Cód REV 04

Transcrição

1 Manual de Configuração Gateway VoIP XT-88 Gateway VoIP XT-50 Cód REV 04

2 Sumário 1. Características Técnicas XT Características Técnicas XT Descrição do equipamento Instalando o VoIP XT-88/ Configurações: Configurando via WEB (navegador de Internet) Configurando a conexão com a WAN no XT Configurando a conexão com a WAN no XT Configurando a conexão com a LAN Configurando o VoIP no XT-88/ Configurando Dynamic DNS Setup Configurando QoS Configurando LAN Wireless Configurando VPN Configurando Firewall Configurando como Bridge Manutenção Backup e restauração da configuração Management Setup Conectando ao servidor FTP Configurando por Telnet Instalação da impressora Lista de impressoras compatíveis Perguntas mais freqüentes Tabela de Pré-configuração do VoIP

3 1. Características Técnicas XT-88. Hardware Protocolo ADSL Compatibilidade com ADSL VoIP WLAN NAT LAN WAN VoIP XT-88 4-port 10/100 Base-TX Switch com VLAN ADSL WLAN IEEE g VoIP Impressora PPP Over AAL5 ( RFC 2364 ) PPP Over Ethernet ( RFC 2516 ) 2-port FXS Porta USB para conexão de uma Impressora USB PPPoE Pass-Through para LAN Bridge / Routed Ethernet sobre AAL5 (RFC 1483, 2684 ) G.DMT G.Lite T1.413 issue2 Modo automático de aumento de taxa para 8Mbps no download. 1Mbps upload. G.168 cancelamento de eco na linha Controle de ganho Jitter buffer (125ms) Compressão de voz Geração e detecção de Tom Protocolo Segurança Controle de acesso Taxa de transmissão Multi-NAT DMZ Redirecionamento de porta Portas abertas G.711 A/u law G / G.726 G.729 A/B VAD / CNG DTMF, Dial, Busy, Ring Back, Call Progress SIP / RTP 64/128-bit WEP 802.1x, Wi-Fi Acesso protegido (WPA) VPN sobre WLAN SSID Endereço MAC Compatível IEEE802.11g and 11b (VPN, VoIP, NetMeeting, MSN Messenger, ICQ, Quake...etc.) 3

4 Controle de acesso Firewall Features Virtual Private Network Routing Support Network Features Filtrando URL Administração Consumo máximo Dimensões Alimentação IP-filtro de pacotes Inspeção de pacotes Definição de serviços IKE Administração de acesso IPSec, PPTP, L2TP, L2TP sobre IPSec Encriptação Hardware-baseado DES/3DES AES Encriptação MPPE Encriptação for PPTP Autenticação IPSec (MD5 and SHA-1) Acesso Remoto VPN Controle de acesso Max. 16 túneis Suporta RADIUS RIPV2 Configuração de roteamento estático. DHCP server / relay DNS dinâmico Escalonamento de chamadas Cliente RADIUS Controle de acesso a URL Java / ActiveX / Cookies / Zip / EXE Blocking Executáveis / Compactados / Bloqueio de arquivos de multimídia Bloqueio de palavras chaves na URL Suporte a escalonamento no tempo Interface WEB para configuração Interface com linha de comando (Telnet) Telnet SNMP agente MIB-II Função diagnóstico. Upgrade de firmware remoto Inicialização rápida / Wizard Monitoração do sistema por LOG Alerta de ataque por Administração remota de segurança 10 Watts 220 mm x 160 mm x 36,7 mm 12 Vac x 1500 ma. Fonte externa fixa, entrada (120Vac ou 220Vac). 4

5 2. Características Técnicas XT-50. VoIP XT-50 Hardware Interface LAN WAN WLAN Impressora 4-port 10/100 Base-TX Switch com VLAN Uma porta Base-TX 10/100 com conector RJ-45 IEEE b/11g Porta USB para conexão de uma Impressora USB G.168 cancelamento de eco na linha Controle de ganho Jitter buffer (125ms) G.711 A/u law VoIP Compressão de voz Geração e detecção de Tom Protocolo Multi-NAT DMZ G / G.726 G.729 A/B VAD / CNG DTMF, Dial, Busy, Ring Back, Call Progress. SIP / RTP NAT Redirecionamento de portas Portas abertas Pass-thru (VPN, VoIP, NetMeeting, MSN Messenger, ICQ, Quake...etc.) Controle de acesso Firewall Features IP com filtro de pacotes básico Definição de tipo de pacotes Inspeção de pacotes IKE Administração de senha IPSec, PPTP, L2TP, L2TP sobre IPSec Virtual Private Network Encriptação Hardware-baseado DES/3DES AES Encriptação MPPE Encriptação por PPTP Autenticação IPSec (MD5 and SHA-1) Acesso remoto VPN VPN Pass Through Max. 32 túneis Suporte RADIUS 5

6 Routing Support RIPV2 Configuração de roteamento estático DHCP server / relay Network Features DNS dinâmico Escalonamento de chamadas Cliente RADIUS Controle de acesso a URL Java / ActiveX / Cookies / Zip / EXE Blocking URL Filtering Executáveis / Compactados / Bloqueio de arquivos de multimídia Bloqueio de palavras chaves na URL Suporte a escalonamento no tempo 64/128-bit WEP Ponto de acesso WLAN Segurança Controle de acesso Transmission Rate 802.1x, Wi-Fi Protected Access (WPA) VPN sobre WLAN SSID stealthing Endereço MAC Compatível IEEE802.11g and 11b Interface WEB para configuração Interface com linha de comando (Telnet) Telnet SNMP agente MIB-II Administração Função diagnóstico. Upgrade de firmware remoto Inicialização rápida Monitoração do sistema por LOG Alerta de ataque por Administração remota de segurança Consumo Máx. Dimensões Alimentação 10 Watts 220 mm x 160 mm x 36,7 mm 15 Vdc x 1200 ma. Entrada: 100Vac a 240Vac 6

