Objectifs: - Etudier les paramètres d'une ligne ADSL. - Etudier les protocoles liés à ADSL. ADSL: Ligne, Protocoles

Transcription

1 2009/2010 J. MILLET

2 Matériel: 1 PC XP avec vmplayer et image vmware d'un serveur 2k ( mdp Admin = tpvoip ) avec logiciels VLC, serveur RAS, http et ftp ( IIS ) et PPPoE ( rasppoe ), avec usager tpadsl ( mdp adsl ) autorisé à l'accès RAS. 1 PC sous XP avec OpenOffice ou Office pour faire le compte rendu. Modem-Routeur Speedtouch 608 ( 609 = nom Orange ), Testeur Aurora en ATU-C. NB: La solution d'image vmware du serveur W2K ne fonctionnera pour PPPoE qu'avec une connexion Ethernet fixe. En sans fil, les messages PADO sont bloqués sur certaines cartes sans fil. Ethernet câble droit Boucle locale = 2 fils Ethernet câble croisé Modem / routeur ADSL Testeur Aurora Presto bridge en DSLAM = ATU-C au début Bridge serveur = image vmware hébergé sur PC Serveur - RAS - PPPoE - HTTP - FTP - Streaming Objectifs: - Etudier les paramètres d'une ligne ADSL. - Etudier les protocoles liés à ADSL. ADSL: Ligne, Protocoles

3 ADSL: Ligne, Protocoles Bridged ( dérivé ), Routed ( routé ), Ethernet sur ATM, PPPoE On utilise différents protocoles selon les fonctions mises en oeuvre: Le FAI programme dans son DSLAM des communications ATM avec un couple VP, VC ( Virtual Path, Virtual Circuit ) et une encapsulation LLC ou VCmux. VP, VC = n communication ATM ( = Virtual Path, Virtual Circuit comme NVL en X25 ou DLCI en Frame Relay ). dans les entêtes des cellules ATM. Par cette valeur VP, VC envoyée par le DSLAM, l'opérateur indique au modem quel protocole utiliser = Le modem sait comment il doit traiter les données et former les trames. LLC et VCmux = 2 techniques de multiplexage de protocoles sur ATM: - LLC = ajout d'entête pour distinguer et gérer les protocoles, le même VP, VC est utilisé. - VCmux = Chaque protocole a son VP,VC =>Pas d'ajout d'entête pour distinguer et gérer les flux. I) Paramètres physiques de la liaison ADSL Configuration du modem et de l'aurora Presto - PC client: Vérifier que son IP ( ou mettre comme adr IP ) est Modem: * Se connecter par un navigateur web depuis le PC client au modem ( ). En cas de problème:faire un reset usine du routeur Speedtouch 609: - Eteindre l'appareil, Mettre en position haute l'interrupteur le plus proche du port console. - Allumer l'appareil => PWR/alarm clignote rouge. - Quand line Sync est au vert permanent, baisser l'interrupteur => toutes les diodes au vert. * Dans le menu "Connexion/Annuaire" du modem => Vérifier que Br1 correspond à VC/VP 8,35 * Dans le menu "Connexion/Ethernet dérivée": Créer Br1 ( VP,VC 8,35 ) en LLC ( nom au choix ) - PC hébergeant le serveur: Sur l'autre XP, lancer vmplayer et charger l'image W2000serveur => Serveur actif. - Sur l'aurora Presto: Le testeur est en ATU-C ( DSLAM ) en mode bridge ( Pont transparent au dessus d'atm. Configurer le VP, VC ( F4 Confg / Config ATM / 8,35 VC activé ). En cas de problème ensuite, revenir ici et vérifier le reste de la configuration: Confg puis Config IP: Src: son adr, Dest: adr modem, DGW: Son adr, Spécifier Config Trame IP => DIX, LLC Snap, Bridge Type 7, Pas compress entete Config Protocole: Bridged Initialisation liaison ADSL L'arborescence des menus de l'aurora est donnée en fin de TP. Entrer dans le menu Test manuel/ ADSL-ATM. - Activer la couche ADSL sur le DSLAM Aurora: Test manuel / touche en vis à vis sous l'écran de la flèche. Le modem demande une connexion Le DSLAM répond ( Handshake = dialogues préalables, La connexion est établie après tests et donne son protocole ( fréquences ) Apprentissage = training avec analyse des canaux des porteuses et configuration. puis Echanges = Showtime ). Paramètres de ligne On analyse les paramètres physiques qui résultent de l'initialisation avec le traceur de l Aurora: Relier l'aurora à un PC par le port série, lancer un logiciel de liaison série: COM à N-1. ( En cas de problème vérifier la config de l'aurora: Config principale/ "sortie : sur RS232" Config principale/ "Comms" -> traceur avec la config N-1 ) ADSL: Ligne, Protocoles

