В этом обзоре я хочу показать, как можно использовать UCM в качестве сервера аудио-конференций, сервера записи разговоров и сервера приема факсов. Традиционно каждая из этих функций в телефонии – это отдельное решение и требует отдельного финансирования. В линейке IP-АТС от Grandstream же это является базовым функционалом, как, в прочем, и остальной немалый список телефонных функций. Напомню, что UCM6100 – это линейка IP-АТС, которая не лицензирует дополнительно ничего, и, приобретая это устройство, покупатель имеет доступ ко всем функциям по принципу «все включено».

Хочу этим небольшим обзором поделиться нашим опытом работы с IP-телефонами, которые мы нещадно эксплуатируем в процессе интеграции с Lync Server через наш шлюз Kinnex Media Gateway. Никакой рекламы, только правда, как она есть. Буду рад, если смогу кому-то облегчить непомерную тяжесть мук выбора.

Сегодня столкнулся с проблемой: кто-то изменил пароль администратора к телефону. Почитав в сети информацию, сделал вывод, чтобы:

• Изменить пароль администратора, нужен пароль администратора;
• Сбросить телефон в заводские настройки, нужен пароль администратора;
• Перепрошить телефон — вновь нужен тот отсутствующий пароль...

Как же найти выход из сложившейся ситуации? Да легко!
Для «узнавания» пароля мной был использован самый обычный браузер Google Chrome с установленным компонентов Furebug, плюс, другой телефон Grandstream GXP2124, доступ к которому у меня есть.


Дальше ход действий был следующий:

Наша компания наконец решила перейти на ip телефонию, и мы закупили ip телефоны Grandstream разных моделей, среди них были модели GXP2130 и GXP2160. Всё бы ничего, но BLF клавиши на этих телефонах, в случае свободной линии, светятся жутко ярким зелёным цветом, сильно раздражая. Ниже расскажу, как я решал эту проблему.

Хочу поделиться парой серьёзных уязвимостей, найденных мною в телефонных аппаратах Grandstream.

1. Загрузка произвольного конфига в телефон

Изучая веб интерфейс цветных телефонов gxp21xx для изучения их api, наткнулся на скрипт загрузки конфига в телефон, это скрипт /cgi-bin/upload_cfg

В отличии от других скриптов, этому скрипту не передаётся sessionid, а передаётся только файл. Быстрая проверка через curl показала, что и вправду, воспользоваться этим скриптом можно без авторизации:

curl -i -F name="config.txt" -F file="@config.txt;type=text/plain" -H "Content-Disposition: form-data; name=file; filename=config.txt" http://xx.xx.xx.xx/cgi-bin/upload_cfg

Файл config.txt представляет из себя тектовый файл с набором параметров вида: Рхххх=уууу
Заливая файл с одной строчкой «P2=admin», мы меняем админский пароль на телефоне, после чего можем залогиниться в веб интерфейс.

В телефоне присутствуют аналогичные скрипты для загрузки воллпейпера, телефонной книги и т.д.

Данная узязвимость присутствует в телефонах gxp2130, gxp2140 и gxp2160

Сан-Хосе, Калифорния, 2 июня 2015 г. – Сегодня компания Kerio Technologies выпустила Kerio Operator 2.4. В новую версию добавлена поддержка видеовызовов, упрощенные правила набора номеров для исходящих вызовов и настраиваемая маршрутизация для уменьшения затрат.

«Новая версия Kerio Operator 2.4 помогает предприятиям малого и среднего бизнеса снизить затраты на телефонную связь и повысить эффективность работы сотрудников», — сказала Хезер Поне (Heather Paunet), директор по продуктам. «Мы добавили автоматическую настройку для нескольких видеотелефонов и подмену номера звонящего, чтобы помочь пользователям отвечать на несколько входящих вызовов».

Новая система видеовызовов с помощью телефонов для видеоконференций Grandstream GXV и Polycom VVX IT поможет администраторам и пользователям улучшить связь, повысить эффективность работы сотрудников и совместной работы.

Снижение затрат достигается за счет установки настраиваемых правил для исходящих вызовов, так как вызовы абонентов в различных областях (в зависимости от префикса) могут быть направлены по более дешевым маршрутам. Также компания Kerio улучшила взаимодействие с пользователем, облегчив настройку предпочтительных маршрутов вызовов, и устранила необходимость сопровождать номера префиксами.

Новая версия позволяет настроить больше параметров вызова при настройке интерфейса с поставщиком услуг телефонной связи, включая уровни усиления звука и чувствительности тонов набора во время вызова (тоны DTMF).

Подробнее о функциях новой версии
Скачать последнюю версию

Зарегистрируйтесь на вебинар, чтобы узнать подробнее о функциях новой версии, в числе которых:

• Видеосвязь
• Продвинутая маршрутизация вызовов
• Подмена номера звонящего
• Расширение списка поддерживаемого телефонного оборудования
• Обновления Kerio OS

Дата: 26 июня | 11.00 (МСК)
Ведущий вебинара: Антон Тихонов, Технический менеджер

РЕГИСТРАЦИЯ

В 2014 году Avaya начала продавать бюджетные SIP-телефоны E129. Возможности, которые предоставляет данная модель, довольно скромные: позвонить, перевести звонок, собрать конференцию. Однако, есть две интересные особенности:

• можно использовать дешёвую лицензию для подключения к Avaya Aura (сравнима с лицензией на аналоговые телефоны;
• полноценная интеграция в существующую инфраструктуру и поддержка имеющихся сервисов Avaya для введения телефонов в эксплуатацию (242 опция DHCP, файлы настроек 96xxupgrade.txt и 46xxsettings.txt).

То есть, настройка телефона E129 ничем не отличается от остальных IP-телефонов Avaya: после подключения Ethernet-кабеля телефон включается, скачивает прошивку и файл настроек, и после этого телефон готов к работе. Абоненту остаётся ввести свой Extension и пароль.

Компания Grandstream Networks занимается разработкой решений в сфере SIP-телефонии и унифицированных коммуникаций для организаций любого масштаба. Рассмотрим вкратце, что же нового представила компания за последнее время.

Компания Grandstream уже давно и довольно успешно выпускает практически полный спектр оборудования для IP-телефонии, работающего по протоколу SIP. При этом основная ставка делается на бюджетный сегмент, что для нашего рынка в настоящий момент более чем актуально. Поэтому не удивительно, что VoIP-оборудование Grandstream пользуется в России популярностью и покупатели все чаще останавливают свой выбор на продукции именно этого производителя. На прошлой неделе в продажу поступил новый DECT IP-телефон Grandstream DP750 и мы, как официальные дилеры Grandstream, не могли пропустить этого события и не познакомиться с новым устройством поближе.

Клиенты часто обращаются к нам с довольно распространенной проблемой. В общем виде ее можно выразить так: в компании используется аналоговая телефонная станция, к которой необходимо подключить часть пользователей из удаленного местоположения. Это может быть соседний офис, соседний город или даже другая страна – главное, что телефонная сеть туда не дотягивается, зато дотягивается ЛВС или имеется доступ в сеть Интернет. Сегодня мы будем решать данную задачу при помощи VoIP-шлюзов Grandstream серии GXW4xxx.