7 3. Descrição do equipamento. XT-88 - ROTEADOR COM VOIP, FIREWALL, VPN, QOS, NAT, WLAN, FXS, ADSL. LED S ACT Qos Phone Fxs1 Fxs2 WL LINE Printer LAN P1 P2 P3 P4 DESCRIÇÃO Pisca quando energizado e quando está rodando normalmente. Ligado quando o serviço de QoS está ativado. Ligado quando o telefone está fora do gancho ou quando há uma chamada entrante. Ligado quando o Wi-Fi está ativado. Ligado quando a linha de ADSL está conectada e sincronizada. Ligado quando a porta USB está conectada com a impressora. Ligado quando conectado à rede LAN e sincronizado com o Hub ou Switch. Piscando quando recebendo os pacotes de dados da rede Ethernet. Amarelo = 10Mb/s ou ligado com cabo Cross Verde = 100 Mb/s VoIP XT-88 XT-50 - ROTEADOR COM VOIP, FIREWALL, VPN, QOS, NAT, WLAN, FXS. LED S ACT Qos Phone Fxs1 Fxs2 WLAN Printer WAN LAN P1 P2 P3 P4 DESCRIÇÃO Pisca quando energizado e quando está rodando normalmente. Ligado quando o serviço de QoS está ativado. Ligado quando o telefone está fora do gancho ou quando há uma chamada entrante. Ligado quando a linha de ADSL está conectada e sincronizada. Ligado quando a porta USB está conectada com a impressora. Ligado indica conexão correta e sincronizada. Ligado quando conectado à rede LAN e sincronizado com o Hub ou Switch. Piscando quando recebendo os pacotes de dados da rede Ethernet. Amarelo = 10Mb/s ou ligado com cabo Cross Verde = 100 Mb/s VoIP XT-50 7

8 4. Instalando o VoIP XT-88/50. A instalação do VoIP XT-88 e XT-50 deve ser feita seguindo os procedimentos descritos abaixo. VOIP XT-88 ADSL+VoIP Router/54 Mbps WLAN Antena Wi-Fi Porta USB para impressora Entrada da alimentação Chave liga/desliga Portas FXS 4 Portas Switch Antena Wi-Fi Reset geral Conexão para ADSL VOIP XT-50 Broad Band Security Router / VoIP Antena Wi-Fi Porta USB para impressora Entrada da alimentação Chave liga/desliga Portas FXS 4 Portas Switch Antena Wi-Fi Reset geral Porta WAN Antena Wi-Fi: A rede Wireless funciona normalmente sem as antenas, porém para um alcance maior, instale as antenas cuidando a posição da dobra das mesmas. Porta USB para Impressora: Para instalar uma impressora ver lista de impressoras compatíveis que estão no final deste manual. O VoIP Digistar funcionará como servidor de impressora da rede. Entrada de alimentação: Para o XT-88; a fonte de alimentação é 12 Vac / 1500 ma (máx.). Para o XT-50; a fonte de alimentação é 15 Vdc / 1200 ma (máx.). Portas FXS: Portas de interface FXS onde permite colocar telefones comuns ou interligar com portas de tronco analógico do PABX. 4 portas Switch: Quatro portas Ethernet 10/100BaseT com controle de fluxo. Conexão ADSL: Interface ADSL compatível com os serviços oferecidos no Brasil. Porta WAN: As portas WAN' são padrão Ethernet 10/100BaseT. Pode-se conectar a qualquer porta Ethernet de um roteador. 8

9 Reset Geral: Para voltar às configurações de fábrica, mantenha pressionado durante 10s quando os led s começarem a piscar, o gateway já foi resetado. 5. Configurações: 5.1. Configurando via WEB (navegador de Internet). O VoIP XT-88/50 possui um servidor de WEB para configuração via Browser. O nº. IP default do VoIP XT-88/50 é Para ter acesso as configurações do VoIP XT -88/50, siga os seguintes passos: No canto superior direito da tela principal você encontrará a versão do software do equipamento que neste exemplo é v2.5rc4_uk. 1. Conecte um cabo de rede padrão cat-5 com conector T568A (RJ-45) nas duas pontas, do micro para uma das 4 portas do Switch do VoIP XT-88/50, veja figura abaixo como montar o cabo. 2. No menu iniciar, vá em: Configurações / Conexão Dial-up / clique com o botão direito sobre Conexão de rede local e clique em Propriedades. Na próxima janela clique em Protocolo Internet (TCP/IP) e depois em propriedades. Marque para obter um IP automaticamente conforme figura abaixo. 3. Abra o seu Browser, (I.Explorer, Netscap, etc.), vá em: Ferramentas / opções / conexões / configuração da LAN e deixe marcada somente a caixa Detectar Automaticamente as Configurações, clique em ok / ok. Coloque no campo endereço o nº. IP e tecle ENTER. 4. O nome de usuário e senha será solicitado, porém a configuração default não tem usuário e senha cadastrados, basta clicar em OK. 9

