01.09.2014

Инструкция по настройке оборудования Ubiquiti продуктовой линейки AirMax (Часть 3)

Сценарий 3. Настройка устройства в режиме «Домашний роутер» (SOHO Router).

В данном сценарии устройство Ubiquiti работает как обычный «домашний» маршрутизатор. Ethernet интерфейс устройства подключается к сети провайдера. Компьютеры домашней сети или малого офиса подключаются к WiFi сети раздаваемой устройством. Некоторые модели имеют 2 Ethernet интерфейса, например, Nanostation M. В этом случае SOHO Router может также обеспечить проводное подключение к домашней сети.

Рисунок 21. Устройство Ubiquiti Airmax в режиме SOHO Router.

Также, как и в случае настройки в режиме роутера, для внутренней сети устройство Ubiquiti является пограничным маршрутизатором и DHCP сервером. Разница только в том, что интерфейсы меняются местами. Настройка начинается с закладки Network. Режим работы сети устанавливается как «SOHO Router». Для внешней (проводной) сети провайдера необходимо указать способ получения IP адреса (DHCP, статика и PPPoE). Необходимо помнить, что если провайдер использует VPN (PPTP/L2TP), то использовать устройства Ubiquiti для подключения к таким провайдерам услуг невозможно. Следующим шагом необходимо включить NAT. Теперь роутер может пересылать пакеты между Ethernet и беспроводным интерфейсами и маршрутизировать трафик.

Для внутреннего интерфейса необходимо указать IP адрес (он же будет указываться как шлюз в сетевых настройках клиентов внутренней сети). При желании можно активировать DHCP сервер для выдачи сетевых адресов клиентам. Чекбокс «DNS Proxy» позволяет включить трансляцию DNS запросов от клиентов внутренней сети. Если он установлен, в сетевых настройках клиентов можно указывать адрес устройства в качестве DNS сервера.

При использовании ряда приложений, например, клиентов файлообменных сетей, часто возникает необходимость публикации тех или иных сетевых портов из внутренней сети в Интернет. В настройках устройств Ubiquiti для этих целей служит пункт «Port Forwarding».

Рисунок 22. Настройки сети в режиме SOHO Router.

В закладке «Wireless» необходимо указать режим работы беспроводной сети «Access Point» (точка доступа). Чекбокс «WDS» не должен быть включен! После этого указать идентификатор беспроводной сети (SSID), режим работы беспроводной сети, тип безопасности и ключ сети. Устройства Ubiquiti могут автоматически выбирать частоту (в зависимости от окружающих условий выбирается свободный частотный канал) или работать на одной фиксированной частоте, выбрать которую можно в пункте «Frequency». Также можно выбрать несколько частот установив чекбокс «Frequency List». Также в настройках беспроводной сети можно выбрать ширину используемого частотного канала. Увеличение ширины канала позволяет повысить скорость передачи данных. Но при этом необходимо помнить, что многие более старые беспроводные устройства (компьютеры, ноутбуки, смартфоны) не могут подключаться к сети если ширина канала установлена выше чем 20 МГц.

Рисунок 23. Настройки беспроводной сети в режиме SOHO Router.

Наконец, о настройке AirMax. Поскольку предполагается, что к «домашнему» маршрутизатору будут подключаться обычные Wi-Fi клиенты, функция должна быть выключена.

Рисунок 24. Отключение AirMax в режиме SOHO Router.

Устройства Ubiquiti позволяют настроить большое количество дополнительных параметров беспроводной сети. Для «домашнему» маршрутизатору наиболее интересны параметры «Client Isolation» и «Sensitivity Threshold» (закладка «Advanced»). Первый параметр позволяет запретить доступ беспроводных клиентов к другим устройствам внутренней сети. Клиент сможет передавать и получать данные только из внешней сети провайдера. Такая функция может быть полезна, если точка доступа устанавливается в публичных местах. Второй параметр позволяет ограничить подключение клиентов со слабым сигналом (находящихся на значительном расстоянии от точки доступа).

Рисунок 25. Закладка «Advanced» интерфейса управления в режиме SOHO Router.

