У цій статті ми поговоримо про програмні IP АТС(Особливо про сімейство Asterisk) - фундамент сучасної корпоративної VoIP телефонії. Ми розглянемо їх основні можливості, хитрощі налаштування, але найголовніше – об'єктивно розберемо плюси та мінуси цих рішень. Також спробуємо оцінити, скільки компаніям насправді обійдеться використання «безкоштовної» (у лапках) програмної IP АТС.

Офісна АТС була і залишається одним із найважливіших інструментів спілкування співробітників бізнес-організацій із «середньостатистичними» громадянами (потенційними споживачами товарів та послуг), компаніями-партнерами, постачальниками матеріалів та комплектуючих, дистриб'юторами та представниками владних структур. Основу її функціональності спочатку складає вирішення завдань з'єднання телефонних апаратів абонента, що викликає і викликається, підтримки сеансу зв'язку і розриву з'єднання після завершення розмови. До цих «трьох китів» комутації ліній голосового зв'язку поступово додавали все нові і нові функції та сервіси, і в даний час їх кількість досягає двох-трьох десятків (залежно від моделі АТС).

Всім хороші сучасні міні-АТС, проте для компаній, що тільки-но починають свій бізнес, ціна створення на їх базі внутрішньої телефонної мережі іноді здається «непідйомною». І в пошуках дешевшого (але рівнозначного за функціональністю) технічного рішення стартапи йдуть у сегмент комп'ютерної, тобто VoIP телефонії, що надає можливість передачі в одному каналі голосової та цифрової інформації (а локальна комп'ютерна мережа «за умовчанням» у компанії вже є).

У цьому сегменті левова частка ринку належить установчим телефонним станціям, робота яких заснована на протоколі IP (Internet Protocol), призначеному для організації обміну даними в цифровому вигляді (у тому числі мови) за допомогою пакетної комутації (нагадаємо, що в традиційній телефонії використовується канальна комутація). Такі станції утворюють клас IP-АТС, з двома групами, що входять до нього: 1) апаратні IP АТС і 2) програмні IP АТС, в основному являють собою Linux-дистрибутиви або виконують файли під ОС Windows. Про другу групу ми й поговори сьогодні докладніше.

У програмній IP АТС всі функції аналогових, цифрових та гібридних телефонних станцій, що виконуються комутаторами, маршрутизаторами та іншим приладовим обладнанням, емулюються спеціальним ПЗ, яке встановлюється на будь-якому сервері або десктопі, що працює в компанії

У другій групі класу IP-АТС влаштувалися сьогодні близько 20 різновидів так званого «вільного ПЗ» з відкритим вихідним кодом, за визначенням, що надає споживачам право доповнювати його новими функціями, в яких виникла потреба. При цьому майже половина ареалу вільного програмного забезпечення для програмних АТС відноситься до безкоштовних продуктів. А серед них безумовним лідером є IP-АТС Asterisk, яка далеко відірвалася від конкурентів, які ділять між собою залишені нею аутсайдерам приблизно 15% ринку IP-АТС із відкритим кодом. І на її використання орієнтується більшість «стартуючих» компаній малого бізнесу.

Плюси програмних IP АТС

Чим же зумовлений такий високий ступінь популярності IP-АТС типу Asterisk (Asterisk у перекладі з англійської - зірочка)?

По-перше, вона має у своєму арсеналі повний набір базових та додаткових функцій міні АТС.

По-друге, працює зі Skype.

По-третє, забезпечує відеозв'язок.

По-четверте, її можливості можуть бути розширені, наприклад, у частині паралельного обслуговування десятків і навіть сотень телефонних розмов, якщо до сервера з встановленим програмним забезпеченням Asterisk підключити комп'ютерні плати, що забезпечують зв'язок з лініями високої пропускної здатності типу Т1/E1.

Конкуруючі ж безкоштовні програми, призначені в основному для IP-АТС специфічних застосувань, не мають такої сукупності характеристик (хоча у своїх областях за окремими показниками можуть перевершувати Asterisk).

