Дар ин мақола мо дар бораи асосҳои сабт ва таҳлили трафики SIP, ки аз ҷониби 3CX PBX тавлид шудааст, сӯҳбат хоҳем кард. Мақола ба маъмурони навтарини система ё корбарони оддӣ нигаронида шудааст, ки масъулияти онҳо нигоҳдории телефониро дар бар мегирад. Барои омӯзиши амиқи мавзӯъ, мо тавсия медиҳем, ки гузаред .
3CX V16 ба шумо имкон медиҳад, ки трафики SIP-ро мустақиман тавассути веб-интерфейси сервер сабт кунед ва онро дар формати стандартии Wireshark PCAP захира кунед. Шумо метавонед файли сабтро ҳангоми тамос бо дастгирии техникӣ замима кунед ё онро барои таҳлили мустақил зеркашӣ кунед.
Агар 3CX дар Windows кор кунад, шумо бояд Wireshark-ро дар сервери 3CX худатон насб кунед. Дар акси ҳол, ҳангоми кӯшиши гирифтани акс, паёми зерин пайдо мешавад.
Дар системаҳои Linux, утилитаи tcpdump ҳангоми насб ё навсозии 3CX ба таври худкор насб карда мешавад.
Гирифтани трафик
Барои оғоз кардани сабт, ба қисмати интерфейси Home > SIP Events гузаред ва интерфейсеро, ки дар он сабт кардан лозим аст, интихоб кунед. Шумо инчунин метавонед трафикро дар ҳама интерфейсҳо ҳамзамон сабт кунед, ба истиснои интерфейсҳои нақби IPv6.
Дар 3CX for Linux, шумо метавонед трафикро барои мизбони маҳаллӣ сабт кунед (lo). Ин сабт барои таҳлили пайвастҳои муштарии SIP бо истифода аз технология истифода мешавад .
Тугмаи Capture Traffic Wireshark -ро дар Windows ё tcpdump -ро дар Linux оғоз мекунад. Дар ин лаҳза, шумо бояд мушкилотро зуд такрор кунед, зеро ... сабти CPU пуршиддат аст ва фазои дискро ишғол мекунад.
Ба параметрҳои зерини занг диққат диҳед:
- Рақаме, ки аз он занг зада шудааст, ба он рақамҳо/иштирокчиёни дигари занг низ занг задаанд.
- Вақти дақиқи рух додани мушкилот мувофиқи соати сервери 3CX.
- Масири занг.
Кӯшиш кунед, ки дар ягон ҷои интерфейс ба ҷуз тугмаи "Истодан" клик накунед. Инчунин, дар ин равзанаи браузер истинодҳои дигарро клик накунед. Дар акси ҳол, сабти трафик дар замина идома меёбад ва боиси сарбории иловагӣ ба сервер мегардад.
Гирифтани файли сабт
Тугмаи Қатъи сабтро қатъ мекунад ва файли сабтро захира мекунад. Шумо метавонед файлро ба компютери худ барои таҳлил дар утилитаи Wireshark зеркашӣ кунед ё файли махсус тавлид кунед , ки ин сабт ва дигар маълумоти ислоҳкуниро дар бар мегирад. Пас аз зеркашӣ ё ба бастаи дастгирӣ дохил карда шудан, файли сабткунӣ ба таври худкор аз сервери 3CX бо мақсади бехатарӣ нест карда мешавад.
Дар сервери 3CX файл дар макони зерин ҷойгир аст:
- Windows: C:ProgramData3CXInstance1DataLogsdump.pcap
- Linux: /var/lib/3cxpbx/Instance/Data/Logs/dump.pcap
Барои роҳ надодан ба афзоиши сарбории сервер ё талафи бастаҳо ҳангоми сабт, давраи сабткунӣ бо 2 миллион баста маҳдуд аст. Пас аз ин, сабт ба таври худкор қатъ мешавад. Агар ба шумо сабти дарозтар лозим бошад, утилитаи алоҳидаи Wireshark-ро тавре ки дар зер тавсиф шудааст, истифода баред.
Трафикро бо утилитаи Wireshark сабт кунед
Агар шумо ба таҳлили амиқтари трафики шабака таваҷҷӯҳ дошта бошед, онро дастӣ сабт кунед. Утилитаи Wireshark-ро барои OS-и худ зеркашӣ кунед . Пас аз насб кардани утилита дар сервери 3CX, ба Capture > Interfaces гузаред. Ҳамаи интерфейсҳои шабакавии ОС дар ин ҷо нишон дода мешаванд. Суроғаҳои IP-и интерфейс метавонанд дар стандарти IPv6 намоиш дода шаванд. Барои дидани суроғаи IPv4, суроғаи IPv6 -ро клик кунед.
Интерфейси сабтшударо интихоб кунед ва тугмаи Параметрҳоро клик кунед. Забти трафикро дар реҷаи фоҳиша интихоб кунед ва танзимоти боқимондаро бетағйир гузоред.
Акнун шумо бояд мушкилотро такрор кунед. Вақте ки мушкилот дубора тавлид мешавад, сабтро қатъ кунед (Меню Аксгирӣ > Ист). Шумо метавонед паёмҳои SIP-ро дар менюи Телефония > Ҷараёни SIP интихоб кунед.
