Ako to začalo.

Požadovaný cieľový stav.
Hotel Sebastian najviac trápila telefónia. Primárnym cieľom bolo mať v každej hotelovej izbe telefón. Automaticky s primárnym cieľom sa objavili otázky o bezpečnosti, keďže je jednoduché vytiahnúť ethernet kábel z telefónu a zasunúť do počítača a hosť je na jednej sieti kde aj pokladňa, atď…. Prišla teda na rad debata o bezpečnosti, segmentácie LAN siete a poriadnom firewalle.

Riešenie.
Všetky IT riešenia závisia vo veľkej miere od kabeláže. V hotely Sebastian majú v každej izbe dve RJ45 zásuvky (ethernet porty). Jeden sa teda automaticky využil pre pripojenie VoIP telefónu. V každej izbe je teda VoIP telefón a hosť má možnosť sa pripojiť na internet cez WiFi, ktoré je dostupné na izbách a vo všetkých priestoroch hotela. Telefóny sa inštalovali aj do ďalších prevádzkových priestorov hotela. Dodaný systém VoIP telefónie má dostupné web rozhranie cez obyčajný internetový prehliadač, cez ktoré je možné na recepcii pri odhlasovaní hosťa zistiť koľko minút a teda aj peňazí prevolal.

Už na začiatku som spomenul segmentáciu LAN siete a bezpečnosť. V hotely sú tri segmenty siete:
1) VoIP telefónia
2) WiFi hot spoty (verejný internet pre hotelových hostí)
3) interná/privátna sieť hotela (pokladne, recepcia, kuchyňa,….)

Každý segment sieťe slúži na niečo iné a teda musí mať vlastné bezpečnostné pravidlá pre komunikáciu. Napr. zo segmentu VoIP telefónie nie je potrebný prístup do interentu, do internej siete hotela ani na WiFi hot spoty. Je to uzavretá sieť, kde prebieha komunikácia len medzi VoIP zariadeniami (VoIP telefóny a VoIP telefónna ústredňa). WiFi hot spoty zas potrebujú mať povolenú komunikáciu len do Internetu, ale už nie do internej siete alebo k VoIP telefónom.

Tieto pravidlá komunikácie jednotlivých segmentov siete zabezpečuje nový dodaný firewall pfSense. Každý segment LAN siete je pripojený k firewallu a tento je pripojený aj do internetu. Ovládanie firewallu je cez web rozhranie a je veľmi intuitívne a jednoduché. Aj zamestnanci hotela čo nie sú technici, si vedia pozrieť v prípade problémov vyťaženosť jednotlivých segmentov siete a zistiť ak nejaký hosť sťahuje napr. 4GB film cez hotelové WiFi a samozrejme následne riešiť situáciu.

Čo a odkial bolo dodávané do riešenia (odkazy):
- cez 30 VoIP telefónov
- VoIP telefónna ústredňa Elastix 500
- pfSense 3F Firewall

Záver
Samotná inštalácia aj so zaškolením trvala 2 dni. Zamestnanci hotela a aj majitelia sú spokojný a ak sa chcete presvedčiť o kvalite riešenia, navštívte Hotel Sebastian. Hotel je naozaj krásny s výbornou reštauráciou a v peknom prostredí.

Ak Vás moje riešenie zaujalo a potrebujete riešiť pre Vašu firmu niečo podobné (nemusí to byť iba hotel), napíšte/zavolajte. Veľmi rád pomôžem.

Trixbox CE je open source softwarová VoIP (Voice over IP) telefónna ústredňa (PBX). Trixbox CE je postavená na Asterisku a operačnom systéme Linux CentOS. Keďže je to open source software, je možné ju voľne stiahnúť z internetu a nainštalovať na ľubovoľný hardware.

Trixbox CE má všetky vlastnosti, ktoré sú potrebné pre enterprise prostredie. Je možné ju bez problémov nasadiť aj do veľkých firiem so 700 klapkami (samozrejme na dostatočne výkonnom hardware) a dokáže splniť všetky požiadavky na veľkú telefónnu ústredňu.