10 5.2. Configurando a conexão com a WAN no XT-88. OS PROTOCOLOS USADOS NO BRASIL SÃO: PPP: (point-to-point protocol) é um protocolo desenvolvido para permitir acesso autenticado e transmissão de pacotes de diversos protocolos, originalmente em conexões de ponto a ponto (como uma conexão serial). É utilizado nas conexões discadas à internet. O PPP encapsula o protocolo TCP/IP, no acesso discado à internet. PPPoE: (point-to-point protocol over Ethernet) é uma adaptação do PPP para funcionar em redes Ethernet. Pelo fato da rede Ethernet não ser ponto a ponto, o cabeçalho PPPoE inclui informações sobre o remetente e destinatário, desperdiçando mais banda (~2% a mais) que o PPPoA. PPPoA: (point-to-point protocol over AAL5 - ou over ATM) é uma adaptação do PPP para funcionar em redes ATM (ADSL). MPoA: Com a disseminação do uso de redes IP sob ATM e a utilização de redes virtuais emuladas, aumentou a carga dos roteadores. Para amenizar este gargalo o ATM Fórum especificou o serviço denominado MPoA - Multi- Protocolo sobre ATM, que utiliza os recursos do ATM para estabelecer uma conexão permanente (atalhos) durante uma transmissão. O uso deste protocolo sugere não somente a redução da carga nos roteadores como também o aumento na taxa de transmissão e a diminuição da latência fim-a-fim. Ao configurar o VoIP XT-88 para acesso ADSL, verifique com a prestadora qual o protocolo usado, para acessar a configuração da conexão ADSL, acesse: Menu principal / Quick Setup / Internet Access Setup / PPPoE / PPPoA ou MPoA. PPPoE / PPoA Client: Marque Disable se o gateway for configurado como Bridgge. Marque Enable para habilitar uma das opções (PPoE ou PPoA) e mais abaixo, em Protocol, escolha qual deles será usado. Multi-PVC Channel: Por padrão deve estar sempre em Channel 1. VPI / VCI: A conexão com a rede ATM é identificada por dois indicadores, Identificador de Caminho Virtual (VPI) e Identificador do Circuito Virtual (VCI). As portas no modem ADSL, são descritas como virtuais porque ela é associada à rede ATM, neste caso para configurar os VCI/VPI, você deverá entrar em contato com o provedor de serviços ADSL. Lista VPI / VCI por Operadora: 10 Operadora VPI VCI Operadora VPI VCI BTelecom 0 35 GVT 0 35 BTelecom RS 1 32 Telefônica 8 35 CTC 0 35 Telemar 0 33 Obs.: se você esquecer de colocar o VPI e VCI, o gateway tem ACT (led indicador ligado), mas não conecta. Encapsulating type: Sistema de multiplexação usado na central DSLAN (Digital subscriber line access multiplexer), multiplexador para a linha digital, localizado nas centrais telefônicas que conectam as linhas DSL de vários clientes em um único canal ATM: São duas as opções de encapsulamento: VCMux (virtual circuit multiplexed) ou LCC / SNAP.

11 Selecione a opção, conforme a configuração solicitada pela operadora. PROTOCOL: Selecione o tipo de protocolo (PPPoE/PPPoA), conforme determinado pelo provedor. PPPoE: (point-to-point protocol over Ethernet) PPPoA: (point-to-point protocol over AAL5 ou over ATM) MODULATION: Um sinal de ADSL tem dois tipos possíveis de modulação, CAP (Carrier-less Amplitude/Phase) e DMT (Discrete Multi-Tone). Cada uma destas modulações é baseada na modulação QAM (Modulação por Quadratura em amplitude). ANSI T1.413 (CAP - Carrier-less Amplitude/Phase) com taxas de até 6.1Mbps, incorpora uma única interface terminal. G.DMT (Discrete Multi-Tone), Neste tipo de modulação a banda de freqüência de 0 a cerca de 1.1 MHz é dividida em 256 canais, também referidos como tons, de 4kHz de largura e espaçamento das portadoras de cada canal em kHz. G.Lite (a norma original é G.DMT) utiliza metade da largura de banda e, consequentemente, metade dos tons. O tipo de modulação deve ser visto junto à prestadora do serviço. Multimodo: selecione a opção Miltimodo (detecção automática) somente quando você não conhece a modulação. PPPoE Pass-through: deixar marcada as duas opções. Só tem função quando o gateway está como Bridge e a autenticação PPPoE ou PPPoA será feita por outro computador da rede e não pelo Gateway. ISP ACCESS SETUP. ISP NAME: é o nome de login, cadastrar somente se o provedor de acesso solicitar este tipo de autenticação. USERNAME: Nome de usuário de acordo com o provedor. PASSWORD: Senha de usuário de acordo com o provedor. PPP AUTHENTICATION: A autenticação PPP é realizada por um processo na segunda fase da conexão. Durante a primeira fase, ambos, servidor e cliente concordam em utilizar um único e específico canal de comunicação chamado Protocolo PPP (Point to Point Protocol - Protocolo de ponto a ponto). PAP - O Password Authentication Protocol é um protocolo de autenticação de texto em formato simples. O nome do usuário e senha é esperado pelo servidor de acesso remoto e são enviados pelo cliente remoto em texto de formato simples. CHAP - O Challenge Handshake Authentication Protocol é um protocolo de autenticação de desafio de resposta documentado na RFC Ele usa o protocolo de criptografia Message Digest 5 (MD5) de um só sentido para responder a um desafio de resposta hash emitido pelo servidor de acesso remoto. O tipo de autenticação deve ser visto com a prestadora do serviço. ALWAYS ON: Deve estar sempre selecionado este campo (em função do VoIP). Se você não marcar, sempre que parar de acessar a internet por tempo maior ou igual ao cadastrado, haverá desconexão. Se estiver desconectado e chegar uma ligação VoIP, quem ligou ouvirá tom de ocupado. IP ADDRESS FROM ISP FIXED IP: Isto irá especificar que o endereço WAN é estático (IP fixo) ou não. FIXED IP ADDRESS: Preencha com o IP da WAN (é o IP que você recebeu do provedor). REQUIRED FOR SOME ISPS: Caso o ISP solicitar o MAC address do roteador para autenticação este é enviado automaticamente. BRIDGE: É uma configuração feita somente no XT-88 para que ele passe a trabalhar como ponte, ou seja, o gateway vai perder a comunicação VoIP, não fará mais a autenticação no provedor de acesso, perderá o DHCP Server e um dos micros da rede (ou um roteador) é que fará a autenticação externa. Basicamente está funcionando como um conversor de ADSL para Ethernet 10/100. DEFAULT MAC ADDRESS: Marcar se for usar o MAC do Gateway. SPECIFY A MAC ADDRESS: Marca se for usar um MAC diferente, tem que cadastrar o novo MAC no campo MAC ADDRESS. (caso o provedor tenha controle de MAC, você pode emular o MAC cadastrado anteriormente). SCHEDULER: Você pode agendar até 4 opções diferentes de horário para conexão e desconexão do gateway sendo possível cadastrar 15 opções de horários diferentes acessando o Menu principal / Call Schedule Setup. 11

