支援 TLSv1.3

我們最近更新了 miniSIPServer 以支援 TLSv1.3。 本次修改不影響配置，如果您升級 miniSIPServer 到最新版本，無需修改任何配置。

miniSIPServer 有兩個模組有可能用到 TLSv1.3：（1）SIP 伺服器模組；以及（2）嵌入式 HTTP 伺服器模組。 如果您的 SIP 話機（或軟體電話）支援 TLSv1.3，那麼採用此協定將能更好地保護您的通訊。 請參考《基於 TLS 的 SIP》以了解更多細節。 目前本地 miniSIPServer 和雲端 miniSIPServer 都可以支援基於 TLSv1.3的 SIP 通訊。 

本機 miniSIPServer 採用內嵌式 HTTP 伺服器提供 web 管理，預設沒有加密。 如果您需要或希望透過公共網路管理、設定 miniSIPServer，那麼建議啟用加密傳輸的 HTTP 服務。 目前主流的瀏覽器，例如Chrome、Edge、Firefox 等，都支援 TLSv1.3，請參考《Web 管理》配置和啟用加密的HTTP。 

留言

發佈留言

此網誌的熱門文章

電話號碼URI

圖片
眾所周知 VoIP 域（SIP域）採用 SIP URI 建立呼叫對話。 如果需要連接傳統的 PSTN 電話網絡，我們需要部署 VoIP 網關（或 SBC 會話邊界控制器）用於橋接兩個不同的網路。 大部分 網關 都支援 SIP URI，因此我們採用 SIP 中繼連接 SIP-PSTN 網路時，與連接 SIP-SIP 網路並沒有什麼不同。 但有些 網關 並不支援 SIP URI，它們僅能支援傳統電話號碼格式的URI（RFC3966規範定義了這種 TEL URI格式）。 這種 TEL URI 採用<tel:xxx>格式，而非<sip:name@address>格式。 請參考下圖： 先前版本的 miniSIPServer 總是能接受對方發起的 TEL URI 格式的呼叫，但是 miniSIPServer 本身並不會發起這種格式的呼叫。 最近幾個月先後有幾位客戶向我們反饋，希望 miniSIPServer 能支援採用 TEL URI 格式發起SIP 中繼呼叫，以便和傳統 PSTN 網路的網關進行對接，因此我們升級了 miniSIPServer （V60 build 20250208）擴展 SIP 中繼的功能。 在 SIP中繼的“出呼叫”配置中，可以選擇“採用電話號碼格式”，miniSIPServer 據此將採用<tel> 格式發起呼叫，如下圖配置所示： 對於 SIP 中繼的入呼叫，無需任何改變，miniSIPServer 可以接受對方採用 SIP URI 或 TEL URI 發起的呼叫。
Read more »

如果您需要部署 FXS 網關，……

圖片
FXS（Foreign Exchange State，外部交換站）網關用於將傳統電話設備連入 VoIP 網域，一般網路拓樸如下所示： VoIP 域 <--> miniSIPServer <--> FXS 网关 <--> 传统电话 一般一台 FXS  網關 連接一通傳統電話，但有些 FXS  網關 也能同時接上多台傳統電話，此時需要特別注意。 FXS  網關 連接多台傳統電話時，需要多個 SIP 分機帳號對應接取 miniSIPServer。 另外，網關有可能採用一個位址（IP 位址+端口）與 miniSIPServer 建立連線、註冊分機帳號。 這也就是說，多個分機帳號會採用同一個位址。 如果網關內某個帳號設定錯誤，網關會不停用錯誤訊息向 miniSIPServer 註冊，此時會觸發“失敗則阻止”，miniSIPServer 會屏蔽掉該網關的位址。 如前所述，網關內的 SIP 帳號都採用了同一個位址，因此這實際上會導致其他帳號同時註冊失敗。 在這種情況下，我們需要為該網關關閉“失敗則阻止”，即將網關的位址加入白名單。 請點選選單“業務 – IP位址黑白名單”，增加記錄接受網關的IP位址。 如下圖所示：    
Read more »

外線的 RequestURI 參數

圖片
（原文：請點擊 鏈接 。） miniSIPServer 與 VoIP 服務器（網關）通過外線連接，發送消息（例如 REGISTER 或者 INVITE等消息）時會在 Request-URI 中自動附加參數“user=phone”。這是來自中國移動的要求。多數情況下這種做法都沒有問題，在 RFC3261 規範中也明確定義了 RequestURI 的附加參數。 然而事情總有意外。最近有些客戶向我們反映，miniSIPServer 與他們的 VoIP 服務商網絡對接失敗，對方服務器無法識別 RequestURI 的參數。當然，簡單的方法自然是這些服務商升級自己的服務器，遵循 RFC3261 標準規範的定義，這樣大家都會很舒適。 其中個別運營商堅持目前的狀態，不願意做出任何改變。那怎麼辦呢？我們不得不在外線的配置做出一點修改，請參考下圖： 我們在外線的“出呼叫”配置中，增加了一項“Request-URI 附加參數”。客戶們可以根據自己的網絡狀況來設置該項的值。 需要說明的是，如果是中文界面，我們默認客戶是在中國的網絡環境下配置外線，因此該項的默認值是“user=phone“，而其他語種的界面中，該項默認為空。我們認為這樣的處理可以滿足全球各種網絡環境的要求。 該修改已經應用於本地版本的 miniSIPServer 以及雲端版本的 miniSIPServer，歡迎大家試用。        
Read more »