Текущий статус соединения можно просмотреть в закладке «Main». Там же доступна дополнительная информация, такая как сетевой адрес, полученный устройством, адреса, выданные DHCP сервером, опубликованные порты и ряд других полезных данных.

Рисунок 26. Закладка «Main» интерфейса управления в режиме SOHO Router.

В этой статье мы расскажем как настроить IP АТС Yeastar MyPBX SOHO . MyPBX SOHO - это обновлённая версия гибридной IP-АТС MyPBX 400 для малого бизнеса и удаленных подразделений (офисов, филиалов) крупных организаций. MyPBX SOHO поддерживает до 32 внутренних абонентов и до 15 одновременных звонков. АТС может комплектоваться 4-мя аналоговыми портами (FXO/FXS) или 4-мя BRI портами (при использовании дополнительных модулей). Подробную инструкцию по настройке вы можете скачать здесь . Теперь перейдем к настройке.

1) Подключаем АТС к локальной сети (порт LAN), подключаем адаптер питания.

2) По умолчанию, на LAN порту настроен IP адрес 192.168.5.150. Для входа на WEB интерфейс АТС, необходимо, чтобы ваш компьютер был в той же подсети, что и АТС. Далее вводим IP адрес АТС в ваш браузер и попадаем на страницу авторизации.

Логин - admin , пароль - password .

3) Сразу перейдем к сетевым настройкам. Заходим Система -> Сетевые настройки -> LAN-настройки. Здесь мы выбираем, получать ли IP адрес через DHCP, или задавать его в ручную (статический IP адрес). В нашем случае мы используем статику. Настройка предельно понятна. Здесь же мы включаем или отключаем использование SSH и FTP и настраиваем соответствующие порты.

4) Теперь пойдем по порядку. Статус -> Статус подключений -> Номера . Здесь отображаются статусы внутренних номеров: Свободен, Занят, Удержание, Нет регистрации, Вызов. Если значок синего цвета, значит внутренний номер зарегистрирован на АТС.

Статус -> Статус подключений -> Линии. Здесь отображается статус ваших внешних SIP линий. Статус "Зарегистрировано" говорит о том, что ваш городской номер работает корректно.

Статус -> Статус системы -> Информация об IP-АТС . Здесь выводится информация о модели IP АТС, ее прошивке, времени работы с последней перезагрузки. Так же здесь выводится информация о занятости дискового пространства и оперативной памяти.

Статус -> Статус системы -> Сетевые подключения . Здесь выводится информация о сетевых настройка АТС.

5) Далее перейдем к созданию SIP транка до VoIP провайдера. Переходим в IP-АТС -> Линии -> VoIP линии . Для создания SIP транка необходимо начать кнопку "Добавить VoIP-линию" и в появившемся окне заполнить следующие поля.

• Имя - Название подключения (Произвольное имя)
• Хост/IP
• Домен - IP адрес сервера провайдера или вашей АТС
• Пользователь - Имя пользователя
• Идентификационное имя - Идентификационное имя, которое идет в соответствии с паролем (обычно совпадает с "Пользователем")
• Пароль - Пароль для регистрации на сервера провайдера или вашей АТС
• Поле From - Необходимо указать, то что хочет провайдер. Обычно это номер телефона или аккаунта
• Caller ID - Указываем номер телефона
• Кодеки - Выбираем, какие аудио кодеки использовать
• Транспорт
• DTMF-режим

6) Настроим внутренний номер. Для этого во вкладке FXS/VoIP-номера , нажмите кнопку "Добавить номер".

