Konfigurering av Intertex SurfinBird IX78 tillsammans med IP-växlar och Telia SIP-anslutning 1. Inledning... 2 2. Att göra inställningar... 2 3. Grundinställningar för Telia SIP-anslutning... 3 4. Inställningar för olika IP-växlar... 4 4.1. Om växeln endast tillåter trafik från känd server... 4 4.2. Om växeln bara kan registrera ett SIP-konto, trots att det finns flera telefonnummer... 5 5. Andra inställningar vid PBX-anslutning... 7 5.1. Fjärradministration... 7 5.2. Dynamisk DNS... 8 5.3. Säkerhetsprofil Låg... 9 1
1. Inledning Intertex SurfinBird IX78 används tillsammans med IP-växlar och Telia SIP-anslutning för att ansluta IP-telefoni till företagets växel via Telias bredbandsanslutning. Intertex SurfinBird IX78 ger ett kraftfullt brandväggsskydd till det bakomliggande nätverket samtidigt som den hanterar den SIP-trafik som skickas mellan företagets IP-växel och Telia SIP-anslutning. Intertex SurfinBird IX78 ser till att telefonin går över Telias högkvalitativa bredbandskanal istället för över Internetkanalen, möjliggör anslutning av växeln och förbättrar kompatibiliteten mellan olika växlar och Telia SIP-anslutning. Intertex SurfinBird IX78 kan även tillföra en mängd ytterligare funktionalitet till IP-växlar. Exempelvis kan hemarbetare fjärransluta sig till företagets IP-växel via Internet. Vissa andra tillägg nämns nedan, men redogörs inte detaljerat för i detta dokument. 2. Att göra inställningar Denna instruktion visar de inställningar du kan behöva göra för att ställa in Intertex SurfinBird IX78 för att fungera med olika typer av växlar som ska anslutas till Telias SIPtjänst. Beskrivningen är allmän och tar upp de inställningar som kan behöva göras för olika växlars anslutning till Telias tjänst. Två typer av inställningar behöver göras dels för Telia SIP-anslutning (avsnitt 3), dels för den specifika IP-växeln (avsnitt 4). För att göra inställningarna kopplar du en dator med webbläsare till din Intertex SurfinBird IX78 (standardadress: 192.168.0.1) och loggar in (Användare: admin, Standardlösenord: admin). 2
Efter att inställningar har gjorts och fungerar, välj Klicka här för att spara ändringarna permanent i gula området överst i fönstret så att de nya inställningarna överlever omstart av Intertex SurfinBird IX78. 3. Grundinställningar för Telia SIP-anslutning Tjänsten Telia SIP-anslutning förutsätter att företaget har bredbandsanslutning från Telia (Telia Bredband Företag för IP-växel). Gör dessa inställningar för att anpassa Intertex SurfinBird IX78 för Telia SIP-anslutning. Inställningar för Telia SIP-anslutning via förkonfigurerad profil 1 : Intertex SurfinBird IX78 har en förkonfigurerad profil med inställningar anpassade för Telia SIP-anslutning, gör så här för att välja den: 1. I menyn välj Administration. 2. I fältet Allmänna inställningar > Inställningar som för operatör, välj Telia PBX ADSL. 3. Klicka knappen Starta. 4. Klicka Verkställ Denna förkonfigurerade profil gör inställningar för Telia SIP-anslutning, vilka även kan göras manuellt på följande sätt för Telia ADSL-anslutning: 1. I menyn välj Inställningar > Nätverk > Avancerat > Extra WAN-interface / Virtual Circuits. 2. I tabellen på sidan Extra WAN-interface / Virtual Circuits ange: Används Välj IP-adress Subnätmask Gateway Accesstyp DHCP QoS routing SIP, specific: 4 VPI 8 VCI 55 ATM QoS class VBR-real time PCR 2416 SCR 2416 MBS 2604 1 Den förkonfigurerade profilen finns från och med mjukvaruversion 5.10. 3
