2019/12/03

페어라인 테니스 방송 문자 및 보이스 중계 서비스 개발 설계 테스트.

VOIP 서버설정, 방화벽 VOIP 관련 OFF 패키 갭쳐
================================================================
음성 설정

IP 형식: Static IP 
IP 주소: 172.16.1.54 
서브넷 마스크: 255.255.255.0 
게이트웨이 주소: 172.16.1.1 
Primary DNS: 8.8.8.8 
Secondary DNS: 8.8.4.4 
MAC주소: 00:17:FB:FF:FF:11 


SIP 정보 설정

라인 번호: 1 2 3 
SIP계정 활성화: Disable Enable 
사용자 이름(SIP ID): 123456789
인증 이름: 8143
인증 암호: 4143
사용자 도메인:  phone.com


정보 정리
sip 사용
1.     Proxy IP :
2.     테스트 번호  : 12312313
3.     인증 정보    : ID(8143)/Pass(4143)
4.     도메인 정보  : hone.com
5.     등록 포트    : 5060
6.     담당자       :
7.     연동방식     : SIP-Register

pbx 사용.
- TB_C4SSW 연동IP :
- 070 번호        :
- 동시 콜 수 : 10개

sms
ㅇ ID :
ㅇ PWD :
ㅇ CID :
ㅇ 서버IP :


방화벽 패킷 캡쳐
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-certification_4001_dump.pcap port 4001

VOIP 서버설정, 방화벽 VOIP 관련 ON 패키 갭쳐
================================================================
방화벽 활성화.
외부에서 방화벽 장비로 접근

4001, 5060 포트 갭쳐

방화벽 패킷 캡쳐
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001

방화벽 활성화.
외부에서 방화벽 장비로 접근
4001 sip 서버, 5060 인바운딩
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001

인바운딩된 서버 확인
로컬 SIP 방화벽 패킷 켭쳐. 172.16.1.31
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0-certification_4001_dump.pcap port 4001

방화벽 4001번 포트 전화기 인바운드 설정
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001

tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0-certification_4001_dump.pcap port 4001


인바운드 아웃바운드 설정후 테스트
4001 200 ok 신호를 어디로 줘야 하나.
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1_in_5060_4001_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.1_eth0-in_certification_4001_dump.pcap port 4001
tcpdump -nq -s 0 -i eth1 -w ./172.16.1.1_eth1-in_certification_4001_dump.pcap port 4001

tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0_5060_dump.pcap port 5060
tcpdump -nq -s 0 -i eth0 -w ./172.16.1.31_eth0-certification_

댓글 없음:

댓글 쓰기