VOIP 서버설정, 방화벽 VOIP 관련 OFF 패키 갭쳐
================================================================
음성 설정
IP 형식: Static IP
IP 주소: 172.16.1.54
서브넷 마스크: 255.255.255.0
게이트웨이 주소: 172.16.1.1
Primary DNS: 8.8.8.8
Secondary DNS: 8.8.4.4
MAC주소: 00:17:FB:FF:FF:11
SIP 정보 설정
라인 번호: 1 2 3
SIP계정 활성화: Disable Enable
사용자 이름(SIP ID): 123456789
인증 이름: 8143
인증 암호: 4143
사용자 도메인: phone.com
정보 정리
sip 사용
1. Proxy IP :
2. 테스트 번호 : 12312313
3. 인증 정보 : ID(8143)/Pass(4143)
4. 도메인 정보 : hone.com
5. 등록 포트 : 5060
6. 담당자 :
7. 연동방식 : SIP-Register
pbx 사용.
- TB_C4SSW 연동IP :
- 070 번호 :
- 동시 콜 수 : 10개
sms
ㅇ ID :
ㅇ PWD :
ㅇ CID :
ㅇ 서버IP :
방화벽 패킷 캡쳐
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-certification_4001_dump.pcap port 4001
VOIP 서버설정, 방화벽 VOIP 관련 ON 패키 갭쳐
================================================================
방화벽 활성화.
외부에서 방화벽 장비로 접근
4001, 5060 포트 갭쳐
방화벽 패킷 캡쳐
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001
방화벽 활성화.
외부에서 방화벽 장비로 접근
4001 sip 서버, 5060 인바운딩
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001
인바운딩된 서버 확인
로컬 SIP 방화벽 패킷 켭쳐. 172.16.1.31
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0-certification_4001_dump.pcap port 4001
방화벽 4001번 포트 전화기 인바운드 설정
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0-certification_4001_dump.pcap port 4001
인바운드 아웃바운드 설정후 테스트
4001 200 ok 신호를 어디로 줘야 하나.
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0-certification_
댓글 없음:
댓글 쓰기