutation de circuit ( analogique ou RNIS ), on parle de technique TDM ( Time Division Multiplex ). ( carte TDM analogique = RTC, carte TDM numérique = RNIS ). & " 9 " " * 9! $ " 3 $ 7 ( # * $ " " * # " = & P // $ $ 3 9! $ " 7 # * + " * $ " "%%$ 3 + " 7 II) Interfaces de dialogue Outil de dialogue local : Console - Se connecter sur le PC Trixbox redémarré: Identifiant root et mot de passe tpvoip K""% %"+ * 9 E * ' - Passer dans le répertoire asterisk: cd /etc/asterisk - Asterisk est déjà lancé ( voir Démarrage et arrêt d'asterisk en annexe ), on va s'y connecter: asterisk -rvvvvvv ( r pour remote, v niveau de verbose = précision des messages d'état ) Asterisk étant lancé, on est en commande CLI ( Prompt finissant par >CLI: ). Taper "help". 2 )* G E 3 L ''', 3 " 3 L 7O //" T "''', %"3 " 7 - Quitter la console ( sinon en root, cela peut perturber l'interface web ensuite ): exit Outils de dialogue distant ssh Au lieu de se connecter via terminal en local, on utilise le PC client distant: - Sur le PC client, lancer une connexion SSH vers le serveur Asterisk identifiant: root, mot de passe: tpvoip ( sous Asterisknow, le login est admin, il faut passer root en pour pouvoir de se connecter au serveur Asterisk: sudo su puis mot de passe ) - Passer dans le répertoire asterisk: cd /etc/asterisk - Créer un fichier capi.conf: nano capi.conf puis copier le contenu du fichier qui est sur le bureau ( CTRL A puis CTRL C sous windows et Edit/Paste en SSH ) puis CTRL O puis puis CTRL X - Lui donner les droits maximum: chmod 777 capi.conf - Lancer la connexion distante: "asterisk rvvvvvv", stopper le logiciel: "stop now", redémarrer "asterisk E* "/ I $ " "' % "'''7 " % " // 9" 7 Outil de dialogue distant graphique: GUI ( Graphical User Interface ) - Sur le PC client, lancer le navigateur Firefox pour visiter l'adresse IP du PC Asterisk. - Passer en mode admin: En haut à droite après User Mode => Switch -Identifiant: "maint" et mot de passe: "password". Asterisk (D