Seitenhistorie

• COMPUNET Systems GmbH
• EDV-BV GmbH
• EDV Kohlberger
• GDS GmbH
• IS Intelligent Solution GmbH
• Kronshage IT
• Luithle & Luithle GmbH
• MK Technik Michael Keller
• Netzwerkkontor GmbH & Co. KG
• PARIT GmbH
• SMEA IT Services GmbH
• STARFACE GmbH
• swissnet telecommunication ag

Ordre alphabétique sans notation

0F2439#import pki:certificate/MYCERTIFICATE
Paste the contents of the file (enter an empty line when done):
-----BEGIN CERTIFICATE-----
MIIGZjCCBU6gAwIBAgIQDfw+rcYnGBfoqe36UQFQPzANBgkqhkiG9w0BAQsFADBH
QswCQYDVQQGEDJVUzEWMBQGA1UEChMNR2VvVHJ1c3QgSW5jLjEgMB4GN1UEVxMX
UmF aWRTU0wgU0hBMjU2IENBIC0gRzIwHhcNMTYxMjI1MDAwMDAwWhcNMjAwMTA1
................................................................
bD8l3HKHS/7u2lOzu/Ja0C5u6CSXdmPeq9Zof77vempXQHx0BwI+b5bzOAza28p5
KBbWfi+fdh6kJz2ydXUXWGbGZuBykeu1F+M65FchP7/b7EIpKgtFJJyS3EvYH1iY
1wuJqHHBIOB+3Q==
-----END CERTIFICATE-----

0F2439#import pki:private-key/myprivate.key
Paste the contents of the file (enter an empty line when done):
-----BEGIN RSA PRIVATE KEY-----
/iqCw7vgv+SuzqcCIBtmZ0iH1XAC8fs5RfoM5yeAfv/kOpjGMNg+3hB0f8MVAHcA
................................................................
AiEA+DtGLCgvVangxIyhXbWRbxGGEY4wmNCi7x5ib7yYGBACIQCRQlmlL2SHRlED
-----END RSA PRIVATE KEY-----

0F2439#import pki:certificate/CA
Paste the contents of the file (enter an empty line when done):
-----BEGIN CERTIFICATE-----
MChjKSAyMDA4IEdlb1RydXN0IEluYy4gLSBGb3IgYXV0aG9yaXplZCB1c2Ugb25s
................................................................
a2qiimBpwFd9svIxDJhlMuwIWs7GmOkhlz8seSkD9faUK1Mx85NoV+HXTzrRYaFg
-----END CERTIFICATE-----

• Ligne 1: Importation du propre certificat X.509. Le nom MYCERTIFICATE peut être choisi librement et est utilisé dans ce qui suit pour faire référence à ce certificat. Le certificat lui-même (à partir de -----BEGIN CERTIFICATE-----) est inséré par copier-coller. Le certificat se termine à -----END CERTIFICATE----- et doit être terminé par une ligne blanche.
• Ligne 13: Importation de la clé privée qui appartient à la clé publique du certificat X.509.
• Ligne 21: importation d'une AC intermédiaire pour former la "chaîne de confiance" d'une AC racine de confiance vers le propre certificat.

profile tls pf_tls_default
  no protocol tls-v1.0
  no protocol tls-v1.1
  compression
  authentication incoming
  authentication outgoing
  private-key pki:private-key/myprivate.key
  own-certificate 1 pki:certificate/MYCERTIFICATE
  own-certificate 2 pki:certificate/CA
  diffie-hellman-parameters pki:diffie-hellman-parameters/DEFAULT-4096
  require certificate-type server

• Ligne 2-3: en désactivant les protocoles TLS 1.0/1.1, TLS 1.2 est appliqué.
• Ligne 7: référence à la clé privée
• Ligne 8: référence au certificat X.509 avec lequel le SBC s'identifie.
• Ligne 9: référence à la/aux CA intermédiaire(s) précédemment importée(s).

profile voip pf_voip_microsoft
  codec 1 g711alaw64k rx-length 20 tx-length 20 silence-suppression voice-update-frames
  srtp key-lifetime 31
  media-processing forced
  srtp transmission forced
  rtp rtcp-multiplexing

• Ligne 2 : le codec audio G.711alaw est proposé sur le SBC de Microsoft. D'autres codecs ne sont pas configurés de manière à ce que le transcodage du codec ne soit pas nécessaire (cela nécessite des DSP matériels dans les SmartNodes de Patton, qui sont disponibles en nombre limité dans les appareils physiques ; les SmartNodes virtualisés prendront en charge les DSP logiciels avec transcodage à une date ultérieure ; voir la feuille de route de Patton).
  Microsoft exige que les appareils certifiés Team génèrent un bruit de confort, de sorte que le silence dans le flux audio sera détecté et remplacé par du bruit ("suppression du silence").
• Ligne 3 : pour améliorer la sécurité, la clé SRTP utilisée pour le cryptage est remplacée après 231 paquets.
• Ligne 4 : force l'utilisation des ressources DSP nécessaires au cryptage.
• Ligne 5 : le cryptage SRTP est obligatoire entre Microsoft et SBC.
• Ligne 6 : multiplexage RTP et RTCP selon la norme RFC5761 (en utilisant les mêmes numéros de port ; exigence de Microsoft).

