Portas utilizadas pela central Mitel

Port Range	Direction	Purpose & Details
TCP 22 (SSH)	Server « Internet	AMC communications. Allow inbound and outbound packets on TCP port 22 between the 6010 and the Internet to enable server registration, software and license key downloads, alerts and reporting.
TCP 443 (HTTPS)	Server « Internet	Remote Server Management. Allow inbound and outbound packets on TCP port 443 between the 6010 and the Internet to allow remote management of the server, if required. HTTPS access to the manager on the external interface must be also be explicitly enabled from the server manager interface.
TCP 443 (HTTPS)	Server « LAN	Local Server Management. Allow inbound and outbound packets on TCP port 443 between the 6010 and the LAN to allow for management of the server. HTTPS access to the manager on the external interface must be also be explicitly enabled from the server manager interface. The firewall should be configured to limit HTTPS access to desired management hosts.
TCP 6800, 6801 and 6802	Server « Internet Server « LAN Server « ICP(s)	MiNet Call Control. Allow incoming and outgoing packets for TCP ports 6801 and 6802 between the server and the Internet. Allow incoming and outgoing packets for TCP ports 6800, 6801 and 6802 between the server and the LAN and the server and the ICP(s). The LAN rule can be omitted if there are no teleworker sets on the LAN, but ensure that the ICP(s) can communicate with the server’s public address.
UDP 69	Server « Internet Server « LAN	Firmware Downloads. Allow incoming TFTP requests from the Internet and from the LAN to the server on UDP port 69. Allow outbound replies to these requests, from the server to both the Internet and the LAN. Phones will be unable to boot if this is misconfigured. LAN rules can be omitted if there are no in-office Teleworker sets. Note: a source UDP port of 69 is used for all replies from the 6010 TFTP server.
UDP 20,000 to 23,000 (RTP)	Server « Internet Server « LAN	Voice Communications. Allow incoming and outgoing RTP on UDP ports 20000 – 23000 between the server and the Internet. Misconfiguration here is a common cause of one-way audio problems.
UDP 1024 to 65,535 (RTP)	Server ® LAN	Voice Communications. Allow outgoing RTP on UDP ports greater than, or equal to, 1024 from the server to the phone network (LAN). Failure to do so often results in a loss of audio from the remote phone to the local phone network (LAN).
UDP 1024 to 65,535 (RTP)	LAN ® Server	Voice Communications. Allow outgoing RTP on UDP ports greater than, or equal to, 1024 from the phone network (LAN) to the publicly routable IP address of the server. Failure to do so usually results in the loss of audio from the local phone network (LAN) to the remote phone.
TCP 3300 (VFA)	Server « Internet Server « LAN	Optional VoiceFirst Communications. Allow bidirectional traffic on TCP port 3300 if you have a VoiceFirst Solution installed.
TCP 8001 (MiTAI)	Server « Internet Server « LAN	Optional MiTAI Communications. Allow bidirectional traffic on TCP port 8001 if you are using the Your Assistant Softphone v3.1 or higher with the Teleworker Solution.
TCP 3999 (5230 set)	Server « Internet Server « LAN	Optional 5230 IP Appliance Communications.Allow bidirectional traffic on TCP port 3999 if you are using Mitel 5230 IP Appliances as Teleworker sets. This enables communications from the on-board PDA.

Voip mudo (Resolvido)

Hoje, enfim conseguimos resolver um problema que há uma semana estava nos deixando de cabelo em pé.

O problema era o seguinte:

De um lado núcleo da rede com ip 10.x.x.x (gateway,switch, central voip tudo no geral). Do outro lado uma outra filial próxima ao núcleo, interligada por fibra, firewall na borda com nat e rede local 172.x.x.x.

Quando um telefone ip na 172.x.x.x se registrava na central que fica na rede 10.x.x.x, ele não ouvia a outra ponta.

Por exemplo o telefone 4455 registrado na rede 172.x.x.x, ligava para o telefone 4456 que estava registrado na rede 10.x.x.x, o telefone 4455 não ouvia, já o 4456 ouvia normalmente.

Estávamos a mais de uma semana quebrando a cabeça com regras de nat, liberação de porta udp no firewall e nada.

Porque o seguinte o protocolo sip utiliza a 5060 udp para sinalização, para se registrar na central.

Já o áudio, protocolo rtp utiliza porta aleatória que podem ir da 8000 até 32000 udp também, e acreditávamos que era o firewall que estava bloqueando, sendo que dá rede 10 não pingávamos a rede 172 e vice-versa funcionava.

Após várias reuniões, partimos pra uma ação conjunta onde entramos na central na rede 10 e demos um tracert para rede 172 e vimos que o tracert morria em um dos gateways, bastou entrar nesse gateway e verificar as rotas, tava lá escondidinha, uma rota que apontava para rede 172 estava com a máscara errada, bastou alterar, pronto todo mundo se falando.