Domovská stránka Trixbox CE obsahuje software samotnej telefónnej ústredne, ktorý je možné stiahnúť, dokumentáciu a má vynikajúce fórum, na ktorom nájdete odpovede na všetky otázky a taktiež tipy na riešenie rôznych požiadaviek a problémov. Zatiaľ všetky požiadavky mojich zákazníkov na funkcionalitu, táto VoIP PBX dokázala splniť.

Samozrejmosťou, okrem pripojenia cez SIP a IAX trunk, je aj možnosť pripojenia do PSTN na pevné linky a ISDN rozhrania. Kombináciou s vhodnými VoIP telefónmi, odporúčam Cisco SPA radu (pôvodne Linksys) dosiahnete optimálne a kvalitné riešenie za rozumnú cenu. Je možné používať aj open source software VoIP telefóny nainštalované na notebooku alebo PC, ktoré sú taktiež kvalitné a naviac grátis.

VoIP telefónnu ústredňu Trixbox CE ponúkam od 219 euro bez DPH v mojom shope. Samozrejme hardware konfigurácia sa môže meniť v závislosti od počtu požadovaných klapiek.

V prípade záujmu o komplexné/kompletné VoIP riešenie, ma prosím kontaktujte. Navrhnem Vám spôsob zapojenia, najvhodnejšieho Slovenského VoIP operátora aj s tarifami (viac možností) a zrealizujem celú inštaláciu aj s konfiguráciou VoIP telefónnej ústredne na kľúč.

Výber a dodávka VoIP telefónov v prípade celého projektu taktiež nie je problém. Následná podpora a konzultácie po realizácií projektu sú samozrejmosťou.

Askozia®PBX je primárne určená pre Embededd Appliances, ale nie je problém ju nainštalovať aj na staršie niekoľko ročné PC s minimálne 64MB RAM a 200MHz procesorom. Image, ktorý je možné voľne stiahnuť z internetu, je optimalizovaný pre Soekris a PC Engines boards.

Askozia®PBX sa mi osvedčila do projektov VoIP riešení, kde počet klapiek bol maximálne do 40-50 kusov a postačovalo základné nastavenie, bez komplikovaných požiadaviek ako napr. sekretárske súpravy, špecialne nastavenie call groups, atd….

VoIP Askozia®PBX ponúkam od 189 euro,- bez DPH v mojom shope. Balík obsahuje samotnú telefónnu ústredňu, napájací zdroj, Ethernet kábel. Mám ju skladom, okamžite k odberu.

V prípade záujmu o komplexné/kompletné VoIP riešenie, ma prosím kontaktujte. Navrhnem Vám spôsob zapojenia, najvhodnejšieho Slovenského VoIP operátora aj s tarifami (viac možností) a zrealizujem celú inštaláciu aj s konfiguráciou telefónnej ústredne na kľúč.

Výber a dodávka VoIP telefónov v prípade celého projektu taktiež nie je problém. V projektoch používam VoIP telefóny Linksys SPA922, SPA942 a SPA962 (v súčastnosti Cisco). Sú spoľahlivé a za vynikajúcu cenu.

Následná podpora a konzultácie po realizácií projektu sú samozrejmosťou.

Zákazník ma oslovil cez internet s prosbou o pomoc pri nastavení jeho už existujúcej Trixbox VoIP telefónnej ústredne. Samozrejme sme sa dohodli a tu je krátky popis toho, čo bolo cieľom, aké boli východiská a ako to dopadlo.

Cieľom riešenia bola zmena konfigurácie existujúcej Trixbox VoIP telefónnej ústredne a firewallu tak, aby bola možnosť k nej pripájať VoIP telefóny v LAN sieti a tiež telefóny v internete, alebo iných privátnych sieťach (domácnosti, partnerské firmy).

Východiská:
- Trixbox už inštalovaný a funkčný pre VoIP telefónny na lokálnej sieti (free VoIP telefónna ústredňa)
- Firewall inštalovaný v plnej prevádzke (SMC)
- typ VoIP telefónnov definovaný (Grandstream GXP 2000)

Trixbox VoIP telefónna ústredňa je pripojená na verejnú telefónnu sieť ST cez ISDN rozhranie a na VoIP telekomunikačného operátora cez SIP trunk.