profile voip pf_voip_starface
  codec 1 g711alaw64k rx-length 20 tx-length 20 silence-suppression voice-update-frames
  media-processing forced
  rtp rtcp-multiplexing

• Ligne 2: Le codec audio G.711alaw est proposé en face du STARFACE. Les autres codecs ne sont pas configurés de sorte qu'aucun transcodage de codec n'est nécessaire.

mapping-table calling-uri to calling-e164 mt_teams2starface-a-e164
  map sip:(.%) to \1
  map tel:(.%) to \1

mapping-table calling-e164 to calling-uri mt_teams2starface-a-uri
  map \+497123222 to sip:[email protected]
  map \+497123223 to sip:[email protected]
  map \+497123224 to sip:[email protected]

mapping-table called-e164 to called-e164 mt_teams2starface-b-internalCalls
  map (00)?49(...?)$ to \2

• Zeile 1-3: Lignes 1 à 3 : le mapping calling-uri vers calling-e164 mt_teams2starface-a-e164 prend le numéro d'appel du SIP URI et le fixe comme numéro d'appel dans le champ calling-e164.
• Ligne 5: conversion de calling-e164 en calling-uri mt_teams2starface-a-uri convertit un numéro de téléphone concret en un SIP URI appelant.
• Lignes 6-8: Les numéros de téléphone concrets sont traduits en URI SIP (du compte SIP STARFACE respectif) afin que l'appel puisse être attribué par STARFACE au bon compte terminal. L'adresse IP de l'URI SIP doit correspondre à l'adresse IP de la STARFACE, sinon la STARFACE ne peut pas mettre en correspondance les appels entrants des équipes avec le compte SIP du terminal correct.
• Ligne 10-12: la cartographie appelée e164 à mt_teams2starface-b-internalCalls convertit les numéros de destination à deux ou trois chiffres signalés par les équipes (auxquels le code de pays a été ajouté par les équipes) en numéros de destination à deux ou trois chiffres sans code de pays. De cette façon, les abonnés internes de STARFACE peuvent être joints avec des numéros internes à deux ou trois chiffres.

mapping-table called-uri to called-e164 mt_starface2teams-b-e164
  map sip:(.+)@(.+) to +4971234567890
  map sip:user.01@.+ to +497123222
  map sip:user.02@.+ to +497123223
  map sip:user.03@.+ to +497123224

• Ligne 1: la cartographie appelée uri-appelé à e164 convertit un béton appelé SIP URI en un numéro de téléphone appelé.
• Ligne 2: exemple de mise en correspondance de tout compte SIP avec un numéro de téléphone spécifique (par exemple, pour un lieu de dépôt).
• Lignes 3-5: Les comptes SIP concrets sont traduits en un numéro de téléphone basé sur le nom du compte afin que l'appel puisse être attribué au bon utilisateur de l'équipe.

complex-function cf_teams2starface
  execute 1 mt_teams2starface-a-e164 
  execute 2 mt_teams2starface-a-uri
  execute 3 mt_teams2starface-b-internalCalls

complex-function cf_starface2teams
  execute 1 mt_starface2teams-b-e164

Complex-Functions sont des ensembles de fonctions de cartographie qui s'exécutent dans l'ordre spécifié et ajustent les paramètres SIP.

interface sip if_sip_microsoft-directrouting-primary
  bind context sip-gateway gw_sip_wan_5062
  route call dest-table rt_from_teams
  remote sip.pstnhub.microsoft.com 5061
  local sbc.meinefirma.de 5062
  hold-method direction-attribute inactive
  no call-transfer accept
  privacy
  address-translation outgoing-call contact-header user-part fix sbc.meinefirma.de
  use profile voip pf_voip_microsoft
  srtp renegotiate-on-connect
  penalty-box sip-option-trigger interval 60 timeout 60 force tls
  session-timer 3600
  trust remote
  trust 52.114.0.0/16

interface sip if_sip_microsoft-directrouting-secondary
  bind context sip-gateway gw_sip_wan_5062
  route call dest-table rt_from_teams
  remote sip2.pstnhub.microsoft.com 5061
  local sbc.meinefirma.de 5062
  hold-method direction-attribute inactive
  no call-transfer accept
  privacy
  address-translation outgoing-call contact-header user-part fix sbc.meinefirma.de
  use profile voip pf_voip_microsoft
  srtp renegotiate-on-connect
  penalty-box sip-option-trigger interval 60 timeout 60 force tls
  session-timer 3600
  trust remote
  trust 52.114.0.0/16

interface sip if_sip_microsoft-directrouting-tertiary
  bind context sip-gateway gw_sip_wan_5062
  route call dest-table rt_from_teams
  remote sip3.pstnhub.microsoft.com 5061
  local sbc.meinefirma.de 5062
  hold-method direction-attribute inactive
  no call-transfer accept
  privacy
  address-translation outgoing-call contact-header user-part fix sbc.meinefirma.de
  use profile voip pf_voip_microsoft
  srtp renegotiate-on-connect
  penalty-box sip-option-trigger interval 60 timeout 60 force tls
  session-timer 3600
  trust remote
  trust 52.114.0.0/16

