SIPアタックによる発呼(電話が鳴り)し無音のまま切断される件回避設定値(Config)のおさらい。

　検証を兼ねている、ネットワークのはなしなのだけどさ音声系の構成はBIGLOBEフォン(PN)ぷらら基盤とFusionCom(フュージョンコミュニケーションズ・楽天コミュニケーションズ)基盤のIP-PhoneSMARTをそれぞれ合わせて5番号個別5回線をNVR500とその下にカスケード接続したNVR500などのYAMAHA(ヤマハ)VoIPルータに接続してる。

　いわゆるSIPアタックで騒ぎになって久しいですね。FusionComのIP-PhoneSMARTをNVR500などのYAMAHA(ヤマハ)のVoIPルータに収容した友人が「自己SIPアドレスってなんぞや」どう設定したら良いのかわからん！て今更なはなしをきく事があった。

　一番簡単なコマンドで言えば、コレ。

analog sip arrive myaddress

[解説1]
analog␣sip␣arrive␣myaddress␣A␣B␣sip:050cdefghij@flets.ipp.biglobe.ne.jp

• analog アナログポート設定項
• sip SIPの設定項
• myaddress 自己SIPアドレスの設定項
• A アナログポート番号の設定項
• B アナログポート番号の設定項(NVR500やNVR700Wなどは2つアナログポートがある。)
• sip:から始まる自己SIPアドレス
  {c～jは0A0(050)から続く番号と@以降はBIGLOBEフォン(PN)の場合はflets～ne.jpまで

[解説2]
analog␣sip␣arrive␣myaddress␣A␣B␣sip:cdefghij@smart.0038.net

• analog アナログポート設定項
• sip SIPの設定項
• myaddress 自己SIPアドレスの設定項
• A アナログポート番号の設定項
• B アナログポート番号の設定項(NVR500やNVR700Wなどは2つアナログポートがある。)
• sip:から始まる自己SIPアドレス
  {c～jは0A0(050)から除く番号と@以降はFusionComの場合はsmart.0038.netまで

 　んで、要約すると

#アナログポート1の設定値(Config)
analog sip arrive myaddress 1 1 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 1 2 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 1 3 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 1 4 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 1 5 sip:cdefghij@smart.0038.net

#アナログポート2の設定値(Config)
analog sip arrive myaddress 2 1 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 2 2 sip:050cdefghij@flets.ipp.biglobe.ne.jp
analog sip arrive myaddress 2 3 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 2 4 sip:cdefghij@smart.0038.net
analog sip arrive myaddress 2 5 sip:cdefghij@smart.0038.net

　あとは、GUIでもCUIでも良いので着信を許可する設定値を変更すればよいだけ。また、いろいろやってたりしてる人だとこの設定値を使うと不具合があるので要注意と言う事でよろしく。

IP電話無料から有料へ(完全に大人の事情です)どーすんのよ…

　Flets(フレッツ)回線でBIGLOBE(ビッグローブ)、WAKWAK(ワクワク)、OCN(オーシーエヌ)が通話料金有料になります…

　「NTT系ISPは通話料無料です」ってアナウンスしてBIGLOBEフォン(PN)ぷらら基盤の050IP電話をネットワーク構成の立案と提案したクライアントさまへの事情説明は一通り終えた(´･ω･`)ｼｮﾎﾞｰﾝ

　BIGLOBEの資本がKDDIになったからNTT-E(NTT東日本)のぷらら基盤と直結でないNTT系050IP電話は通話料有料になって当然の流れだね。

　悪い事ばかりでなく、クライアントさまのところへ通知はがきやメールが届く前にアナウンスができた事で、悪い印象には特段なく構成変更やリプレイスのご案件として頂けるケースがほとんどであるのが幸いだった。

　一番多い構成なのが、BIGLOBE(ビッグローブ)と050Plus(NTT-Com)の混在間環境なんです…あと、古くからある中小企業さまでBIGLOBE(ビッグローブ)を使用しているケースが多いんですよね。クライアントさまの取引先企業がNTT-MEのWAKWAK(ワクワク)やNTT-ComのOCN(オーシーエヌ)で050IP電話を無料通話で利用しているケースなんです。