Адміністрація Asterisk може здійснюватися кількома графічними засобами керування, але вибір більшості користувачів, як правило, зупиняється на веб-інтерфейсі FreePBX, за допомогою якого без особливих труднощів додаються або замінюються абонентські номери та функції.

До програмної IP АТС Asterisk можуть бути підключені як програмні телефони (софтфони), так і всі різновиди апаратних IP користувачів телефонів (з інтерфейсами IP, USB, Wi-Fi)

Спектр функціональних можливостей і сервісів Asterisk постійно поповнюється безліччю «вільних розробників», але такий «плюс», мабуть, можуть оцінити тільки досвідчені користувачі, у той час як основна маса споживачів відчуває все більше труднощів із освоєнням нових версій та забезпеченням їх стабільної роботи. І це, як показує багаторічна практика експлуатації Asterisk, не «страшний» із недоліків цього ПЗ (як, втім, і інших програмних АТС).

Мінуси програмних IP АТС

Отже, програмне забезпечення Asterisk або будь-яка інша аналогічна програмна IP АТС, безкоштовно скачується в Інтернеті. На цьому, на жаль, "безкоштовність" і закінчується.

Перша стаття витрат – інсталяція Aterisk на сервері. Оскільки це складне ПЗ, що використовує як платформу операційну систему Linux, необхідний фахівець, який добре знається на ній. Тобто, для установки Asterisk доведеться залучити компанію-інтегратора.

Порада з практики - найбільша помилка, яку може зробити керівник компанії, це залучити до встановлення та головне до налаштування Asterisk штатного системного адміністратора. Простота введення в експлуатацію цієї IP АТС, що здається, вже в дуже багатьох компаніях призвела до дуже великих незапланованих витрат, у тому числі і на усунення наслідків зломів (про це нижче).

Друга стаття витрат - адміністрування та обслуговування. Для виконання цих функцій потрібен професіонал у галузі роботи з Linux, знаючий Asterisk, а також технології та обладнання IP-телефонії. Такого «дорогого співробітника» доведеться прийняти до штату компанії або «виростити» у своїх лавах, витратившись на його навчання, а потім виплачуючи йому високу зарплату.

Порада з практики - системний адміністратор, якого зазвичай у компаніях залучають до адміністрування АТС, впорається в кращому разі з базовим налаштуванням системи. Складні алгоритми маршрутизації або просунуті налаштування вимагатимуть десятки годин копання в документації та проведення часу на тематичних форумах. Більш того, часті оновлення системи (робити які необхідно) в перші рік-два будуть приводити у вас до одно-дводенних повних втрат зв'язку в офісі. І все це продовжуватиметься, поки ваш системний адміністратор усьому не навчиться.

Таким чином, вартість володіння та експлуатаційного супроводу безкоштовної програмної АТС з часом може перевищити витрати на придбання апаратної IP-АТС з аутсорсинговою службою підтримки.

Головною ж небезпекою, що підстерігає компанії, які використовують Asterisk, є можливість зовнішнього вторгнення в АТС, що досить легко реалізується. Найчастіша причина зламів Asterisk – невміння правильно зробити базові налаштування безпеки програмної IP АТС. Друга слабкість захисту обумовлена ​​тим, що, як зазначалося вище, в Asterisk «вільними програмістами» часто впроваджуються нові функціональні модулі (що, власне, можуть робити й самі користувачі), які привносять до базового програмного забезпечення нові вразливості. Знайти ці проломи досвідченим хакерам не важко і в результаті успішної атаки через Asterisk прокочується вал транзитних дзвінків, за які доведеться заплатити кругленьку суму.

Оператори зв'язку та бізнес-спільноти першими оцінили всі переваги IP телефонії в порівнянні з аналоговою: створення корпоративної телефонної мережі на основі інтернет-каналів передачі даних дуже вигідно.