4 La liaison est active ( Synchro à l'écran en haut ). Lancer une capture stats globales Depuis le menu racine Sélection test appuyer F2 = Cp/Rv => Menu Cp Rv Capturer-Revoir / Lance session Terminer la session puis imprimer cette session = envoi par liaison série. => Menu Cp Rv Capturer-Revoir / Sauvegarder la session active puis Revoir résultats/ Plus /F3 Impr Vérifier que l'on est en mode entrelacé ( sinon aller au menu "config ADSL" Mode Auto Intlv ). On a un affichage : ADSL Flux Montant: =================================== Parameter Result ATU Mode G.DMT Fast Tx 0 kbps Intlv Tx 320 kbps... Atténuation 31.0 db PuissSort dbm ADSL Flux Descendant: =================================== Parameter Result ATU Mode G.DMT... PuissSort dbm Remarque : Pour ne pas mélanger 2 affichages successifs, coupez la liaison série, puis reconnectez là. Cela donnera un écran vierge à la reconnexion sur beaucoup de logiciels série.! "! # $ % "! $! $! $ " &!! " ' () ( Effacer votre session. II) Affectation des bits aux sous porteuses Aspects théoriques La liaison ADSL utilise la modulation DMT = juxtaposition de sous porteuses ( largeur réservée 4,3125 khz avec 4 khz utilisé ). Chaque sous porteuse a une modulation selon sa qualité: Rapidité de modulation de 4 kbaud, valence entre 0 et 2 15.! " &! " * " +!!! #), -. / 0 SP 1 = RTC, SP 2 à 6 = Bande de transition, SP 7 à 32 = 26 khz à 138 khz Montant, SP 33 à 256 = 138 à 1104 MHz Descendant moins SP 64 = 271,6875 à 276 khz Synchronisation. ADSL: Ligne, Protocoles

5 Affectation des bits par porteuses : Accès par menu «analyse porteuses» On est en mode entrelacé (Interleaved ). Régler les débits de ce mode ( Test manuel / Niveaux DSL / F4 Confg ) à 32 kbit/s pour le sens montant ( de Interleaved! => ligne IBR Intl Bit Rate ), à 32 kbit/s pour le sens descendant ( idem ). Attention à ne pas mettre un débit mini supérieur au maxi, cela bloque l Aurora. ( pour mettre une valeur de débit, taper 0, cela revient à gauche puis les chiffres désirés puis : 32 = ) ! 2 53! 6 7!! " " 8! ('! " ( Affectation des bits par porteuses : Accès par le traceur du testeur Aurora Lancer une session du traceur sur l Aurora. Attendre 30s. Terminer la session et regarder les porteuses utilisées avec le traceur via impression sur port série. ' ( Remarque: Pour certains modems on peut accèder à ces données ( infos du chipset adsl via driver ou Telnet avec commandes adaptées: sachem get_dat far_line pour l étude des porteuses, golden operational_data,... ). 9! +! 4 $$! " "! " : " * "! :!!!, 3 ; 0 Régler les débits de notre mode actuel ( entrelacé = IntLv ) sur l Aurora à 256 kbit/s montant ( de Interleaved! => IBR ), 4096 kbit/s descendant ( idem IBR ). III) A de ADSL Le DSLAM ( Aurora en ATU-C ) utilise * VP,VC 8,35 ( menu Config ATM ) * en mode Bridge ( pont = transparent ) * avec encapsulation LLC ( menu Config IP / Encaps IP ). Le modem/routeur associe au 8,35 du DSLAM la connexion Br1 qui est défini en connexion ethernet dérivée = Bridge. => On a un lien direct entre PC client et PC serveur ( bridge ). Mettre une adresse IP sur le PC dans le réseau du serveur ( voir adresse page 1 ), vérifier qu ils se voient ( ping ). On utilise le ftp sous DOS ( Démarrer/Exécuter/cmd ) pour faire des transferts ( voir tableau suivant ). < = +! 7!!! 0! *! * 0!! Se connecter au serveur ftp ( adresse IP en page 1 ) sous le nom tpadsl et le mot de passe adsl. Réaliser un transfert descendant = download ( fichier compressé de bonne taille ) > "! "! ( Réaliser le même transfert mais dans le sens montant ( PC vers serveur = upload ).? > "! " ( : '!! " 0 +! 3 3 ( ftp sous DOS Connexion à un serveur menu Démarrer, Exécuter, command ( ou cmd ) : Après l invite user, le nom d'utilisateur Après l invite passsword, le mot de passe. Si la connexion au serveur a été acceptée, on a le prompt: ftp>. ( ou tout ensemble: ftp://login:password@adr_ip ) ftp adr_ip_serveur Les commandes de bases sur le serveur distant (remote) ls = lister le contenu d'un répertoire sur le serveur dir = donne plus de détails cd = de changer de répertoire ( cd.. en arrière ) pwd = afficher le répertoire courant dans lequel on se trouve ADSL: Ligne, Protocoles

