{"id":30399,"date":"2019-10-31T21:35:20","date_gmt":"2019-10-31T18:35:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/voip-zoopark-provisioning\/"},"modified":"2019-10-31T21:35:20","modified_gmt":"2019-10-31T18:35:20","slug":"voip-zoopark-provisioning","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/voip-zoopark-provisioning","title":{"rendered":"VoIP-dierenpark \u2014 Provisioning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Inleiding<\/h4>\n

\nOp een dag gaf het management groen licht voor een experiment met de implementatie van IP-telefonie in ons bedrijf. Aangezien mijn ervaring op dit gebied minimaal was, wekte de taak enorme interesse in mij en dompelde ik me onder in het bestuderen van verschillende aspecten van de kwestie. Na het voltooien van mijn onderdompeling besloot ik mijn verworven kennis te delen, in de hoop dat het iemand zou helpen. Dus\u2026<\/p>\n

Brongegevens<\/h4>\n

\nAls IP-telefooncentrale is Asterisk gekozen en uitgerold. Het telefoonpark bestaat uit Cisco 7906g, Panasonic UT-KX123B, Grandstream GXP1400 en Dlink DPH-150S(E)\/F3, Yealink T19 en T21. Deze verscheidenheid is te wijten aan het feit dat we tijdens het experiment hebben besloten om uit verschillende opties te proberen, om een eigen mening te vormen over de verhouding prijs\/kwaliteit\/gebruiksgemak.<\/p>\n

Task<\/h4>\n

\nMaximaal vereenvoudigen en uniformiseren van het instellen van nieuwe apparaten. Alle telefoons moeten tijdsynchronisatie hebben, beschikken over een telefoonboek dat wordt geladen vanuit de server<\/a> en toegang tot de instellingen bieden voor de administrator.<\/p>\n

De oplossing voor deze taak is eenvoudig \u2014 implementeer automatische configuratie van de telefoons, de zogenaamde Provisioning. Eigenlijk zal ik het hebben over mijn implementatie van deze geweldige functie.
\n<\/a><\/noindex><\/p>\n

Instelling tftpd, dhcpd<\/h4>\n

\nVoor het verstrekken van instellingen aan de telefoons heb ik tftp gekozen als een universele optie die door alle platforms wordt ondersteund, eenvoudig te configureren en te beheren.<\/p>\n

Specifieke configuratie voor tftp was niet nodig. Ik installeerde de standaard tftpd en plaatste alle noodzakelijke bestanden in de hoofddirectory.
\nIk heb de configuratiebestanden in mappen geplaatst op basis van de fabrikant van de telefoon. De Cisco-apparaten konden echter niet in hun eigen map terecht, dus moest ik ze in de hoofddirectory bewaren.<\/p>\n

Om de telefoons de locatie van de tftp-server aan te geven, gebruikte ik option-66. Daarnaast heb ik ze verdeeld in aparte klassen op basis van de fabrikant. Elke klasse kreeg een eigen adressegment en een individuele map voor configuratiebestanden. \u00dcbrigens, de apparaten van D-link moesten via MAC-adressen worden ge\u00efdentificeerd, omdat ze geen informatie over de fabrikant in het dhcp-verzoek verstrekten.<\/p>\n

