Manual do usuário AGOS 4 CLI
Introdução
AGOS (Aligera Operational System) é a distribuição Linux da Aligera que é embarcada nos Media Gateways. O presente manual apresenta procedimentos de configuração via linha de comando (CLI) na versão 4.58.6 do AGOS. Versões anteriores a esta podem haver divergências, consulte nosso suporte para verificar a possibilidade de atualização.
Os equipamentos equipados com o AGOS fornecem acesso via SSH e Telnet para a sua administração avançada. As credenciais são as mesmas da interface WEB. Sendo a porta 22 para o acesso SSH e a porta 23 para o serviço Telnet. O serviço de telnet por padrão esta desabilitado, bastando habilitar caso necessário usando a conexão SSH.
Credenciais padrão de fábrica:
Login: admin
Password: aligera
Após a inserção das credenciais, será solicitado a alteração da senha do usuário admin.
O password deve atender os critérios de complexidade abaixo:
- Tamanho Mínimo: 8 dígitos
- Conter no Mínimo: 1 Letra maiúscula
- Conter no Mínimo: 1 Letra minúscula
- Conter no Mínimo: 1 Número
- Conter no Mínimo: 1 Caractere especial
Os comandos destinados as configurações voltadas a SS7, SIPi, BGP, SBC e MFCR2/ISDN estarão disponíveis no equipamento de acordo com as licenças previamente instaladas, bem como seu modelo.
A Aligera não assume responsabilidade por quaisquer danos causados a indivíduos ou propriedade ocasionados pelo uso incorreto deste equipamento, seja por não conformidade com as informações, recomendações e avisos apresentados nos guias e manuais de usuário, modificações realizadas no aparelho, tentativas de reparo fora da rede autorizada, operação por pessoa não qualificada, utilização de aparelho defeituoso ou uso de acessórios e partes não fornecidas pelo fabricante.
A Aligera se reserva o direito de alterar as especificações contidas neste documento sem notificação prévia. Nenhuma parte deste documento pode ser copiada ou reproduzida em qualquer forma sem o consentimento por escrito da Aligera Equipamentos Digitais.
Ao acessar o gateway via ssh, o terminal irá abrir diretamente na interface CLI, a
partir de então os comandos podem ser executados. Ao pressionar a tecla "?" (interrogação) serão apresentados os comandos disponíveis dentro do respectivo menu e a função de cada um. A tecla Tab esta habilitada para auto completar os comandos.
Acesso aos comandos de configuração
config
Acesso aos comandos de status do gateway
status
Acesso às informações de gerenciamento do sistema
system
Acesso a ferramentas de diagnóstico de conectividade
tools
Acesso ao terminal de debug
debug
Deixa o a interface CLI ou retorna ao menu anterior
quit,exit
Configurações
Configurações de rede
config network
Configurar porta TDM
config tdm
Configurar parâmetros e contas SIP
config sip
Configurar os parâmetros de sinalização SS7
config ss7
Configurar os parâmetros da conexão H248
config H248
Configurar o plano de discagem
config dialplan
Configurar o firewall
config firewall
Configurar usuários
config login
Configurar os parâmetros do servidor TACACS+
config aaa
Configurar os parâmetros da alta disponibilidade ( High Availability )
config ha
Configurar interface CLI AGOS
config cli
Exibir configurações. A resposta deste comando pode ser utilizada como backup das configurações do equipamento.
config show
Salvar a configuração atual
config save <config_name>
Aplicar as configurações, salva e reinicia os serviços
config apply
Carrega as configurações salvas da lista de favoritos
config load <config_name>
Remove as configurações de um favorito da lista
config remove <config_name>
Exibe a lista de configurações favoritas
config list
Recarrega todas as configurações na sessão, as configurações não salvas serão perdidas.
config reload
Retornar ao menu anterior
!,quit,exit
Configurações de rede
Definir fuso horário do sistema
config network timezone <timezone>
Configurar a interface ethernetN, onde N é o número de identificação da interface
config network ethernetN
Configurar velocidade da porta
config network ethernetN mode <autoneg,100full,100half,10full,10half>
Configurar o MTU da interface Ethernet em bytes
config network ethernetN mtu <mtu>
Habilita ou desabilita LAG na inteface Ethernet
config network ethernetN lag <enabled|disabled>
Configurar o tipo de endereçamento IP
config network ethernetN ip type <dhcp,static>
Configurar o endereço IP
config network ethernetN ip address <x.x.x.x>
Configurar a máscara de rede
config network ethernetN ip netmask <x.x.x.x>
Criar/ configurar alias de IP
config network ethernetN ip alias <alias_name>
Configurar endereço IP do alias
config network ethernetN ip alias <alias_name> address <x.x.x.x>
Configurar máscara do alias
config network ethernetN ip alias <alias_name> netmask <x.x.x.x>
Exibir configurações do alias
config network ethernetN ip alias <alias_name> show
Excluir alias
config network ethernetN ip alias <alias_name> delete
Configurar ID de VLAN (1-4094)
config network ethernetN ip vlan <vlan_id>
Configurar o endereço IP da VLAN <vlan_id>
config network ethernetN ip vlan <vlan_id> address <x.x.x.x>
Configurar a máscara do endereço IP da VLAN <vlan_id>
config network ethernetN ip vlan <vlan_id> netmask <x.x.x.x>
Exibir configurações da vlan <vlan_id>
config network ethernetN ip vlan <vlan_id> show
Excluir a vlan
config network ethernetN ip vlan <vlan_id> delete
Exibir configurações de endereçamento da interface ethernetN
config network ethernetN ip show