6 Les commandes de bases sur la machine locale lcd <répertoire> = changer de répertoire courant!dir = lister tout ce qui se trouve en local (dans le répertoire courant) Téléchargement de fichiers serveur -> local se mettre dans le bon répertoire local (en utilisant lcd). get nom_fichier.ext = transférer un fichier du serveur vers le disque local mget <fichiers> = transférer plusieurs fichiers du serveur vers le disque local ( mget *.html ) en utilisant des "wildcards". Faire help pour l'aide Transfert de fichiers local -> serveur put nom_fichier.ext = transférer un fichier du disque local vers le serveur mput (Multi-mettre) = transférer plusieurs fichiers de local à serveur Quitter Quit ou Bye= sortir de l'application FTP et de retourner sous DOS IV) Mode de fonctionnement ADSL dispose de 2 modes de fonctionnement : - Rapide ( Fast, Low ping ) : Les données sont mises en trames, un petit contrôle d erreur et une entête ajoutés - Entrelacé ( Interleaved ): On mémorise plusieurs trames. On ajoute les contrôles d erreur On éparpille ces trames en les mélangeant = Entrelacement. A la réception on fait l opération inverse = Désentrelacement. Intérêt de l entrelacement: Meilleure protection contre les erreurs en les éparpillant ( codage de canal ). Activer la ligne. A " * " +! " (! %!!! (! " *! # B C $ Désactiver la ligne, modifier la configuration de l'aurora pour passer en mode FAST ( ADSL/ Niveau ADSL / F4 = Config / Mode ). Mettre les mêmes débits qu en entrelacé : 256 et 4096 en mode FAST: FBR. Mettre le mode FAST. Activer la ligne. A " * " +! (! %!!! (! " *! # B C $ '!! * +!! 6! 6 0 '!! " 0 1 = " D 5 0! "!! 3 ; * +! 5 "!!! & " " 0! +!! E! "! +!!! " "! 4 F 0 V) Protocoles Ethernet sur ATM = RFC1483 Dans le fonctionnement précédent, le client est en Ethernet, le réseau utilise ATM AAL5. => On met l'ethernet du modem sur l'atm de la ligne: Bridge = Ethernet sur ATM = RFC Le DSLAM en bridge, le modem/routeur en bridge ( 8,35 donc Br1 donc bridge ) => Transparents. On a sur la ligne les protocoles HTTP/TCP/IP/Ethernet/RFC1483/AAL5 Il a fallu mettre une IP au PC client pour qu'il soit dans le réseau du serveur => à configurer => Pas pour le grand public. ADSL: Ligne, Protocoles 1

7 Etude de ce mode Bridged ethernet LLC = RFC1483 a) Nécessité de configuration On veut un routeur transparent = utilisé en modem. - Se connecter au routeur: ( mettre un IP cohérente sur votre PC en x ) Sur le modem, enlever le DHCP ( services LAN/ DHCP/ DHCP server DHCP: No DHCP, Enregistrer Tout ). Sur le PC, mettre comme configuration de votre adresse IP de PC: "Obtenir une adresse automatiquement". Vérifier que la ligne ADSL est synchronisée ( diode Line Sync verte permanente ). G! (! 0 L'absence de PPP et de DHCP empêche l'attribution d'une adresse nécessaire pour communiquer. => Le client doit connaitre son IP "publique" ( attribuée par le FAI ) et la configurer. Mettre pour l'adresse du PC, 9 "!! #!! 8 5 =H H H H H H H H H H H H H H H H * "!! G 3 =?1(: (: (& ( 3 ;! H H H H H H H H H H H H H 5 5! & H H H H H H H H!! H H H H H H H H H H H H H H H H H H H H H H H H H, C!! * F (, C!! =! ( b) Trace Wireshark Vérifier que l'on peut contacter le serveur = notre FAI ( ping adr IP en page 1 ) ( remarque: en mode bridge, le diagnostic du speedtouch ne voit pas connexion WAN ) Lancer une capture wireshark, se connecter au serveur http, stopper la capture. Grâce à wireshark, trouver la trame demandant la page web ( http, GET ) < > * (((I +! 8 * +!! * 5 D 5 +!!! " 8 J K * L +!!! "! (? HTTP HTTP? TCP TCP? IP publique IP publique? Ethernet RFC1483 Ether/ATM ATM AAL5 Ethernet RFC1483 Ether/ATM ATM AAL5 Modem PC Client en bridge DSLAM ATM c) Débit On utilise le ftp sous DOS pour faire des transferts. = +! 7!!! 0! *! * 0 Se connecter avec ftp sous DOS au serveur ftp du serveur ( adresse en page 1 du fascicule )? ' * * ( ( " ( ADSL: Ligne, Protocoles

8 d) Indication du protocole utilisé par l'opérateur Modifier la configuration du DSLAM en 8,35 Vcmux ( Config / Config Trame IP ). Désactiver/ réactiver la ligne. Attendre la synchronisation du modem. Tester les communications précédentes. : > & +! ( Bridged ethernet VC mux Modem: Dans connexions / Connexion Ethernet dérivée - Supprimer Br1 - Créer Br1 avec la bonne encapsulation, Ajouter - Enregistrer tout, attendre que la ligne se synchronise ( diode modem ), tester.!! +! 0! +! 0 Caractéristiques: - Le client doit faire la configuration de sa connexion ( pas de config automatique ). - Pas de partage de la liaison ADSL. - Carte ethernet sur PC. => Réservé à des pros, il faut connaitre l'ip à mettre sur le poste client ( IP fixe ). Ethernet Routé sur ATM = Routed RFC 1483 = Routed Ethernet On utilise le speedtouch en routeur => réseau privé côté lan, => réseau "publique" côté FAI, le routeur faisant la passerelle entre les deux. réseau privé serveur IP publique liaison ADSL puis ethernet DSLAM en bridge => Transparent Ethernet Mettre l'adresse ip privée à votre PC avec routeur passerelle Se connecter à la page de config du routeur ( ) / dans connexions / Connexion ethernet routée Pour Br2 en LLCsnap: - Ne pas mettre d'interface, il le fera. - Mettre l'ip publique , masque Activer la NAT ( le routeur gère la translation d'adresse entre privé et public ). Modifier la configuration de l'aurora pour avoir celle de Br2 ( VP,VC et encapsulation ). Vérifier que l'on peut contacter le serveur = notre FAI ( ping ) Faire téléchargement ftp sous DOS. Lancer une capture wireshark, se connecter au serveur http, stopper la capture ADSL: Ligne, Protocoles 9