Асосҳои таҳлили трафик - Паёми SIP INVITE
Биёед ба майдонҳои асосии паёми SIP INVITE, ки барои ташкили занги VoIP фиристода мешавад, назар кунем, яъне. нуктаи ибтидоии тахлил мебошад. Одатан, SIP INVITE аз 4 то 6 майдонро бо маълумоте дар бар мегирад, ки аз ҷониби дастгоҳҳои охири SIP (телефонҳо, шлюзҳо) ва операторони телекоммуникатсионӣ истифода мешаванд. Фаҳмидани мундариҷаи INVITE ва паёмҳои баъд аз он метавонад аксар вақт барои муайян кардани сарчашмаи мушкилот кӯмак кунад. Илова бар ин, донистани майдонҳои INVITE ҳангоми пайваст кардани операторҳои SIP ба 3CX ё омезиши 3CX бо дигар PBX-ҳои SIP кӯмак мекунад.
Дар паёми INVITE корбарон (ё дастгоҳҳои SIP) тавассути URI муайян карда мешаванд. Одатан, SIP URI рақами телефони корбар + суроғаи сервери SIP мебошад. SIP URI ба суроғаи почтаи электронӣ хеле монанд аст ва ҳамчун sip:x@y:Port навишта шудааст.
Дархост-хати-URI:
Request-Line-URI - Майдон дорои қабулкунандаи занг аст. Он дорои ҳамон маълумотест, ки майдони Ба, вале бе номи Намоиши корбар.
Тавассути:
Тавассути - ҳар як сервери SIP (прокси), ки тавассути он дархости INVITE мегузарад, суроғаи IP ва бандаре, ки дар он паём қабул шудааст, дар болои рӯйхати Via илова мекунад. Пас аз он паём дар тӯли масир интиқол дода мешавад. Вақте ки гирандаи ниҳоӣ ба дархости INVITE посух медиҳад, ҳама гиреҳҳои транзитӣ сарлавҳаи Via-ро "нигаранд" ва паёмро ба ирсолкунанда дар ҳамон масир бармегардонанд. Дар ин ҳолат, прокси транзити SIP маълумоти худро аз сарлавҳа хориҷ мекунад.
аз:
Аз - сарлавҳа ташаббускори дархостро аз нуқтаи назари сервери SIP нишон медиҳад. Сарлавҳа ба мисли суроғаи почтаи электронӣ (user@domain, ки дар он корбар рақами тамдиди корбари 3CX аст ва домен суроғаи IP маҳаллӣ ё домени SIP сервери 3CX) ташкил карда мешавад. Мисли сарлавҳаи Ба, сарлавҳаи Аз дорои URI ва ихтиёрӣ номи Намоиши корбар аст. Бо дидани сарлавҳаи Аз, шумо метавонед дақиқ фаҳмед, ки ин дархости SIP чӣ гуна бояд коркард шавад.
Стандарти SIP RFC 3261 муқаррар мекунад, ки агар Номи намоишӣ интиқол дода нашавад, телефони IP ё шлюзи VoIP (UAC) бояд Номи Намоиши "Беном" -ро истифода барад, масалан, Аз: "Беном"[почтаи электронӣ ҳифз карда шудааст]>.
Ба:
Ба - Ин сарлавҳа қабулкунандаи дархостро нишон медиҳад. Ин метавонад ё қабулкунандаи ниҳоии занг ё пайванди мобайнӣ бошад. Одатан сарлавҳа дорои SIP URI мебошад, аммо схемаҳои дигар имконпазиранд (ниг. RFC 2806 [9]). Аммо, SIP URI бояд дар ҳама татбиқи протоколи SIP, новобаста аз истеҳсолкунандаи сахтафзор дастгирӣ карда шаванд. Сарлавҳаи Ба инчунин метавонад номи намоишро дар бар гирад, масалан, Ба: "Номи насаб"[почтаи электронӣ ҳифз карда шудааст]>).
Одатан майдони Ба SIP URI дорад, ки ба прокси аввал (оянда) SIP ишора мекунад, ки дархостро коркард мекунад. Ин набояд қабулкунандаи ниҳоии дархост бошад.
Тамос:
Тамос - сарлавҳа дорои SIP URI мебошад, ки тавассути он шумо метавонед бо ирсолкунандаи дархости INVITE тамос гиред. Ин сарлавҳаи ҳатмист ва бояд танҳо як SIP URI дошта бошад. Он як қисми иртиботи дуҷониба мебошад, ки ба дархости аслии SIP INVITE мувофиқ аст. Хеле муҳим аст, ки сарлавҳаи Тамос дорои маълумоти дуруст (аз ҷумла суроғаи IP), ки дар он ирсолкунандаи дархост посух интизор аст. URI Contact инчунин дар муоширати минбаъда, пас аз таъсиси сессияи иртиботӣ истифода мешавад.
Иҷозат диҳед:
Иҷозат додан - майдон дорои рӯйхати параметрҳо (усулҳои SIP), ки бо вергул ҷудо карда шудаанд. Онҳо тавсиф мекунанд, ки кадом имкониятҳои протоколи SIP-ро ирсолкунанда (дастгоҳ) дастгирӣ мекунад. Рӯйхати пурраи усулҳо: ACK, BYE, CANCEL, INFO, ДАЪВАТ, Огоҳӣ, OPTIONS, PRACK, REFER, РЕГИСТРАН, ОБУНА, НАВӢ. Усулҳои SIP муфассалтар тавсиф шудаанд .
Манбаъ: will.com