3CX तकनीकी सहायता प्रतिक्रिया देती है: PBX सर्वर पर SIP ट्रैफ़िक कैप्चर करना

इस लेख में हम 3सीएक्स पीबीएक्स द्वारा उत्पन्न एसआईपी ट्रैफिक को कैप्चर करने और उसका विश्लेषण करने की मूल बातें के बारे में बात करेंगे। यह लेख नौसिखिए सिस्टम प्रशासकों या सामान्य उपयोगकर्ताओं को संबोधित है जिनकी जिम्मेदारियों में टेलीफोनी रखरखाव शामिल है। विषय के गहन अध्ययन के लिए, हम इसे पढ़ने की सलाह देते हैं उन्नत 3सीएक्स प्रशिक्षण पाठ्यक्रम.

3CX V16 आपको सर्वर वेब इंटरफ़ेस के माध्यम से सीधे SIP ट्रैफ़िक कैप्चर करने और इसे मानक वायरशार्क PCAP प्रारूप में सहेजने की अनुमति देता है। तकनीकी सहायता से संपर्क करने पर आप कैप्चर फ़ाइल संलग्न कर सकते हैं या स्वतंत्र विश्लेषण के लिए इसे डाउनलोड कर सकते हैं।

यदि 3CX विंडोज़ पर चलता है, तो आपको स्वयं 3CX सर्वर पर वायरशार्क स्थापित करना होगा। अन्यथा, जब आप कैप्चर करने का प्रयास करेंगे तो निम्न संदेश दिखाई देगा।


लिनक्स सिस्टम पर, 3CX इंस्टॉल या अपडेट करते समय tcpdump उपयोगिता स्वचालित रूप से इंस्टॉल हो जाती है।

यातायात पर कब्जा

कैप्चरिंग शुरू करने के लिए, इंटरफ़ेस अनुभाग होम > एसआईपी इवेंट पर जाएं और उस इंटरफ़ेस का चयन करें जिस पर कैप्चर करना है। आप IPv6 टनलिंग इंटरफ़ेस को छोड़कर, सभी इंटरफ़ेस पर एक साथ ट्रैफ़िक कैप्चर कर सकते हैं।

Linux के लिए 3CX में, आप स्थानीय होस्ट (लो) के लिए ट्रैफ़िक कैप्चर कर सकते हैं। इस कैप्चर का उपयोग प्रौद्योगिकी का उपयोग करके एसआईपी क्लाइंट कनेक्शन का विश्लेषण करने के लिए किया जाता है 3सीएक्स सुरंग और सत्र सीमा नियंत्रक.

ट्रैफ़िक कैप्चर बटन विंडोज़ पर वायरशार्क या लिनक्स पर टीसीपीडम्प लॉन्च करता है। इस बिंदु पर, आपको समस्या को तुरंत पुन: उत्पन्न करने की आवश्यकता है, क्योंकि... कैप्चर सीपीयू गहन है और उचित मात्रा में डिस्क स्थान लेता है।  


निम्नलिखित कॉल पैरामीटर पर ध्यान दें:

• वह नंबर जिससे कॉल किया गया था, जिस पर कॉल में शामिल अन्य नंबरों/प्रतिभागियों ने भी कॉल किया था।
• 3CX सर्वर घड़ी के अनुसार समस्या उत्पन्न होने का सटीक समय।
• कॉल मार्ग.

कोशिश करें कि इंटरफ़ेस में "स्टॉप" बटन को छोड़कर कहीं भी क्लिक न करें। साथ ही, इस ब्राउज़र विंडो में अन्य लिंक पर क्लिक न करें। अन्यथा, ट्रैफ़िक कैप्चर पृष्ठभूमि में जारी रहेगा और परिणामस्वरूप सर्वर पर अतिरिक्त भार पड़ेगा।

कैप्चर फ़ाइल प्राप्त करना

स्टॉप बटन कैप्चर को रोकता है और कैप्चर फ़ाइल को सहेजता है। आप वायरशार्क उपयोगिता में विश्लेषण के लिए फ़ाइल को अपने कंप्यूटर पर डाउनलोड कर सकते हैं या एक विशेष फ़ाइल तैयार कर सकते हैं तकनीकी सहायता, जिसमें यह कैप्चर और अन्य डिबगिंग जानकारी शामिल होगी। एक बार डाउनलोड करने या समर्थन पैकेज में शामिल करने के बाद, सुरक्षा उद्देश्यों के लिए कैप्चर फ़ाइल 3CX सर्वर से स्वचालित रूप से हटा दी जाती है।