9 ! " " M * L 6 +!! 5 =!! " ( Caractéristiques: - Partage de la liaison ADSL. - Le client doit faire la configuration de sa connexion ( pas de config automatique ). - Carte ethernet sur PC. => Réservé à des pros, il faut connaître l'ip à mettre sur le poste client ( IP fixe ). Il manque toujours le configuration automatique de la liaison. En plus, les opérateurs veulent réutiliser les systèmes d'authentification qu'ils maitrisent avec les anciens réseau RTC et RNIS => PPP. PPPoE sur client, routeur en bridged Ethernet = Bridged PPPoE = RFC2516 On a réussi à se connecter car - le PC client ou le modem sont dans le réseau du serveur: adr IP publique connue et fixe. - le DSLAM est en pont ( bridge forwarding ) = transfert au suivant au niveau 2 ( ne traite pas le niveau 3 = IP ) Or dans le cas réel, l'opérateur doit - authentifier l'utilisateur, - attribuer lui même l'adresse IP du client => PPP a) Préparation Se connecter au serveur et vérifier que rasppoe est actif = fenêtre ouverte ( CTRL+G pour activer la fenêtre VMWARE puis CTRL+ALT+INSER sous vmware pour le login Administrateur avec mdp tpvoip ) ( il est réglé en démarrage automatique de w2k => troubleshoot/reset de vmplayer ou reboot du w2k mais attention au démarrage de wmplayer, on peut récupérer un serveur avec rasppoe inactif si le groupe précédent l'a désactivé et a fermé wmplayer à ce moment => rebooter le w2k ou activer en exécutant c:\raspppoe\raspppoe.exe ) Supprimer l'adresse IP de la carte Ethernet du PC client, activer "obtenir une adresse IP automatiquement". Faire ipconfig pour vérifier que l'on n'a plus d'ip. sur le PC Créer une connexion d'accès distant utilisant cette carte Ethernet Panneau de config / Connexion. / Créer une nouvelle connexion / - Etablir une connexion à internet - Configurer ma connexion manuellement - Se connecter en utilisant une connexion large bande qui nécessiste un nom d'utilisateur et mot de passe. Puis mettre le login et mot de passe: tpvoip, tpvoip Dans Connexions, sur la connexion créée, aller dans Propriétés ( clic droit ) / onglet Gestion de réseau. Quel est le protocole utilisé ( Type de connexion )? Dans paramètres juste en dessous du type de connexion, désactiver la compression logicielle ( sinon les captures Wireshark seront en partie inexploitables ). Aurora Configurer l'aurora pour être en mode Bridged Ethernet du modem ( ethernet dérivé ) => Cohérence VP,VC entre annuaire et ligne DSLAM b) Processus d'attribution d'adresse IP Lancer une capture wireshark sur la carte Ethernet!! Se connecter au serveur d'accès distant. Faire un ping sur le serveur ( adr IP en page 1 ), demander sa page web, se déconnecter. Relever l'adresse IP de la machine donnée par le serveur ( ipconfig ou Wireshark ). Puis stopper la capture Wireshark. Exploitation de la capture: Au début le PC n'a pas d'ip: Il cherche un serveur PPPoE en broadcast: PPPoED ( Discovery ): PADI Initiation Quelle est l'adresse MAC Dest? Pourquoi? Le serveur lui répond: PPPoED PADO ( offre de services: AC-name = 'nom' ) Noter le nom du service proposé grâce à votre capture! ( nécessaire ensuite ). Le PC choisit un service et demande la connexion: PPPoED PADR Request Le serveur accepte => PPPoED PADS: Session Confirmation Puis après la découverte PPPoED débute la session PPP avec l'attribution d'adresse IP: En particulier IPCP => On a une IP et on peut communiquer. * "! 6+!!! F =! " 0 > '! 6!! 8 6! 3 ; 0 ADSL: Ligne, Protocoles <

10 1 3 * +! D!! M * O > K * L 6 +! * *! > ( RFC1483 Ether/ATM ADSL a été conçu pour utiliser ATM car le coeur était en ATM ATM AAL5 PC Client Modem DSLAM Bridge! E! 6 +!! * +!!! * +! P!! " J!!! +!! " ( protocole champ indiquant le contenu Valeur et signification Ethernet Type 0800 H Faire un ping sur le modem avec une capture Wireshark. 9! +!!! +! 5! D "! * +! 5 *! F =, C => * 0 PPPoE sur routeur = Routed PPPoE Au lieu d'installer la pile protocolaire sur chaque PC, on peut faire une liaison PPPoE pour l'ensemble du réseau. => réseau privé côté lan Ethernet: Mettre le PC en , le routeur est en => réseau "publique" côté FAI utilisant PPPoE, le routeur faisant la passerelle entre les deux. * Connexion Ethernet routée avec relais PPPoE On a Br2 en connexion ethernet routée. Revenir à la configuration DSLAM correspondant à Br2. Aller sur la définition de Br2 ( connexions/connexions Ethernet routée/ Br2 ) - enlever l'adresse IP publique et le masque, le serveur va nous les donner avec PPP. - cocher la case "relais PPPoE" ( cela active NAT même si NAT n'est pas cochée ). Appliquer, enregistrer tout. * Connexion PPPoE Dans connexions/connexions PPPoE routée - Mettre un nom d'interface au choix - Destination: RELAY ( lien avec connexion ethernet routée qui fait relais PPPoE ) - Mettre le login et mot de passe d'accès au serveur ( idem question PPPoE sur client ou ftp ). ( pas besoin du service, il n'y en a qu'un dans ce TP => pas de choix ). Ajouter, enregistrer tout. ( par défaut NAT est activée, le mode de fonctionnement est par numérotation ) Tester => Aller sur la définition de la connexion PPPoE, en bas: Numéroter. Essayer de joindre le serveur ( le routeur trouve un serveur PPPoE et s'y connecte ). Faire le même transfert FTP que dans les cas précédents. < '! I 6G 6 5 F 6! >! 6+!! 0? ) " >! ' # ' 6! 0) F 0! * &! * +! ' 5! "!! > 0 ADSL: Ligne, Protocoles