4. I menyn välj Inställningar > SIP. 5. I tabellen Använd proxy för alla utgående SIP-förfrågningar ange: Skicka till vid förfrågningar från domäner och med destinationer sip.telia.com:5060 *@telia.com* *@telia.com* 6. Kryssa i Använd WAN Interface med speciell SIP QoS. 7. Klicka Verkställ. 4. Inställningar för olika IP-växlar Vissa IP-växlar kräver inga ytterligare inställningar i Intertex SurfinBird IX78. Det gäller växlar där de Telia SIP-konton som ska användas ställs in direkt i IP-växeln och växeln registrerar sig på samtliga nummer i Telia SIP-anslutning genom Intertex SurfinBird IX78 och som inte kräver några av specialinställningarna nedan. Det finns även växlar som inte alls registrerar sig mot SIP-konton utan är avsedda att användas mot en SIP-proxy-anslutning, t ex en gateway. Intertex SurfinBird IX78 kan även användas för dessa fall, men det behandlas f n inte i denna instruktion. För samtliga växlar kan du dock vilja göra inställningarna i avsnitt 5, t ex: Öppna för fjärradministration, se avsnitt: 5.1 Fjärradministration. Ställa in dynamisk DNS, se avsnitt 5.2 Dynamisk DNS. Välja säkerhetsprofil Låg, se avsnitt: 5.3 Säkerhetsprofil Låg. 4.1. Om växeln endast tillåter trafik från känd server I vissa fall accepterar inte växeln att trafik kommer från annat än en specifik server på en bestämd IP-adress. IP-växeln ska då ställas in med Intertex SurfinBird IX78 som outbound proxy, varvid växeln bara kommer att tala via Intertex SurfinBird IX78. Gör så här i växeln: Konfigurera samtliga Telia SIP-konton direkt i växeln. Som outbound proxy anges den IP-adress som Intertex SurfinBird IX78 har tilldelats på LAN-sidan, t ex 192.168.0.1 om normalinställningen inte ändrats. Växeln kommer då att se att all inkommande trafik kommer från den IP-adress Intertex SurfinBird IX78 använder och trafiken kommer därför att accepteras av växeln. 4
4.2. Om växeln bara kan registrera ett SIP-konto, trots att det finns flera telefonnummer Här beskrivs inställningar då den växel som används endast kan registrera ett SIP-konto, men ändå har flera ingående nummer från Telias tjänst. Man öppnar då ett SIP-konto lokalt i Intertex SurfinBird IX78 där växeln registrerar sig och så låter man Intertex SurfinBird IX78 registrera sig på samtliga SIP-konton i Telias tjänst, ett för varje erhållet telefonnummer. Gör så här i Intertex SurfinBird IX78: 1. I menyn välj Inställningar > SIP > SIP Switch. 2. I tabellen SIP-konton och hantering av inkommande samtal: Lägg till raden: Kontotyp Användare SIP-adress <ditt huvudnummer>, till exempel: 060163700 Användar ID <telefonnummer>, t ex 060163700 Lösenord <Välj ett lösenord>. I växeln: Det lokala kontot konfigureras med motsvarande kontouppgifter i växeln. Som outbound proxy anges den IP-adress som Intertex SurfinBird IX78 har tilldelats på LAN-sidan, t ex 192.168.0.1 om normalinställningen inte ändrats. I Intertex SurfinBird IX78 konfigureras dessutom samtliga direktnummer som kunden har i Telia SIP-anslutning, så att inkommande samtal kan vidarebefordras till rätt användare. Lägg till direktnummer i Intertex SurfinBird IX78: 1. I menyn välj Inställningar > SIP > SIP Switch. 2. I tabellen SIP-konton och hantering av inkommande samtal: Lägg till en rad motsvarande nedanstående för varje telefonnummer du har i Telias tjänst: 5