Заполняем следующие поля:

• Тип - Выбираем SIP или IAX, в нашем примере мы настраиваем SIP пользователя
• Номер - Указываем внутренний номер
• Пароль - Пароль для регистрации телефона на АТС
• Голосовая почта, Настройки почты - Включаем голосовую почту и указываем ваш email адрес
• Группа - Служит для объединение телефонов в группу перехвата
• Продолжительность вызова - Сколько секунд телефон будет звонить, до перехода, например, на голосовую почту
• NAT - Устанавливаем если телефон, установлен за NAT
• Qualify - Устанавливаем, для посылки пакетов keep-alive
• Транспорт - Выбираем протокол сигнализации: UDP, TCP, TLS
• DTMF-режим - Выбираем режим DTMF: Inbound, RFC233, Info, Auto
• Удаленная регистрация - Разрешаем подключаться удаленным абонентам

Переходим во вкладку Дополнительная настройка . Здесь стоит обратить внимание на режим DND, доступ к WEB GUI АТС и переадресации. Здесь все понятно.

Заполняем следующие поля:

• Номер - Указываем внутренний номер
• Имя - Название для IVR
• Звуковой файл - Файл, который будет проговаривать IVR
• Повтор - Сколько раз IVR будет повторять голосовой файл
• Врем я ввода - Время ожидания ввода цифр от пользователя
• Донабор внутренних номеров -Разрешаем/Запрещаем набор внутреннего номера из IVR
• Назначение кнопок - Указываем действия при нажатии определенных кнопок, а так же действие при ошибке ввода или превышение таймера IVR

8) Очередь настраивается в меню Входящие вызовы -> Очередь.

Заполняем следующие поля:

• Имя - Название очереди
• Номер - Указываем внутренний номер
• Пароль - Пароль для регистрации агентов в очереди
• Таймаут - Время между звонками на одного агента очереди
• Время ожидания - Максимальное время нахождения звонящего в очереди
• Способ вызова - Политика обзвона агентов в очереди
• Агенты - Выбираем какие внутренние номера будут работать агентами в очереди

9) Группа вызовов настраивается в меню Входящие вызовы -> Группа вызовов .

Заполняем следующие поля:

• Имя - Название группы вызовов
• Номер - Указываем внутренний номер
• Способ вызова - Политика обзвона агентов в группе вызовов
• Время вызова - Время в течение, которого вызов будет звонить на телефон агента
• Участники группы - Выбираем какие внутренние номера будут состоять в группе вызова
• Если группа не отвечает - Настройка переадресации, в случае не ответа группы вызова

10) Настроим правило для обработки входящих вызовов, для этого перейдем в Входящие вызовы -> Входящие маршруты .

Заполняем следующие поля:

• Имя - Название входящего маршрута
• DID номер - Указываем входящий DID номер
• Номер - Поле используется для PRI, BRI маршрутов
• Caller ID - Можно настроить маршрутизацию вызова по маске звонящего
• Тег группы - Можно указать префикс входящего правила, например, "From 8-800" или "Tech Support". Данный префикс будет установлен перед звонящим номером. Т.е. на телефоне вы увидите "From 8-800:74957776655"
• Включение Callback - Включение функции обратного вызова
• Список номеров - Указываем какие SIP транки или FXO линии будут подчиняться этому правилу
• Рабочие дни/Праздники - Указываем куда смаршрутизировать вызов: внутренний номер, IVR, очередь, группа вызовов и т.д.

11) Правила для исходящих вызовов настраиваются в Исходящие вызовы -> Исходящие маршруты .

Заполняем следующие поля:

SOGo natively supports C.A.S. authentication. For activating C.A.S. authentication you need first to make sure that the SOGoAuthenticationType setting is set to cas and that the SOGoCASServiceURL setting is configured appropriately.

The tricky part shows up when using SOGo as a frontend interface to an IMAP server as this imposes constraints needed by the C.A.S. protocol to ensure secure communication between the different services. Failing to take those precautions will prevent users from accessing their mails, while still granting basic authentication to SOGo itself.

The first constraint is that the amount of workers that SOGo uses must be higher than 1 in order to enable the C.A.S. service to perform some validation requests during IMAP authentication. A single worker alone would not, by definition, be able to respond to the C.A.S. requests while treating the user request that required the triggering of those requests. You must therefore configure the WOWorkersCount setting appropriately.