3CX सर्वर पर फ़ाइल निम्नलिखित स्थान पर स्थित है:

• विंडोज़: C:ProgramData3CXInstance1DataLogsdump.pcap
• लिनक्स: /var/lib/3cxpbx/Instance/Data/Logs/dump.pcap

कैप्चर के दौरान बढ़े हुए सर्वर लोड या पैकेट हानि से बचने के लिए, कैप्चर अवधि 2 मिलियन पैकेट तक सीमित है। इसके बाद कैप्चर अपने आप बंद हो जाता है. यदि आपको लंबे समय तक कैप्चर की आवश्यकता है, तो नीचे बताए अनुसार अलग वायरशार्क उपयोगिता का उपयोग करें।

वायरशार्क उपयोगिता के साथ ट्रैफ़िक कैप्चर करें

यदि आप नेटवर्क ट्रैफ़िक के गहन विश्लेषण में रुचि रखते हैं, तो इसे मैन्युअल रूप से कैप्चर करें। अपने ओएस के लिए वायरशार्क उपयोगिता डाउनलोड करें अत:. 3CX सर्वर पर उपयोगिता स्थापित करने के बाद, कैप्चर > इंटरफ़ेस पर जाएँ। ओएस के सभी नेटवर्क इंटरफेस यहां दिखाए जाएंगे। इंटरफ़ेस IP पते IPv6 मानक में प्रदर्शित किए जा सकते हैं। IPv4 पता देखने के लिए IPv6 पते पर क्लिक करें।

कैप्चर करने के लिए इंटरफ़ेस चुनें और विकल्प बटन पर क्लिक करें। विशिष्ट मोड में कैप्चर ट्रैफ़िक को अनचेक करें और बाकी सेटिंग्स को अपरिवर्तित छोड़ दें।

अब आपको समस्या को पुन: उत्पन्न करना चाहिए। जब समस्या पुन: उत्पन्न हो जाए, तो कैप्चर करना बंद कर दें (मेनू कैप्चर > रोकें)। आप टेलीफ़ोनी > एसआईपी फ़्लो मेनू में एसआईपी संदेशों का चयन कर सकते हैं।

ट्रैफ़िक विश्लेषण की मूल बातें - एसआईपी आमंत्रण संदेश

आइए एसआईपी आमंत्रण संदेश के मुख्य क्षेत्रों को देखें, जो वीओआईपी कॉल स्थापित करने के लिए भेजा जाता है, यानी। विश्लेषण के लिए प्रारंभिक बिंदु है. आमतौर पर, एसआईपी आमंत्रण में 4 से 6 फ़ील्ड शामिल होते हैं जिनमें जानकारी होती है जिसका उपयोग एसआईपी एंड डिवाइस (फोन, गेटवे) और टेलीकॉम ऑपरेटरों द्वारा किया जाता है। INVITE की सामग्री और उसके बाद आने वाले संदेशों को समझने से अक्सर समस्या के स्रोत को निर्धारित करने में मदद मिल सकती है। इसके अलावा, SIP ऑपरेटरों को 3CX से कनेक्ट करने या 3CX को अन्य SIP PBX के साथ संयोजित करते समय INVITE फ़ील्ड का ज्ञान मदद करता है।

आमंत्रण संदेश में, उपयोगकर्ताओं (या एसआईपी डिवाइस) की पहचान यूआरआई द्वारा की जाती है। आमतौर पर, SIP URI उपयोगकर्ता का फ़ोन नंबर + SIP सर्वर पता होता है। एसआईपी यूआरआई एक ई-मेल पते के समान है और इसे सिप: x@y: पोर्ट के रूप में लिखा जाता है।

अनुरोध-पंक्ति-यूआरआई:

अनुरोध-पंक्ति-यूआरआई - फ़ील्ड में कॉल प्राप्तकर्ता शामिल होता है। इसमें To फ़ील्ड के समान ही जानकारी है, लेकिन उपयोगकर्ता के प्रदर्शन नाम के बिना।

के माध्यम से:

वाया - प्रत्येक एसआईपी सर्वर (प्रॉक्सी) जिसके माध्यम से आमंत्रण अनुरोध गुजरता है, वाया सूची के शीर्ष पर अपना आईपी पता और वह पोर्ट जोड़ता है जिस पर संदेश प्राप्त हुआ था। फिर संदेश को मार्ग में आगे प्रसारित किया जाता है। जब अंतिम प्राप्तकर्ता आमंत्रण अनुरोध का जवाब देता है, तो सभी ट्रांज़िट नोड्स वाया हेडर को "देखते हैं" और उसी मार्ग से प्रेषक को संदेश लौटाते हैं। इस मामले में, ट्रांज़िट एसआईपी प्रॉक्सी हेडर से अपना डेटा हटा देता है।

से:

से - हेडर एसआईपी सर्वर के दृष्टिकोण से अनुरोध आरंभकर्ता को इंगित करता है। हेडर एक ई-मेल पते की तरह ही बनता है (उपयोगकर्ता@डोमेन, जहां उपयोगकर्ता 3सीएक्स उपयोगकर्ता का एक्सटेंशन नंबर है, और डोमेन 3सीएक्स सर्वर का स्थानीय आईपी पता या एसआईपी डोमेन है)। टू हेडर की तरह, फ्रॉम हेडर में एक यूआरआई और वैकल्पिक रूप से उपयोगकर्ता का डिस्प्ले नाम होता है। फ्रॉम हेडर को देखकर, आप ठीक से समझ सकते हैं कि इस एसआईपी अनुरोध को कैसे संसाधित किया जाना चाहिए।

एसआईपी मानक आरएफसी 3261 यह निर्धारित करता है कि यदि डिस्प्ले नाम प्रसारित नहीं होता है, तो आईपी फोन या वीओआईपी गेटवे (यूएसी) को डिस्प्ले नाम "गुमनाम" का उपयोग करना चाहिए, उदाहरण के लिए, प्रेषक: "गुमनाम"[ईमेल संरक्षित]>.

सेवा मेरे:

To - यह हेडर अनुरोध के प्राप्तकर्ता को इंगित करता है। यह या तो कॉल का अंतिम प्राप्तकर्ता या मध्यवर्ती लिंक हो सकता है। आमतौर पर हेडर में एसआईपी यूआरआई होता है, लेकिन अन्य योजनाएं संभव हैं (आरएफसी 2806 [9] देखें)। हालाँकि, हार्डवेयर निर्माता की परवाह किए बिना, SIP प्रोटोकॉल के सभी कार्यान्वयन में SIP URI का समर्थन किया जाना चाहिए। To हेडर में एक प्रदर्शन नाम भी हो सकता है, उदाहरण के लिए, To: "प्रथम नाम अंतिम नाम"[ईमेल संरक्षित]>)।

आमतौर पर To फ़ील्ड में एक SIP URI होता है जो पहले (अगले) SIP प्रॉक्सी की ओर इशारा करता है जो अनुरोध को संसाधित करेगा। इसे अनुरोध का अंतिम प्राप्तकर्ता होना आवश्यक नहीं है.

संपर्क करें:

संपर्क - हेडर में एक एसआईपी यूआरआई होता है जिसका उपयोग आमंत्रण अनुरोध के प्रेषक से संपर्क करने के लिए किया जा सकता है। यह एक आवश्यक हेडर है और इसमें केवल एक एसआईपी यूआरआई होना चाहिए। यह मूल एसआईपी आमंत्रण अनुरोध के अनुरूप दो-तरफा संचार का हिस्सा है। यह बहुत महत्वपूर्ण है कि संपर्क हेडर में सही जानकारी (आईपी पते सहित) हो, जिस पर अनुरोध भेजने वाला प्रतिक्रिया की अपेक्षा करता है। संचार सत्र स्थापित होने के बाद, यूआरआई संपर्क का उपयोग आगे के संचार में भी किया जाता है।

अनुमति:

अनुमति दें - फ़ील्ड में अल्पविराम द्वारा अलग किए गए पैरामीटर (एसआईपी विधियों) की एक सूची होती है। वे वर्णन करते हैं कि किसी दिए गए प्रेषक (डिवाइस) द्वारा कौन सी एसआईपी प्रोटोकॉल क्षमताओं का समर्थन किया जाता है। विधियों की पूरी सूची: ACK, BYE, CANCEL, INFO, INVITE, NOTIFY, OPTIONS, PRACK, REFER, REGISTER, SUBSCRIBE, UPDATE। एसआईपी विधियों का अधिक विस्तार से वर्णन किया गया है यहां.

स्रोत: www.habr.com