Fragment van dhcpd.conf<\/b><\/p>\n

# \u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u043e\u043f\u0446\u0438\u0438 \noption option-66 code 66 = text;\n\nclass "panasonic" {\n\tmatch if substring (option vendor-class-identifier,0,9) = "Panasonic";\n\toption option-66 "10.1.1.50\/panasonic\/";\n}\nclass "cisco" {\n\tmatch if substring (option vendor-class-identifier,0,36) = "Cisco Systems, Inc. IP Phone CP-7906";\n\toption option-66 "10.1.1.50\/cisco\/";\n}\n\nclass "grandstream" {\n match if substring (option vendor-class-identifier,0,11) = "Grandstream";\n option option-66 "10.1.1.50\/grandstream\/";\n}\n\nclass "dlink" {\n\tmatch if (binary-to-ascii (16,8,":",substring(hardware,1,4)) = "c8:d3:a3:8d") or\n\t(binary-to-ascii (16,8,":",substring(hardware,1,4)) = "90:94:e4:72");\n\toption option-66 "10.1.1.50\/dlink\/";\n}\n\nclass "yealink" {\n                match if substring (option vendor-class-identifier,0,7) = "Yealink";\n                option option-66 "10.1.1.50\/yealink\/";\n        }\n\n<\/pre>\n
De telefoons moesten handmatig uit de algemene pool worden verwijderd. Anders wilden ze niet naar hun \u2018kikkerbad\u2019 gaan.
\nVoorbeeld van netwerkinstellingen<\/b><\/p>\n
\nsubnet 10.1.1.0 netmask 255.255.255.0 {\n        option routers 10.1.1.1;\n        pool {\n                deny members of \"cisco\";\n                deny members of \"panasonic\";\n                deny members of \"dlink\";\n                range 10.1.1.230 10.1.1.240;\n        }\n        pool {\n                allow members of \"cisco\";\n                range 10.1.1.65 10.1.1.69;\n        }\n        pool {\n                allow members of \"panasonic\";\n                range 10.1.1.60 10.1.1.64;\n        }\n        pool {\n                allow members of \"dlink\";\n                range 10.1.1.55 10.1.1.59;\n        }\n}\n<\/pre>\n
Na het opnieuw opstarten van alle betrokken services gingen de telefoons vol vertrouwen naar de toegewezen tftp-server voor instellingen. Het enige dat nog resteerde, was om ze daar te plaatsen.<\/p>\n
Cisco 7906<\/h4>\n
\nDeze apparaten kwamen in fabrieksverpakking bij mij aan. Ik moest ze opnieuw insteken om ze met Asterisk te laten werken. Maar dat is een ander verhaal. In dit specifieke geval heb ik, volgens de instructies, in de root van de TFTP-server het bestand SEPAABBCCDDEEFF.cnf.xml aangemaakt. Waarbij AABBCCDDEEFF het MAC-adres van het apparaat is.<\/p>\n
Er is al verschillende keren over de configuratie van Cisco-telefoons geschreven, dus ik laat gewoon het werkende configuratiebestand achter.
\nInstellingen voor Cisco<\/b><\/p>\n
\ntrue\n SIP\n root\n ADMIN_PWD\n\n \n D-M-Y\n Centraal Stille Oceaan Tijd\n     \n         \n             10.1.1.4\n              Unicast\n          \n     \n \n\n   \n 10.1.1.50\n \n 2000\n 5060\n 5061\n \n 10.1.1.50\n   \n \n\n Uitschakelen\n\n\n120\n \n\n \n true\n x-cisco-serviceuri-cfwdall\n x-cisco-serviceuri-pickup\n x-cisco-serviceuri-opickup\n x-cisco-serviceuri-gpickup\n x-cisco-serviceuri-meetme\n x-cisco-serviceuri-abbrdial\n false\n 2\n true\n true\n 2\n 2\n 0\n true\n false\n \n \n 6\n 10\n 180\n 3600\n 5\n 120\n 120\n 5\n 500\n 4000\n 70\n true\n None\n \n1\n false\n true\n false\n false\n none\n 101\n 3\navt\n 