Configurar limite de largura de banda de saída (min: 0, max: 1000000, default: 0)
config network ethernetN egress_rate_limit <egress_rate_limit>
Configurar limite de largura de banda de entrada (min: 0, max: 1000000, default: 0)
config network ethernetN ingress_rate_limit <ingress_rate_limit>
Configurar o endereço IP do gateway padrão
config network defaultgw <x.x.x.x>
Configurar o nome do host
config network hostname <hostname>
Configurar os servidores DNS
config network dns [nameserver1] … [nameserver3]
Configurar o servidor NTP e a porta (opcional)
config network ntp <ntp[:port]>
Configurar servidor para remote syslog e porta (opcional)
config network syslog <syslog[:port]>
Configurar nome da rota estática
config network route <route_name>
Configurar a rede e máscara da rede de origem na forma <x.x.x/y> da rota <route_name>
config network route <route_name> source <source_address/cidr_mask>
Configurar o endereço IP do gateway <gateway_address> da rota <route_name>
config network route <route_name> gateway <gateway_address>
Configurar a interface de destino <destination_interface> da rota <route_name>
config network route <route_name> device <destination_interface>
Configurar a versão para o SNMP ou desabilita (off)
Exemplo: config network snmp versions v2c
config network snmp versions off
config network snmp versions <versions>
Configura o endereço de rede dos agentes SNMP
config network snmp agent_list <[agentaddress1] ... [agentaddress3]>
Configura a porta UDP de destino para os agentes SNMP
config network snmp agent_port <agent_port>
Configurar o comunidade de leitura <rocommunity> das bases de informações de gerenciamento (MIBs)
config network snmp rocommunity <rocommunity>
Configurar o comunidade de escrita <rwcommunity> das bases de informações de gerenciamento (MIBs)
config network snmp rwcommunity <rwcommunity>
Configurar o endereço IP e porta UDP <server:port> para onde serão enviadas as traps SNMP
config network snmp trap server <server:port>
Habilitar ou desabilitar as categorias de TRAP para envio
Exemplo: config network snmp trap traps e1Trap on
config network snmp trap traps <trap> [on|off]
Ajusta o limite para alerta de carga de CPU (usageCpu), valor padrão 95%.
config network snmp trap device_trap cpu <cpu>
Ajusta o limite para alerta de ocupação de Disco (usageDisk), valor padrão 95%
config network snmp trap device_trap disk <disk>
Ajusta o limite para alerta de ocupação de memória (usageMemory), valor padrão 95%
config network snmp trap device_trap memory <memory>
Configurar os usuários para versões de SNMP v3
config network snmp v3_user <user>
Habilitar ou desabilitar o servidor Telnet
config network telnet enabled {yes|no}
Configurar a porta do serviço Telnet
config network telnet port <port>
Configurar a porta do serviço http
config network services http <http>
Configurar a porta do serviço https
config network services https <https>
Configurar a porta do serviço ssh
config network services ssh <ssh>
Configurar a inserção de chaves ssh
config network certificates ssh
Configurar a inserção de certificados https
config network certificates https
Habilitar/Desabilitar o Splunk
config network splunk status {enabled|disabled}
Definir lista de servidores de encaminhamento
config network splunk servers [forward-server1] ... [forward-server3]
Exibir a configuração do Splunk
config network splunk show
Exibir configurações de rede
config network show
Configurações BGP
As configurações de BGP abaixo requererem licença BGP previamente instalada.
Habilitar/desabilitar serviço BGP
config network bgp bgp_enabled {yes|no}
Configurar ASN
config network bgp asn <asn>
Configurar BGP Router ID
config network bgp router_id <router_id>
Criar ou configurar vizinhos BGP
config network bgp neighbor <neigh_name>
Definir o endereço IPv4 para este <neigh_name>
config network bgp neighbor <neigh_name> addr <addr>
Criar ou configurar filtros BGP
config network bgp filter <filter_name>
Atribuir um comentário ao filtros BGP <filter_name>
config network bgp filter <filter_name> comment <comment >
Adicionar redes ao filtro de BGP <filter_name>
config network bgp filter <filter_name> deny <x.x.x.x/yy> <x.x.x.x/yy> <x.x.x.x/yy>
Associar os filtros <filter_name> às redes vizinhas <neigh_name>
config network bgp neighbor <neigh_name> filter_in {|<filter_name>}
Excluir vizinho BGP <neigh_name>
config network bgp neighbor <neigh_name> delete
Exibir configuração de vizinhança BGP <neigh_name>
config network bgp neighbor <neigh_name> show
Configurações TDM
Configurar porta N
config tdm portN
Habilitar/ desabilitar o CRC4 para a porta N
config tdm portN crc {enable,disable}
Habilitar/ desabilitar a regeneração de clock para a porta N. Sendo 0 para regeneração desabilitada ou seja usar o clock interno e configurado em 1 para habilitado a regeneração, utilizando assim o clock do equipamento interconectado através da interface E1 em questão.
config tdm portN clock {0,1}
Configurar o envio de AIS no caso de indisponibilidade do host definido em "<keepalive_host>"
config tdm portN keepalive_host <keepalive_host>
Configurar uma descrição associada a porta N
config tdm portN description <description>
Exibir configurações da porta N
config tdm portN show
Exibir configurações TDM
config tdm show
Observação: Os comandos a seguir só estão disponíveis quando a sinalização for ISDN ou R2. No caso da sinalização SS7 os parâmetros a seguir são configurados dentro dos linksets.
