Лето, отпуск, asterisk или сам себе VoIP оператор

Ставим OpenVPN

sudo su
aptitude update
aptitude upgrade
aptitude install openvpn

Создадим директорию и скопируем комплект скриптов из примеров:

mkdir /etc/openvpn/easy-rsa/
cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/

Редактируем vars

nano /etc/openvpn/easy-rsa/vars

Я правил:

export KEY_COUNTRY="RU"
export KEY_PROVINCE="REGION"
export KEY_CITY="GLUBINKA"
export KEY_ORG="KROILOVO CORP"
export KEY_EMAIL=”KC@example.ru”

Дальше генерируем сертификаты и переносим в каталог с настройками:

cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-dh
./pkitool --initca
./pkitool --server server
cd keys
openvpn --genkey --secret ta.key
cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/

Теперь необходимо сгенерировать сертификаты для клиентов

cd /etc/openvpn/easy-rsa/
source vars
./build-key client_name ,где clien_name имя клиента

На клиентские устройства необходимо передать:

/etc/openvpn/ca.crt
/etc/openvpn/easy-rsa/keys/clien_name.crt
/etc/openvpn/easy-rsa/keys/ clien_name.key
/etc/openvpn/ta.key

Мой server.conf

port 1110
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 192.168.100.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client  #чтоб клиенты видели друг  друга
keepalive 10 120
comp-lzo
max-clients 10
persist-key
persist-tun
status openvpn-status.log
verb 3

Ставим OpenVPN

sudo su
aptitude update
aptitude upgrade
aptitude install openvpn

в /etc/openvpn должны лежать

ca.crt
clien_name.crt
сlien_name.key
ta.key
client_name.conf

Мой client_name.conf

Client
dev tun
proto tcp
remote serverIP 1110
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client_name.crt
key client_name.key
comp-lzo
verb 3

Из google play ставим OpenVPN for Android
Копируем на флешку устройства сертификаты, сгенерированные на сервере
Задаем адрес и порт сервера, добавляем сертификаты и соединяемся.

sudo su
mkdir /usr/src/asterisk
cd /usr/src/asterisk
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz
aptitude update
aptitude upgrade

Ставим зависимости

aptitude install build-essential linux-headers-`uname -r` g++ libmysqlclient-dev libxml2-dev libncurses5-dev libsqlite3-dev libssl-dev libsrtp0-dev unixodbc-dev

Так как в планируется использовать jabber, то нужно поставить iksemel и openssl. Без них модуль xmpp не соберется

aptitude install libssl-dev libssl1.0.0 libiksemel-dev libiksemel3

Начинаем ставить

tar xvf asterisk-11-current.tar.gz
cd asterisk-11-current
./configure
make menuselect

Добавил xmpp и ael остальное по дефолту

make
make install

делаем

make samples

чтобы получить дефолтовые конфиги.
делаем

make config 

чтобы астериск запускался демоном.

aptitude install git
cd /usr/src/asterisk
wget https://github.com/jstasiak/asterisk-chan-dongle/archive/asterisk11.zip
unzip asterisk11.zip

ну а дальше по мануалу

aclocal
autoconf
automake –a
./configure
Make
Make install

context=dongle-incoming
[mts]
imsi=25001xxxxxxxxxx;
exten=911 
[megafon]
imsi=25002xxxxxxxxxx;
exten=921 

[general]
language = ru;
tcpenable = yes ;
transport = tcp,udp;

[LOCAL-USERS](!)
type = friend ; 
host = dynamic ;
context = from-office ;
disallow = all ; 
allow = ulaw ; 
allow = alaw ; 
allow = gsm ;
monitor = yes ;
callcounter = yes ;
callwaiting = no ;
rtptimeout = 10;
rtpholdtimeout = 20;
dtmfmode = rfc2833 ;
[10](LOCAL-USERS) ;
username = 10 ;
secret = passfor10 ;
[11](LOCAL-USERS) ;
username = 11 ;
secret = passfor11 ;
[12](LOCAL-USERS);
username = 12 ;
secret = passfor12;
[13](LOCAL-USERS);
username = 13 ;
secret = passfor13;
[14](LOCAL-USERS);
username = 14 ;
secret = passfor14;

[general]
persistentmembers = yes ;
autofill = yes ;
monitor-type = MixMonitor

[WORKGROUP]
strategy = ringall;
ringinuse = yes ;
timeout = 20 ;
retry = 1 ;
maxlen = 0 ; 
member => SIP/10
member => SIP/11
member => SIP/12
member => SIP/13
member => SIP/14

Globals {
     __TRANSFER_CONTEXT=transfer; //Дефолтовый контекст для перевода звонков
};
context transfer{
        _1X => Dial(SIP/${EXTEN},60,t);   //перевод звонков
}
context from-office {    
        includes {			; //инклудим контексты чтоб кашу не устраивать
                mobile-numbers;
                city-numbers;
                local-users;
        };
};
context mobile-numbers {  ;//все мобильные
        _89XXXXXXXXX =>  Dial(Dongle/s:25002/${EXTEN},,T);  //Кроить дак кроить, звонить будем с рабочего номера :)
};
context city-numbers {   ; //городские
        _XXXXXX => Dial(Dongle/s:25002/${EXTEN},,T);
};
context dongle-incoming {   ;// входящие c chan_dongle
        921 =>  Queue(WORKGROUP,t,,,60); //все входящие с рабочего отправляем в очередь workgroup
        911 =>{  ;// все входящие на личный
            Answer;
            Dial(SIP/10,60,tT); //набираем на андроид
            Dial(SIP/11,60,tT); //набираем на ноут
            Playback(/tmp/ya_v_otpuske); //говорим что я в отпуске 
            Jabbersend(asterisk@jabber_example.ru,grasp@jabber_example.ru,Тебе звонили с номера {CALLERID(num)});   // шлем в jabber номер звонящего
            Hangup;
};
        sms => {
            Jabbersend(asterisk@jabber_example.ru,grasp@jabber_example.ru,${CALLERID(num)} ${SMS});   //в jabber шлем входящие смс
            Hangup();
        };
        ussd => {
            Jabbersend(asterisk@ jabber_example.ru,grasp@jabber_example.ru,${USSD});  // //в jabber шлем входящие ussd
            Hangup();
        };
};
context local-users {
        _500 => { ;  // для записи голосовых файлов
            Wait(2);
            Record(/tmp/ast:wav);
            Wait(2);
            Playback(/tmp/ast);
            Wait(2);
            Hangup;
        };
        _600 => { ; // запрос баланса, ответ придет в jabber
            System(/usr/sbin/asterisk -x 'dongle ussd mts *100#');
            System(/usr/sbin/asterisk -x 'dongle ussd megafon *100#');
        };
        _1X => {
            Dial(SIP/${EXTEN},60,tT);  // Для внутренних звонков
        };
};