Крім економії та можливості розгорнути свою корпоративну мережу IP телефонія здатна багато дати. Отже, які плюси IP телефонії?

По-перше, системи зв'язку масштабуються

Перевага IP телефонії полягає в тому, що вона дозволяє оперативно змінювати базу віртуальної АТС: включати або виключати з неї абонентів. Більшість функціональних можливостей реалізується через «хмарні» технології.
Віртуальна АТС дозволяє будувати офісну структуру незалежно від масштабів бізнесу. При цьому цифрові системи зв'язку дозволяють використовувати віртуальні канали обміну даними в рамках єдиної мережі філій, що позбавляє необхідності встановлювати обладнання в усі офіси та філії.

По-друге, IP-телефонія – це вигідно

Перевага інтернет телефонії в порівнянні з традиційною полягає в тому, що вона дозволяє заощаджувати гроші. Як правило, при переході на IP телефонію витрати на зв'язок сильно скорочуються вже першого місяця. Крім того, спектр тарифів у цьому випадку досить широкий: вибір тарифів в IP та традиційній телефонії не може зрівнятися.

По-третє, IP-телефонія знімає обмеження відстані

Працюючі в офісі, за вільним графіком або віддалено, співробітники постійно залишаються на зв'язку. Більше не потрібно виділяти гроші на зв'язок у відрядженнях і дзвінки до філій: усі номери компанії об'єднуються у спільну мережу.
Цифровий зв'язок дає можливість проводити конференції, наради або відеопрезентації, автоматично переадресовувати дзвінки потрібним абонентам та здійснювати інші дії, що сприяють швидкій комунікації.

По-четверте, легкість управління даними

IP та традиційна телефонія відрізняються тим, що перша дозволяє отримати доступ до будь-яких статистичних даних, встановлювати рамки витрачання коштів. Можна встановлювати обмеження або вихідне з'єднання з тими чи іншими абонентами.

Більшість апаратних IP телефонів використовують із sip-протоколи, оскільки вони працюють незалежно від ПК.

Переваги SIP телефонії дозволяють легко підключити її, причому для цього не потрібно прокладати додаткові лінії. Крім того, дешевизна SIP телефонії забезпечується ще й завдяки особливостям каналу.

Плюсів IP телефонії справді багато, але перехід на неї має бути обдуманим, і можливість її застосування має розглядатися індивідуально. Переваги цифрової телефонії є незаперечними, але недоліки IP телефонії теж є. Найголовнішим із них можна назвати пряму залежність від інтернету. Вимикається інтернет – пропадає телефонний зв'язок. Але вирішити цю проблему можна за допомогою переадресації: якщо зв'язатися із співробітником через офісний телефон немає можливості, виклик йде на його мобільний.

Ще один мінус: при індивідуальному налаштуванні конфігурації потрібно програмувати АТС, внаслідок чого можливі збої, у тому числі важкі та довготривалі. У найкращому разі вони можуть створити плутанину для співробітників, у гіршому — призвести до додаткових витрат на вирішення проблеми.

Також є можливість злому та крадіжки даних, оскільки для зв'язку використовується комп'ютерна мережа.

І, нарешті, варто сказати кілька слів про високу вартість обладнання, а також про те, що IP телефонія не завжди є найдешевшим рішенням.

Мінуси IP телефонії незначні в порівнянні з її перевагами, а переваги IP телефонії дуже значні.

Щоб прийняти правильне та остаточне рішення, потрібно звернутися до співробітників нашої компанії, які швидко підберуть оптимальний варіант під ваші можливості та потреби.
Ми залишаємось на зв'язку з нашими клієнтами після завершення робіт і завжди готові допомогти та проконсультувати, якщо буде потрібно.

Будь-яка реклама прагне показати лише найкращі та привабливі сторони товару, воліючи залишати осторонь його недоліки. Часто трапляється, що виявивши ці мінуси, користувачі діляться ними один з одним, акцентуючи таким чином увагу тільки на них. В результаті інтерес до послуги знижується, а компанія дивується в чому причина. Не залишилася осторонь цієї тенденції і ip телефонія. Пропонуємо вам познайомитись з деякими міфами про цю технологію.