12 5.3. Configurando a conexão com a WAN no XT-50. Nesta etapa vamos configurar a conexão com uma WAN no XT-50. A conexão com a WAN no VoIP XT-50 é feita a partir da LAN de um roteador, pois o VoIP XT-50 não possui ADSL. É necessário ter um IP válido para que o VoIP XT-50 seja visto pela WAN. Para configurar a WAN, acesse: Menu principal / Quick Setup / Internet Access Setup e depois em Static or Dynamic IP. Access Control: Enable (habilitar). Keep WAN Connection: Permissão para o Gateway responder ao comando ping. WAN Physical Type: Especifica a configuração física da rede, ajuste de acordo com a especificação de cabeamento usado na rede do cliente, ou marque como Auto- Negociation. RIP Control: Normalmente fica desmarcado. Para configurar o gateway com IP dinâmico selecione: WAN IP Network Settings: Ao marcar a caixa Obtain an IP Address automatically o gateway irá negociar um IP com o Router, indique o nome do router e o nome do domínio. Para cadastrar um IP fixo selecione: Specify an IP Address: Conectado na LAN de um roteador, deve-se apenas configurar um IP válido, a Subrede e o Gateway padrão da rede WAN do Roteador. Para isso é necessário que o link tenha um Pool (range) de IP s Configurando a conexão com a LAN. Uma LAN (local area network, ou rede local) é uma rede que une os micros de um escritório, prédio, ou mesmo um conjunto de prédios próximos, usando cabos ou ondas de rádio. LAN TCP/IP and DHCP Setup é onde se deve configurar a rede interna do VoIP XT-88/50. Nessa etapa vamos definir qual será o IP interno, se o servidor de DHCP estará ativo ou não, o IP do servidor de DNS e o Gateway padrão. Obs. Apenas serão descritos os campos essenciais para que o VoIP XT-88/50 funcione corretamente na sua rede. 12

13 LAN IP NETWORK CONFIGURATION 1st IP Address: Nº. IP que será o Gateway padrão das máquinas conectadas ao VoIP XT-88/50 (é o IP do VoIP). 1st Subnet Mask: Mascara de Sub-rede a qual deverá ser igual em todas as máquinas conectadas as portas do Switch do VoIP XT-88/50. Determina o nº. de sub redes nesta rede. DHCP SERVER CONFIGURATION Por default o servidor de DHCP esta habilitado, neste caso as máquinas conectadas na LAN do VoIP XT-88/50 deverão estar configuradas para obter um IP automaticamente. Start IP Address: O primeiro nº. IP para ser negociado entre o VoIP XT-88/50 com as máquinas ligadas a ele. Obs. o Start IP deve ser da mesma rede do 1st IP. IP Pool Counts: Indicar a quantidade de IP s que o VoIP XT-88/50 vai negociar com as máquinas a partir do Start IP Address. Gateway IP Address: Nº. IP para Gateway padrão das máquinas conectadas ao VoIP XT-88/50. DHCP Server IP Address for Relay Agent: No caso do servidor de DHCP estar em outra máquina, selecione esta opção e indique o IP do mesmo. DNS SERVER IP ADDRESS Primary IP Address: Primeiro IP para o qual o VoIP XT-88/50 irá solicitar a resolução do nome. Secundary IP Address: Segundo IP para o qual o VoIP XT-88/50 irá solicitar a resolução do nome, caso o primeiro não responda ou não consiga resolver. Obs.: Os itens abaixo somente serão configurados se no cliente existir sub rede. FOR IP ROUTING USAGE Somente habilite esta opção se houver no cliente uma 2ª rede funcionando como sub rede. 2nd IP Address: Nº IP que será o Gateway da sub rede. 2nd Subnet Mask: Mascara de Sub-rede a qual deverá ser igual em todas as máquinas conectadas pertencentes a sub rede. 2nd SUBNET DHCP SERVER DHCP. Start IP Address: Nº IP do Gateway onde será o 2º servidor IP Pool Counts: Mac Address: Cadastro dos Nº MAC das placas de rede das máquinas pertencentes a sub rede Configurando o VoIP no XT-88/50 VoIP (Voice over IP) significa o transporte da voz sob uma infra-estrutura IP. Esta infra-estrutura pode ser LAN ou WAN (Frame Relay / ATM / PPP, etc.). Geralmente, quando mencionamos VoIP, estamos falando da integração do telefone com um gateway (roteador ou switch), que faz a conversão da voz tradicional para Voz sobre IP. Como o VoIP processa uma chamada de voz típica Antes de configurar o VoIP em seu roteador, é preciso entender o que acontece com uma aplicação quando se faz uma chamada via VoIP. O fluxo geral de uma chamada entre duas partes usando o VoIP é o seguinte: 1. O usuário pega o mono fone, ocorre a sinalização que indica telefone fora do gancho para a parte da aplicação sinalizadora do VoIP no roteador. 2. A parte de aplicação da sessão do VoIP emite um sinal de discagem e aguarda que o usuário disque um número de telefone. 3. O usuário disca o número de destino; esses dígitos são acumulados e armazenados pela aplicação da sessão. 4. O gateway (VoIP XT-88/50) compara os dígitos acumulados com os números programados (ver item DialPlan Setup), quando há uma coincidência, ele mapeia o número discado com o endereço IP do gateway de destino. 5. A aplicação de sessão roda então o protocolo de sessão SIP / TCP / IP, para estabelecer um canal de transmissão e recepção para cada direção através da rede IP. 13