O tipo de sinalização esta associada as licença instaladas no equipamento bem como ao seu modelo.
Configurar o grupo para o plano de discagem
config tdm portN group <group>
Configurar sinalização
config tdm portN signalling <mfcr2,isdn_cpe,isdn_net>
Definir timeslots
Ex.:
config tdm portN timeslots 1-15,17-31
config tdm portN timeslots <timeslots>
Configurar parâmetro Relax na detecção de DTMF para a porta N.
config tdm portN relaxdtmf {yes|no}
Configurar ganho em dB no áudio TX da porta N, (min: -24, max: 12, default: 0)
config tdm portN txgain <txgain>
Configurar ganho em dB no áudio RX da porta N, (min: -24, max: 12, default: 0)
config tdm portN rxgain <rxgain>
Configurar politica de tomada de juntores para a porta N
config tdm portN hunt_policy <seq_up,seq_down,round_up,round_down>
Configurar variantes do protocolo MFC/R2 na porta N
itu ITU Standard
br Brazil (default)
ar Argentina
cn China
co Colombia
ec Ecuador
mx Mexico
ph Philippines
ve Venezuela
config tdm portN mfcr2 variant {itu|br|ar|cn|cz|co|ec|mx|ph|ve}
Configurar número máximo de dígitos de entrada de A em sinalização MFCR2 a partir do link E1
config tdm portN mfcr2 max_ani < max_ani>
Configurar número máximo de dígitos de entrada de B em sinalização MFCR2 a partir do link E1
config tdm portN mfcr2 max_dnis < max_dnis>
Receber ANI antes de DNIS
config tdm portN mfcr2 get_ani_first
Configurar o timeout de R2 reanswer
config tdm portN mfcr2 reanswer_timeout <reanswer_timeout>
Configurar o timeout para recebimento dos tons
config tdm portN mfrc2 mfback_timeout
Habilitar/ desabilitar o parâmetro "forced release" para a porta N.
config tdm portN mfcr2 forced_release {yes|no}
Habilitar/ desabilitar o parâmetro "accept on offer" para a porta N.
config tdm portN mfcr2 accept_on_offer {yes|no}
Configurar o parâmetro "tone debouce" para porta N, (min: 0, max: 500, default: 0)
config tdm portN mfcr2 tone_debounce <mfcr2_tone_debounce>
Configurar variantes da sinalização ISDN na porta N
config tdm portN isdn switchtype {euroisdn,qsig}
Configurar marcação em bloco
config tdm portN isdn overlapdial {yes,no}
Configurações SS7
As configurações relacionadas ao SS7 requerem licenças SS7 previamente instaladas.
SS7 Linkset
Criar/Configurar o linkset <linkset_name>
config ss7 linkset <linkset_name>
Configurar a política de tomada dos CICs para as chamadas.
even: Pares, mais recentemente utilizado.
odd: Ímpares, menos utilizado.
seq_up: Sequencial, mais baixo para o mais alto.
seq_down: Sequencial, do mais alto para o mais baixo.
config ss7 linkset <linkset_name> hunting_policy {even|odd|seq_up|seq_down}
Configurar a política de compartilhamento do canal de sinalização
none: não compartilha a sinalização com nenhum linkset.
linkset: compartilha a sinalização entre os links do linkset.
combined: compartilha a sinalização com o agrupamento de linksets.
config ss7 linkset <linkset_name> loadshare {none|linkset|combined}
Configurar a ação a ser realizada quando o temporizador T35 expira.
config ss7 linkset <linkset_name> t35action {st|timeout}
Configurar o intervalo de tempo do temporizador T35 em ms (min: 1000, max: 20000, default: 1000)
config ss7 linkset <linkset_name> t35time
Configurar o point code de origem para o <linkset_name>, (min: 0, max: 16383, default: 100)
config ss7 linkset <linkset_name> opc <opc>
Configurar o point code de destino para o <linkset_name>, (min: 0, max: 16383, default: 200)
config ss7 linkset <linkset_name> dpc <dpc>
Configurar o Adjacent point code para o <linkset_name>, (min: 0, max: 16383, default: )
config ss7 linkset <linkset_name> apc <apc>
Definir um nome para um agrupamento <combined_name> do linkset <linkset_name>
config ss7 linkset <linkset_name> combined <combined_name>
Renomear o linkset <linkset_name>
config ss7 linkset <linkset_name> rename
Exibir configurações do linkset <linkset_name>
config ss7 linkset <linkset_name> show
Excluir o linkset <linkset_name>
config ss7 linkset <linkset_name> delete
SS7 Link
Criar/Configurar um link de sinalização <link_name> no <linkset_name>
config ss7 link <link_name>
Configurar os canais do link <link_name> utilizados para o transporte dos canais de voz
config ss7 link <link_name> channels
Configurar o número do primeiro CIC (Circuit Identification Code) do link <link_name>
config ss7 link <link_name> firstcic
Renomear o link <link_name>
config ss7 link <link_name> rename
Configurar a interface E1 associada a este link <link_name>
config ss7 link <link_name> tdmport
Configurar o canal MTP2 utilizado pelo link de sinalização <link_name>
config ss7 link <link_name> mtp2_channel
Configurar o SLC para o <link_name> (min: 0, max: 15, default: 0)
config ss7 link <link_name> slc <slc>
Configurar o linkset ao qual será associado o link de sinalização <link_name>
config ss7 link <link_name> linkset <linkset>
