Удаленный доступ

Материал из wiki.sipnet.ru
Перейти к: навигация, поиск

При необходимости тех. поддержка может настроить абонентское SIP-устройство (адаптер, телефон) удаленно.
Предварительно владельцу необходимо самостоятельно выполнить все базовые сетевые настройки.


В качестве проверки рекомендуется убедиться в возможности устройства синхронизировать время с публичным NTP-сервером. Если, конечно, устройство это умеет.
В качестве NTP-сервера в настройках можно указать pool.ntp.org и в WEB-интерфейсе проверить точность текущего времени. В случае успеха можно быть уверенным в правильном подключении устройства к Интернет и работоспособности DNS.


Для того, чтобы воспользоваться этим предложением, вам необходимо организовать доступ к устройству и сообщить в тех. поддержку следующую информацию:

  • внешний (реальный, публичный) IP-адрес и порт по которому можно попасть в web-интерфейс устройства
  • имя и пароль для административного доступа в web-интерфейс устройства
  • для некоторых устройств (AddPac, Cisco, ...) вместо web нужен доступ через SSH или Telnet, требования к информации - те же


Это предложение актуально только для тех, кто имеет реальный (публичный) IP-адрес или непосредственно на своем SIP-устройстве или на своем роутере (модеме). Способ назначения адреса - динамический или статический - роли не играет.

Приватные адреса определены в RFC 1918. Если ваш роутер получает от провайдера приватный адрес - подключение извне описанным здесь способом невозможно.


В том случае, когда SIP-устройство подключено через NAT-роутер, у которого, в свою очередь, есть публичный IP-адрес, необходимо проделать определенные действия для преодоления NAT.

  • На роутере (модеме) надо настроить "virtual server" или "port forwarding"
  • В настройках указывается свободный внешний порт, например 8888/TCP (его нам надо знать) и внутренний (приватный) адрес и порт, на котором "откликается" WEB-интерфейс вашего SIP-устройства в вашей локальной сети. Как правило, это стандартный порт для протокола HTTP - 80/TCP
  • Необходимо проверить правильность сделанных настроек для выбранного внешнего порта, например, здесь


Image:Port_fwd1.png


Некоторые Интернет-провайдеры блокируют порт 80/TCP в сторону клиента. Таким образом, не имеет смысла "пробрасывать" 80-й порт с WAN-интерфейса роутера (модема) на стандартный 80-й порт SIP-устройстве. Именно поэтому и рекомендуется использовать другой, отличный от 80-го внешний порт, например - 8888.

Может оказаться, что роутер (модем) позволит указать только внешний порт:

Image:Port_fwd2.png


Тогда придется и в настройках самого SIP-устройства также указать какой-нибудь нестандартный, но свободный порт для WEB-управления, например, тот же 8888:

Image:Pap2_web.png