Por isso, é importante o trabalho em equipe de todos em um problema, seja a equipe de redes, infra ou aplicações, todos devem estar focado no problema.

Debian/Snep com placas de rede da broadcom

# Entre no diretório cd /opt

# Baixe o arquivo wget  http://ftp.br.debian.org/debian/pool/non-free/f/firmware-nonfree/firmware-bnx2_0.28+squeeze1_all.deb

#  dpkg -i firmware-bnx2_0.28+squeeze1_all.deb

# init 6

# ifconfig eth0 up

ou

# Salve o arquivo firmware-bnx2_0.28+squeeze1_all.deb em um pendrive

# No início da instalação, colocar o pendrive e o próprio snep pedirá para procurar pelo arquivo no pendrive.

# Se instalado no início perfeito, se não, após a instalação, deve-se entrar como root, montar o pendrive, e executar o comando

# fdisk -l [para saber como o pendrive foi montado (sdb1 ou sdc1)]

# cd /opt
# mkdir pen
# mount /dev/sdb? /opt/pen

# dpkg -i firmware-bnx2_0.28+squeeze1_all.deb

# editar o arquivo  /etc/network/interfaces
 nano /etc/network/interfaces

auto ethx
iface ethx inet static (para ip fixo) ou dhcp
        address x.x.x.x
        netmask x.x.x.x
        gateway x.x.x.x
     
# criar o arquivo resolv.conf dentro do /etc

# nano /etc/resolv.conf e adicionar a seguinte linha
nameserver (endereço dns)

Recuperar a senha do usuário web admin no snep

# logar via ssh e digitar

mysql -uroot -p snep25 -e "select password from peers where name='admin'"

(trocar o admin pelo nome do usuário se houver)

Script no Debian/Snep para iniciar o asterisk

# criar o script dentro de /etc/init.d/
touch /etc/init.d/asterisk

# editar o arquivo
nano /etc/init.d/asterisk
-----------------------------------------
#! /bin/bash                                                      
# /etc/init.d/asterisk                                          
#                              
   
safe_asterisk  
   
case "$1" in  
 start)  
 echo "Iniciando o asterisk"
 ;;  
 stop)  
 echo "Parando o asterisk"
 ;;  
 *)  
 echo "Use apenas start|stop"
 exit 1  
 ;;  
esac    
   
exit 0    
-----------------------------------------

# dar permissão ao arquivo
chmod 755 /etc/init.d/asterisk

# adicioná-lo a inicialização
update-rc.d asterisk defaults

# verificar se funciona, depois reiniciar a máquina
/etc/init.d/asterisk start
init 6

# Quando reiniciar asterisk -r para verificar se iniciou corretamente.

Repositórios para o Debian/Snep

Algum tempo atrás tive alguns problemas em atualizar e instalar pacotes por conta da falta de repositórios, por isso deixo aqui  os que utilizo no meu debian



# para começar edite o arquivo /etc/apt/sources.list

# comente as linhas que apontam para o cd-rom e adicione as seguintes:

deb http://http.us.debian.org/debian/ squeeze main contrib non-free

deb-src http://security.debian.org/ squeeze/updates main contrib

deb http://security.debian.org/ squeeze/updates main contrib non-free

deb http://ftp.br.debian.org/debain/ squeeze-updates main

deb-src http://ftp.br.debian.org/debain/ squeeze-updates main

deb http://ftp.br.debian.org/debain/ squeeze main contrib non-free

deb http://backports.debian.org/debian-backports squeeze-backports main contrib non-free

Mensagem de erro no apache2

# Se ao iniciar o apache2 aparecer a seguinte mensagem "Could not reliably determine the server’s fully qualified domain name, using 127.0.1.1 for ServerName"

# Solução:

# editar o arquivo /etc/apache2/httpd.config

# inserir ServerName localhost

# restartar o apache /etc/init.d/apache2 restart

Erro no agi do asterisk com snep

# Recentemente após instalar o snep, recebi a seguinte "/var/lib/asterisk/agi-bin/ snep não existe

# Solução:

# entrar no diretório
cd /var/lib/asterisk/agi-bin/

# verificar se existe algum link
ls -lah snep

# se existir esse snep -> /var/www/sneplivre/agi deve-se excluí-lo
rm snep

# Criar um novo apontando para a pasta
ln -s /var/www/snep-2.0-rc1/agi/ snep

Criando um trunk em uma central mitel mxe 3300

# ENTRAR NO GATEWAY

# APÓS DIGITAR USUÁRIO E SENHA, CLIQUE EM SYSTEM ADMINISTRATION TOOL

# VERIFICAR SE A CENTRAL SELECIONADA AINDA TEM LICENÇA 

# LICENSES-> SYSTEM CAPACITY-> [SIP TRUNK LICENSES]

# VOICE NETWORK-> NETWORK ELEMENTS-> ADD

# DIGITAR O NOME DO TRUNK

# TYPE OTHERS

# FQDN OR IP ADDRESS - IP DA OUTRA PONTA

# SELECIONAR A OPÇÃO [SIP PEER]

# EM [SIP PEER] PORTA 5060

# EM [SIP PEER] EXTERNAL SIP PROXY FQDN OR IP ADDRESS - IP DA OUTRA PONTA.

--------------------------------------------------------------------------------------------------------------------------------------