Habilitar ou desabilitar o envio de mensagens de teste (SLTM) do link <link_name>
config ss7 link <link_name> sltm {yes, no}
Configurar parâmetro Relax na detecção de DTMF para o <link_name>
config ss7 link <link_name> relaxdtmf {yes|no}
Configurar ganho em dB no áudio TX para o <link_name>, (min: -24, max: 12, default: 0)
config ss7 link <link_name> txgain <txgain>
Configurar ganho em dB no áudio RX para o <link_name> (min: -24, max: 12, default: 0)
config ss7 link <link_name> rxgain <rxgain>
Configurar o Adjacent point code para o <linkset_name> , (min: 0, max: 16383, default: )
config ss7 link link1 apc <apc>
Configurar a porta <als_listen_port> usada pelo gateway para compartilhar a sinalização em caso de uso do protocolo de sinalização Aligera (als)
config ss7 link <link_name> als_listen_port <als_listen_port>
Configurar o nome do gateway <gw> que irá compartilhar o link <link_name> de sinalização
config ss7 link <link_name> als_gateway <gw>
Configurar o endereço IP do gateway <gw> que irá compartilhar o link <link_name> de sinalização
config ss7 link <link_name> als_gateway <gw> ip <x.x.x.x>
Configurar a porta TCP do gateway que irá compartilhar o link <link_name> de sinalização
config ss7 link <link_name> als_gateway <gw> port <port>
Configurar a nome <slinkname> do link de sinalização do gateway <gw> que será que irá(ão) compartilhar o link <link_name> necessário para o protocolo de sinalização Aligera (als)
config ss7 link <link_name> als_gateway <gw> slinkname <slinkname>
Exibir as configurações do gateway <gw> que compartilha a sinalização
config ss7 link <link_name> als_gateway <gw> show
Excluir o gateway <gw> do compartilhamento da sinalização.
config ss7 link <link_name> als_gateway <gw> delete
Criar ou configurar M2PA server em SS7 link
config ss7 link <link_name> m2pa_gateway <link>
Configurar o endereço IPv4 do servidor M2PA
config ss7 link <link_name> m2pa_gateway <gw> ip <ipaddr>
Configurar a porta SCTP de escuta do servidor M2PA
config ss7 link <link_name> m2pa_gateway <gw> port <port>
Configurar o endereço IPv4 de ligação M2PA
config ss7 link <link_name> m2pa_gateway <gw> srcbindaddr <srcbindaddr>
Configurar a porta SCTP de origem M2PA
config ss7 link <link_name> m2pa_gateway <gw> srcport <srcport>
Configurar o endereço IPv4 de ligação do encaminhador M2PA
config ss7 link <link_name> m2pa_gateway <gw> fwdrbindaddr <fwdrbindaddr>
Configurar a porta SCTP de escuta do encaminhador M2PA
config ss7 link <link_name> m2pa_gateway <gw> fwdrport <fwdrport>
Exibir as configuração do servidor ALS
config ss7 link <link_name> m2pa_gateway <gw> show
Excluir servidor SS7 ALS
config ss7 link <link_name> m2pa_gateway <gw> delete
Exibir as configurações do link <link_name>
config ss7 link <link_name> show
Excluir o link <link_name>
config ss7 link <link_name> delete
Criar/Configurar o link de sinalização MTP2 no qual a sinalização será compartilhada com o gateway cliente <sgclient>
config ss7 sgclient <sgclient> mtp2_link <mtp2_link>
Configurar o tipo da fonte de sinalização para o <sgclient>
config ss7 sgclient <sgclient> sig_source_type {mtp2|m2pa}
Configurar a faixa inicial de CICs aceitas pelo gateway cliente <sgclient>
config ss7 sgclient sgclient1 mtp3_address teste cic_start <cic_start>
Configurar a faixa final de CICs aceitas pelo gateway cliente <sgclient>
config ss7 sgclient sgclient1 mtp3_address teste cic_end <cic_end>
Configurar o protocolo de sinalização que será utilizado pelo gateway cliente <sgclient>
config ss7 sgclient <sgclient> sigtran_proto {als}
Configurar o point code de origem (OPC) do gateway cliente <sgclient>
config ss7 sgclient <sgclient> mtp3_address teste opc <opc>
Configurar o point code de destino (DPC) do gateway cliente <sgclient>
config ss7 sgclient <sgclient> mtp3_address teste dpc <dpc>
Configurar o endereço IP <x.x.x.x> do gateway cliente <sgclient>
config ss7 sgclient <sgclient> ipaddr <x.x.x.x>
Exibir as configurações do gateway cliente <sgclient>
config ss7 sgclient <sgclient> show
Excluir o gateway cliente <sgclient>
config ss7 sgclient <sgclient> delete
Configurações SIP
Configurar porta de escuta de requisições SIP
config sip bindport <port>
Habilita/ desabilita suporte a PRACK (SIP options 100rel)
config sip prack {yes,no}
Habilita/desabilita o envio dos cabeçalhos SIP na forma compactada
config sip compactheaders {yes,no}
Configurar o tempo máximo de atualização da sessão em segundos. Mínimo: 90, máximo : 86400, e padrão 1800)
config sip session_expires <session_expires>
Configurar o intervalo de tempo mínimo de atualização da sessão em segundos. Mínimo: 90, máximo : 86400, e padrão 600)
config sip session_minse <session_minse>
Configurar o agente que será responsável pela atualização da sessão
config sip session_refresher {uac|uas}
Configurar o modo de operação dos temporizadores da sessão.