11 = Menu pour activer la ligne Menus Aurora

12 Matériel: - 1 PC sous XP avec logiciels xlite et ekiga, Express talk, vmplayer. - 1 image vmware de serveur W2000 avec logiciels Brekeke SIP Server, AsteriskWin, Axon NCH SIP Server, ( images originales dans le répertoire images_originales à copier pour travailler dans le répertoire TP_SIP ) - 1 image vmware de la distribution asterisknow. - 1 image vmware de la distribution trixbox. - 1 PC sous XP avec casque audio, logiciels Ekiga, Xlite, XpressTalk, sipp ( "stress" réseau ), OpenOffice pour faire le compte rendu. Client ( XP ) adr IP: n E164: Serveurs ( image vmware ) adr IP: port écoute SIP: 5060 Client ( XP ) adr IP: n E164: Même machine physique ( serveur en vmware ) Objectifs: - Comparer différents logiciels clients et serveurs SIP ( pas forcément les solutions les plus performantes = TP Asterisk ) => En dégager une vision des éléments principaux à configurer, ceux que l'on retrouvera d'une solution à une autre. - Analyse du protocole SIP de signalisation et RTP/RTCP de transport multimédia. - Tester les capacités d'un serveur. Logiciels SIP

13 Logiciels SIP Rappel: - Le serveur SIP est en écoute sur le port SIP Le terminal s'enregistre en appelant ce port 5060 et en indiquant son port SIP ( par défaut aussi 5060 ). Le serveur accepte et appelera avec ce port indiqué pour la signalisation SIP. - Le terminal est en écoute sur son port SIP. I) Les clients SIP = UA User Agent Nous utiliserons des clients logiciels ( Softphones ) ou matériel ( Siemens C450 IP ). Dans un premier temps le serveur sera Asteriskwin avec les éléments préconfigurés. - Tout supprimer dans le répertoire TP_SIP - Copier depuis le répertoire images_originales l'image W2000 vers le répertoire de travail TP_SIP. - Démarrer l'image W2000 en cliquant sur le fichier vmx ( cela lance vmplayer ). Se connecter au serveur W2000: Administrateur, tpvoip Relever l'adresse IP ( cmd / ipconfig ). - Noter l'adresse IP du client XP qui héberge le PC virtuel du serveur. - Noter l'adresse IP de l'autre client. - Démarrer le logiciel Asteriskwin sur le PC ( virtuel ) serveur = Icone PBX Manager & Console. Il émule "modestement" un serveur asterisk sous windows: => Cygroot/asterisk ( pour avoir plus de fonctionnalités, il faut payer ). On trouve les fichiers.conf de Asteriskwin dans Cygroot/asterisk/etc - Utilser l'interface d'administration: Admin/ Pbx Manager, mot de passe "admin", Dial Plan A " "! 3 L M 0 - Sortir du manager ( en haut puis Quit ). - Lancer le serveur SIP: Tools/ Pbx Start. Pour chacun des logiciels clients, en s'aidant de la présentation page suivante, répondre aux questions: " " +! "!! 8 +! = 0 >! "! 6 +!! = "! 0! $!! '!!! : 9: 0 1 O (((! Certains logiciels permettent de faire d'autres types d'échanges que la voix ( Chat = Dialogue textuel, tableau blanc, vidéo ). 3! +! &!! +!! 54 " 0 9! 0 * 6 5" 6((( - Configurer 2 Ekiga. Faire une communication entre ces 2 logiciels Ekiga. - Remplacer un Ekiga par un Xlite2, configurer, faire une communication. ( NB: Fermer complètement le logiciel sinon il garde le port SIP => regarder en bas à droite de l'écran ) - Remplacer Xlite2 par Xlite3, configurer, faire une communication. - Remplacer Xlite3 par Xpress Talk, configurer, faire une communication. - Remplacer Xpress Talk par le téléphone Gigaset C450 IP, configurer: - Sur le téléphone, enlever le DHCP ( Menu/ / réglages / base / réseau local [PIN 0000] /DHCP ), définir une adresse IP - Relier la base au réseau IP. - Depuis un PC, avec le navigateur web, se connecter à l'interface de configuration du téléphone, mot de passe = code PIN Paramètres/Téléphonie/Connexions ( on y est par défaut ): Désactiver le compte Gigaset.net ( décocher Actif ) Editer l'autre compte: Connexion IP, remplir les infos de l'usager. Tester la communication. Logiciels SIP <

