用户手册深圳市得伯乐科技有限公司www.
dbltek.
comsales@dbltek.
comsupport@dbltek.
com2019年4月3日什么是中继代理它能做什么中继代理是一款用于配合DBL语音网关转发及加密SIP信令、媒体流的软件.
有些情况下,网关所在的网络会对SIP/H.
323等信令进行检测和拦截,以达到封杀VoIP的目的.
如图1.
1所示:图1.
1信令封杀如果我们使用了中继代理呢图1.
2使用中继代理后如上图1.
2所示,从网关到中继代理之间的网络传输过程中,所有信令都是被加密的,运营商无法检测到.
再由中继代理把加密信令转成正常信令,发送给呼叫中心服务器.
因此中继代理服务器必须部署在"某网络运营商的广域网"之外,否则中继代理发出正常信令到呼叫中心的过程中,同样会被拦截.
另有极少数网络运营商甚至对语音媒体进行检测拦截,导致通话双方完全无声.
我们同样可以用以上的原理来逃避这种封杀.
只不过加密的不是信令,而是语音媒体流.
当信令(或者语音媒体)无法穿透路由器的NAT,导致无法注册(或者通话单/双方无声).
这是由于SIP、SDP等协议的设计缺陷所致,通常需要额外的工具软件(服务器)来协助解决.
中继代理就是其中之一.
如下图1.
3和1.
4所示,描述了使用中继代理前后的状态.
图1.
3使用中继代理前图1.
4使用中继代理后总之,如果确定网络连接及设置无误,VoIP依然无法注册,或者通话无声,即可尝试中继代理.
注意:1)如果GoIP或者FXO网关使用了TrunkGateway模式,则不能使用中继代理转发信令.
2)网关设置中继代理后,信令或者媒体将经由中继代理服务器转发,请确保网络的通畅和保证足够的带宽,特别是媒体代理.
如何安装和使用中继代理一、准备安装环境中继代理要求linux运行环境,RedHat/CentOS/debian/ubuntu等主流操作系统都已通过测试,可正常运行.
需要注意的是,如果是64位系统,需要安装以下扩展库:RedHat/CentOS系列,执行以下命令:yuminstall-yglibc.
i686zlib.
i686zlib.
x86_64krb5-libs.
i686krb5-libs.
x86_64debian/ubuntu系列,执行以下命令:dpkg--add-architecturei386apt-getupdateapt-getinstalllib32z1-devapt-getinstalllibgssapi-krb5-2:i386如果是32位系统,以上命令无需执行.
二、安装和运行执行以下命令来安装中继代理(以下操作均以root用户执行):wgethttp://dbltek.
com/update/relay_install-2.
0610.
sh//下载安装脚本注:请务必前往软件版本发布网站查询最新版本的下载链接chmod744relay_install-2.
0610.
sh//增加可执行属性.
/relay_install-2.
0610.
sh//执行该脚本安装完毕,执行以下命令来手动启动中继代理服务:/root/relay/run_relaysrv//启动中继代理核心进程,也可用于手动重启.
/root/relay/run_sqlwebd//启动中继代理网页管理页面,也可用于手动重启.
安装脚本会自动设置中继代理为开机启动状态.
但是如果是debain/ubuntu系列的系统,设置开启启动可能会不成功,删掉/etc/rc.
local文件中的"exit0"这一行即可.
执行以下命令可关闭中继代理:killallrelaysrvkillallsqlwebd中继代理默认监听这些端口:TCP21080,1701,8089UDP1701,5000~60000请设置服务器防火墙开放以上端口,或者关闭防火墙.
如果不会安装,或者安装遇到问题,请联系我们的技术支持部门.
我们的联系方式是:http://www.
dbltek.
com/cn/contact.
htm三、设置中继代理1)浏览器访问http://服务器地址:8089/,默认用户名密码都是admin.
页面如下:2)点击"RelayProxyconfiguration",推荐设置:分别点击"SaveReboot".
(两个都要点击)点击第二个SaveReboot后,浏览器会提示无法加载该页面.
没关系,稍等几秒,重新返回http://服务器地址:8089/即可.
3)为中继代理的客户端网关添加认证账号:首先点击"Delete"删掉自带的测试账号,再点击Add增加新的账号.
例如:Agent只是一个名字标识,可任意指定;Username即用户名;Password即密码.
支持多个网关使用同一个账号连接.
四、设置网关连接中继代理各个型号、各个版本的配置页面布局略有不同,找到"高级设置"和"媒体"即可.
妮妮云的来历妮妮云是 789 陈总 张总 三方共同投资建立的网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑妮妮云的市场定位妮妮云主要代理市场稳定速度的云服务器产品,避免新手购买云服务器的时候众多商家不知道如何选择,妮妮云就帮你选择好了产品,无需承担购买风险,不用担心出现被跑路 被诈骗的情况。妮妮云的售后保证妮妮云退款 通过于合作商的友好协商,云服务器提供2天内全额退款到网站余额,超过2天...
香港大带宽服务器香港大带宽云服务器目前市场上可以选择的商家十分少,这次给大家推荐的是我们的老便宜提速啦的香港大带宽云服务器,默认通用BGP线路(即CN2+BGP)是由三网直连线路 中国电信骨干网以及HGC、NTT、PCCW等国际线路混合而成的高品质带宽(精品带宽)线路,可有效覆盖全球200多个国家和地区。(适用于绝大部分应用场景,适合国内外访客访问,域名无需备案)提速啦官网链接:点击进入香港Cer...
近日CloudCone发布了最新的补货消息,针对此前新年闪购年付便宜VPS云服务器计划方案进行了少量补货,KVM虚拟架构,美国洛杉矶CN2 GT线路,1Gbps带宽,最低3TB流量,仅需14美元/年,有需要国外便宜美国洛杉矶VPS云服务器的朋友可以尝试一下。CloudCone怎么样?CloudCone服务器好不好?CloudCone值不值得购买?CloudCone是一家成立于2017年的美国服务器...