originate: sempre requisita e inicia os temporizadores da sessão
accept: somente inicia os temporizadores quando solicitado por outro agente (opção padrão)
refuse: nunca inicia os temporizadores de sessão.
sip session_timers {originate|accept|refuse}
Configurar marcação de pacotes SIP DSCP. Valores: 0 a 255, default 0
config sip tos_sip <tos_sip>
Configurar marcação de pacotes RTP DSCP. Valores: 0 a 255, default 0
config sip tos_rtp <tos_rtp>
Definir marcação de classe de serviço SIP 802.1p
config sip cos_sip <cos_sip>
Definir a marcação de classe de serviço RTP 802.1p
config sip cos_rtp <cos_audio>
Configurar o tamanho máximo do buffer de jitter. O tamanho mínimo é 20 e o máximo 200. O valor padrão é 80.
config sip jb_maxsize <jb_maxsize>
Configurar a porta inicial da faixa de envio de pacotes RTP
config sip rtp_port_min <rtp_port_min>
Configurar a porta final da faixa de envio de pacotes RTP
config rtp_port_max <rtp_port_max>
Configurar a porta inicial da faixa de envio de pacotes T.38
config t38_port_min <t38_port_min>
Configurar a porta final da faixa de envio de pacotes T.38
config t38_port_max <t38_port_max>
Configurar tamanho do payload de evento DTMF
config sip dtmf_rtp_pt <dtmf_rtp_pt>
Permitir o envio de mídia prematura antes que a sessão SIP seja estabelecida
config sip noprematuremedia {yes|no}
Configurar rede externa para uso em NAT traversal
config sip externhost <externhost>
Configurar rede local para uso em NAT traversal
config sip localnet <localnet>
Configurar 'user=phone' para o URI
config sip usereqphone {no|yes}
Configurar a versão de ISUP. Valor padrão: isupbr97
config sip isupversion <isupversion>
Definir endereço IPv4 local para tráfego RTP
config sip media_address <media_address>
Inserir certificado TLS
config sip certificate import {ca|client}
Criar certificado TLS
config sip certificate create {ca|client}
Excluir certificado TLS
config sip certificate delete {ca|client}
Exibir lista de certificados ou selecionar a opção para visualizar o Certificado TLS
config sip certificate show { |ca|client}
Criar um grupo de SIP Peers. Requer licença SBC.
config sip group <group>
Configurar/ criar peer SIP
config sip peer <peer_name>
Habilitar/ desabilitar registro SIP
config sip peer <peer_name> register {yes,no}
Configurar username para o peer
config sip peer <peer_name> username <username>
Configurar senha para o peer
config sip peer <peer_name> secret <password>
Configurar host/ip do peer
config sip peer <peer_name> host <host>
Configurar porta de saída das requisições do peer
config sip peer <peer_name> port <port>
Configurar o usuário de origem para as chamadas realizadas pelo peer
config sip peer <peer_name> fromuser <fromuser>
Configurar o domain para a mensagem SIP
config sip peer <peer_name> fromdomain <fromdomain>
Configurar modo de dtmf para o peer
config sip peer <peer_name> dtmfmode {rfc2833,inband,info}
Habilitar/ desabilitar modo T38
config sip peer <peer_name> t38 {yes,no}
Habilitar a criptografia de pacotes RTP
config sip peer <peer_name> srtp
Configurar protocolo de transporte
config sip peer <peer_name> transport {udp|tcp|tls}
Configurar codecs habilitados para o peer
config sip peer <peer_name> codecs [codec1[:ptime]] ... [codecN[:ptime]]
Responder invite somente com o codec preferencial
config sip peer <peer_name> pref_codec_only {yes,no}
Configurar a prioridade do codec ao responder a uma oferta SDP
config sip peer peer1 codec_preference {local|remote}
Enviar o código de identificação privado (P-Assert-Identity) no cabeçalho SIP
config sip peer <peer_name> send_pai {yes,no}
Confiar neste peer com identidade privada
config sip peer <peer_name> trust_id_outbound {yes|no}
Habilitar o monitoramento de conectividade do peer
config sip peer <peer_name> options_keepalive {yes|no}
Habilitar ou desabilitar SIPi para o peer
config sip peer <peer_name> sip_i {yes|no}
Configurar limite de chamadas para o peer
config sip peer <peer_name> call_limit <call_limit>
Configurar identificador para o trunk group (RFC 4904)
config sip peer <peer_name> trunk_group <trunk_group>
Configurar identificador para sip trunk (RFC 4904)
config sip peer <peer_name> trunk_context <trunk_context>
Habilitar ou desabilitar o uso de peer's packetization time
config sip peer <peer_name> autoframing {yes|no}
Configurar o envio do sessionprogress SIP 183 e ativa a mídia inicial quando adequado
config sip peer <peer_name> sessionprogress {yes|no}
Configurar o envio de SIP 180 Ringing com SDP e gera um tom ringback em RTP payload
config sip peer <peer_name> force180sdp {yes|no}
Tratar a resposta SIP 183 sessionprogress como 180 Ringing
config sip peer <peer_name> use183as180 {yes|no}
Tratar a resposta SIP 183 sessionprogress como 200 Answer
config sip peer <peer_name> use183as200 {yes|no}
Tratar a resposta SIP 180 Ringing com SDP como 183 sessionprogress
config sip peer <peer_name> use180as183 {yes|no}
Confiar no valor do cabeçalho Remote-Party-ID recebido e usa-lo como Caller ID
config sip peer <peer_name> trustrpid {yes|no}
Habilitar ou desabilitar suporte a NAT
config sip peer <peer_name> nat {no|yes}
Exibir configurações do peer SIP
config sip peer <peer_name> show
Excluir peer SIP
config sip peer <peer_name> delete
Configurações SIP SBC
As configurações relacionadas ao SBC requerem licenças SBC previamente instaladas.
