3CX tehniline toetus vastab: SIP-i liikluse haaramine PBX-serveris

Selles artiklis räägime SIP-i liikluse salvestamisest ja analüüsimisest, mille genereerib 3CX telefonisüsteem. Artikkel on suunatud algajatele süsteemihalduritele või tavalistele kasutajatele, kelle ülesanne on telefoniinfrastruktuuri haldamine. Teema süvitsi uurimiseks soovitame läbida 3CX-i edasijõudnud koolituskursus.

3CX V16 võimaldab salvestada SIP-i liiklust otse 3CX serveri veebiliidese kaudu ja salvestada see Wireshark PCAP standardformaati. Võite saata salvestusfaili tehnilisse tugi pöördumisel või alla laadida enda analüüsimiseks.

Kui 3CX töötab Windowsis, tuleb Wireshark installida ise 3CX serverisse. Vastasel juhul ilmub salvestamise katsetamisel järgmine teade.


Linuxi süsteemides installitakse tcpdump utiliit automaatselt 3CX-i installimise või värskendamise käigus.

Liikluse salvestamine

Alustamiseks minge liideseossa Peamine > SIP-i sündmused ja valige liides, millel salvestamine tuleks teha. Samuti saab liiklust salvestada kõigil liidestel korraga, välja arvatud IPv6 tunnelid.

3CX Linuxis saab traffic'i salvestada kohaliku hosti (lo) jaoks. See salvestus on mõeldud SIP-klientide ühenduste analüüsimiseks. 3CX Tunnel ja Session Border Controller.

Nupp „Salvesta liiklus” käivitab Wiresharki Windowsis või tcpdumpi Linuxis. Selle hetkeni tuleb kiirelt probleem uuesti esile kutsuda, kuna salvestus koormab protsessorit ja võtab piisavalt ruumi kettal.  


Pöörake tähelepanu järgmistele kõneparameetritele:

• Number, kust helistati, number, kuhu helistati ja teised numbrid/osalejad.
• Probleemi esinemise täpne aeg 3CX serveri kellaaegade järgi.
• Kõne edastusmarsruut.

Püüdke mitte klikkida mujal liidese peal peale nupu „Peata”. Samuti ärge minge teistele linkidele selle brauseriakna sees. Vastasel juhul jätkub liikluse salvestamine taustal ja tekitab lisakoormust serverile.

Salvestusfaili saamine

Nupp „Peata” lõpetab salvestamise ja salvestab salvestusfaili. Saate faili oma arvutisse alla laadida analüüsimiseks utiliidis Wireshark või genereerida spetsiaalse faili toetust, mis sisaldab seda jäädvustust ja muud tõrkeveateavet. Pärast allalaadimist või tehnilise toe paketti lisamist kustutatakse jäädvustusfail automaatselt 3CX serverist turvakaalutlustel.

3CX serveris asub fail järgmises kohas:

• Windows: C:ProgramData3CXInstance1DataLogsdump.pcap
• Linux: /var/lib/3cxpbx/Instance/Data/Logs/dump.pcap

Serveri suure koormuse või pakettide kadumise vältimiseks on jäädvustuse periood piiratud 2 miljoni paketiga. Pärast seda jäädvustus peatub automaatselt. Kui vajate pikemat jäädvustust, kasutage eraldi tööriista Wireshark, nagu allpool kirjeldatud.

Traffic capture using Wireshark

Kui teid huvitab sügavam võrguanalüüs, jäädvustage seda käsitsi. Laadige alla Wireshark tööriist oma opsüsteemile. siit. Pärast tööriista installimist 3CX serveris minge jaotisse Capture > Interfaces. Siin kuvatakse kõik OS-i võrguinterfacid. Interfacide IP-aadressid võivad olla näidatud IPv6 standardis. IPv4 aadressi nägemiseks klõpsake IPv6 aadressil.

Valige jäädvustamiseks liides ja vajutage nuppu Options. Eemaldage märge Capture Traffic in promiscuous mode, jättes ülejäänud seaded muutmata.

Nüüd tuleb probleem uuesti esitada. Kui probleem on uuesti esitatud, lõpetage salvestamine (menüüs Capture > Stop). SIP-sõnumeid saab valida menüüs Telephony > SIP Flows.

