Katika makala hii tutazungumzia kuhusu misingi ya kukamata na kuchambua trafiki ya SIP inayozalishwa na 3CX PBX. Nakala hiyo inaelekezwa kwa wasimamizi wa mfumo wa novice au watumiaji wa kawaida ambao majukumu yao yanajumuisha matengenezo ya simu. Kwa utafiti wa kina wa mada, tunapendekeza kupitia .
3CX V16 hukuruhusu kunasa trafiki ya SIP moja kwa moja kupitia kiolesura cha wavuti cha seva na kuihifadhi katika umbizo la kawaida la Wireshark PCAP. Unaweza kuambatisha faili ya kunasa unapowasiliana na usaidizi wa kiufundi au kuipakua kwa uchanganuzi huru.
Ikiwa 3CX inaendesha kwenye Windows, utahitaji kusakinisha Wireshark kwenye seva ya 3CX mwenyewe. Vinginevyo, ujumbe unaofuata utaonekana unapojaribu kukamata.
Kwenye mifumo ya Linux, matumizi ya tcpdump husakinishwa kiotomatiki wakati wa kusakinisha au kusasisha 3CX.
Kukamata trafiki
Ili kuanza kunasa, nenda kwenye sehemu ya kiolesura Nyumbani > Matukio ya SIP na uchague kiolesura ambacho utakamata. Unaweza pia kunasa trafiki kwenye violesura vyote kwa wakati mmoja, isipokuwa violesura vya vichuguu vya IPv6.
Katika 3CX ya Linux, unaweza kunasa trafiki kwa mwenyeji wa ndani (tazama). Upigaji picha huu unatumika kuchanganua miunganisho ya mteja wa SIP kwa kutumia teknolojia .
Kitufe cha Kunasa Trafiki huzindua Wireshark kwenye Windows au tcpdump kwenye Linux. Katika hatua hii, unahitaji haraka kuzaliana tatizo, kwa sababu ... kukamata ni CPU kubwa na inachukua kiasi cha kutosha cha nafasi ya diski.
Zingatia vigezo vifuatavyo vya kupiga simu:
- Nambari ambayo simu ilipigwa, ambayo nambari zingine/washiriki kwenye simu pia walipiga.
- Wakati halisi shida ilitokea kulingana na saa ya seva ya 3CX.
- Njia ya simu.
Jaribu kutobofya popote kwenye kiolesura isipokuwa kitufe cha "Acha". Pia, usibofye viungo vingine kwenye dirisha hili la kivinjari. Vinginevyo, kunasa trafiki itaendelea chinichini na itasababisha mzigo wa ziada kwenye seva.
Inapokea faili ya kunasa
Kitufe cha Sitisha husimamisha kunasa na kuhifadhi faili ya kunasa. Unaweza kupakua faili kwenye kompyuta yako kwa uchambuzi katika shirika la Wireshark au kuzalisha faili maalum , ambayo itajumuisha kunasa huku na maelezo mengine ya utatuzi. Baada ya kupakuliwa au kujumuishwa kwenye kifurushi cha usaidizi, faili ya kunasa inafutwa kiotomatiki kutoka kwa seva ya 3CX kwa madhumuni ya usalama.
Kwenye seva ya 3CX faili iko katika eneo lifuatalo:
- Windows: C:ProgramData3CXInstance1DataLogsdump.pcap
- Linux: /var/lib/3cxpbx/Instance/Data/Logs/dump.pcap
Ili kuzuia kuongezeka kwa upakiaji wa seva au upotezaji wa pakiti wakati wa kunasa, muda wa kunasa ni mdogo kwa pakiti milioni 2. Baada ya hayo, kukamata huacha moja kwa moja. Ikiwa unahitaji kunasa tena, tumia matumizi tofauti ya Wireshark kama ilivyoelezwa hapa chini.
Nasa trafiki ukitumia matumizi ya Wireshark
Ikiwa ungependa uchanganuzi wa kina wa trafiki ya mtandao, ikamata mwenyewe. Pakua matumizi ya Wireshark kwa OS yako . Baada ya kusakinisha matumizi kwenye seva ya 3CX, nenda kwa Capture > Interfaces. Miingiliano yote ya mtandao ya OS itaonyeshwa hapa. Anwani za IP za kiolesura zinaweza kuonyeshwa katika kiwango cha IPv6. Ili kuona anwani ya IPv4, bofya kwenye anwani ya IPv6.
Teua kiolesura cha kunasa na bofya kitufe cha Chaguzi. Batilisha uteuzi wa Nasa Trafiki katika hali ya uasherati na uache mipangilio mingine yote bila kubadilika.
Sasa unapaswa kuzaliana tatizo. Tatizo linapotolewa tena, acha kunasa (Menu Capture > Acha). Unaweza kuchagua jumbe za SIP katika menyu ya Simu > SIP Flows.
