SIPアタックによる発呼(電話が鳴り)し無音のまま切断される件回避設定値(Config)のおさらい。

　検証を兼ねている、ネットワークのはなしなのだけどさ音声系の構成はBIGLOBEフォン(PN)ぷらら基盤とFusionCom(フュージョンコミュニケーションズ・楽天コミュニケーションズ)基盤のIP-PhoneSMARTをそれぞれ合わせて5番号個別5回線をNVR500とその下にカスケード接続したNVR500などのYAMAHA(ヤマハ)VoIPルータに接続してる。

　いわゆるSIPアタックで騒ぎになって久しいですね。FusionComのIP-PhoneSMARTをNVR500などのYAMAHA(ヤマハ)のVoIPルータに収容した友人が「自己SIPアドレスってなんぞや」どう設定したら良いのかわからん！て今更なはなしをきく事があった。

　一番簡単なコマンドで言えば、コレ。

analog sip arrive myaddress

[解説1]
analog␣sip␣arrive␣myaddress␣A␣B␣sip:050cdefghij@flets.ipp.biglobe.ne.jp

• analog アナログポート設定項
• sip SIPの設定項
• myaddress 自己SIPアドレスの設定項
• A アナログポート番号の設定項
• B アナログポート番号の設定項(NVR500やNVR700Wなどは2つアナログポートがある。)
• sip:から始まる自己SIPアドレス
  {c～jは0A0(050)から続く番号と@以降はBIGLOBEフォン(PN)の場合はflets～ne.jpまで

[解説2]
analog␣sip␣arrive␣myaddress␣A␣B␣sip:cdefghij@smart.0038.net

• analog アナログポート設定項
• sip SIPの設定項
• myaddress 自己SIPアドレスの設定項
• A アナログポート番号の設定項
• B アナログポート番号の設定項(NVR500やNVR700Wなどは2つアナログポートがある。)
• sip:から始まる自己SIPアドレス
  {c～jは0A0(050)から除く番号と@以降はFusionComの場合はsmart.0038.netまで

 　んで、要約すると

#アナログポート1の設定値(Config)
analog sip arrive myaddress 1 1 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 1 2 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 1 3 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 1 4 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 1 5 sip:cdefghij@smart.0038.net

#アナログポート2の設定値(Config)
analog sip arrive myaddress 2 1 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 2 2 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 2 3 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 2 4 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 2 5 sip:cdefghij@smart.0038.net

　あとは、GUIでもCUIでも良いので着信を許可する設定値を変更すればよいだけ。また、いろいろやってたりしてる人だとこの設定値を使うと不具合があるので要注意と言う事でよろしく。

IP電話無料から有料へ(完全に大人の事情です)どーすんのよ…

　Flets(フレッツ)回線でBIGLOBE(ビッグローブ)、WAKWAK(ワクワク)、OCN(オーシーエヌ)が通話料金有料になります…

　「NTT系ISPは通話料無料です」ってアナウンスしてBIGLOBEフォン(PN)ぷらら基盤の050IP電話をネットワーク構成の立案と提案したクライアントさまへの事情説明は一通り終えた(´･ω･`)ｼｮﾎﾞｰﾝ

　BIGLOBEの資本がKDDIになったからNTT-E(NTT東日本)のぷらら基盤と直結でないNTT系050IP電話は通話料有料になって当然の流れだね。

　悪い事ばかりでなく、クライアントさまのところへ通知はがきやメールが届く前にアナウンスができた事で、悪い印象には特段なく構成変更やリプレイスのご案件として頂けるケースがほとんどであるのが幸いだった。

　一番多い構成なのが、BIGLOBE(ビッグローブ)と050Plus(NTT-Com)の混在間環境なんです…あと、古くからある中小企業さまでBIGLOBE(ビッグローブ)を使用しているケースが多いんですよね。クライアントさまの取引先企業がNTT-MEのWAKWAK(ワクワク)やNTT-ComのOCN(オーシーエヌ)で050IP電話を無料通話で利用しているケースなんです。

　さて、どんな提案をして行こうか。PBXでメトリック値やコスト値を定めて無料枠になるよう転送を繰り返すのが無難か…いずれも、無料が有料になる訳でそれを回避する事と着信の取りこぼしがないようにすれば満足かな。

　NVR500やNVR510、NVR700WやRT58iに収容しているBIGLOBEフォン(PN)動作状況と各種PBXメーカの仕様や動作確認などやることいっぱいあるなー。

サービス一覧 > BIGLOBEフォン(PN) > 相互接続先一覧 > 旧料金(2017年7月31日以前)
https://biglobephone.biglobe.ne.jp/service/pn_sougo.html
サービス一覧 > BIGLOBEフォン(PN) > 相互接続先一覧 > 新料金(2017年08月01日以降)
https://biglobephone.biglobe.ne.jp/service/pn_charge_sougo.html

 

ルータ(Router)を使いWOL(Wake ON LAN)でサーバを毎朝自動起動させよう！

自動起動させたいサーバへログインし、コマンドプロンプト(cmd・command.com)～ipconfig /all かネットワーク接続からMACアドレス(物理アドレス・Physical address)を確認します。

確認した後、紙か作業をしているPCに書き留めます。

個人(コンシュマ)で手が出せるルータなんとかと言えばRT58iやNVR500ですよね。早速、RT58i、もしくはNVR500へログインしましょう。

ログインしたのち、「詳細設定と情報」を押下します。

下にスクロールすると「レポートの作成・コマンドの実行・初期化」の中に「コマンドの実行」と言うのがありますので、押下してください。

まずは、サーバがWOLに対応しているか、設定済みかを確認するために wol send を打っちゃいましょう。

どうです？サーバは起動しましたか？

ログイン画面は表示されていますか？

起動しないのであれば、BIOS(バイオス・UEFI・Unified Extensible Firmware Interface・ユニファイド エクステンシブル ファームウェア インタフェース)の設定とネットワークインターフェース(NIC・LAN・ポート)の設定を確認してください。

「コマンド」と聞くと難しく聞こえるかもしれませんが、意外と簡単だったりします。なので、サクサク言っちゃいましょう。今回使うコマンドは、”schedule”と”wol send”の2つだけです。どのように記述するのかを説明して行きます。

このコマンドについて説明します。
”schedule at 2 */* 06:15 *”
「schdule at」のあとにある”2”ですが、これは任意で決めます。
私の場合、NTP(Network Time Protoco)を1にしてあるので、2を使うことにしました。
「*/* 06:15 *」は毎日06時15分に実行するよう指示をしています。

次に”wol send lan1 2c:41:**:**:**:**”(注1)について説明します。
「wol send」の後にサーバがルータに直結しているポートを指定します。
私はLAN1ポートにしているので”lan1”としました。
次に、最初に書き留めたMACアドレス(物理アドレス・Physical address)を”:”で区切り記述します。
(注1)”**”は個々で値が異なるのでマスクしました。

さっきも言いましたが、 「コマンド」 って思ってたより 簡単 でしょ？さぁ、設定の確定を「ぽちっ」と押下してしまいましょう。コマンド入力結果が表示されましたか？サーバが起動しましたか？もう、これで毎朝サーバの起動の手間が省けます！

念のために…
Configが正しく反映されているか確認しましょう。
「本製品の全設定(config)のレポート作成」にある「実行」を押下してください。

”# Schedule configuration”か”wol”、”schedule”の項を探してください。そこに”schedule at 2 */* 06:15 * wol send lan1 2C:41:38:87:80:99”があれば、OKです。動作確認を2度ほどやれば、十分でしょう。おしまいです！