Želanie majiteľov bolo, aby VoIP telefóny ktoré májú doma a VoIP telefónny v partnerských firmách, boli tiež pripojené k Trixbox VoIP telefónnej ústredni vo firme.
Výhodou je, ak má firewall pevnú nefiltrovanú verejnú IP adresu. Pripojenie do internetu môže byť akýmkoľvek spôsobom 3G, DSL, WiFi, lokálny ISP ethernet. To isté platí aj pre pripojenie domácností alebo partnerských firiem.

UPC (Internet cez káblovku) filtruje porty na IP adresách. Signalizácia cez SIP protokol (komunikačný protokol medzi VoIP telefónom a VoIP ústredňou) funguje, ale real-time traffic (tf. hovor) neprechádza, jeden smer v telefónnom rozhovore nepočuť.

Konfigurácia Firewallu
Na Firewalle je potrebné nakonfigurovať preklad IP adries a povoliť nasledujúce porty:

-UDP port 5060-5082, je pre SIP komunikáciu, signalizácia
-TCP port 5060, je pre SIP komunikáciu, signalizácia
-UDP port 10000-20000, je pre RTP stream, samotný telefónny hovor

Je ideálne ak máte viac verejných IP adries, v tomto prípade odporúčam jednu IP vyhradiť pre VoIP telefónnu ústredňu a na firewalle urobte NAT preklad IP adries 1:1

Ak máte len jednu verejnú IP adresu, firewall nakonfigurujte PAT preklad a vyššie uvedené porty nasmerujte na lokálnu IP adresu VoIP telefónnej ústredne.

Konfigurácia Trixbox VoIP telefónnej ústredne
Ak je Trixbox za firewallom, je potrebné editovať súbor sip_nat.conf. V Trixbox home page v administrator mode označte PBX -> Config File Editor, vyberte sip_nat.conf a vložte nasledovné riadky:
externip=vaša externá ip adresa
localnet=vaša interná adresa siete na ktorej je Trixbox/255.255.255.0

príklad:

externip=76.45.32.89
localnet=192.168.1.0/255.255.255.0

kliknite na update a urobte reštart Trixboxu.

VoIP telefónny
Správnosť konfigurácie som testoval na software-ovom VoIP telefone X-lite (free) a hardware-ových telefónoch Linksys SPA 922 a Grandstream GXP 2000 (nasadené v prevádzke). Všetky fungovali na prvýkrát, okrem GXP 2000. Tomuto telefónu je potrebné do konfigurácie manuálne zadefinovať aká je jeho verejná IP, keďže je určite pripojený v LAN sieti s privátnou IP.

Cez WEB rozhranie telefónu, ako administrátor môžete pristupovať k advanced settings záložke a do políčka Use NAT IP napíšete Vašu verejnú IP. Toto políčko je default-ne prázdne. Neskúmal som či toto je vlastnosť len verzie software-u, ktorá bola nahratá v telefónoch, alebo je to normálne pre GXP 2000, no X-lite aj Linksys takéto niečo vôbec nepotrebovali nastaviť.

Ak chcete mať HW VoIP telefón na stole, tak odporúčam Linksys, mne osobne stačí aj software VoIP telefón v MacBook-u.

Poplatky
Free VoIP riešenia v súčasnosti vedia plne nahradiť drahú pobočkovú ústredňu a pri rozumnej konfigurácií môžete mať HW VoIP telefón napr. aj v Kanade pripojený k Vám do firmy na Slovensku a telefonovanie máte zadarmo. Výhodou sú pevné pridelené verejné telefónne čísla dovolateľné odkiaľkoľvek.
V takomto prípade, ak VoIP telefón je v Kanade a je napojený na VoIP telefónnu ústredňu na Slovensku a vy vytočíte jeho telefónne číslo, tak platíte len poplatok v rámci Slovenska. Prepoj medzi telefónnou ústredňou a telefónom v Kanade je grátis, je realizovaný cez Internet.

Záver
V súčastnosti VoIP riešenia vedia v plnej miere nahradiť pôvodné klasické riešenia pobočkových ústrední a pridávajú možnosť dislokácie klapiek po celom svete, kdekoľvek, kde je pripojenie do Internetu.
V prípade, že ťa riešenie zaujalo a máš záujem o viac informácií, určite ma kontaktuj. Veľmi rád pomôžem s návrhom, implementáciou a taktiež aj správou a údržbou celého VoIP riešenia.