The second constraint is that the SOGo service must be accessible and accessed via https . Moreover, the certificate used by the SOGo server has to be recognized and trusted by the C.A.S. service. In the case of a certificate issued by a third-party authority, there should be nothing to worry about. In the case of a self-signed certificate, the certificate must be registered in the trusted keystore of the C.A.S. application. The procedure to achieve this can be summarized as importing the certificate in the proper "keystore" using the keytool utility and specifying the path for that keystore to the Tomcat instance which provides the C.A.S. service. This is done by tweaking the javax.net.ssl.trustStore setting, either in the catalina.properties file or in the command-line parameters. On debian, the SOGo certificate can also be added to the truststore as follows:

Openssl x509 -in /etc/ssl/certs/sogo-cert.pem -outform DER \ -out /tmp/sogo-cert.der keytool -import -keystore /etc/ssl/certs/java/cacerts \ -file /tmp/sogo-cert.der -alias sogo-cert # The keystore password is "changeit" # tomcat must be restarted after this operation

The certificate used by the CAS server must also be trusted by SOGo. In case of a self-signed certificate, this means exporting tomcat’s certificate using the keytool utility, converting it to PEM format and appending it to the ca-certificates.crt file (the name and location of that file differs between distributions). Basically:

# export tomcat"s cert to openssl format keytool -keystore /etc/tomcat7/keystore -exportcert -alias tomcat | \ openssl x509 -inform der >tomcat.pem Enter keystore password: tomcat # add the pem to the trusted certs cp tomcat.pem /etc/ssl/certs cat tomcat.pem >>/etc/ssl/certs/ca-certificates

If any of those constraints is not satisfied, the webmail interface of SOGo will display an empty email account. Unfortunately, SOGo has no possibility to detect which one is the cause of the problem. The only indicators are log messages that at least pinpoint the symptoms:

"failure to obtain a PGT from the C.A.S. service"

Such an error will show up during authentication of the user to SOGo. It happens when the authentication service has accepted the user authentication ticket but has not returned a "Proxy Granting Ticket".

"a CAS failure occurred during operation…​."

This error indicate that an attempt was made to retrieve an authentication ticket for a third-party service such as IMAP or sieve. Most of the time, this happens as a consequence to the problem described above. To troubleshoot these issues, one should be tailing cas.log , pam logs and sogo logs.

Currently, SOGo will ask for a CAS ticket using the same CAS service name for both IMAP and Sieve. When CASifying sieve, this means that the -s parameter of pam_cas should be the same for both IMAP and Sieve , otherwise the CAS server will complain:

ERROR - ServiceTicket with service

Finally, when using imapproxy to speed up the imap accesses, the SOGoIMAPCASServiceName should be set to the actual imap service name expected by pam_cas, otherwise it will fail to authenticate incoming connection properly.

1. Ширина канала 20 МГц. Такая ширина канала обеспечивает вдвое больший радиус зоны покрытия, чем ширина канала 40МГц. Кроме этого в зашумлённой обстановке, когда несколько сетей Wi-Fi работает в диапазоне Wi-Fi 2,4ГГц, при более узкой ширине канала меньшее количество чужих сетей Wi-Fi будут мешать работе роутера. И это приведёт к тому, что скорость при настройке ширины канала 40 МГц будет меньше, чем при ширине канала 20 МГц - это касается роутеров любых моделей и производителей. Наглядно эту ситуацию видно на рисунке 1, где приведено частотное распределение сетей Wi-Fi в стандартном многоэтажном здании. Сеть Wi-Fi обозначенная жёлтым цветом и имеющая ширину 40МГц пересекается с около 20-ю другими сетями и не пересекается только с двумя стоящими на канале 13 и имеющими ширину 20МГц. Можно смело сказать, что свой скоростной канал подобная сеть вынуждена будет делить, в той или иной мере, с ещё 20-ю сетями, что приведёт к тому, что работать нормально она будет только вблизи своего роутера, где уровень приёма других сетей будет значительно ниже.

Рис.1 Частотное распределение сетей Wi-Fi в стандартном многоэтажном здании - выделен уровень приёма от роутера 3K RW622N.

