Hauv tsab xov xwm no peb yuav tham txog cov hauv paus ntawm kev ntes thiab tshuaj xyuas SIP tsheb tsim los ntawm 3CX PBX. Tsab ntawv no tau hais rau cov thawj coj tshiab lossis cov neeg siv zoo tib yam uas nws lub luag haujlwm suav nrog kev saib xyuas xov tooj. Rau kev kawm tob ntawm lub ncauj lus, peb pom zoo kom mus dhau .
3CX V16 tso cai rau koj mus ntes SIP tsheb ncaj qha los ntawm lub server web interface thiab txuag nws hauv tus qauv Wireshark PCAP hom. Koj tuaj yeem xa cov ntaub ntawv ntes thaum hu rau kev txhawb nqa lossis rub tawm rau kev tshuaj xyuas ywj pheej.
Yog tias 3CX khiav ntawm Windows, koj yuav tsum tau nruab Wireshark ntawm 3CX server koj tus kheej. Txwv tsis pub, cov lus hauv qab no yuav tshwm sim thaum koj sim ntes.
Ntawm Linux systems, tcpdump cov nqi hluav taws xob raug teeb tsa thaum txhim kho lossis hloov kho 3CX.
Kev ntes
Txhawm rau pib ntes, mus rau ntu interface Tsev> SIP Txheej xwm thiab xaiv lub interface uas yuav ntes. Koj tuaj yeem ntes cov tsheb khiav ntawm txhua qhov kev sib tshuam ib txhij, tshwj tsis yog IPv6 tunneling interfaces.
Hauv 3CX rau Linux, koj tuaj yeem ntes cov tsheb khiav rau hauv zos (lo). Qhov kev ntes no yog siv los txheeb xyuas SIP cov neeg siv khoom sib txuas siv thev naus laus zis .
Lub Tsheb Ncauj Ncauj Ncauj Ncauj tso tawm Wireshark ntawm Windows lossis tcpdump ntawm Linux. Lub sijhawm no, koj yuav tsum rov tsim cov teeb meem sai sai, vim tias ... Kev ntes yog CPU siv zog thiab siv qhov chaw ncaj ncees ntawm qhov chaw disk.
Ua tib zoo mloog cov kev hu xov tooj hauv qab no:
- Tus xov tooj uas tau hu, uas lwm tus xov tooj / cov neeg koom nrog hu kuj hu.
- Lub sijhawm lub sijhawm qhov teeb meem tshwm sim raws li 3CX server moos.
- Hu rau txoj kev.
Sim tsis txhob nyem qhov twg hauv qhov interface tsuas yog khawm "Stop". Tsis tas li ntawd, tsis txhob nyem rau ntawm lwm qhov txuas hauv qhov browser qhov rai no. Txwv tsis pub, kev ntes tsheb yuav txuas ntxiv hauv keeb kwm yav dhau thiab yuav ua rau muaj kev thauj khoom ntxiv ntawm lub server.
Tau txais cov ntaub ntawv Capture
Nres khawm nres qhov kev ntes thiab txuag cov ntaub ntawv ntes. Koj tuaj yeem rub tawm cov ntaub ntawv mus rau koj lub khoos phis tawj rau kev tshuaj xyuas hauv Wireshark qhov hluav taws xob lossis tsim cov ntaub ntawv tshwj xeeb , uas yuav suav nrog qhov kev ntes no thiab lwm cov ntaub ntawv debugging. Thaum rub tawm los yog suav nrog hauv pob nyiaj txhawb nqa, cov ntaub ntawv ntes tau raug rho tawm ntawm 3CX server rau kev ruaj ntseg.
Ntawm 3CX server cov ntaub ntawv nyob rau hauv qhov chaw hauv qab no:
- Windows: C:ProgramData3CXInstance1DataLogsdump.pcap
- Linux: /var/lib/3cxpbx/Instance/Data/Logs/dump.pcap
Txhawm rau zam kom tsis txhob muaj neeg rau zaub mov ntxiv lossis pob ntawv poob thaum lub sijhawm ntes, lub sijhawm ntes raug txwv rau 2 lab pob ntawv. Tom qab ntawd, qhov kev ntes tau nres. Yog tias koj xav tau kev ntes ntev dua, siv Wireshark cais tawm raws li tau piav qhia hauv qab no.
Kev ntes tsheb nrog Wireshark cov khoom siv
Yog hais tias koj xav nyob rau hauv kev sib sib zog nqus tsom xam ntawm network tsheb, ntes nws manually. Rub tawm Wireshark qhov hluav taws xob rau koj OS . Tom qab txhim kho cov nqi hluav taws xob ntawm 3CX server, mus rau Capture> Interfaces. Tag nrho cov network interfaces ntawm OS yuav pom ntawm no. Interface IP chaw nyob tuaj yeem tso tawm hauv IPv6 tus qauv. Txhawm rau pom IPv4 chaw nyob, nyem rau ntawm qhov chaw nyob IPv6.
Xaiv lub interface kom ntes thiab nyem qhov Options khawm. Uncheck Capture Traffic nyob rau hauv hom promiscuous thiab tawm ntawm qhov chaw seem tsis hloov.
Tam sim no koj yuav tsum rov tsim qhov teeb meem. Thaum qhov teeb meem rov tsim dua, nres ntes (Ntawv qhia zaub mov> Nres). Koj tuaj yeem xaiv SIP cov lus hauv Xov Tooj> SIP Flows ntawv qhia zaub mov.