Міфи про IP телефонію

Міф перший: низька якість звуку. IP комунікації вимагають від оператора дотримання технічних вимог до швидкості інтернету та якісного приймально-передавального обладнання. Там, де ці вимоги не виконуються, страждає на якість звуку. Зазвичай, такі провайдери пропонують свої послуги за заниженою ціною. Також слід врахувати, що в спеціалізованих IP телефонах якість звукопередачі буде вищою, ніж у звичайних або гарнітурі.

Міф другий: найвища вартість послуги. Сучасна ip телефонія тарифина яку залежать від пакету послуг, пропонує своїм користувачам бюджетні варіанти та розширені. Тим клієнтам, які зацікавлені в якісному обслуговуванні, оператор запропонує більш виграшні варіанти, але вартість їх буде вищою, ніж у стандартних пропозицій.

Міф третій: маленьким компаніям невигідно скористатися цим сервісом. Спілкування по телефону - невід'ємна частина робочого процесу, і тут слід звернути увагу, що тарифікація IP зв'язку дешевше, ніж звичайної. Як правило, оператори пропонують пільговий пакет послуг для компаній, які часто використовують міжміський зв'язок. Створений єдиний телефонний простір з одним номером дозволить забезпечити зв'язок із будь-яким клієнтом у будь-який час та використовувати базу даних для вирішення різних робочих завдань.

Схожі статті

Як правило, одним із вирішальних факторів при виборі авто є сума грошей, яку готовий витратити автоаматор. Питання, яку машину купити: нову або б/в, не виникає лише в...

Коли справа стосується бізнесу та проектів, які мають чіткі терміни виконання, то кожна хвилина перебуває на рахунку. У подібних умовах найголовніше – це швидкість і...

Чому IP-телефонія та технологія VoIP загалом – це круто. А зараз пропонуємо тобі поглянути на зворотний бік медалі. Кожна технологія має свої недоліки, вразливості та обмеження і VoIP – не виняток. Отже, ми знайшли для тебе цілих 9 факторів, чому VoIP - це відстій. Поїхали!

Проблеми з NAT

Сигнальні протоколи SIP та H.323 працюють, обмінюючись повідомленнями із сервером IP-телефонії. Користувач, який здійснює дзвінок і користувач, який приймає його, можуть знаходитися в різних мережах за пристроями NAT. Незважаючи на це, VoIP трафік може дійти до сервера, і користувачі почують дзвінок після того, як параметри виклику будуть повністю узгоджені. Як тільки користувач, який приймає дзвінок, підніме трубку в справу вступає медіа протокол - RTP, який буде відправляти пакети на внутрішню адресу віддаленого телефону (оскільки саме внутрішня адреса буде вказана в попередніх SIP/H.323 заголовках), замість того, щоб відправляти їх на правильну адресу, що NATується. Але навіть якщо RTP пакети будуть відправлятися на правильну IP-адресу NAT, більшість міжмережевих екранів, особливо без відповідного налаштування, будуть викидати такі пакети. Так що якщо вирішили впроваджувати IP-телефонію і у Вас є віддалені співробітники або філії, будьте готові розбиратися в теорії NAT і правильно настроювати Firewall.

Проблеми з якістю зв'язку

Мережі з комутацією каналів (ТФоП) гарантують відмінну якість аудіо-інформації, що передається, оскільки не ділять середовище передачі з іншими сервісами. IP-телефонія, як правило, перетинається з іншим користувальницьким трафіком, таким як пошта та інтернет. Тому, щоб досягти такої ж гарної якості голосу при використанні IP-телефонії, часто доводиться правильно налаштовувати пріоритизацію трафіку або навіть оновлювати наявну інфраструктуру.