Habilita/ desabilita modo SBC
config sip sbc_mode {yes|no}
Definir o máximo de chamadas por segundo (min: 1, max: 1000, Valor padrão: 100)
config sip cps_limit <sbc_cps_limit>
Definir o máximo de registros por segundo (min: 1, max: 1000, Valor padrão: 100)
config sip rps_limit <sbc_rps_limit>
Detectar e descartar pacotes se SIP DoS for detectado
config sip dos_prevention {no|yes}
Criar ou configurar perfil de servidor SIP
config sip server_profile <server_profile>
Define a porta do servidor SIP
config sip server_profile <server_profile> <bindport>
Define o protocolo de transporte
config sip server_profile <server_profile> <transport>
Define a interface de rede
config sip server_profile <server_profile> <interface>
Exibe as configurações do profile <server_profile>
config sip server_profile <server_profile> show
Remove o profile <server_profile>
config sip server_profile <server_profile> delete
Criar ou configurar regra de saída de manipulação de cabeçalho SIP
config sip hm_outgoing_rule <hm_outgoing_rule>
Permitir fluxo de mídia RTP direto entre peers
config sip directmedia {yes|no}
Estabelecer um fluxo de mídia RTP direto entre SIP peers
config sip directrtpsetup {yes|no}
Firewall
Habilitar/desabilitar o firewall
config firewall state {enabled|disabled}
Criar uma regra de firewall com nome <rule_name>
config firewall rule <rule_name>
Configurar a interface de entrada para a regra <rule_name> de firewall
config firewall rule <rule_name> in_interface {any|ethernet1|ethernet<N>}
Configurar o protocolo ao qual será aplicada a regra <rule_name> de firewall
config firewall rule <rule_name> protocol {tcp|udp|sctp|icmp|any}
Configurar o endereço de rede no formato x.x.x.x/y ao qual será aplicada a regra <rule_name> de firewall
config firewall rule <rule_name> src {any|x.x.x.x/y}
Configurar a rede ipv4 de destino do pacote para esta regra
config firewall rule <rule_name> dst <dst>
Configurar o endereço de MAC de origem do pacote para a regra <rule_name>
config firewall rule <rule_name> srcmac <srcmac>
Configurar o número inicial da faixa de portas de destino que será avaliada para aplicação da regra <rule_name> de firewall
config firewall rule <rule_name> dport_start <dport_start>
Configurar o número inicial da faixa de portas de destino que será avaliada para aplicação da regra <rule_name> de firewall
config firewall rule <rule_name> dport_end <dport_end>
Exibir as configurações e regras do firewall
config firewall show
Dialplan
Configurar regra específica do plano de discagem
config dialplan rule <rule_name>
Configurar o canal/conta de origem da chamada esperado pela regra
config dialplan rule <rule_name> source_peer {ss7 <linkset>|tdm <group>|sip <peer>|local <peer>}
Configurar o canal/conta de destino da chamada
config dialplan rule <rule_name> destination_peers <1-8> <destination_peers> peer {sip <peer>|tdm <group>|ss7 <linkset>|local <peer>}
Configurar o balanceamento de carga entre vários <destination_peers> pertencente a <rule_name>
config dialplan rule <rule_name> destination_peers <destination_peers> weight <weight>
Configurar os parâmetros de SS7 CICs ao <destination_peers> pertencente a <rule_name>
config dialplan rule <rule_name> destination_peers <destination_peers> dest_ss7_cics <dest_ss7_cics>
Configurar regras de failover do plano de discagem
config dialplan rule <rule_name> hangupcause <hangupcause> destination_peer {ss7 <linkset>|tdm <group>|sip <peer>|local <peer>}
Configurar o padrão de entrada de dígitos da regra.
0-9#* qualquer dígito de 0 a 9, # ou *
X qualquer dígito de 0 a 9
[125-9] qualquer dígito entre os colchetes. Ex.: 1, 2 ou qualquer entre 5 e 9
. qualquer dígito em qualquer quantidade
! nenhum ou qualquer dígito imediatamente
Exemplo:
config dialplan rule from_sip called_pattern 051[2-4]XXXXXXX
No exemplo acima a regra irá aceitar um número de entrada que inicie com 051, seja seguido por um dígito entre 2 a 4, seguido de 7 dígitos entre 0 e 9.
config dialplan rule <rule_name> called_pattern
Define o padrão de número de 'A' esperado pela regra
0-9#* qualquer dígito de 0 a 9, # ou *
X qualquer dígito de 0 a 9
[125-9] qualquer dígito entre os colchetes. Ex.: 1, 2 ou qualquer entre 5 e 9
. qualquer dígito em qualquer quantidade
! nenhum ou qualquer dígito imediatamente
Exemplo:
1234 Exige o número 1234 na origem
[7-9]XXX Exige origem de 4 dígitos, sendo o primeiro de 7 a 9
XXXX Quaisquer 4 dígitos de 0 a 9
[23]X. Qualquer número iniciado por 2 ou 3, seguido e um dígito de 0 a 9, seguido de quaisquer dígitos em qualquer quantidade
config dialplan rule <rule_name> callerid_pattern
Configurar número de saída para a regra.