14 Se a chamada estiver sendo realizada por um PABX, o gateway troca sinalização (analógica ou digital) com o PABX, informando o estado da ligação (envio de tom de chamando, ocupado, etc.). 6. Se o número de destino atender a ligação é estabelecido um fluxo RTP sobre UDP entre o gateway de origem e destino. 7. Os esquemas de compressão do codificador-decodificador (CODECs) são habilitados para ambas as extremidades da conexão e a conversação prossegue usando o RTP/UDP/IP (Real-Time Transport Protocol / User Datagram Protocol / Internet Protocol) como pilha de protocolos. 8. Quaisquer indicações de andamento de chamada (ou outros sinais que podem ser transportados dentro da banda) cruzam o caminho da voz assim que um fluxo de voz (RTP) for estabelecido. Após a chamada ser completada, pode-se enviar sinalizações dentro da banda como, por exemplo, sinais DTMF (freqüências de tons) para ativação de equipamentos como Unidade de Resposta Audível (URA). 9. Quando qualquer das extremidades da chamada desligar, a sessão é encerrada. Cada uma das extremidades então se torna disponível, aguardando a próxima condição de "fora do gancho" para iniciar outro estabelecimento de chamada. Para configurar o VoIP no XT-88 / 50, vá em: Menu Principal / Advanced Setup / VoIP Setup. DIALPLAN SETUP: Plano de chamada (numeração) que você vai criar para ser o plano de discagem do Voip. O gateway ira comparar a sua discagem com a tabela Dialplan para decidir a quem pertence o endereço discado. Para inserir um novo index, basta dar um clique no número desejado onde abrirá uma nova janela. Clique em Enable para habilitar. Phone Number: coloque um número de sua escolha, será o nº. que será discado. Display Name: será usado para aplicações futuras (deixar em branco). SIP URL: Coloque o número da porta FXS que deseja chamar (caso não saiba, deixe em branco). Obs: O número da porta FXS pode ser qualquer uma das duas, pois ao verificar que uma está ocupada, automaticamente chama a outra. No IPAddress/Domain coloque o IP ou domínio do gateway a ser chamado. 14

15 SIP RELATED FUNCTIONS SETUP: Configura as funções relacionadas ao protocolo SIP. O Gateway tem 2 portas FXS que são configuradas individualmente. A porta de negociação SIP padrão, por default, é a Não é aconselhável a troca da mesma, pois se for trocada, todos os Gateways tem que estar com o mesmo número de porta. Account Name e Authentication ID: configure o nome da porta FXS como desejar, porém na outra ponta (gateway) deve ser configurado o mesmo nome da porta para o IP/Domínio deste gateway. Expiry Time: CODEC/RTP/DTMF SETUP: Configuração dos CODEC s e portas RTP. Volume Gain: Mic Gain: permite ajustar o ganho de transmissão. O range vai de 1 a a 10. Speaker gain: permite ajustar o ganho de recpção. O range vai de 1 a 10. Default Codec: O VoIP XT-88/50 dispõe de quatro CODEC s para compressão de voz, são eles: G.711 Padrão do ITU (Union International telecommunication) para compressão de voz. G.723 Algoritmo utilizado para compressão de voz e supressão de silêncio de um sinal digital cuja variante mais conhecida é o G-723.1, que consegue converter um sinal PCM de entrada de 64 kbps em uma saída que pode variar de 5,3 a 6,4 kbps. G.726 Algoritmo utilizado para compressão de voz e supressão de silêncio de um sinal digital, que consegue converter um sinal PCM de entrada de 64 kbps em uma saída de 16 a 40kbps ADPCM e E-ADPCM. G.729 Algoritmo utilizado para compressão de voz e supressão de silêncio de um sinal digital, que consegue converter um sinal PCM de entrada de 64 kbps em uma saída de 8 kbps. VOICE CALL STATUS: Status de chamada de voz. Packet Size: Ajusta o tamanho do pacote a ser enviado, depende do codec usado e está relacionado com a banda ocupada. O recomendado é 20ms. Quanto menor o tempo, maior a banda, mas, tempos maiores que 20ms normalmente não são usados. 15

16 Quadro comparativo de CODEC S. Codec selecionado Tamanho do pacote em ms x Quantidade de bits transferidos 10ms 20ms 30ms Codec G Codec G Codec G Codec G Overhead Voice Active Detector Verifica se não há voz trafegando durante uma ligação e libera o canal. Dtmf Dtmf Mode: Configura se o DTMF estará dentro do pacote de áudio ou fora do pacote de áudio, indo como informação no protocolo especificando para o outro gateway gerar o DTMF no local de destino. Payload Time: RTP RTP é um protocolo de transporte e suas siglas, em inglês, significam Real-time Transport Protocol. Conceitualmente, o RTP prove transporte de rede fim a fim necessário a aplicações de tempo real, tais como áudio e vídeo. Em outras palavras, esse protocolo tem como objetivo fornecer um mecanismo para levar dados sensíveis ao atraso, por exemplo, vídeo e áudio, de uma extremidade a outra na rede, em tempo real. Em relação a esse aspecto de transporte, o RTP atua como uma espécie de intermediador entre os dados a serem transmitidos e os meios que efetivam a transmissão. De uma forma mais direta, esse protocolo funciona como uma interface entre as aplicações de tempo real e os protocolos da camada de transporte. As portas indicadas nos campos Dynamic RTP Port Start e Dynamic RTP Port end indicam o range disponível para o RTP. É aconselhável que as portas start e end fiquem com a configuração default. MISC DIAL TONE POWER LEVEL: Permite que você ajuste o nível de saída de TOM vai de 00 a 99. Ring Freq: Permite que você ajuste a freqüência de RING vai de 00 a Configurando Dynamic DNS Setup. DNS É a abreviatura de Domain Name System, o DNS é um serviço de resolução de nomes. Toda comunicação entre os computadores e demais equipamentos de uma rede baseada no protocolo TCP/IP é feita através do número IP. Número IP do computador de origem e número IP do computador de destino. O papel do DNS é exatamente este, "resolver" um determinado nome, como por exemplo Resolver um nome significa, descobrir e retornar o número IP associado ao nome. Em palavras mais simples, o DNS é um serviço que, quando o usuário tenta acessar um determinado recurso da rede usando o nome de um determinado servidor, o DNS é responsável por localizar e retornar o número IP associado com o nome utilizado. O DNS é, na verdade, um grande banco de dados distribuído em milhares de servidores DNS no mundo inteiro. No caso do VoIP XT-88/50 estar ligado a um link com IP dinâmico, o Dynamic DNS irá fazer o seguinte papel: conectar a um servidor de DNS onde ele esteja cadastrado e informar o seu IP no momento, para que qualquer um consiga encontra-lo na rede (WAN). Para que isso aconteça, devemos cadastrar um usuário em um dos seguintes links de servidores de DNS: Após se cadastrar e criar uma conta, acessar o link Dynamic DNS Setup para configurar o VoIP XT- 88/50 para que mantenha o seu IP atualizado no servidor de DNS. Para fazer a atualização no servidor de DNS, clique aqui 16