　さて、どんな提案をして行こうか。PBXでメトリック値やコスト値を定めて無料枠になるよう転送を繰り返すのが無難か…いずれも、無料が有料になる訳でそれを回避する事と着信の取りこぼしがないようにすれば満足かな。

　NVR500やNVR510、NVR700WやRT58iに収容しているBIGLOBEフォン(PN)動作状況と各種PBXメーカの仕様や動作確認などやることいっぱいあるなー。

サービス一覧 > BIGLOBEフォン(PN) > 相互接続先一覧 > 旧料金(2017年7月31日以前)
https://biglobephone.biglobe.ne.jp/service/pn_sougo.html
サービス一覧 > BIGLOBEフォン(PN) > 相互接続先一覧 > 新料金(2017年08月01日以降)
https://biglobephone.biglobe.ne.jp/service/pn_charge_sougo.html

 

Windowsサーバ(Server)の自動シャットダウンで電気代節約！

先日、「ルータ(Router)を使いWOL(Wake ON LAN)でサーバを毎朝自動起動させよう！」サーバ(Server)を自動で起動させる。WOL(Wake-on-LAN)を紹介しました。サーバ(Server)の自動起動ができるようになったら、自動でシャットダウン(電源OFF・Shutdown)をしたくなりますよね？

余計な、ハードやソフトなんて必要ありません。Windows標準でサポートしている機能を使用するので、ただ設定するだけです。


ただ…コマンドとか引数とか言うのがあるんですよね。
難しそうとか思っちゃいますね。

でも、先日のエントリでも言いましたが、コマンドとか引数って

言葉の印象より簡単だったりします。

特に、ファイルやディレクトリ操作によって復帰不可能(切り戻し)のできないコマンドでなければ

間違っても、やり直せばいいんですよっ！トライアンドエラー(try and error)でいいんです。

検証用のPCや仮想環境でVMware(ヴィエムウェア)やVirtualPC(バーチャルピーシー)があれば、もっとリスキーな事もできて楽しいですよ。

さて、早速操作を解説していきます。タスクスケジューラ(Task scheduler)を起動してください。

左側のペイン(pane)にあるタスクスケジュールライブラリを押下してください。

システム(system)等ですでに登録されているタスクがあるかもしれませんが、

今回は貴方、貴方がタスクを登録(作成)するんですよ。さぁ、がんばりましょう。

右側のペイン(pane)にある、「タスクの作成」を押下してください。

「タスクの作成」と言うウィンドウが表示されます。

「名前(M)」はわかりやすくつけましょう。今回は”スケジュールシャットダウン”としました。

「説明(D)」は書いておいた方が無難です。後で何のためのタスクかわからなくなったりしたら大変です(笑)

セキュリティオプションは「ユーザがログオンしているかどうかにかかわらず実行する(W)」を選択し、

「最上位の特権で実行する(I)」にチェック(レ点)を入れてください。

「トリガー」タブ、「新規(N)」の順で押下します。

「新しいトリガー」と言うウィンドウが表示されます。

「タスク開始(G)」は”スケジュールに従う”を選択してください。

「設定」は”毎日(D)”、「開始(S)」シャットダウンさせたい日時を入力、「間隔(C)」を”1日”とします。

最後に「詳細設定」の「有効(B)」にチェック(レ点)が入っていることを確認し”OK”を押下します。

「操作」タブ、「新規(N)」の順で押下します。

「操作(I)」は”プログラムの開始”を選択し「プログラム／スクリプト(P)」の「参照(R)」を押下します。

WindowsがインストールされているドライブがC:\だとすれば、”c:\Windows\System32”配下に”shutdown.exe(シャットダウンドットエグゼ)”と言う”EXEファイル(エグゼファイル)”があります。

”shutdown.exe(シャットダウンドットエグゼ)”を押下し「開く(O)」を押下します。

すると、先画面に戻ります。そして、「プログラム／スクリプト」には ”c:\Windows\System32\shutdown.exe”

