差别
这里会显示出您选择的修订版和当前版本之间的差别。
| 两侧同时换到之前的修订记录 前一修订版 后一修订版 | 前一修订版 | ||
|
zh:常见问题及解答:sip话机使用tls注册astercc系统方法 [2016/12/29 09:26] liuxl |
zh:常见问题及解答:sip话机使用tls注册astercc系统方法 [2017/12/12 03:05] (当前版本) |
||
|---|---|---|---|
| 行 1: | 行 1: | ||
| - | <note>本篇文章已yealink话机为例，使用TLS传输方式注册astercc系统。</note> | + | <note>本篇文章已yealink话机为例，使用TLS传输方式注册astercc系统，其它品牌SIP话机也可以此为参考。</note> |
| - | *首先更改【系统设置】-->【基本SIP配置】-->如果需要tcp、udp、tls传输方式共存参考下图： | + | *首先更改【系统设置】-->【基本SIP配置】参考如下： |
| - | **tcpenable**： 选择“是” | + | **transport**： 增加tls,tcp,udp多个协议使用逗号隔开 |
| - | **transport**： 填写udp,tcp,tls | + | {{:zh:常见问题及解答:selection_0399999.png?750|}} |
| - | + | ||
| - | {{:zh:常见问题及解答:selection_033.png?1000|}} | + | |
| <note tip>更改配置完成后，需点击上方配置条重载生效。</note> | <note tip>更改配置完成后，需点击上方配置条重载生效。</note> | ||
| - | *使用命令在/etc/asterisk/keys路径下生成SSL证书。 | + | *下载asterisk官方ast_tls_cert脚本，使用该脚本生成SSL证书。 |
| - | <code>./ast_tls_cert -C pbx.sorry.com -O "My Computer" -d /etc/asterisk/keys</code> | + | <code>wget http://download3.astercc.org/ast_tls_cert</code> |
| - | {{:zh:常见问题及解答:selection_034.png?1000|}} | + | <code>chmod +x ast_tls_cert</code> |
| - | <note tip>没有ast_tls_cert脚本参考此链接[[zh:常见问题及解答:asterisk官方tls的ssl证书生成脚本|点我跳转]]</note> | + | <code>./ast_tls_cert -C pbx.asterisk.com -O "xxxxx" -d /etc/asterisk/keys 注：xxxxx为密钥</code> |
| + | |||
| + | {{:zh:常见问题及解答:selection_034.png?750|}} | ||
| + | |||
| + | <code>chown -R asterisk.asterisk /etc/asterisk/keys</code> | ||
| + | |||
| + | <code>asterisk -rx "sip reload"</code> | ||
| + | |||
| + | *查看asterisk的TLS设置，监听端口为5061。 | ||
| + | |||
| + | {{:zh:常见问题及解答:选区_0083.png?750|}} | ||
| *编辑sip.conf文件增加asterisk对TLS的支持。 | *编辑sip.conf文件增加asterisk对TLS的支持。 | ||
| - | {{:zh:常见问题及解答:selection_03555555555.png?1000|}} | + | {{:zh:常见问题及解答:selection_03555555555.png?750|}} |
| *yealink上传客户端SSL认证证书ca.crt。 | *yealink上传客户端SSL认证证书ca.crt。 | ||
| - | {{:zh:常见问题及解答:selection_037777777.png?1000|}} | + | {{:zh:常见问题及解答:selection_037777777.png?750|}} |
| - | {{:zh:常见问题及解答:selection_03888888.png?1000|}} | + | {{:zh:常见问题及解答:selection_03888888.png?750|}} |
| *yealink话机改传输方式为TLS注册astercc系统。 | *yealink话机改传输方式为TLS注册astercc系统。 | ||
| - | {{:undefined:selection_03666666666.png?1000|}} | + | {{:undefined:selection_03666666666.png?750|}} |
| + | |||
| + | <note tip>请在iptables上为TLS方式注册放行tcp 5006、5061端口。</note> | ||
| + | |||
| + | 参考：[[https://translate.google.com.hk/translate?hl=zh-CN&sl=en&u=https://wiki.asterisk.org/wiki/display/AST/Secure%2BCalling%2BTutorial&prev=search|外部参考链接]] | ||