14 Présentation sommaire des clients SIP ( UA User Agent ) du TP: Ekiga Xlite 2 Xlite 3 Express Talk Gigaset C450 IP Pour la config d'un compte: Edition / Comptes ( laisser tel quel Edition/Préférences/ Paramètres SIP ) Pour la configuration réseau: - Par défaut, il utilise celle du PC Pour la config d'un compte: - Clic gauche sur icône menu ( droite de clear ) / System Settings / Sip Proxy / entrer dans une ligne = 1 compte pour 1 proxy ( Domain et Sip Proxy = IP serveur ) Pour la configuration réseau: - menu / System Settings / Network - autres éléments réseaux = ceux du PC Pour la config d'un compte: - Clic droit/ SIP Account settings une ligne = 1 compte pour 1 proxy Pour la configuration réseau: - clic droit / Options / Advanced ( en bas à gauche ) / Network - autres éléments réseaux = ceux du PC Pour la config d'un compte: - Settings / Lines Pour la configuration réseau: - Settings / Network Pour la config d'un compte: * Sur le combiné: Adr IP de la base Menu / réglages / base / réseau local [PIN 0000] / adresse IP * Depuis un navigteur web: mot de passe = code PIN 1111 (0000 par défaut changé car 2e TP Asrterisk) Pour la configuration réseau: - navigateur web ou combiné, voir avnt. Pour les codecs: Edition/Préférences/ Codecs Pour les codecs: Menu/ Advanced System Settings / Codec Settings Pour les codecs: Clic droit/options/ Advanced / Audio Codecs Pour les codecs: - Pas de config, utilise G711 A, G711 µ, GSM Pour les codecs: - Paramètres/Téléphonie/Connexions puis en bas de la page du compte SIP Pour relancer l'inscription: Décocher le compte, recocher Pour relancer l'inscription: Fermer le logiciel, rouvrir. Pour relancer l'inscription: Désactiver SIP Account Settings et fermer la fenêtre ( Close ), activer SIP Account Settings et fermer, il essaie de se connecter. Pour relancer l'inscription: - Ouvrir Settings/Lines, refermer. Pour relancer l'inscription: - bouton "Définir" du compte SIP Pour infos de log: - Dans Edition/Comptes, état d'inscription - Appel: Affichage NB: Malgré une IP dans Registrar (comptes ) ou Proxy ( Préférences ), il peut appeler une autre IP mémorisée!! Pour infos de log: Clic droit / Diagnostic log Pour infos de log: - Clic droit/options/ Advanced / Diagnostics - Clic droit / Open Diagnostic log Pour infos de log: Bas de l'affichage Pour infos de log: Statut du compte ( page Paramètres/Connexions ) Logiciels SIP <

15 II) Les serveurs SIP Nous utiliserons des clients logiciels ( Softphones ): Les plus fiables et ergonomiques Xlite3 ou Express Talk. La configuration d'un PABX suit les étapes: 1) Configuration du matériel - Cartes TDM pour un IPBX 2) Configuration du plan de numérotation - nombre de chiffres d'un numéro interne, - premier numéro = first extension available 3) Fournisseurs de services pour appels externes ( service providers for outgoing call ) - pour IP: définir peer distant - pour TDM: Définir des lignes 4) Discrimination - Règle d'appel sortant ( dial plan for peering PBX ) 5) Usagers - Identifiants. - Caractéristiques de fonctionnement. - Régles associées pour appels sortant = Discrimination. 6) Facilités par exemple numéro d'appel de boite vocale, groupes, interception, renvoi d'appel ( avant com, appel détourné ), transfert d'appel ( après réception, appel détourné ). 7) Accueil ( Calls Rules ) - Définir un PO ( Poste Opératrice ou Standard ) - Extension appelée selon le type d'appel entrant. ( Cela correspond d'ailleurs au wizard du début de asterisknow ) Notre serveur pour ce TP ne comprend pas ni carte TDM => IP PBX ou PBX IP Only. ni mise en réseau IP ( pas de peer, que des friends ) => Que du local. => Pour ce TP, on va se contenter de créer des usagers et de vérifier que la communication est possible contrairement au TP Asterisk où on verra en détails ces notions. SIP Ondo Server = Brekeke ( on ne rentrera pas dans la configuration du Dial Plan ) - Fermer le logiciel Asteriskwin: Tools / PBX Stop et fermer la fenêtre du logiciel Asteriskwin. SIP Server de la société Brekeke est un serveur SIP utilisant Java avec serveur Apache Tomcat. - Démarrer le logiciel Brekeke Sip Server sur le serveur W Se connecter: sa, sa - Créer 2 comptes usagers sur le serveur pour vos téléphones: Registred Clients / New Client et mettre le numéro de téléphone dans User. ( View Client ne montre les postes qu'une fois enregistrés ) - Lancer une capture wireshark puis les 2 Xlites sur leurs PC respectifs => Ils s'enregistrent. <!!!!! " " * " 0 3 F! & 6 * +! M * L #@. =' * O * (=! * 8 $! ( - Mettre les 2 terminaux avec des codecs différents, =Q L L $! & 0 - Arrêter le serveur en faisant shutdown puis fermer le logiciel ( sinon le port TCP reste actif ). Vérifier que cela a bien libéré le port 5060: netstat a ( sinon redémarrer le PC... ). Logiciels SIP <

