Opsætningsvejledning

FusionPBX, Freeswitch

This is a basic example of a FusionPBX/Freeswitch sip trunk xml configuration for Redspot. You usually create a file called redspot.xml in /usr/local/freeswitch/conf/sip_profiles/external/ with this content: 

<include>
  <gateway name="redspot-outbound">
    <param name="username" value="**yourphoneno**"/>
    <param name="password" value="**yourpassword**"/>
    <param name="realm" value="voice.redspot.dk"/>
    <param name="proxy" value="voice.redspot.dk"/>
    <param name="register" value="false"/>
  </gateway>
  <gateway name="redspot-inbound">
    <param name="username" value="**yourphoneno**"/>
    <param name="password" value="**yourpassword**"/>
    <param name="realm" value="voice.redspot.dk"/>
    <param name="extension" value="1000"/>
    <param name="proxy" value="voice.redspot.dk"/>
    <param name="register-proxy" value="voice.redspot.dk"/>
    <param name="expire-seconds" value="**If you have a fixed IP address enter 3600. If not or if in doubt then enter 600**"/>
  </gateway>
</include>

Where **yourphoneno** is your phone number (without countrycode).

Where **yourpassword** is your password from your welcome email.

Extension is where you want inbound calls from Redspot to go.

You also have to set up a dial plan for outbound calls to go through Redspot. Please check your FusionPBX/Freeswitch documentation.

Vigtig sikkerhedsinformation

Omstillingsanlæg/PBX'er er ofte udsatte for hackingforsøg. Det er derfor specielt vigtigt at sikre disse!

Generel checkliste

• Kontroller at det ikke er muligt at foretage opkald via PBX'en fra internettet uden kodeord.
• Kontroller at det ikke er muligt at registrere sig på PBX'en uden kodeord.
• Kontroller at der ikke er sikkerhedshuller i dial-planen så det er muligt for kaldene at få en udgående bylinie.
• Kontroller at der ikke er adgang til PBX'en konfiguration uden kodeord og at kodeordet er stærkt. Dette er specielt vigtigt på asterisk baserede PBX'er idet kodeord til IP-telefonabon. opbevares ukrypteret i konfigurationsfilen.
• Sørg for at firewallen er sat rigtigt op og åben ikke for flere porte end højst nødvendigt. Begræns evt. ekstern SIP/tale trafik til kun at tillade trafik fra Redspot servere.
• Sørg for løbende at opdatere softwaren, specielt på serverbaserede systemer.
• Sørg for antivirusbeskyttelse på serverbaserede PBX'er.
• Sørg for at opbevare dit Redspot kodeord på en sikker måde. Slet f.eks. velkomstmailen så snart du er færdig med at opsætte PBX'en.

Bemærk at checklisten er vejledende og at det i sidste ende er dit ansvar at sikre din PBX!

Firewallindstillinger

Hvis du bruger en firewall, der kræver, at du åbner for IP-telefonitrafik, skal du tillade (UDP) trafik til og fra Redspots servere med følgende IP-adresser:

• 34.255.42.177
• 13.49.205.52