Traffic Analysis Basics - SIP INVITE Message
Cia peb saib cov teb tseem ceeb ntawm SIP INVITE cov lus, uas yog xa los tsim kom muaj VoIP hu, i.e. yog qhov pib ntawm qhov kev tshuaj ntsuam. Feem ntau, SIP INVITE suav nrog los ntawm 4 mus rau 6 thaj chaw nrog cov ntaub ntawv uas siv los ntawm SIP cov khoom siv kawg (xov tooj, rooj vag) thiab cov neeg siv xov tooj. Nkag siab txog cov ntsiab lus ntawm INVITE thiab cov lus uas ua raws nws feem ntau tuaj yeem pab txiav txim siab txog qhov teeb meem. Tsis tas li ntawd, kev paub txog INVITE teb pab thaum txuas SIP cov tswv lag luam rau 3CX lossis sib txuas 3CX nrog lwm tus SIP PBXs.
Hauv INVITE cov lus, cov neeg siv (lossis SIP li) raug txheeb xyuas los ntawm URI. Feem ntau, SIP URI yog tus neeg siv tus xov tooj + SIP server chaw nyob. SIP URI zoo ib yam li e-mail chaw nyob thiab sau ua sip: x@y: Chaw nres nkoj.
Thov-Line-URI:
Thov-Line-URI - Daim teb muaj tus neeg tau txais kev hu. Nws muaj cov ntaub ntawv tib yam li To field, tab sis tsis muaj tus neeg siv lub npe tso saib.
Ntawm:
Ntawm - txhua tus neeg rau zaub mov SIP (proxy) los ntawm qhov kev thov INVITE hla ntxiv nws qhov chaw nyob IP thiab qhov chaw nres nkoj uas cov lus tau txais nyob rau saum toj ntawm Via daim ntawv teev npe. Cov lus yuav raug xa mus ntxiv raws txoj kev. Thaum tus neeg tau txais kev pab zaum kawg teb rau qhov kev thov INVITE, txhua qhov kev thauj mus los "saib" ntawm Via header thiab xa cov lus xa rov qab mus rau tus neeg xa khoom raws tib txoj kev. Nyob rau hauv rooj plaub no, lub transit SIP proxy tshem nws cov ntaub ntawv los ntawm header.
From:
Los ntawm - lub header qhia qhov kev thov pib los ntawm qhov pom ntawm SIP server. Lub header yog tsim nyob rau hauv tib txoj kev raws li qhov chaw nyob e-mail (user@domain, qhov twg tus neeg siv yog tus lej txuas ntxiv ntawm 3CX tus neeg siv, thiab tus sau yog tus IP chaw nyob lossis SIP sau ntawm 3CX server). Zoo li lub To header, Los ntawm header muaj URI thiab xaiv tus neeg siv lub npe zaub. Los ntawm saib los ntawm lub taub hau, koj tuaj yeem nkag siab raws nraim li cas qhov kev thov SIP no yuav tsum ua tiav.
Tus qauv SIP RFC 3261 tau teev tseg tias yog tias Lub Npe Lub Npe tsis raug xa mus, IP xov tooj lossis lub rooj vag VoIP (UAC) yuav tsum siv lub npe zaub "Anonymous", piv txwv li, Los ntawm: "Anonymous"[email tiv thaiv]>.
Rau:
To - Lub header no qhia tus neeg tau txais kev thov. Qhov no tuaj yeem yog tus neeg tau txais kev hu zaum kawg lossis qhov txuas nruab nrab. Feem ntau cov header muaj SIP URI, tab sis lwm cov tswv yim ua tau (saib RFC 2806 [9]). Txawm li cas los xij, SIP URIs yuav tsum tau txais kev txhawb nqa hauv txhua qhov kev siv ntawm SIP raws tu qauv, tsis hais cov chaw tsim khoom kho vajtse. Lub To header kuj tseem tuaj yeem muaj Lub Npe Lub Npe, piv txwv li, Rau: "Lub Npe Lub Npe"[email tiv thaiv]>).
Feem ntau lub teb chaws muaj SIP URI taw rau thawj (tom ntej) SIP npe uas yuav ua cov ntawv thov. Qhov no tsis tas yuav yog tus txais qhov kawg ntawm qhov kev thov.
Sib cuag:
Hu rau - lub header muaj SIP URI uas koj tuaj yeem tiv tauj tus xa daim ntawv thov INVITE. Qhov no yog qhov xav tau header thiab yuav tsum muaj tsuas yog ib qho SIP URI. Nws yog ib feem ntawm ob txoj kev sib txuas lus sib xws rau thawj daim ntawv thov SIP INVITE. Nws yog ib qho tseem ceeb heev uas tus Hu rau header muaj cov ntaub ntawv raug (nrog rau qhov chaw nyob IP) uas tus neeg xa ntawv thov xav tau cov lus teb. URI Hu rau kuj tseem siv rau hauv kev sib txuas lus ntxiv, tom qab kev sib tham tau tsim.
Tso cai:
Tso cai - daim teb muaj cov npe ntawm cov kev txwv (SIP txoj kev), sib cais los ntawm commas. Lawv piav qhia txog dab tsi SIP raws tu qauv muaj peev xwm rau tus neeg xa khoom (xws li) txhawb nqa. Tag nrho cov npe ntawm txoj kev: ACK, BYE, CANCEL, INFO, Caw, ceeb toom, OPTIONS, PRACK, REFER, sau npe, SUBSCRIBE, hloov tshiab. Cov txheej txheem SIP tau piav qhia ntau ntxiv .
Tau qhov twg los: www.hab.com