Liiklusanalüüsi alused — SIP INVITE sõnum

Vaadakem põhivälju SIP INVITE sõnumis, mis saadetakse VoIP-kõne loomise jaoks, st see on analüüsi lähtepunkt. Tavaliselt sisaldab SIP INVITE 4 kuni 6 välja, mis sisaldavad teavet, mida kasutavad lõpp-SIP-seadmed (telefonid, väravad) ja sideoperaatorid. INVITE sisu ja sellele järgnevate sõnumite mõistmine aitab sageli probleemide allikat tuvastada. Lisaks aitab INVITE väljade tundmine SIP-operatorite ühendamisel 3CX-iga või 3CX-i ühendamisel teiste SIP PBX-idega.

INVITE sõnumis määratletakse kasutajad (või SIP-seadmed) URI kaudu. Tavaliselt on SIP URI kasutaja telefoninumber + SIP-serveri aadress. SIP URI on väga sarnane e-posti aadressile ja see kirjutatakse kui sip:x@y:Port.

Request-Line-URI:

Request-Line-URI — väli sisaldab kõne saajat. See sisaldab sama teavet, mis To väljal, kuid ilma kuvatava kasutajanime (Display Name) tegemiseta.

Via:

Via — iga SIP-server (proksi), mille kaudu toimub INVITE päring, lisab oma IP-aadressi ja portaali, kuhu sõnum saadi, Via loendi algusesse. Seejärel edastatakse sõnum edasi selle marsruudi järgi. Kui lõppsaaja vastab INVITE päringule, „vaatavad“ kõik transiidipunktid Via päist ja tagastavad sõnumi saatjale sama marsruudi kaudu. Sel juhul eemaldab transiidis olev SIP-proksi oma andmed päisest.

From:

From — päis näitab päringu algatajat SIP-serveri vaatepunktist. Päis moodustatakse sama moodi nagu e-posti aadress (user@domain, kus user on 3CX kasutaja sisendi number ja domain on 3CX serveri kohalik IP-aadress või SIP-domeen). Nagu päis To, sisaldab päis From URI-d ja valikuliselt kuvatavat nime Display Name. Päisest From on võimalik mõista, kuidas seda SIP-päringut töödelda.

SIP standard RFC 3261 ette näeb, et kui kuvatav nimi Display Name ei edastata, peavad IP-telefon või VoIP-käivitus (UAC) kasutama kuvatavat nime „Anonymous“, näiteks From: „Anonymous“ <sip:10000@10.172.0.2>.

To:

To — see pealkiri näitab päringu saajat. Selleks võib olla nii kõne lõppsaaja kui ka vahepealne lüli. Tavaliselt sisaldab pealkiri SIP URI-d, kuid on võimalikud ka teised skeemid (vt RFC 2806 [9]). Siiski peab SIP URI olema toetatud kõigis SIP-protokolli rakendustes, sõltumata seadme valmistajast. Pealkiri To võib sisaldada ka kuvatavat nime Display Name, näiteks To: «Nimi Perekond» .

Tavaliselt sisaldab väli To SIP URI-d, mis näitab esimest (järgmist) SIP-proksi, mis hakkab päringut töötlema. See ei pea tingimata olema päringu lõppsaaja.

Contact:

Contact — pealkiri sisaldab SIP URI-d, mille kaudu saab ühendust võtta päringu saatjaga INVITE. See on kohustuslik pealkiri, mis peab sisaldama ainult ühte SIP URI-d. See on osa kahepoolsetest kommunikatsioonidest, mis vastavad algsele SIP INVITE päringule. Väga oluline on, et pealkiri Contact sisaldaks korrektset teavet (sealhulgas IP-aadressi), mille alusel ootab päringu saatja vastust. URI Contacti kasutatakse ka edasistes kommunikatsioonides, juba pärast suhtluse kehtestamist.

Allow:

Lubage — väli sisaldab SIP-protokolli meetodite nimekirja, mis on eraldatud komadega. Need kirjeldavad, milliseid SIP-protokolli funktsioone toode toetab. Täielik meetodite nimekiri: ACK, BYE, CANCEL, INFO, INVITE, NOTIFY, OPTIONS, PRACK, REFER, REGISTER, SUBSCRIBE, UPDATE. Lisainfot SIP-protokolli meetoditest leiate. siit.

Allikas: habr.com