Jejich interní IT technik se se zprovozněním IP telefonie trápil více než měsíc. Diagnostika, zabezpečení, oprava Caller ID a nasazení telefonů do ostrého provozu mi zabraly jediné dopoledne.
Výchozí situace
Klientem byla příspěvková organizace, konkrétně volnočasové zařízení pro děti a mládež. Telefonní ústředna nefungovala vůbec a systém nebyl nijak zabezpečený. Když jsem k ní přišel, byla už v továrním nastavení. Abych měl čistý a předvídatelný výchozí stav, resetoval jsem ji pro jistotu do výroby ještě jednou a celou konfiguraci pak postavil od nuly.
Co jsem řešil
Nejdřív zabezpečení. Ústředna byla vystavená riziku zneužití k neoprávněnému (a drahému) volání, takže hned na začátku přišla na řadu změna výchozího hesla, Fail2Ban proti brute-force útokům, uzavření nepotřebných portů a statická IP dle síťového schématu klienta.
Následovalo zprovoznění SIP trunku od operátora a odladění hovorů. Nejzajímavější byla oprava Caller ID. U odchozích hovorů se volanému zobrazovalo „Neznámé číslo“. Z logů ústředny bylo vidět, že do sítě operátora odcházel místo platného čísla technický název účtu. Řešením byla úprava odesílané identity tak, aby každá klapka volala pod svým vlastním veřejným číslem.
Nakonec přišel na řadu číslovací plán, spárování všech 12 IP telefonů s klapkami a otestování odchozích, příchozích i interních hovorů v ostrém provozu.
Výsledek
Plně funkční a zabezpečená VoIP infrastruktura. 12 klapek a 12 nakonfigurovaných IP telefonů, funkční hovory a správné zobrazení čísla u volaného. To vše tam, kde se interní IT technik trápil více než měsíc. Zprovoznění zabralo jediné dopoledne.
Technologie: Yeastar MyPBX U520 · Yealink T21 E2 · FAYN SIP trunk