と入力されています。引数(オプション)を指定することで任意のシャットダウンまでの時間やコメント表示を任意で決めることができます。今回、私が指定した引数(オプション)は” /s /t 300 /c "5分後にスケジュールシャットダウンします。"  /m \\hogesaba”です。

サーバ(Server)をスリープにしてたりする人は「条件」タブを押下し、

「電源」の「タスクを実行するためにスリープを解除する(Z)」にチェック(レ点)をしてください。

「条件」タブの設定値も確認を終えたら、「OK」を押下します。

タスクスケジューラの認証画面が表示されます。
Adminstratorsに所属する「ユーザ名(U)」、「パスワード(P)」を入力し「OK」を押下します。

タスクスケジューラ(Task scheduler)の真ん中、上のペイン(pane)に作成したタスクが表示されていますか？

タスクスケジューラ(Task scheduler)の真ん中、
下のペイン(pane)には実行されたか否かなどのログ(log・記録)が表示されます。

ログ(log・記録)に間違いがない事と物理的に電源が切れていた事の確認ができれば、自動シャットダウンの出来上がりです！
ね、いざやってみると、出来ちゃうでしょ？しかも、物理的に復帰不可能なコマンド(command)や引数(オプション)を用いていないので安心して試してみてください。


電気需要がひっ迫していると聞いています、電気代も高くなるらしいし少しでもできることがあったらやってみてはいかがでしょう？

ルータ(Router)を使いWOL(Wake ON LAN)でサーバを毎朝自動起動させよう！

自動起動させたいサーバへログインし、コマンドプロンプト(cmd・command.com)～ipconfig /all かネットワーク接続からMACアドレス(物理アドレス・Physical address)を確認します。

確認した後、紙か作業をしているPCに書き留めます。

個人(コンシュマ)で手が出せるルータなんとかと言えばRT58iやNVR500ですよね。早速、RT58i、もしくはNVR500へログインしましょう。

ログインしたのち、「詳細設定と情報」を押下します。

下にスクロールすると「レポートの作成・コマンドの実行・初期化」の中に「コマンドの実行」と言うのがありますので、押下してください。

まずは、サーバがWOLに対応しているか、設定済みかを確認するために wol send を打っちゃいましょう。

どうです？サーバは起動しましたか？

ログイン画面は表示されていますか？

起動しないのであれば、BIOS(バイオス・UEFI・Unified Extensible Firmware Interface・ユニファイド エクステンシブル ファームウェア インタフェース)の設定とネットワークインターフェース(NIC・LAN・ポート)の設定を確認してください。

「コマンド」と聞くと難しく聞こえるかもしれませんが、意外と簡単だったりします。なので、サクサク言っちゃいましょう。今回使うコマンドは、”schedule”と”wol send”の2つだけです。どのように記述するのかを説明して行きます。

このコマンドについて説明します。
”schedule at 2 */* 06:15 *”
「schdule at」のあとにある”2”ですが、これは任意で決めます。
私の場合、NTP(Network Time Protoco)を1にしてあるので、2を使うことにしました。
「*/* 06:15 *」は毎日06時15分に実行するよう指示をしています。

次に”wol send lan1 2c:41:**:**:**:**”(注1)について説明します。
「wol send」の後にサーバがルータに直結しているポートを指定します。
私はLAN1ポートにしているので”lan1”としました。
次に、最初に書き留めたMACアドレス(物理アドレス・Physical address)を”:”で区切り記述します。
(注1)”**”は個々で値が異なるのでマスクしました。

さっきも言いましたが、 「コマンド」 って思ってたより 簡単 でしょ？さぁ、設定の確定を「ぽちっ」と押下してしまいましょう。コマンド入力結果が表示されましたか？サーバが起動しましたか？もう、これで毎朝サーバの起動の手間が省けます！

念のために…
Configが正しく反映されているか確認しましょう。
「本製品の全設定(config)のレポート作成」にある「実行」を押下してください。

”# Schedule configuration”か”wol”、”schedule”の項を探してください。そこに”schedule at 2 */* 06:15 * wol send lan1 2C:41:38:87:80:99”があれば、OKです。動作確認を2度ほどやれば、十分でしょう。おしまいです！