Kontotyp XF&Reg SIP-adress <telefonnummer>@telia.com, till exempel: 060163701@telia.com. Användar ID <telefonnummer>, t ex 060163701 Lösenord Ange lösenordet som Telia angivit. Vidarebefordra Vidarebefordra. till SIP-URI, <telefonnummer>@<ip-adressen som växeln tilldelats>, till exempel: IP-adress, 060163701@192.168.1.10 telefonnummer eller Knr Matcha mot <telefonnummer>, till exempel: 060163701. inkommande samtal Även huvudnumret (i detta fall 060163700) ska ha en sådan här rad i tillägg till Användar - raden som beskrevs tidigare. Notera! I denna konfiguration krävs att Intertex SurfinBird IX78 uppgraderas med mjukvarulicenserna SIP-serverlicens samt en Seat-licens för varje Telia-konto som ger ett direktnummer till IP-växeln. Klicka på länken Köp fler i webbkonfigurationsgränssnittet för mer information. Observera att du i denna tabell har möjlighet att lägga till ytterligare funktioner, t ex att vidarebefordra inkommande samtal till andra anknytningar eller externa telefoner, att ringa i flera telefoner parallellt mm. Se hjälptexterna i Intertex SurfinBird IX78 (klicka på gula frågetecknen) för en närmare beskrivning. Nummerhantering vid utgående samtal: Utgående samtal från växeln kommer Intertex SurfinBird IX78 att vidarebefordra till ett av Telias SIP-konton. I nummerplanstabellen i Intertex SurfinBird IX78 ställer du in huvudnummerkontot för utgående samtal, vilket blir växelnumret som kommer att visas för motparten. Gör så här i Intertex SurfinBird IX78: 1. I menyn välj Inställningar > SIP > SIP Switch. 2. I tabellen Nummerhantering vid utgående samtal ange: 6
Avslut 0-9, + - # * Minsta avslut 5 Åtgärd Vidarebef Vidarebef till <ditt huvudnummer>@telia.com Även i denna tabell har möjlighet att lägga till ytterligare funktioner, t ex att använda SIPkonto i visst land för samtal till det landet (så kallad least cost routing) mm. Man kan även låta samtal till lokalkontor gå direkt över IP, samt nyttja deras IP-anslutning för samtal till det landet. Se hjälptexterna i IX78 (klicka på gula frågetecknen) för närmare beskrivning. 5. Andra inställningar vid PBX-anslutning 5.1. Fjärradministration Intertex SurfinBird IX78 möjliggör att IP-växeln kan fjärradministreras via Internet trots att telefonifunktionen levereras på annan kvalitetssäkrad kanal. För att en växel som placeras bakom Intertex SurfinBird IX78 ska kunna fjärradministreras behöver en specifik port öppnas upp genom brandväggen till växelns IP-adress på LAN-sidan. Gör så här i Intertex SurfinBird IX78: 1. I menyn välj Inställningar > Säkerhet > Låg (aktiv). 2. I tabellen Port-omdirigeringar, TCP-förbindelser ange: utsida port(ar) insida värd <portnummer>, till exempel 5000 (olika administrationsprogramvaror använder sig av olika portnummer). <IP-adressen som växeln tilldelats>, till exempel: 192.168.0.10. 7
5.2. Dynamisk DNS Dynamisk DNS kan användas för att du enkelt ska kunna nå din växel trots att du har en dynamisk IP-adress. Gör så här i Intertex SurfinBird IX78 för att använda dynamisk DNS: 1. I menyn välj Inställningar > Nätverk > Dynamisk DNS. 2. Välj din dyndns-operatör. 3. Ställ in följande: Värdnamn Kontotyp Användare Lösenord Ange det fullständiga värdnamnet du har registrerat hos operatören, till exempel dnsuser.mine.nu Endast relevant för dyndns.org, ignorerad för alla andra operatörer. Användarnamnet du använder hos operatören. Lösenordet du använder hos operatören. 4. Klicka Verkställ. 8
5.3. Säkerhetsprofil Låg För att Intertex SurfinBird IX78 ska fungera tillsammans med vissa växlar kan du behöva byta till låg säkerhetsprofil, gör så här: 1. I kolumnen till vänster välj: Aktiv Profil: Låg. 2. Klicka Byt. Observera att den låga säkerhetsprofilen i Intertex SurfinBird IX78, är lika säker som normalinställningen i många andra brandväggar. Den huvudsakliga skillnaden är att man låter användare på det skyddade nätverket använda alla portar och applikationer mot servrar på Internet, medan man vid hög säkerhetsprofil bara tillåter användning av välkända portar och applikationer (d v s det är restriktivt även från LANet mot det publika nätet). 9