16 Axon NCH SIP Server ( on ne rentrera pas dans la configuration du Dial Plan ) - Ouvrir l'interface d'administration: Bouton "Web Control", identifiant : Admin ( respecter majuscule minuscules!!! ), mot de passe: admin - Cliquer sur Extensions, noter des extensions libres ( Status indique si on a déjà enregistrement ). - Configurer les 2 terminaux que vous utilisez, tester un appel. Asteriskwin = version légère d'asterisk - Démarrer le serveur. - Dans la ligne CLI, faire sip show peers qui donne la liste des terminaux SIP enregistrés. - Faire sip show subscriptions qui donne la liste de tous terminaux enregistrés. : G " 0! 5D! 6!! 5 =! = " ( - Ajouter un utilisateur par le manager. Ajouter un utilisateur dans sip.conf en copiant/collant un autre et en modifiant les identifiants. Faire reload soit en CLI soit avec Tools/Pbx Reload. - Faire sip show peers pour vérifier que vos utilsateurs sont présents. ' ' =# * M 0 - Arrêter: Tools/PBX Stop puis Main/Exit Asterisknow sous VMWARE Asterisknow est une distribution - basée sur rpath Linux qui intégre Asterisk et les principaux logiciels liés. - développée par Digium. Elle permet de mettre simplement en oeuvre Asterisk à condition de ne pas avoir de cartes TDM ou d'avoir des Digium ( pour les autres cartes, pas de réponse sur leur forum... ). NB: Express Talk peut s'enregistrer avec Asterisknow sous vmware mais ensuite il y a des problèmes de communications du fait des interfaces réseaux de vmware ( NIC interfaces: Le logiciel mélange des adresses IP, voir les messages ). => On utilisera 2 terminaux Xlite pour tester les serveurs. - Supprimer le contenu du TP_SIP. - Copier depuis le répertoire images_originales l'image Asterisknow vers le répertoire de travail TP_SIP. - Lancer la machine virtuelle contenant Asterisknow * Cliquer sur Asterisknow.wmx, cela lance vmplayer en virtualisant asterisknow. * Relever l'adresse IP une fois Asterisknow lancé ( affichée en haut ). * Vérifier depuis un autre PC que l'on peut joindre cette machine virtuelle = ping. Logiciels SIP 1<

17 - Accès distant par GUI et restauration de la configuration originale * Lancer Firefox sur une autre machine à l'adresse de l'asterisk. * Se connecter avec admin / tpvoip. - Menu "Options" ( en bas ): Laisser des numéros de téléphones à 3 chiffres, Mettre comme premier numéro 100 ( puis Save et Activate Changes ). - Créer 2 usagers SIP 100 et 101, penser à activer les changements. ( User, New, remplir les cases utiles, mettre Dialplan sinon pas de règles d'appel, Save, Activate Changes ) - Menu "Asterisk CLI", taper la commande CLI "sip show peers" pour vérifier les enregistrements réalisés. - Menu "File Editor", répondre question suivante. N J = " " 6 (!! ( 0! & " 0 - Cliquer sur la ligne du contexte de l'usager.! $ 0 - Accès local par Terminal. * Ouvrir un terminal dans Asterisknow ( dans le vmplayer: ALT G puis ALT F2, admin/tpvoip ) * Se connecter à Asterisk: sudo asterisk rvvvvvv avec mot de passe tpvoip * Réaliser un appel 1! $ "! F 0! 5 +! *! 0 * Pour éviter les sudo dans la suite via ssh, autoriser la connexion distante par root: stop now en CLI Asterisk taper sudo nano /etc/ssh/sshd_config Commenter la ligne PermitRootLogin No en mettant # au début ( paragraphe Authentification ). CTRL+0 et enter CTRL+X taper sudo passwd root puis tpvoip, tpvoip. rebooter: taper reboot. - Accès distant à Asterisknow par SSH. * Lancer ssh, se connecter à Asterisknow avec root / tpvoip ( si on n'est pas en root, on n'a pas assez de droits pour la suite ) * Lancer la connexion distante avec messages d'états: asterisk -rvvvvvv * Taper la commande CLI: show dialplan nom_context ( nom_context = celui de Q12 ).!! &! "! 0 - Créer un test d'écho: * Trouver le contexte default dans extensions.conf avec File Editor * Cliquer sur le nom du contexte puis cliquer sur la zone rouge. * Ajouter les lignes: exten => *43,1,Answer() exten => *43,2,Playback(demo-echotest) exten => *43,3,Echo() exten => *43,4,Hangup() * Save, Reload en CLI ( ou Activate Changes depuis un menu qui le permet ) - Tester en appelant *43. - Fermer l'image Asterisknow. Logiciels SIP <