17 Nome do servidor de DNS onde foi cadastrado o domínio do VoIP XT- Domínio do VoIP XT-88/50 cadastrado no servidor de DNS. Nome de usuário e senha cadastrados no servidor de DNS para o VoIP XT- 88/50 poder ter acesso no servidor e 5.7. Configurando QoS. Atualmente, a Internet trabalha com a filosofia do melhor esforço. Cada usuário da rede envia seus dados e compartilha a largura de banda com todos os fluxos de dados dos outros usuários. Os fluxos realizam a melhor forma possível para chegar ao seu destino, conforme as rotas definidas e a largura de banda que estiver disponível. Quando há congestionamento pacotes são descartados sem distinção. Não há garantia de que o serviço será realizado com sucesso, nem mesmo de desempenho. Entretanto, muitas aplicações necessitam de tais garantias. Com Qualidade de Serviço (QoS), é possível oferecer maior garantia e segurança nas aplicações para Internet, uma vez que o tráfego de aplicações avançadas (voz sobre IP) passa a ter maior prioridade, enquanto usuários de aplicações tradicionais continuam utilizando o melhor esforço. Com QoS na Internet, quando há um congestionamento apenas os pacotes de melhor esforço são descartados. Para que isto possa acontecer, os pacotes são marcados para distinguir os tipos de aplicações, e os roteadores são configurados para criar filas distintas para cada aplicação de acordo com as prioridades das mesmas. Assim, uma faixa da largura de banda, dentro do canal de comunicação, é alocada para determinados tipos de fluxos de dados ou aplicações e, dependendo da aplicação, os pacotes "nunca" são descartados e a banda alocada não excederá os valores pré-definidos. O descarte de pacotes ocorrerá de acordo com o tipo da aplicação e do tipo de algoritmo de filas utilizados, no caso de congestionamento da banda definida para o fluxo ou aplicação. Atualmente existem dois modelos para implementar QoS na Internet: serviços Integrados (IntServ) e serviços diferenciados (DiffServ). IntServ é um modelo baseado em reserva de recursos, enquanto que, serviços diferenciados é uma proposta onde os pacotes são marcados de acordo com classes de serviços pré-determinadas. Modelo básico de QoS. Como mostra o modelo da figura abaixo, o principal objetivo da QoS é priorizar o tráfego interativo sensível a retardo (VoIP), em detrimento ao tráfego referente à transferência de arquivos, que não é sensível a retardo. A qualidade de serviço deve ser fim-a-fim, ou seja, considerando o modelo acima, o tráfego tem que ser tratado inicialmente na rede local (LAN) de origem, depois no próprio roteador (controle de descarte de pacotes, por exemplo), em seguida, nas conexões de longa distância (WAN) e roteadores intermediários, no roteador destino, e, finalmente, na rede local destino. Classe de serviços Precedência IP. Para se obter as classes de serviços (Class of Service - CoS) no atual protocolo da Internet (IPv4), foram utilizados 3 bits do campo ToS (Type of Service) do cabeçalho IP, como ilustra a figura abaixo. Este campo foi inicialmente definido e estava reservado para indicar os tipos de serviços, mas de fato, nunca havia sido utilizado em 17

18 nenhuma implementação. Com a classificação de pacotes, obtêm-se, então, as funcionalidades para precedência IP ou IP Precedence. Figura - Precedência IP no Campo ToS Com os 3 bits para o campo Precedência IP têm-se as seguintes configurações e funções: 0 - rotine: estabelece a precedência rotina; 1 - priority: estabelece a precedência prioridade; 2 - immediate: estabelece a precedência prioridade; 3 - flash: estabelece a precedência flash; 4 - flash-override: estabelece a precedência flash-override; 5 - critical: estabelece a precedência crítica; 6 - internet: estabelece a precedência internetwork control; 7 - network: estabelece a precedência controle de rede. Quanto maior o nível de classificação do pacote, maior será a prioridade no tratamento e alocação de recursos da rede. Os níveis 6 e 7 são reservados para as aplicações de controle e gerência da rede, ou seja, não é possível habilitar um pacote com 6 ou 7 e nem modificar um pacote já marcado. Todos os pacotes são normalmente marcados com o nível zero. Configurando o QoS no VoIP XT-88/50 O QoS por default já vem habilitado com banda reservada de 25%, mas você pode alterar este valor. Para configurar o QoS no VoIP XT-88/50, vá em: Menu Principal / Advanced Setup / QoS Control Setup, marque Enable the QoS Control. Em Class Name coloque o nome do serviço de CODEC e selecione a porcentagem da banda que vai ser reservada para o mesmo. Em seguida informe a direção na janela como mostra a figura ao lado. É aconselhável colocar em BOTH (para a entrada e a saída). 18

