Betrieb eines Gatekeepers

Transkript

1 Betrieb eines Gatekeepers am Beispiel GnuGK

2 GnuGK Freie Software, kostenlos läuft stabil unter Linux Kommerzieller Support verfügbar

3 Quellen Debian-Pakete erhältlich, Suse-Pakete ebenso auch: Windows-Versionen Weitere Tools: ohphone, gnomemeeting

4 Betrieb und Wartung (1) Beachten Sie die RC-Skripte Ihrer Distribution! Start: su gnugk -c "/usr/sbin/gnugk -tt\ --config /etc/gnugk/test1.ini \ --output /var/log/gnugk/test1.log \ --pid /var/run/gnugk/test1.pid" & Start als daemon ( daemon name=test1 respawn --attempts=1 --delay=10 --user=gnugk -- \ /usr/sbin/gnugk -tt\ --config /etc/gnugk/test1.ini \ --output /var/log/gnugk/test1.log \ --pid /var/run/gnugk/test1.pid

5 Betrieb und Wartung (2) Stop: kill `cat /var/run/gnugk/test1.pid` daemon --name=test1 user=gnugk --stop Reload der Konfiguration: Logrotate: kill -1 `cat /var/run/gnugk/test1.pid` mv /var/log/gnugk/test1.log /var/log/gnugk/test1.log.`date -u \ %Y%m%d%H%M%S` kill -1 `cat /var/run/gnugk/test1.pid`

6 Logging Ausführlicheres Log: -ttt beim Starten oder am Statusport: debug trc + / debug trc - GRQ GCF Gatekeeper Request Gatekeeper Confirm LRQ LCF LRJ Location Request Location Confirm Location Reject RRQ RCF RRJ Registration Request Registration Confirm Registration Reject ARQ ACF ARJ Admission Request Admission Confirm Admission Reject URQ UCF Unregistration Request Unregistration Confirm DRQ DCF Disengage Request Disengage Confirm CDR Call Detail Report

7 Beispiel im DFN-Szenario

8 Datenströme direct call Geräte Protokoll Ports uni-eg ARQ uni-gk H.225 RAS UDP A 1720 uni-gk LRQ cgk H.225 RAS UDP cgk LRQ dfn-gk H.225 RAS UDP uni-gk LCF dfn-gk H.225 RAS UDP uni-eg ACF uni-gk H.225 RAS UDP A 1720 uni-eg Call-Setup dfn-eg H.225 Q.931 TCP B 1720 uni-eg Call-Control-Channel dfn-eg H.245 TCP C D uni-eg Audio-Channel dfn-eg RTP UDP E F uni-eg Audio-Channel dfn-eg RTP UDP G H uni-eg Video-Channel dfn-eg RTP UDP I J uni-eg Video-Channel dfn-eg RTP UDP K L Ports A-L dynamisch, lassen sich bei manchen Endgeräten konfigurieren. Optional noch 1 bis 8 RTCP-Kanäle für Datenflußinformationen wie jitter, packet loss, meist zu den Ports F+1, G+1, J+1, K+1.

9 Routing Endgerät Gatekeeper call setup Call -Setup über Gatekeeper call control H.245 zus. Über Gatekeeper Proxy Alles über Gatekeeper Gatekeeper Gatekeeper Alle Anfragen haben einen Teil ''Bitte Antwort an...''. Direct Gatekeeper: lässt diesen Teil unverändert Routed Gatekeeper: setzt seine Adresse ein und merkt sich den Original-Absender

10 Datenströme Routed Call uni-gk cgk dfn-gk mcu-gk proxy direct direct call setup Geräte/Requests Protokoll Ports uni-eg ARQ uni-gk H.225 RAS UDP A 1719 uni-gk LRQ cgk H.225 RAS UDP cgk LRQ dfn-gk H.225 RAS UDP dfn-gk LRQ mcu-gk H.225 RAS UDP uni-gk LCF mcu-gk H.225 RAS UDP uni-eg ACF uni-gk H.225 RAS UDP A 1719 uni-eg uni-gk Call-Setup mcu-gk <-> mcu H.225 Q.931 TCP B 1720 uni-eg uni-gk Call-Control-Channel mcu H.245 TCP C D uni-eg uni-gk Audio-Channel mcu RTP UDP E F uni-eg uni-gk Audio-Channel mcu RTP UDP G H uni-eg uni-gk Video-Channel mcu RTP UDP I J uni-eg uni-gk Video-Channel mcu RTP UDP K L blau: Requests