Exemplos:
{} Encaminhar todos os dígitos (default)
{:2:4} Encaminhar do terceiro ao sexto dígito do número original
{:-4} Encaminhar os 4 últimos dígitos do número
{:2} Remover os 2 primeiros dígitos do número e encaminha o mesmo
012{} Adicionar o prefixo 012 ao número antes de encaminhar
{}0100 Adicionar o sufixo 0100 ao número antes de encaminhar
config dialplan rule <rule_name> outgoing_called <prefix>{:<offset>:<length>}<suffix>
Configurar o número de A de saída para a regra
{} Encaminhar todos os dígitos (default)
{:2:4} Encaminhar do terceiro ao sexto dígito do número original
{:-4} Encaminhar os 4 últimos dígitos do número
{:2} Remover os 2 primeiros dígitos do número e encaminha o mesmo
012{} Adicionar o prefixo 012 ao número antes de encaminhar
{}0100 Adicionar o sufixo 0100 ao número antes de encaminhar
config dialplan rule <rule_name> outgoing_callerid <prefix>{:<offset>:<length>}<suffix>
Adicionar um comentário a regra
config dialplan rule <rule_name> comment <comment>
Configurar o tempo em segundos à espera de uma resposta ou hangup. Opções disponíveis: 0-600 segundos ou 0 (timeout desabilitado).
config dialplan rule <rule_name> answer_timeout <answer_timeout>
Configurar o caráter do endereço <noa> enviado em uma regra específica
config dialplan rule <rule_name> ss7_noa <noa>
Habilitar ou não o repasse do parâmetro (SIP Diversion Header) do SIP para o SS7 - Redirecting number Information (RNI) .
config dialplan rule <rule_name> ss7_no_rni {yes|no}
Configurar tempo máximo de duração para as chamadas tratadas pela regra em questão. Tempo definido em segundos. Valor padrão: 0 (sem limite)
config dialplan rule <rule_name> duration_limit <duration_limit>
Forçar a geração antecipada do tom de chamada antes da resposta do peer de destino
config dialplan rule <rule_name> early_ringback {yes|no}
Analisar o cabeçalho P-Asserted-Service-Info para verificar se é uma chamada a cobrar
config dialplan rule <rule_name> sip_pas_info_sc {yes,no}
Clonar a regra do plano de discagem '<rule_name>' para uma nova regra
config dialplan rule <rule_name> clone
Exibir a regra
config dialplan rule <rule_name> show
Excluir a regra
config dialplan rule <rule_name> delete
Usuários
Configurar / incluir usuários
config login user <user_name>
Configurar senha de usuário
config login user <user_name> password
Configurar nível de privilégio do usuário
- user: Permite visualização das configurações e coleta de logs. Não executa alterações de configurações.
- admin: Acesso total as configurações do equipamento.
- sftp: Permite a coleta de logs via sftp. Não permite acesso as configurações do equipamento.
config login user <user_name> privilege_level {user|admin|sftp}
Configurar senha de usuário no formato hash
config login user <user_name> pwhash
Defina o login simultâneo como habilitado ou desabilitado
config login user <user_name> concurrent_login {yes|no}
Define o tempo de expiração da conexão web (min: 5, max: 120, padrão: 30 minutos)
config login policies web_timeout <web_timeout>
Definir configurações de tentativa de acesso (min: 3, max: 50, padrão: 5)
config login policies access_attempts <access_attempts>
Definir duração do período de bloqueio (min: 60, max: 86400, padrão: 3600 segundos)
config login policies block_time <block_time>
Excluir usuário
config login user <user_name> delete
Exibir as configurações de usuários
config login show
TACACS+ / Radius
Exibir configurações do TACACS+
config aaa show
Criar ou configurar servidores TACACS+
config aaa tacacs_server <server_name>
Criar ou configurar servidores Radius
config aaa radius_server <server_name>
Definir o modo de autenticação
config aaa authentication {local|tacacs|tacacs_local|radius|radius_local}
Definir o modo de autorização
config aaa authorization {none|tacacs|tacacs_local|radius|radius_local}
Definir accounting mode
config aaa accounting {none|tacacs|radius}
HA (High Availability)
As configurações relacionadas ao HA requerem licenças HA previamente instaladas.