19 Na aba Setup clique em Advance e depois em Insert para inserir uma nova regra. No campo Service Type, selecione Add. Na coluna DiffServ Code Point você encontra vários tipos de IP Precedence veja abaixo a descrição. 0 - rotine: estabelece a precedência rotina; 1 - priority: estabelece a precedência prioridade; 2 - immediate: estabelece a precedência prioridade; 3 - flash: estabelece a precedência flash; 4 - flash-override: estabelece a precedência flash-override; 5 - critical: estabelece a precedência crítica; 6 - internet: estabelece a precedência internetwork control; 7 - network: estabelece a precedência controle de rede. Escolha um nome para a regra, o tipo selecione TCP/UDP, escolha Range e indique o range de a Em seguida clique em Apply. Quando voltar para a janela anterior, selecione o serviço criado no campo Service Type. QoS. No campo DiffServ CodePoint escolha IP precedence 7 em seguida clique em Apply. Após configurar a nova regra, deve aparecer uma janela como esta. Clique em Back para voltar ao menu do 19

20 5.8. Configurando LAN Wireless. Redes Wireless são redes sem fio. Nesta categoria de redes, há vários tipos que são: Redes Locais sem Fio ou WLAN (Wireless Local Area Network), Redes Metropolitanas sem Fio ou WMAN (Wireless Metropolitan Area Network), Redes de Longa Distância sem Fio ou WWAN (Wireless Wide Area Network), redes WLL (Wireless Local Loop) e o novo conceito de Redes Pessoais Sem Fio ou WPAN (Wireless Personal Area Network). O VoIXT-88/50 se enquadra no tipo WLAN que usa os padrões b e g. Ambos usam a freqüência de 2,4GHz, porém com velocidades diferentes. O g é um padrão oficial do IEEE (Institute of Electrical and Electronics Engineers) e permite alcançar uma velocidade de até 54 Mbps nas redes sem fio contra o b que atinge no máximo 11Mbps. WI-FI. Configurando o acesso a rede Wireless, vá em: Menu Principal / Basic Setup / Wireless LAN Setup Veja que nesta tela você identifica o MAC da placa General Settings: Habilite a LAN Wireless, escolha o modo, SSID e o canal que será usado pelo Wi-Fi. Station List Para visualizar pelo roteador as conexões que estão ativas por Wi-Fi, acesse esta opção para visualizar os estados das conexões Wi-Fi. Mode: O padrão usado hoje em dia é o g, porem o VoIP XT-88/50 pode usar qualquer um dos dois ou ambos. SSID: Serviço de identificação na LAN Wireless. Channel: Os canais representam as diversas freqüências, dentro do espectro geral de 2.4 GHz que serão usados para transmissão de dados. Então, temos 11 canais utilizáveis no Brasil (padrão US X10)* conforme a tabela: Canal MHz US X10 (Brasil) Canada X20 Europa ETSI X30 Espanha X31 França X32 Japão X40 Japão X x X x x x X x x x X x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 20

21 x x x x x x x A confusão mais comum é a de pensar que temos 11 canais e que isso significa que até 11 pessoas irão se comunicar simultaneamente. O propósito dos canais não é esse. Em termos de ponto de acesso, somente um canal pode ser usado e ele deve ser escolhido pelo administrador de rede quando da instalação. Os clientes deste ponto de acesso irão então acessar a rede identificada por aquele SSID (nome de rede) e identificarão automaticamente o canal que está sendo utilizado. O número máximo de clientes por ponto de acesso não está relacionado ao canal, já que ele é somente o meio de comunicação. Estou dizendo que o canal 1, por exemplo, determina GHz e então todos os dados entre os clientes e o ponto de acesso com este canal irão ser trocados pela freqüência de GHz. E o número máximo de clientes será sim determinado pela largura de banda e tráfego, que se muito alto sobrecarrega o ponto de acesso. A utilização dos canais visa melhorar a distribuição dos pontos de acesso com mínima ou nenhuma interferência. Na prática, se tenho dois PA s onde o sinal entra um pouco na área do outro, deixaríamos então uma com o canal 1 e outra com o canal 11 (é apenas um exemplo). O que é preciso saber, é que os três canais que não interferem em nada uns nos outros são o 1, 6 e 11, ou seja, se eu tiver 3 PA s em área onde os sinais se encontram, colocando estes três canais garanto que não haverá interferência, maximizando a largura de banda e diminuindo o processamento de cada PA. Sabido isso, quanto mais PA s vou implementar, basta "jogar" com os canais quando estiver criando o layout final da planta final, pensando sempre em canalizar a rede de modo a minimizar a interferência. A passagem de um canal para outro no cliente é transparente, ele se associa por SSID e por intensidade de sinal (em equipamentos mais recentes). Access Control Pode ser feito um controle de acesso por MAC na LAN Wireless do VoIP XT-88/50. O controle é feito através dos endereços MAC das placas, que precisam ser incluídos na lista de permissões como mostra a figura, vá em: Menu Principal / Basic Setup / Wireless LAN Setup / Access Control 5.9. Configurando VPN. Uma VPN é uma rede privada entre dois ou mais computadores. Para habilitar o acesso via VPN vá em: Menu principal / Advanced Setup / VPN and Remote Access Setup / Remote User Profile Setup (Teleworker). 21

