用户手册深圳市得伯乐科技有限公司www.
dbltek.
comsales@dbltek.
comsupport@dbltek.
com2019年4月3日什么是中继代理它能做什么中继代理是一款用于配合DBL语音网关转发及加密SIP信令、媒体流的软件.
有些情况下,网关所在的网络会对SIP/H.
323等信令进行检测和拦截,以达到封杀VoIP的目的.
如图1.
1所示:图1.
1信令封杀如果我们使用了中继代理呢图1.
2使用中继代理后如上图1.
2所示,从网关到中继代理之间的网络传输过程中,所有信令都是被加密的,运营商无法检测到.
再由中继代理把加密信令转成正常信令,发送给呼叫中心服务器.
因此中继代理服务器必须部署在"某网络运营商的广域网"之外,否则中继代理发出正常信令到呼叫中心的过程中,同样会被拦截.
另有极少数网络运营商甚至对语音媒体进行检测拦截,导致通话双方完全无声.
我们同样可以用以上的原理来逃避这种封杀.
只不过加密的不是信令,而是语音媒体流.
当信令(或者语音媒体)无法穿透路由器的NAT,导致无法注册(或者通话单/双方无声).
这是由于SIP、SDP等协议的设计缺陷所致,通常需要额外的工具软件(服务器)来协助解决.
中继代理就是其中之一.
如下图1.
3和1.
4所示,描述了使用中继代理前后的状态.
图1.
3使用中继代理前图1.
4使用中继代理后总之,如果确定网络连接及设置无误,VoIP依然无法注册,或者通话无声,即可尝试中继代理.
注意:1)如果GoIP或者FXO网关使用了TrunkGateway模式,则不能使用中继代理转发信令.
2)网关设置中继代理后,信令或者媒体将经由中继代理服务器转发,请确保网络的通畅和保证足够的带宽,特别是媒体代理.
如何安装和使用中继代理一、准备安装环境中继代理要求linux运行环境,RedHat/CentOS/debian/ubuntu等主流操作系统都已通过测试,可正常运行.
需要注意的是,如果是64位系统,需要安装以下扩展库:RedHat/CentOS系列,执行以下命令:yuminstall-yglibc.
i686zlib.
i686zlib.
x86_64krb5-libs.
i686krb5-libs.
x86_64debian/ubuntu系列,执行以下命令:dpkg--add-architecturei386apt-getupdateapt-getinstalllib32z1-devapt-getinstalllibgssapi-krb5-2:i386如果是32位系统,以上命令无需执行.
二、安装和运行执行以下命令来安装中继代理(以下操作均以root用户执行):wgethttp://dbltek.
com/update/relay_install-2.
0610.
sh//下载安装脚本注:请务必前往软件版本发布网站查询最新版本的下载链接chmod744relay_install-2.
0610.
sh//增加可执行属性.
/relay_install-2.
0610.
sh//执行该脚本安装完毕,执行以下命令来手动启动中继代理服务:/root/relay/run_relaysrv//启动中继代理核心进程,也可用于手动重启.
/root/relay/run_sqlwebd//启动中继代理网页管理页面,也可用于手动重启.
安装脚本会自动设置中继代理为开机启动状态.
但是如果是debain/ubuntu系列的系统,设置开启启动可能会不成功,删掉/etc/rc.
local文件中的"exit0"这一行即可.
执行以下命令可关闭中继代理:killallrelaysrvkillallsqlwebd中继代理默认监听这些端口:TCP21080,1701,8089UDP1701,5000~60000请设置服务器防火墙开放以上端口,或者关闭防火墙.
如果不会安装,或者安装遇到问题,请联系我们的技术支持部门.
我们的联系方式是:http://www.
dbltek.
com/cn/contact.
htm三、设置中继代理1)浏览器访问http://服务器地址:8089/,默认用户名密码都是admin.
页面如下:2)点击"RelayProxyconfiguration",推荐设置:分别点击"SaveReboot".
(两个都要点击)点击第二个SaveReboot后,浏览器会提示无法加载该页面.
没关系,稍等几秒,重新返回http://服务器地址:8089/即可.
3)为中继代理的客户端网关添加认证账号:首先点击"Delete"删掉自带的测试账号,再点击Add增加新的账号.
例如:Agent只是一个名字标识,可任意指定;Username即用户名;Password即密码.
支持多个网关使用同一个账号连接.
四、设置网关连接中继代理各个型号、各个版本的配置页面布局略有不同,找到"高级设置"和"媒体"即可.
云雀云(larkyun)当前主要运作国内线路的机器,最大提供1Gbps服务器,有云服务器(VDS)、也有独立服务器,对接国内、国外的效果都是相当靠谱的。此外,还有台湾hinet线路的动态云服务器和静态云服务器。当前,larkyun对广州移动二期正在搞优惠促销!官方网站:https://larkyun.top付款方式:支付宝、微信、USDT广移二期开售8折折扣码:56NZVE0YZN (试用于常州联...
提速啦(www.tisula.com)是赣州王成璟网络科技有限公司旗下云服务器品牌,目前拥有在籍员工40人左右,社保在籍员工30人+,是正规的国内拥有IDC ICP ISP CDN 云牌照资质商家,2018-2021年连续4年获得CTG机房顶级金牌代理商荣誉 2021年赣州市于都县创业大赛三等奖,2020年于都电子商务示范企业,2021年于都县电子商务融合推广大使。资源优势介绍:Ceranetwo...
totyun,新公司,主要运作香港vps、日本vps业务,接入cn2网络,不限制流量!VPS基于KVM虚拟,采用系统盘和数据盘分离,从4G内存开始支持Windows系统...大家注意下,网络分“Premium China”、“Global”,由于站长尚未测试,所以也还不清楚情况,有喜欢吃螃蟹的尝试过不妨告诉下站长。官方网站:https://totyun.com一次性5折优惠码:X4QTYVNB3P...