Визначення розташування телефонуючого

У випадку з мережами з комутацією каналів, інформація про місцезнаходження абонента записується лише один раз при безпосередньому наданні абоненту сервісу і змінюється тільки в тому випадку, якщо він переміщається, при цьому номер за ним зберігається. У випадку з мережами рухомого стільникового зв'язку інформація про місцезнаходження абонента може бути визначена за допомогою методу тріангуляції за наявними координатами базових станцій (мобільних вишок) або за допомогою GPS координат, які повідомляє мобільний телефон абонента. У мережах VoIP немає простого способу визначення розташування того, хто телефонує, чим дуже часто користуються всякі шахраї, здирники, тролі та інші сумнівні особистості. Хтось може подумати, що це і добре – навіщо комусь давати можливість дізнатися про Ваше місцезнаходження? Але подумайте про безпеку свою та своїх співробітників. У разі дзвінка на номер екстрених служб у надзвичайній ситуації, вони також не зможуть визначити, де знаходиться той, хто телефонує, а це може коштувати комусь життя.

Підміна CallerID та доступ до приватних даних

CallerID (CID) – це інформація про номер абонента. Багато організацій використовують цю інформацію, щоб визначити, чи варто приймати дзвінок з того чи іншого номера чи ні. У випадку з телефонною мережею загального користування цю інформацію повідомляє домашня мережа абонента. У мережах VoIP – CID налаштовується адміністратором VoIP-сервера. Адміністратором може бути, як чесний провайдер VoIP телефонії, так і зловмисник, який бажає видати себе за будь-кого, підмінивши свій номер (CID).

Крім того, оскільки інформація про номер (CID) передається в процесі узгодження параметрів майбутнього SIP або H.323 з'єднання, її можна перехопити за допомогою спеціальних програм, таких як Ethereal, tcpdump і Wireshark. Тому навіть якщо ваш провайдер приховує ваш CID, його все одно можна дізнатися, проаналізувавши перехоплений трафік з'єднання.

Інтерфейс телефонів

IP-телефони часто мають дуже мізерний інтерфейс, який лімітує можливість завдання пароля тільки циферними значеннями, замість надійного пароля на основі всього набору символів ASCII. Крім того, багато організацій нехтують безпекою та роблять пароль, що збігається з внутрішнім номером співробітника. (Ext: 3054, Secret: 3054). Не важко здогадатися, що зловмисник, який отримав доступ до телефону, в першу чергу спробує вгадати пароль і введе як внутрішній номер, відповідного телефону.

Атака при SIP аутентифікації

У процесі аутентифікації протоколу SIP, паролі передаються над вигляді відкритого тексту, а вигляді хеш-сум цих паролів, порахованих за алгоритмом MD5. Зловмисник може перехопити трафік і в онлайновому режимі скористатися словниками для розшифровки хешів, для отримання пароля. Знову ж таки, якщо ви використовуєте слабкі паролі, такі як цифри внутрішнього номера співробітника, то на розшифровку подібних хешів підуть мілісекунди.

Перехоплення переговорів

До речі, перехопити RTP трафік теж нескладно, саме в RTP пакетах міститься голосова інформація, тобто те, що Ви кажете. Захопивши достатньо RTP трафіку, можна декодувати його і послухати про що була розмова.

DoS атака (відмова обслуговування) за протоколом SIP

Через те, що протокол SIP використовує як транспортний протокол UDP, який не встановлює попередніх сесій, зловмисник може скрафтити SIP пакети і закидати ними сервер IP-телефонії. Наприклад, він може закидати сервер пакетами типу SIP CANCEL, що змусить його перервати всі дзвінки.

Вразливості ПЗ

VoIP сервери, телефони, шлюзи та софтфони – це рішення, які містять те чи інше програмне забезпечення. Різні CУБД, мови програмування, програмні конектори, інтерпретатори, модулі, операційні системи – у всьому цьому постійно знаходять критичні вразливості, а інформація про ці вразливості публікується у відкритих джерелах. стати жертвою зловмисників, які знають про ці вразливості та вміють їх використати.