18 Trixbox sous VMWARE Trixbox est une distribution basée sur CentOS Linux qui intégre Asterisk et les logiciels liés. Son ancien nom est Elle est développée par Fonality. Elle permet de mettre simplement en oeuvre Asterisk dans tous les cas d'où sa large utilisation en particluier par son interface GUI = FreePbx. Ce serveur sera utilsé de manière approfondie dans le TP Asterisk. On se contentera ici de créer et utiliser 2 postes. - Supprimer le contenu du TP_SIP. - Copier depuis le répertoire images_originales l'image Trixbox vers le répertoire de travail TP_SIP. - Lancer la machine virtuelle contenant Trixbox. * Cliquer sur Trixbox.wmx, cela lance wmplayer en virtualisant asterisknow. * Relever l'adresse IP une fois Trixbox lancé ( se connecter: root, tpvoip et ifconfig eth0 ). * Vérifier depuis un autre PC que l'on peut joindre cette machine virtuelle = ping. - Accès distant par GUI et restauration de la configuration originale * Lancer Firefox sur une autre machine à l'adresse de l'asterisk. * Se connecter en cliquant en haut à droite sur "switch"puis maint / password. - Créer 2 usagers SIP 100 et 101, penser à activer les changements. ( onglet PBX, PBX Settings, module à gauche "extensions", Device = Generic SIP, cliquer submit, indiquer les valeurs nécessaires = user extension, Display name, SIP Alias, en bas cliquer sur "submit" puis en haut Apply Configuration Changes ) - Revenir sur les usagers ( à droite, cliquer sur l'usager ). 9! & " 8!! " " 0 - Onglet Tools, menu "Asterisk CLI", taper la commande CLI "sip show peers" pour vérifier les enregistrements. - Onglet PBX / Config Edit, répondre question suivante. < N J = " " 6 (! H & & & & ( 0 - Onglet PBX / Config Edit, ouvrir extensions.conf, cliquer sur la ligne à gauche du contexte de l'usager.! $ D 0 - Accès local par Terminal. * Ouvrir un terminal dans Asterisknow ( dans le vmplayer: ALT G puis root/tpvoip ) * Se connecter à Asterisk: asterisk rvvvvvv * Réaliser un appel? '! 8 3 L M 0 - Accès distant à Asterisknow par SSH. * Lancer ssh, se connecter à Trixbox avec root / tpvoip * Lancer la connexion distante avec messages d'états: asterisk -rvvvvvv * Taper la commande CLI: show dialplan nom_context ( nom_context = celui de Q16 ). Pour plus de détails, on se reportera au TP Asterisk. Remarques: - Autres serveurs ToIP: SER, WinSip. - Distributions avec Asterisk: - Asterisknow = origine Digium, infos pour cartes Digium. - Trixbox = La plus utilisée, beaucoup d'infos, ouverte aux autres cartes que Digium. - Elastix = peu utilisée pour l'instant mais prometteuse. Logiciels SIP 9<

19 III) Analyse du fonctionnement des protocoles SIP et RTP Wireshark - Lancer une capture wireshark sur un PC client. - Réaliser un appel, parler un peu! - Statistics/VoIP Calls. Parfois Wireshark découpe l'appel => Mettre en surbrillance tous les éléments ( cliquer ).? = 8 $! D O * ( ' " " * 6! =A. => 6! & ( - Cliquer sur une trame RTP puis Statistics/RTP/Stream Analysis. :! 5!! "! 5 " 0! 0 - Cliquer sur Graph. On a les évolutions de la gigue = jitter ( variation de latence = delay ) dans les 2 sens, de la difference de Delta ( Delta = durée entre 2 émissions de paquets: voir RFC3550 ). Emission Réception Delta 1 Paquet 1 Latence 1 ( delay ) Paquet 2 Latence 2 Delta 2 Paquet 3 Latence 3 Différence = variation de Delta Jitter = variation de Latence Etant donnée l'installation très simple, on aura peu de variations, donc on ne s'y attardera pas ( voir TP H323 ). Plus d'infos à Insécurité des appels - Fermer la fenêtre Graph et faire Player / Decode => On voit le son en temporel. - Sélectionner en cochant en dessous un sens ou les 2 de conversation et écouter: Play. Il suffit donc de capturer les paquets d'une conversation pour l'écouter... Logiciel TraceBuster - Lancer le logiciel TraceBuster ( de Touchstone, qui utilise aussi winpcap comme Wireshark ). - Choisir l'interface réseau de capture: Edit/Select Adapter, cliquer dessus. - Appuyer sur le feu vert, laisser le fichier de capture par défaut. - Fermer un logiciel client, relancer pour qu'il s'enregistre à nouveau. - Réaliser un appel. - Depuis un client: Mettre en attente ( hold ), appeler le *43 = écho pour simuler un autre appel. - Terminer les appels. - Faire un ping entre clients. - Appuyer sur le feu rouge de TraceBuster. :! $ 5 2 A M L ; ' 0 > Dans l'onglet "Active Calls", cliquer sur une communication de statut "Completed".! " " * " 5 2 ' G M 2 0 Remarque: Ce logiciel est gratuit mais c'est une "invitation" à acheter leurs autres produits => lignes bloquées avec "Pro Only". Autre éléments liés à SIP: - source sur les protocoles: - logiciel de stress du serveur ( simule des appels simulanés ): SIPP. Logiciels SIP <<

20 Matériel: 1 PC sous windows ( XP ou serveur 2k ) avec logiciels Xlite, Ekiga, SSH, Firefox, Thunderbird, OpenOffice, client Hudlite. 1 PC avec cartes Dialogic Diva server 4Z et 4 BRI avec XP et une disquette Ghost, 1 Hub, 1 téléphone IP SIP Granstream, 1 Siemens gigaset C450 IP ( SIP et RTC ), 1 PABX Matra avec 2 S0, 1 Z, 1 I. Copie de capi.conf sur le bureau du PC XP + musiques d'attente. Objectifs: - Analyse de l'organisation d'un serveur Asterisk - Configuration installation locale Asterisk ( usager, plan de numérotation, groupes d'usagers, renvois,... ). - Configuration d'accès externe par cartes TDM ( Canaux ZAP, accueil, discrimination ). - Fonctionnalités avancées: Conférences, SVI Serveur Vocal Interactif. Asterisk