22 Para configurar a 1ª VPN clique no nº. 1. Escolha um Username e uma senha habilite a caixa Enable this account e sete o Idle Timeout para 0 e clique em OK. Se desejar excluir uma conta existente, clique em Clear no canto superior direito da tela aparece uma mensagem de confirmação de exclusão clique em ok. Você verá que a conta VPN que você criou já está ativa, veja o Status. V = habilitado X = desabilitado Configurando Firewall. Para habilitar o Firewall vá em: Menu Principal / Advanced Setup / IP Filter/Firewall Setup 22 GENERAL SETUP Call Filter: Enable: habilita o controle de pacotes sobre o tráfego de voz. Disable: desabilita o controle de pacotes sobre o tráfego de voz. Start Filter Set: seleciona o tipo de filtro a ser aplicado, esta configuração é feita em na tela do Menu Principal / Advanced Setup / IP Filter / Firewall Setup e escolha o item onde você fez a regra. Neste exemplo foi usada Set#1. Data Filter: Enable: habilita o controle de pacotes sobre o tráfego de dados. Disable: desabilita o controle de pacotes sobre o tráfego de dados. Start Filter Set: seleciona o tipo de filtro a ser aplicado, esta configuração é feita em na tela do Menu Principal / Advanced Setup / IP Filter / Firewall Setup e escolha o item onde você fez a regra. Neste exemplo foi usada Set#2. Accept Incoming Fragmented UDP Packets ( for some games, ex. CS ) MAC ADRESS CONTROL IM BLOCKING

23 P2P BLOCKING DoS DEFNSE CONTENT FILTER Configurando como Bridge. 6. Manutenção Backup e restauração da configuração. Após configurar o roteador XT-88/50, é aconselhável fazer um backup das configurações. Pode ser feito de duas maneiras: Pela página de configuração do roteador: Clique em Configuration Backup / Restoration, abrirá a janela abaixo. Para salvar as configurações feitas no roteador, clique em Backup em seguida em salvar e escolha o local e o nome para o arquivo CFG. Para restaurar as configurações salvas em arquivo, clique primeiro em escolhe, em seguida na opção Restore Management Setup. Para conectar ao roteador VoIP XT-88/50 remotamente, primeiro deve-se habilitar esta opção no item Management Setup. O VoIP XT- 88/50 vem com a opção de acesso remoto por FTP e Web desabilitado. Acesse a opção Management Setup no menu principal e habilite a opção Enable Remote firmware upgrade (FTP) para fazer acesso via FTP, a opção Allow management from the Internet para ter acesso ao servidor de Web pela Internet e desabilite a opção Disable PING from the Internet para poder pingar o VoIP XT-88/50 pela Internet. Caso o serviço de ADSL contratado não seja empresarial, alguns serviços estarão desabilitados pelo ISP. Além disso, os ISP s bloqueiam as portas referentes aos serviços FTP, Telnet e Servidor de Web. Neste caso o VoIP XT-88/50 tem a opção de trocar as portas de acesso a estes serviços. Para fazer isto altere as portas default por portas altas, acima de Após alterar as portas de acordo com o desejado, o VoIP XT-88/50 deve ser reinicializado. 23

24 6.3. Conectando ao servidor FTP. Para ter acesso ao servidor de FTP no VoIP XT-88/50 é necessário ter um cliente FTP. Existem vários no mercado, porém vamos usar um cliente gratuito e muito fácil de configurar. O cliente FTP que uso nesta instrução é o FTP Commander versão 7.33 que pode ser encontrado no link ou Obs.: não use o internet explorer com a opção de FTP Configurando o cliente FTP: No menu Connection / Preferences, Selecione a aba Connection e desmarque a opção Address for anonymous connection, acerte a opção Default Time Out para e a opção Connection Retry para 5. Criando uma conexão com um servidor FTP: Na janela FTP Servers clique no botão New Server. Preencha os campos de configuração do servidor, Name com um nome qualquer, FTP Server com o Host do servidor de FTP (O VoIP XT-88/50) a ser atualizado, FTP Port com a porta FTP do servidor e selecione a opção Passive Mode. Para configurar o usuário coloque em User ID (Admin), em Password a senha do servidor (a senha vem em branco e deve ser cadastrada), selecione as opções Save Password e Mask Password. Conectando ao servidor FTP: Ao criar um novo servidor FTP, ele aparecerá na lista de servidores. Para conectar ao servidor criado basta seleciona-lo e clicar no na opção Connect ou Ctrl + C, abaixo aparecerá o status da conexão. Fazendo upload e download para o servidor FTP: Na janela Local Computer esta os diretórios e arquivos de sua máquina, selecione o arquivo CFG e/ou o arquivo de atualização com a extensão ALL e clique na seta para a direita. Para fazer backup do CFG do roteador, selecione o arquivo no servidor FTP e clique na seta para esquerda. No caso de atualização de software, deve-se aguardar até que o VoIP XT-88/50 responda que o download esta completo. É aconselhável criar diretórios diferentes para cada servidor. OBS: Caso de erro durante a transferência do arquivo de atualização (XXXXX.ALL), os led s do ACT e QoS ficam piscando juntos e o VoIP XT 88/50 não poderá mais ser acessado por FTP, Web ou Telnet.. Deve-se entrar em contato com a Digistar para maiores informações Configurando por Telnet. Telnet é o recurso da INTERNET que permite estabelecer uma conexão com outro computador da rede. Ele oferece a oportunidade de estar em um sistema computacional e trabalhar em outro, não importando se o sistema está localizado na sala ao lado, em um prédio próximo, na mesma cidade, ou a milhares de quilômetros de distância. No VoIP XT-88/50, pode-se configurar por Telnet e os comandos estão explícitos nas figuras abaixo. Abra o Hyper Terminal, vá em: Menu Iniciar / Programas / Acessórios / Comunicação clique em Hyper Terminal. Crie um nome qualquer para esta conexão, clique em OK. Em seguida no campo Conectar-se usando, selecione a opção TCP/IP, no campo Endereço do HOST, informe o nome ou IP do Host e a porta, clique em ok.. 24

25 Informe a senha de configuração do roteador. A lista dos comandos aparecerá quando digitar qualquer coisa que não esteja cadastrado. Para saber como efetuar as modificações de acordo com os comandos disponíveis, digite o comando seguido de um espaço e a palavra help. Com isso apareceram todas as opções relativas ao comando escolhido. 25