3CX SIP Proxy Tunnel

3CX SIP Proxy Tunnel  — фирменная технология 3CX, предназначенная для принципиального упрощения настройки VoIP сети. 3CX SIP Proxy Tunnel комбинирует SIP сигнализацию и RTP медиа из удаленного офиса и доставляет их на сервер 3CX Phone System. При этом используется собственный протокол 3CX (поверх сетевого протокола TCP).

3CX SIP Proxy Tunnel решает следующие задачи:

  • Гарантированное прохождение NAT маршрутизаторов с обеих сторон, т.е. со стороны центрального офиса (3CX Phone System) и со стороны филиала (3CX SIP Proxy).
  • Упрощает настройку брандмауэра (файервола), в котором теперь нужно открыть всего один TCP порт для всех внешних подключений.
  • Обходит ограничения некоторых интернет провайдеров, блокирующих VoIP трафик.
  • Обходит ограничения некоторых, как правило гостиничных, Wi-Fi сетей на передачу VoIP трафика.
  • Позволяет проходить VoIP трафику через некоторые типы файерволов, изначально имеющих проблемы с обработкой VoIP (Microsoft ISA Server, SonicWall и др.).

Пример использования 3CX SIP Proxy Tunnel

Сеть с 3CX SIP Proxy Tunnel

Сеть с 3CX SIP Proxy Tunnel

Приведенная диаграмма показывает типичное использование SIP Proxy Tunnel в удаленном офисе. Необходимо подключить все SIP телефоны в удаленной сети 192.168.0.x к серверу 3CX 10.0.0.181 через SIP Proxy Tunnel 192.168.0.2.

Требования к системе:
  • 3CX Phone System, установленная в головном офисе.
  • Опубликованный (проброшенный) порт на сервер 3CX Phone System для входящих соединений по туннелю SIP Proxy Tunnel — TCP 5090.
  • Публичный IP адрес головного офиса должен быть статическим.
  • Частный (внутренний) IP адрес сервера 3CX SIP Proxy Tunnel должен быть статическим.
Для демонстрации работы туннеля допустим следующее:
  • Публичный IP адрес сервера 3CX Phone System 213.165.190.51
  • Внутренний IP адрес сервера 3CX Phone System 10.0.0.181
  • Внутренний IP адрес компьютера 3CX SIP Tunnel Proxy 192.168.0.2
  • IP адрес SIP телефона в удаленном офисе 192.168.0.3
  • Пароль туннеля — abc
Настройка 3CX Phone System в центральном офисе:
  1. В консоли управления 3CX перейдите в раздел Settings — Network и выберите вкладку Tunnel.
  2. Скопируйте пароль туннеля.
  3. Выберите сетевой интерфейс, который будет принимать подключения по туннелю.
  4. Вы можете изменить TCP порт туннеля, но рекомендуется оставить его по умолчанию.
Настройка 3CX SIP Proxy Tunel Manager в удаленном офисе:
  1. Определите компьютер, который будет включен во все время рабочего дня. Установите 3CX Proxy Tunel Manager. Он состоит из сервиса Windows и консоли управления этим сервисом.
  2. Запустите 3CX Proxy Tunel Manager.

    Конфигурация 3CX SIP Proxy Tunnel

    Конфигурация 3CX SIP Proxy Tunnel

  3. В поле SIP Listener IP address укажите интерфейс, к которому будут подключаться SIP телефоны в удаленном офисе (в данном случае 192.168.0.2).
  4. Рекомендуется оставить SIP Listener Port по умолчанию.
  5. В поле Server Public IP address укажите публичный IP адрес сети центрального офиса (в данном случае 213.165.190.51).
  6. Оставьте поле Server Tunnel Port 5090 по умолчанию, если вы не меняли это значение на сервере 3CX Phone System.
  7. В поле Server Tunnel Password укажите пароль туннеля, скопированный в шаге 2 при настройки сервера 3CX Phone System в центральном офисе (в данном случае abc).
  8. Нажмите Save Settings
  9. Выберите File — Tunnel Proxy — Stop Tunnel и File — Tunnel Proxy — Start Tunnel , чтобы перезапустить сервис с новыми параметрами.

После настройки 3CX SIP Proxy Tunnel вы должны настроить телефоны для подключения к 3CX Phone System через 3CX SIP Tunnel Proxy. Рекомендованный способ — сделать это через автонастройку удаленных телефонов. Также вы можете настроить телефоны вручную. Рассмотрим это на примере телефонов Grandstream.

Настройка телефонов Grandstream GXP для работы через 3CX SIP Proxy Tunnel

  1. Зайдите в web интерфейс телефона и перейдите в закладку Account 1.
  2. В поле SIP Server укажите адрес 3CX Phone System (в данном случае 10.0.0.181).
  3. В поле Outbound Proxy укажите локальный IP адрес и порт 3CX SIP Proxy Tunnel в формате ip_address:port (в данном примере 192.168.0.2:5080).
  4. В полях SIP User ID, Authenticate ID, Authenticate Password, и Name укажите данные внутреннего номера 3CX.
  5. В поле Register Expiration рекомендуется уменьшить значение перегеристрации до 15 минут.
  6. Нажмите кнопки Apply и Reboot для сохранения настроек.
Настройка Grandstream для 3CX SIP Proxy Tunnel

Выше показан интерфейс телефона Grandstream GXP2000. Телефон отсылает весь SIP и RTP трафик на локальный интерфейс компьютера с установленным 3CX SIP Tunnel Proxy с адресом 192.168.0.2:5080. 3CX SIP Tunnel Proxy инкапсулирует трафик и направляет его на внешний интерфейс сети в центральном офисе (213.165.190.51:5090).

Загрузки