|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : German Myzovsky 2:5020/400 02 Apr 2003 13:21:57
To : Andrew Zhilenko
Subject : Re: голосовой шлюз в CISCO
--------------------------------------------------------------------------------
Короче говоря, у вас есть несколько вариантов проверки звонящего.
Вот они, в порядке уменьшения привлекательности:
- по source IP через softswitch;
- факт регистрации на GK;
- по source IP через IVR TCL API / AAA RADIUS на вх. dial-peer'e;
- по source IP через GK;
- acl.
Последний вариант - наихудший, потому что не предназначен для
централизованного внешнего управления. ACL пригоден для
ограничения неконтролируемых сервисов на клиентских станциях
Windows и для запрета авторизации без шифрования паролей
(telnet, ftp, pop3, etc.). В остальных случаях лучше
пользоваться штатными средствами контроля доступа.
AZ> То есть имеется в виду, что GW не примет звонок, если этот
AZ> звонок перед этим не прошел через GK.
Hеправильно. В данном случае решение принимает GK.
Это GK не примет звонок и сообщит об этом GW.
GK вправе принять любое решение, как настроите - так и будет.
AZ> Hаши цисководы просто сказали, что так не бывает :-)
Я не "цисковод", с практикой не знаком.
Теория говорит, что именно так и бывает, по-другому - никак.
AZ> Можно кусок конфига, как это включается на GW?
Пожалуйста, вот кусок конфига необходимый и достаточный
для авторизации на GK всех входящих H.323 звонков.
!
interface FastEthernet0
h323-gateway voip interface
h323-gateway voip id TGK4 multicast
h323-gateway voip h323-id GermanM
!
gateway
!
Проверочные процедуры:
a). show gateway (сокращенный)
Gateway GermanM is registered to Gatekeeper TGK4
b). debug h225 asn1 (сокращенный)
6d18h: H225.0 INCOMING PDU ::=
value H323_UserInformation ::=
h323-uu-pdu
!--- пришел SETUP
h323-message-body setup :
[....]
!--- отправлен ARQ
6d18h: RAS OUTGOING PDU ::=
value RasMessage ::= admissionRequest :
requestSeqNum 37
callType pointToPoint : NULL
callModel direct : NULL
endpointIdentifier {"GermanM.1490757051"}
!--- куда и откуда позвонили
destinationInfo
dialedDigits : "70998621"
srcInfo
dialedDigits : "0957555988"
!--- адрес того, кто послал SETUP
srcCallSignalAddress ipAddress :
ip 'C0A80005'H
port 11097
!--- информация о звонке
callReferenceValue 2078
conferenceID '4F39FBE2641A11D7859C9953E67F1AA5'H
callIdentifier
guid '4F39FBE2641A11D7859D9953E67F1AA5'H
[....]
!--- ответ Gatekeeper'a
value RasMessage ::= admissionConfirm :
requestSeqNum 37
[....]
!--- звонок принят
6d18h: H225.0 OUTGOING PDU ::=
value H323_UserInformation ::=
h323-uu-pdu
h323-message-body callProceeding :
--
Герман.
--- ifmail v.2.15dev5
* Origin: Tario.NET (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