Чи корисна вам ця стаття?

Будь ласка, розкажіть чому?

Нам шкода, що стаття не була корисною для вас: (Будь ласка, якщо не утруднить, вкажіть з якої причини? Ми будемо дуже вдячні за докладну відповідь. Дякую, що допомагаєте нам стати кращими!

За вікном друге десятиліття 21 століття, наші супутники бороздять простори світового океану, але розмову я заведу не про улюбленого Asterisk, а про старі добрі офісні міні-АТС у порівнянні з IP-PBX аналогами. І насамперед я розповім, коли і чому (ІМХО) не варто мати з ними справу.

У 101 раз говорити про плюси IP-телефонії як для зв'язку із зовнішнім світом, так і всередині компанії теж не буду, на те однойменний блог є і купа статей.

Якщо ви тільки замислюєтеся про створення телефонної мережі всередині компанії, у вас немає кілометрів прокладених телефонних проводів і купи закупленого обладнання – майже напевно IP-телефонія для вас виявиться найкращим вибором… Але що якщо у вас вже є?

Мінуси «традиційного» рішення:

• Ціна впровадження на 1 порт, з урахуванням робіт та обладнання (прокладання кабелю з розрахунку одна пара на 1-2 телефонних апарати від АТС безпосередньо до місця встановлення, обмеження довжини лінка до цифрового апарату приблизно в 150-300м, ціна АТС та плат до неї розрахунку на 1 порт, трудовитрати на кросування ...).
• Вартість обслуговування (вище витрати на прокладання мережі при переселенні в нове приміщення, прокладання додаткових ліній, необхідність перепрограмувати номери або перекоммутувати порти при перекладі користувача, зміні типу апарату: аналоговий/гібридний/цифровий).
• Багато менша гнучкість конфігурування АТС та її функціонал.
• Віддалений офіс або склад = зв'язок все одно через VOIP або ще будь-які милиці.
• Ряд незручностей у використанні апаратів (аналогові апарати позбавлені багатьох зручних функцій, а цифрові - стоять порівняно з IP-телефонами + прив'язані до АТС виробника).
• На окреме недобре слово заслужили «гібридні» апарати від LG-Nortel і Panasonic. Вимагають 2 пари для підключення на 1-2 апарати, використовують 2-4 осередки пам'яті (замість 1 для 1 цифрового апарату), також прив'язані до АТС виробника (рідко, але буває – до єдиної).

Плюси «традиційного» рішення:

• При наявній СКС, розрахованій на дротову телефонію, посадити невимогливих хом'ячків офісних співробітників за аналогові телефони – це найдешевше з можливих рішень. Плюс до цього, при переході на IP-PBX, аналогові трубки ще можуть стати в нагоді спочатку.
• Якщо йдеться про працюючу систему, прокладену СКС, то витрата на закупівлю цифрового апарату, з урахуванням вартості 1 (або ½) порту плати, навіть трохи менше, ніж IP… поки питання не вп'ється в ємність мат.плати.
• Бездротові телефони, DECT. IP-аналоги дорожчі мінімум утричі (але мають всі плюси, властиві цифровим апаратам).
• Старий добрий факс. Чую, зараз у мене полетять помідори. На жаль, для широкого обміну факсимільними повідомленнями з абонентами поза містами-мільйонниками, найпростіше… «аналогова» пара останньої милі від нашого монополіста. Усім одним FXS з T.38 чи G.711 не догодиш.

Найсмішніше, що після багатьох років роботи з різними рішеннями, я не можу вигукнути: -«Все біжимо купувати IP-атс!».
Так, вони на голову за зручністю та досконалістю випереджають своїх суперників, але в ряді випадків, коли користувачів близько 50-150 та інфраструктура вже склалася, навіть еволюційний перехід на суто IP рішення всередині компанії ох як непростий.

А як ви вважаєте?