Exibir configurações de alta disponibilidade
config ha show
Definir o estado de alta disponibilidade como habilitado ou desabilitado
config ha state {enabled|disabled}
Configurar a interface HA do node Master
config ha master interface <ethernetN>
Configurar endereço IP do node Spare
config ha spare ip <ip>
Definir porta http do node Spare
config ha spare http_port <http_port>
Configurar credenciais do usuário para acessar o node Spare. O usuário configurado deve possuir privilégio de admin
config ha spare user <user>
Configurar credenciais de senha para acessar o node Spare
config ha spare password <password>
Criptografar as credenciais de senha para acessar o node Spare
config ha spare pwcrypt <pwcrypt>
CLI
Exibir configuração CLI
config cli show
Definir banner a ser exibido antes do login do usuário. Padrão: desabilitado
config cli banner_login <delim>
BANNER TEXT
<delim>
Definir banner a ser exibido após o login do usuário. Padrão: desabilitado
config cli banner_post <delim>
BANNER TEXT
<delim>
Habilitar quebra de página CLI para saída de comando. Padrão: desabilitado
config cli page_break {on|off}
Definir tempo limite para sessões CLI
config cli session_timeout <session_timeout>
Status
Exibir uso de CPU, memória e disco
status system
Exibir regras de dialplan configuradas
status dialplan show
Efetua testes informando qual a regra atende os parâmetros informados
status dialplan test {sip <peer>|ss7 <linkset>|local <peer>} <called> [callerid]
Exibir as estatísticas do firewall
status firewall
Exibir o estado dos SIP peers configurados
status sip
Exibir as chamadas ativas no momento, informar as estatísticas de chamadas ativas e processadas desde o último reinício
status calls
Exibir o estado dos canais com informações detalhadas de TX CAS e RX CAS
status mfcr2
Exibir o status da conexão H248
status h248
Exibir status dos linksets e CICs, dos links de sinalização locais e remotos e dos gateways clientes de sinalização
status ss7
Exibir o tempo em que o sistema esta em operação desde o último reinicio
status uptime
Exibir status das portas ethernet, endereços IP e modo de operação
status network
Exibir a tabela de rotas ativa no sistema
status route
Exibir tabela ARP
status arp
Exibir o estado da sincronização com o servidor NTP
status ntp
Exibir a lista dos usuários conectados, informando a interface (CLI / Web) e seus respectivos IPs
status login
Exibir status do link E1, contadores de erro e status dos canais
status tdm
Zerar as estatísticas TDM
status reset_tdm
Exibir o estado do splunk
status splunk
Exibir o estado do HA (high availability)
status ha
Exibir o estado dos vizinhos BGP
status bgp
System
Exibir informações das licenças instaladas no equipamento
system license show
Efetuar a instalação de novas licenças
system license import <url>
Exibe o estado dos serviços listados, interrompe, inicia e reinicia os mesmos.
system services <service>...
- splunk
- snmp
- sigtran
- voice
- ntp
Exibir informações do sistema. Versão de firmware, número de série
system info
Configurar url para atualização de firmware
system upgrade <url>
Reinicializar o sistema
system reboot
Restaurar as configurações para os padrões de fábrica, todas as configurações serão perdidas, inclusive IP's configurados
system factoryreset
Restaurar as configurações para o padrão mantendo as configurações de endereço de rede e usuários
system configreset
Configurar data e hora do sistema
system date [MMDDhhmm[[CC]YY][.ss]]
Tools
Teste de ping
tools ping <[options]> <host>
Teste de tracert
tools tracepath <host> [bytes]
Habilita monitoramento mtr para o host definido
tools mtr [OPTIONS] HOST
Habilita ferramenta tcpdump
tools tcpdump [OPTIONS] [VALUE]
tools sngrep [-civNr] [-O pcap_dump] [-d dev] [-l limit] [-k keyfile] [<match expression>] [<bpf filter>]
Ferramenta snmpwalk para testes de interrogação de OIDs SNMP v1 / v2
tools snmpwalk [VERSION <v1|v2c>] [COMMUNITY] [HOST] [OID]
Ferramenta snmpwalk para testes de interrogação de OIDs SNMP v3
tools snmpwalk [VERSION <v3>] [SEC LEVEL] [USER] <AUTH TYPE> <AUTH KEY> <PRIV TYPE> <PRIV KEY> [HOST] [OID]
Ferramenta para estabelecer conexões SSH
tools ssh [OPTIONS]
Remover todos os hosts conhecidos ou um host específico conhecido
tools remove_known_host
Exportação de arquivos de captura .pcap para diretório disponível através de conexões SFTP
tools export pcap
Configurar o envio forçado de AIS na interface <interface> TDM
tools tdm send_ais {on|off} <interface>
Ferramenta de detecção de IPs duplicados na rede
tools arping INTERFACE DESTINATION [OPTIONS]
Comandos abaixo dependem da licença SS7 previamente instalada:
Configurar o envio de GRS no linkset <linkset>
tools ss7 reset <linkset> [cic_start] [num_cics]
Habilita o bloqueio dos CICs do linkset <linkset>
tools ss7 block <linkset> [cic_start] [num_cics]
Desabilita o bloqueio dos CICs do linkset <linkset>
tools ss7 unblock <linkset> [cic_start] [num_cics]
Debug
Habilitar o debug terminal
debug
debug {mfcr2|isdn|ss7|sip|full}
mfcr2 Habilitar debug MFC/R2
isdn Habilitar debug ISDN
ss7 Habilitar debug SS7
sip Habilitar debug SIP
full Habilitar debug de todas sinalizações
Suporte
Em caso de dificuldade ou caso sejam necessários maiores esclarecimentos sobre as configurações do equipamento utilize nossos canais:
Telefone: (51) 3500-0100
E-mail: suporte@aligera.com.br
Portal: suporte.aligera.com.br
Base de Conhecimento: docs.aligera.com.br
Site: www.aligera.com.br