service hunt-group hg_microsoft-directrouting
  timeout 3
  drop-cause normal-unspecified
  drop-cause no-circuit-channel-available
  drop-cause network-out-of-order
  drop-cause temporary-failure
  drop-cause switching-equipment-congestion
  drop-cause access-info-discarded
  drop-cause circuit-channel-not-available
  drop-cause resources-unavailable
  route call 1 dest-interface if_sip_microsoft-directrouting-primary
  route call 2 dest-interface if_sip_microsoft-directrouting-secondary
  route call 3 dest-interface if_sip_microsoft-directrouting-tertiary

location-service ls_microsoft
  domain 1 microsoft.com
  domain 2 sip-du-a-eu.pstnhub.microsoft.com
  domain 3 sip-du-a-us.pstnhub.microsoft.com
  domain 4 sip-du-a-as.pstnhub.microsoft.com
  domain 5 pstnhub.microsoft.com
  domain 6 sip.pstnhub.microsoft.com
  domain 7 sip2.pstnhub.microsoft.com
  domain 8 sip3.pstnhub.microsoft.com

  identity-group DEFAULT
	user phone

    authentication inbound
      authenticate none

    registration outbound
      register none

    call outbound
      transport-protocol force tls

    call inbound

• Ligne 1: Système téléphonique principal de Microsoft / pair de routage direct.
• Ligne 2: l'interface est liée à la passerelle gw_sip_wan_5062.
• Ligne 3: les appels provenant du système téléphonique de Microsoft sont transmis à la table de routage rt_from_teams et y sont acheminés vers STARFACE.
• Ligne 4: FQDN et numéro de port du pair Microsoft
• Ligne 5: Identité locale et numéro de port de la SBC
• Ligne 9: Définissez le FQDN du SBC dans l'en-tête du contact SIP pour les appels sortants.
• Ligne 10: utiliser le profil VoIP précédemment configuré
• Ligne 12: envoyer un paquet d'options SIP à Microsoft à intervalles de 60 secondes (obligatoire)
• Lignes 17, 33: Système téléphonique Microsoft secondaire et tertiaire/pair d'acheminement direct. Configuration identique à celle du pair principal ; seule l'adresse distante est différente.
• Ligne 49: Groupe de chasse, qui s'adresse à tour de rôle aux différents pairs de Microsoft (haute disponibilité) ; délai d'attente de 3 secondes si un pair ne répond pas.
• Ligne 63: Service de localisation qui accepte les paquets de Microsoft provenant des domaines spécifiés, ajoute "user=phone" à l'URI du SIP, et applique le TLS comme protocole de transport.

interface sip if_sip_starface
  bind context sip-gateway gw_sip_lan_5060
  route call dest-table rt_from_starface
  remote starface.meinefirma.de
  hold-method direction-attribute sendonly
  early-disconnect
  no call-transfer accept
  no call-transfer emit
  address-complete-indication accept set
  address-translation incoming-call calling-e164 from-header
  address-translation incoming-call calling-uri from-header
  address-translation incoming-call calling-name from-header
  use profile voip pf_voip_starface
  trust remote

authentication-service as_starface-sipaccounts
  username user.01 password meingeheimessippasswort01
  username user.02 password meingeheimessippasswort02
  username user.03 password meingeheimessippasswort03

location-service ls_starface

  identity-group teams

    authentication outbound
      authenticate 1 authentication-service as_starface-sipaccounts

    authentication inbound
	  authenticate none

    registration outbound
	  registrar starface.meinefirma.de
	  lifetime 180
      register auto

    call outbound

    call inbound

	identity user.01 inherits teams
	identity user.02 inherits teams
	identity user.03 inherits teams

context sip-gateway gw_sip_lan_5060
  bind location-service ls_starface

  interface if_gw_sip_lan_5060
    transport-protocol udp+tcp 5060
    no transport-protocol tls
    bind ipaddress ROUTER if_eth00 if_eth00

context sip-gateway gw_sip_lan_5060
  no answer-untrusted-hosts
  no shutdown

context sip-gateway gw_sip_wan_5062
  use profile tls pf_tls_default
  bind location-service ls_microsoft

  interface if_gw_sip_wan_5062
    no transport-protocol udp+tcp
    transport-protocol tls 5062
    bind ipaddress ROUTER if_eth01 if_eth01
    spoofed contact-header manual sbc01.fluxpunkt.de port 5062
    spoofed via-header manual sbc01.fluxpunkt.de port 5062

context sip-gateway gw_sip_wan_5062
  no answer-untrusted-hosts
  connection-reuse
  no shutdown

context ip ROUTER

  interface if_eth00
	ipaddress if_eth00 192.168.1.1/24
    tcp adjust-mss rx mtu
    tcp adjust-mss tx mtu

  interface if_eth01
    ipaddress if_eth01 123.123.123.123/28
    tcp adjust-mss rx mtu
    tcp adjust-mss tx mtu