3\n false\n false\n Cisco Telefoon\n 2\n false\n 15000\n10\n true\n false\n 16384\n 32766\n\n \n 9\n 10.1.1.50\n 5060\n  2 \n 3\n false\n 3\n \n 4\n 5\n \n true\n true\n false\n true\n \n\n Gebruiker #103\n 103\n 103\n SIP_PWD\n \n \n$num\n5060\n 184\n 0\n dialplan.xml\n \n\n *0#\n true\n 2\n \n\n\n false\n false\n 1\n 0\n 1\n 0\n 0\n 0\n 1\n 0\n 1,7\n 09:00\n 12:00\n 01:00\n 1\n 2\n 10.1.1.50\n 0\n 100\n 50\n \n 0\n 0\n 5\n 1\n 10.1.1.50\n 0\n 0\n 0\n 0\n 0\n 0\n 1\n 1\n \n1143565489-a3cbf294-7526-4c29-8791-c4fce4ce4c37\n\n Nederlands_Nederland\n nl_NL\n \n utf-8\n \n\n \n \n \n \n1\n 0\n \n http:\/\/10.1.1.50\/provisioning\/cisco-services.xml\n \n \n \n \n http:\/\/10.1.1.50\/provisioning\/cisco-services.xml\n 96\n 0\n 96\n 2\n 0\n 0\n \n 3804\n <!-- 10.1.1.50 -->\n  \n\n false\n 1\n<\/pre>\n
<\/p>\n
D-Link DPH-150S\/F3<\/h4>\n
\nAls u van plan bent een telefoon uit deze serie aan te schaffen, wees dan voorzichtig, want de auto-configuratie wordt alleen ondersteund op de apparaten 150S\/F3. Op het apparaat 150S\/F2 dat ik in handen had, vond ik deze functionaliteit niet.<\/p>\n
Het configuratiebestand kan zowel in xml-formaat als in gewoon tekstformaat zijn. Voor xml geldt \u00e9\u00e9n vereiste: de tag moet aan het begin van de regel staan, anders negeert de parser deze en wordt de waarde van de betreffende parameter niet veranderd.<\/p>\n
Voor het instellen van de telefoon worden twee bestanden gebruikt. f0D00580000.cfg \u2014 voor het opslaan van de instellingen van alle telefoons en 00112233aabb.cfg (MAC-adres in kleine letters) voor individuele instellingen. Individuele instellingen hebben natuurlijk een hogere prioriteit.<\/p>\n
De volledige set instellingen omvat meer dan duizend regels; om het artikel niet te overladen, beschrijf ik de minimale set noodzakelijke instellingen. <\/p>\n
Verplichte elementen zijn de wortelnode VOIP_CONFIG_FILE<\/b> en de ingesloten node version<\/b>. De instellingen worden alleen toegepast als de versie van het bestand hoger is dan die van de huidige instellingen op het apparaat. Deze waarde kan worden achterhaald via de webinterface van de telefoon in de sectie onderhoud (systeembeheer). Voor telefoons met fabrieksinstellingen is dit in beide gevallen 2.0002. Bovendien moet de versie van het individuele bestand hoger zijn dan die van het algemene bestand.<\/p>\n
Eerst geef ik het bestand met de algemene configuratie voor alle telefoons. In wezen bevat het alle instellingen; het individuele bestand is alleen verantwoordelijk voor het telefoonnummer en de tekst op het scherm. <\/p>\n
In de twee onderstaande blokken worden de parameters voor de tijdzone en tijdsynchronisatie ingesteld, de beginpoort voor RTP en wordt de netwerkkoppeling tussen de WAN- en LAN-aansluitingen van het apparaat ingeschakeld.<\/p>\n
Fragment\u21161<\/b><\/p>\n
\nDHCP\n2\n1\n1\n0\nVOIP\n10000\n200\n10.1.1.4\n1\n
\n5060\n\n\nSIP1\n10.1.1.50\n5060\n3600\n1\n10.1.1.50\n1\n0\nG711A,G711U,G722\n<\/pre>\n
Instellingen voor externe bediening<\/b><\/p>\n
\n23\n80\n0\n443\n1\n0\n\n\n\nItem1\n10.1.1.152\n10.1.1.160\n\n\n\n\nAccount1\nadmin\nADMIN_PWD\n10\n\n\nAccount2\nguest\nGUEST_PWD\n5\n<\/pre>\n
Telefooninstellingen<\/b><\/p>\n
\n123<\/menu>\n123\n\n0\n112\nBedrijf\n5\n1\n30\n0\n