Стоит обратить внимание на информацию, что без помех друг другу в диапазоне Wi-Fi могут одновременно работать только ТРИ сети с шириной канала 20 МГц - на 1-м, 6-м, 11-м каналах, либо ОДНА сеть с шириной канала 40 МГц. Непересекающимся по частоте образом можно расположить два канала по 40МГц, но они будут смежными и внеполосное излучение одного будет попадать в полосу другого мешая ему, поэтому даже две сети с шириной 40 МГц не смогут работать независимо. Ниже на рис.2 приведён пример настроек ширины канала 20 МГц для 3K RW622N и 1-го частотного канала.

Рис.2 Настройки ширины канала 20 МГц для 3K RW622N и 1-го частотного канала.

2. Установить 1-й частотный канал как показано на рис.2. Это требование не обязательно, если известна эфирная обстановка вблизи полосы выделенной для Wi-Fi 2400-2483.5МГц. Но если есть сомнения, то лучше выставить 1-й канал, так как в диапазоне 2500-2700МГц работают мощные эфирные передатчики MMDS телевидения и их внеполосные сигналы попадают к диапазон Wi-Fi 2.4ГГц. Но чем дальше по частоте от основного сигнала MMDS, тем его внеполосные излучения ниже, поэтому 1-й Wi-Fi канал надёжней, чем, например, 11-й.
3. 20/40МГц совместимость должна быть запрещена. Это особенность настроек 3K RW622N. Если разрешить эту совместимость(она по умолчанию разрешена), то, даже выставив ширину канала 20МГц как показано на скриншоте выше, вы не добьётесь, чтобы роутер работал только с шириной канала 20 МГц - он всё ещё будет в автоматическом режиме самостоятельно выбирать ширину канала 20 МГц или 40 МГц, что в зашумлённой обстановке приведёт к снижению скорости передачи информации. На рис.3 приведён образец настройки запрета на совместимость каналов с шириной 20/40 МГц.

Рис.3 Образец настройки запрета на совместимость каналов с шириной 20/40 МГц.

4. Установить антенну на роутере под углом 45 градусов к горизонту. Эта рекомендация связано с тем, что одна антенна может обеспечить только одну поляризацию, вне зависимости от того какой роутер используется 3K RW622N или TL WR740N, и поэтому лучше антенну поставить так, чтобы клиентские устройства, имеющие антенны только вертикальной или только горизонтальной поляризации, могли принять сигнал от роутера с одной антенной.
5. Интересный факт иллюстрирующий, что уровень приёма от 3K RW622N выше, чем у TL WR740N. На рисунках 1 и 4 приведены скриншоты показывающие уровень приёма через две стены (одна капитальная, другая из гипсо-картона) сигналов от роутера 3K RW622N и от роутера TL WR740N. Клиентом для роутеров выступал ноутбук. Сравнивая скриншоты можно увидеть, что сигнал от 3K RW622N выше на 7…10 дБ, чем от TL WR740N. Уровни нестабильны и на скриншотах приведены их приблизительно средние значения.

W-SOHO - инновационная, беспроводная телефонная мини атс для малого бизнеса, имеющего до восьми сотрудников.

Wireless SOHO - это современная беспроводная система связи для небольших офисов, загородных коттеджей, "домашних офисов". Новая мини-станция W-SOHO – высоконадежное, простое и удобное в использовании и управлении, экономически эффективное и выгодное решение. Разработана с учетом требований малого бизнеса – небольшая емкость (максимум 3 городские линии и 9 абонентов), понятный пользовательский интерфейс, простота в установке и эксплуатации.

Возможности:

Городсике линии: 3 городские линии без возможности расширения.

Внутренние абоненты: 1 системный телефон + 6 радиотрубок стандарта DECT + 1 аналоговый абонент или факс

Компактность - АТС и системный телефон совмещены в одном малогабаритном корпусе

Встроенный автоинформатор + голосовая почта на 279 минут.

Современный стильный дизайн

Минимальные затраты на установку

Мобильность сотрудников за счет DECT телефонов.