11 Diverses Faststart: Call Setup wird beschleunigt durch verändertes Protokoll zwischen GK und EG. Ausschalten kann bei dubiosen Problemen helfen.

12 gk.ini Beispiel der gk.ini im Anhang der Kursunterlage Dokumentation Beispielkonfiguration Gatekeeper

13 Konfiguraion: Basis [Gatekeeper::Main] Fourtytwo=42 Name= Home= NetworkInterfaces= /24 UseBroadcastListener=0 TimeToLive=300 [RoutedMode] CallSignalPort=1720 [RasSrv::LRQFeatures] CiscoGKCompatible=1 IncludeDestinationInfoInLCF=0 [RasSrv::Neighbors] cgk= :1719;00

14 Konfiguration: Callrouting [RoutedMode] GKRouted=0 H245Routed=0 [Proxy] Enable=0 GKRouted H245Routed Enable direct call setup call control proxy Wenn RoutedMode verwendet wird zusätzlich: [RoutedMode] AcceptUnregisteredCalls=1

15 Konfiguration: Portbereiche (Firewall ohne H.323-Unterstützung) [RoutedMode] Q931PortRange= Callsetup H245PortRange= Callcontrol [Proxy] RTPPortRange= Daten T120PortRange= T.120

16 Konfiguration: NAT [RoutedMode] SupportNATedEndpoints=1 [Proxy] InternalNetwork= /24 ProxyForNAT=1

17 Konfiguration: Endgeräte Endgeräteauthentifizierung anhand Alias und IP [Gatekeeper::Auth] AliasAuth=required;RRQ default=allow [RasSrv::RRQAuth] 214=sigip: : =sigaddr:.*ipAddress.* ip =.* c1 a * 216=sigaddr:.*ipAddress.* ip =.* c1 a8 01.*.* default=deny Standard Dyn. Port z.b. NAT mit externer Datenbank: mit externem Radius: mit externem LDAP: SQLAliasAuth RadAliasAuth H350PasswordAuth

18 Konfiguration: Endgeräte Endgeräteauthentifizierung mit Passwort nach H.235 (muß vom Endgerät unterstützt werden!) [Gatekeeper::Auth] SimplePasswortAuth=optional;RRQ,ARQ AliasAuth=sufficient;RRQ default=allow [Password] 214=Em76sdfuwr3g 215=rmDl/eDRgMPS 216=sFd9qYzna1ZPu default=deny mit externem Programm: mit externer Datenbank: mit externem Radius: mit externem LDAP: mit addpasswd zu generieren ExternalPasswordAuth SQLAuth RadAuth H350PasswordAuth

19 Konfiguration: Addressrewriting (1) [RasSrv::RewriteE164] = = = lokaler Dialplan: 1xxx FH xxx FH [3-9]xxx Uni

20 Konfiguration: Addressrewriting (2) [RasSrv::RewriteE164] = =10 (Kurzwahl) =11 (Kurzwahl) lokaler Dialplan: 10xx FH xx 11xx FH xx [2-9]xxx Uni xxx

21 Konfiguration: Statusport [Gatekeeper::Main] StatusPort=7000 [GkStatus::Auth] rule=regex regex=^(192\.168\.0\.[0-9]+ 127\.0\.0\.1)$ oder: rule=regex & password regex=^(192\.168\.0\.[0-9]+ 127\.0\.0\.1)$ joe=44ptljvv5rk=

22 Konfiguration: Redundanz [Gatekeeper::Main] AlternateGKs= :1719:false:10: r1 SendTo= :1719 SkipForwards=