Misingi ya Uchambuzi wa Trafiki - SIP INVITE Message
Hebu tuangalie sehemu kuu za ujumbe wa SIP INVITE, ambao hutumwa ili kuanzisha simu ya VoIP, i.e. ni mahali pa kuanzia kwa uchambuzi. Kwa kawaida, SIP INVITE inajumuisha kutoka sehemu 4 hadi 6 zenye maelezo ambayo hutumiwa na vifaa vya mwisho vya SIP (simu, lango) na waendeshaji wa mawasiliano ya simu. Kuelewa yaliyomo katika MWALIKO na jumbe zinazofuata mara nyingi kunaweza kusaidia kubainisha chanzo cha tatizo. Kwa kuongeza, ujuzi wa sehemu za INVITE husaidia wakati wa kuunganisha waendeshaji wa SIP kwenye 3CX au kuchanganya 3CX na SIP PBX nyingine.
Katika ujumbe wa INVITE, watumiaji (au vifaa vya SIP) vinatambuliwa na URI. Kwa kawaida, SIP URI ni nambari ya simu ya mtumiaji + anwani ya seva ya SIP. SIP URI inafanana sana na anwani ya barua pepe na imeandikwa kama sip:x@y:Port.
Ombi la Mstari-URI:
Ombi-Laini-URI - Sehemu ina mpokeaji wa simu. Ina taarifa sawa na sehemu ya Kwa, lakini bila Jina la mtumiaji la Kuonyesha.
Kupitia:
Kupitia - kila seva ya SIP (proksi) ambayo ombi la INVITE hupita huongeza anwani yake ya IP na bandari ambayo ujumbe ulipokelewa juu ya orodha ya Via. Ujumbe huo hupitishwa zaidi kwenye njia. Mpokeaji wa mwisho anapojibu ombi la INVITE, nodi zote za usafiri "tazama juu" kichwa cha Kupitia na urudishe ujumbe kwa mtumaji kwa njia ile ile. Katika kesi hii, proksi ya SIP ya usafiri huondoa data yake kutoka kwa kichwa.
From:
Kutoka - kichwa kinaonyesha mwanzilishi wa ombi kutoka kwa mtazamo wa seva ya SIP. Kijajuu huundwa kwa njia sawa na anwani ya barua pepe (mtumiaji@kikoa, ambapo mtumiaji ni nambari ya ugani ya mtumiaji wa 3CX, na kikoa ni anwani ya IP ya ndani au kikoa cha SIP cha seva ya 3CX). Kama kichwa cha Kwa, Kutoka kichwa kina URI na kwa hiari Jina la Onyesho la mtumiaji. Kwa kuangalia Kutoka kwa kichwa, unaweza kuelewa haswa jinsi ombi hili la SIP linapaswa kuchakatwa.
Kiwango cha SIP cha RFC 3261 kinabainisha kuwa ikiwa Jina la Onyesho halisambazwi, simu ya IP au lango la VoIP (UAC) lazima litumie Jina la Onyesho "Anonymous", kwa mfano, Kutoka: "Anonymous"[barua pepe inalindwa]>.
Kwa:
Kwa - Kijajuu hiki kinaonyesha mpokeaji wa ombi. Huyu anaweza kuwa mpokeaji wa mwisho wa simu au kiungo cha kati. Kwa kawaida kichwa huwa na SIP URI, lakini mipango mingine inawezekana (ona RFC 2806 [9]). Hata hivyo, SIP URI lazima ziungwe mkono katika utekelezaji wote wa itifaki ya SIP, bila kujali mtengenezaji wa maunzi. Kijajuu cha To pia kinaweza kuwa na Jina la Kuonyesha, kwa mfano, Kwa: "Jina la Kwanza Jina la Mwisho"[barua pepe inalindwa]>).
Kwa kawaida sehemu ya To huwa na SIP URI inayoelekeza kwa proksi ya kwanza (ijayo) ya SIP ambayo itashughulikia ombi. Huyu si lazima awe mpokeaji wa mwisho wa ombi.
Wasiliana na:
Anwani - kichwa kina SIP URI ambayo unaweza kuwasiliana na mtumaji wa ombi la INVITE. Hiki ni kichwa kinachohitajika na lazima kiwe na SIP URI moja pekee. Ni sehemu ya mawasiliano ya pande mbili yanayolingana na ombi asili la SIP INVITE. Ni muhimu sana kwamba kichwa cha Mawasiliano kiwe na taarifa sahihi (ikiwa ni pamoja na anwani ya IP) ambapo mtumaji wa ombi anatarajia jibu. Mawasiliano ya URI pia hutumiwa katika mawasiliano zaidi, baada ya kikao cha mawasiliano kuanzishwa.
Ruhusu:
Ruhusu - shamba lina orodha ya vigezo (mbinu za SIP), ikitenganishwa na koma. Zinaelezea ni uwezo gani wa itifaki ya SIP mtumaji fulani (kifaa) anachoauni. Orodha kamili ya mbinu: ACK, BYE, GHAIRI, MAELEZO, ALIKA, ARIFU, CHAGUO, PRACK, REJEA, USAJILI, SUBSCRIBE, UPDATE. Mbinu za SIP zinaelezwa kwa undani zaidi .
Chanzo: mapenzi.com