Программирование атс через системный телефон

Компоненты атс W-SOHO

W-SOHO. Цена, которую Вы не ожидали

Если Вы работаете дома или арендуете офис, то, скорее всего, Ваш бюджет не предполагает больших сумм на организацию связи. Тем более в настоящее время все больше компаний стараются снижать затраты на связь. Мы предлагаем Вам эксклюзивную АТС для организации связи - W-SOHO.

W-SOHO. Никаких проводов и кабелей

Установка этой системы не требует прокладки кабелей. Работайте там, где Вам нравится, так, как хотите. Просто возьмите с собой АТС W-SOHO, она легкая, компактная и красивая, выглядит как суперсовременный телефонный аппарат. Wireless SOHO обеспечит Вам полностью беспроводную установку – все терминалы выполнены по DECT-технологии, гарантируя экономию средств при установке системы.

W-SOHO. Обработка входящих вызовов с помощью гoлосовых сервисов

Одно из главных преимуществ W-SOHO – набор встроенных современных функций обработки вызовов, что обеспечивает экономическую привлекательность системы в целом. Абонент прослушивает информацию и переключается по векторам сценария при помощи тональных команд. Кроме того, на дисплеях всех терминалов W- SOHO отображается информация о вызывающем абоненте.

W-SOHO. Простая установка и использование

Вы сами сможете установить и запустить АТС W-SOHO своими силами. Интуитивно понятный пользовательский интерфейс, позволяющий легко запрограммировать систему. Более того, при первом запуске система готова к работе без дополнительного программирования или изменения конфигурации.

W-SOHO. При переезде – просто возьмите W-Soho с собой

Если Вы решили открыть новый офис или сменить местоположение существующего офиса, вам теперь не нужно опутывать офисное пространство кабельными линиями. W-SOHO - это свобода передвижения с полным набором функций «большой АТС» при доступной цене. Мобильность – одно из главных качеств современного человека.

W-SOHO. История развития телефонных станций

Постоянное повсеместное развитие телефонной связи привело к созданию АТС для дома и телефонных сетей общего пользования, которые могут объединять от нескольких десятков до тысяч абонентов. По мере того, как телефон активно внедрялся в нашу повседневную и деловую жизнь, стало просто необходимо расширить возможности абонентского аппарата. На помощь пришла телефонная станция, которая объединила в себе технические средства, предназначенные для коммутации каналов связи в телефонных сетях. На телефонной станции происходит соединение абонентских и соединительных линий связи (необходимых телефонных каналов) на период переговоров и их разъединение после их завершения. По способу коммутации телефонная станция может быть ручной (РТС) и автоматической (АТС). Цифровые мини АТС представляют собой надежный и очень удобный способ организовать и усовершенствовать работу современного офиса, производственных цехов и т.д. К тому же телефонная станция позволит оптимизировать работу с клиентами, проконтролировать сотрудников, настроить систему моментальных оповещений о каких-либо изменениях и т.д.

W-SOHO. Мини АТС LG для дома и офиса

На сегодняшний день существуют, как атс для дома, так и для офисов и классифицировать их можно по самым разным параметрам. В зависимости от емкости, все телефонные станции можно разделить условно на 3 класса – это мини АТС, которые обслуживают не более 32 абонентов, средние телефонные станции (максимально 200 абонентов) и большие АТС. Телефонные станции небольшой емкости применяют для соединения с городской сетью по абонентской телефонной линии, и поэтому их относят к мини АТС. Таким образом, мини атс обеспечивает совместное использование абонентами имеющихся городских номеров. По способу коммутации все телефонные станции делятся на цифровые, аналоговые и гибридные. Отдельно стоит рассмотреть функциональные возможности мини АТС. Как показывает практика, абоненты интенсивно используют чуть более десяти процентов функций, которые могут реализовывать современные проводные и беспроводные АТС, и это вполне объяснимо. Ведь требования, которые предъявляют к атс для дома существенно отличаются от предъявляемых к телефонным станциям, установленным на производственном предприятии или современном офисе. Но современные мини АТС могут быть настроены и приспособлены к самым разным условиям эксплуатации.