# AGORA VÁ EM TRUNK-> TRUNK ATRIBUTES

# CLASS OF SERVICE, ALTERE O VALOR PRA 20

# DIAL IN TRUNKS INCOMING DIGIT MODIFICATION - ABSORB - COLOQUE 0

# EM [TRUNKS]-> SIP-> SIP PEER PROFILE-> ADD

# SIP PEER PROFILE - NOME DO PEER CRIADO

# NETWORK ELEMENTS - SELECIONE O TRUNK CRIADO

# ADDRESS TYPE - IP DA CENTRAL

# MAXIMUM SIMULTANEOS CALLS - Nº DE CANAIS

# TRUNK SERVICE - COLOCAR ALGUM QUE NAO ESTEJA SENDO UTILIZADO

------------------------------------------------------------------------------------------------------------------------------------

# AGORA VÁ EM [CALL ROUTING]-> ARS ROUTES

# ROUTER NUMBER - ESCOLHER UM VAZIO

# APÓS ESCOLHER ROUTER NUMBER-> ROUTING MEDIUM - SIP TRUNK CRIADO

# SIP PEER PROFILE - ESCOLHER A CENTRAL CRIADA

# DIGIT MODIFICATION NUMBER - SEGUIR COMO O PADRÃO 4

# SAVE

# CALL ROUTING-> ARS DIGITS DIALED

# CRIAR A ROTA COM FAIXA DESTINADA PARA CENTRAL

EXEMPLO: 1142XX / ROUTE / TERMINATION NUMBER ESCOLHIDO ANTERIORMENTE EM ROUTE NUMBER.

# PRONTO TERMINADO O TRUNK NO GATEWAY

----------------------------------------------------------------------------------------------------------------------------------------------

# ACESSAR A CENTRAL ONDE SÃO CRIADOS OS USUÁRIOS

# CALL ROUTING-> ARS ROUTES

# PEGUE QUALQUER ROTA VAZIA EM ROUTE NUMBER

# [ROUTE NUMBER]-> ROUTING MEDIUM - ESCOLHA IP/XNET TRUNK GROUP (SE FOR COM OUTRA CENTRAL MITEL)

# TRUNK GROUP NUMBER - Nº DA ROTA QUE ESSA CENTRAL ENVIA PARA O GATEWAY ANTERIOR

# DIGIT MODIFICATION NUMBER - COLOQUE 2

# SALVE

# CALL ROUTING-> ARS DIGIT DIALED-> ADD

# DIGITS DIALED-> COLOQUE A FAIXA CRIADA (1142XXX)

# TERMINATION ROUTE - COLOQUE ROUTE

# TERMINATION NUMBER - MESMO CRIADO EM [ARS ROUTES NO GATEWAY]

# SALVE E PRONTOISPONÍVEL.

# LICENSES-> SYSTEM CAPACITY-> [SIP TRUNK LICENSES]

# VOICE NETWORK-> NETWORK ELEMENTS-> ADD

# DIGITAR O NOME DO TRUNK

# TYPE OTHERS

# FQDN OR IP ADDRESS - IP DA OUTRA PONTA

# SELECIONAR A OPÇÃO [SIP PEER]

# EM [SIP PEER] PORTA 5060

# EM [SIP PEER] EXTERNAL SIP PROXY FQDN OR IP ADDRESS - IP DA OUTRA PONTA.

--------------------------------------------------------------------------------------------------------------------------------------------

# AGORA VÁ EM TRUNK-> TRUNK ATRIBUTES

# CLASS OF SERVICE, ALTERE O VALOR PRA 20

# DIAL IN TRUNKS INCOMING DIGIT MODIFICATION - ABSORB - COLOQUE 0

# EM [TRUNKS]-> SIP-> SIP PEER PROFILE-> ADD

# SIP PEER PROFILE - NOME DO PEER CRIADO

# NETWORK ELEMENTS - SELECIONE O TRUNK CRIADO

# ADDRESS TYPE - IP DA CENTRAL

# MAXIMUM SIMULTANEOS CALLS - Nº DE CANAIS

# TRUNK SERVICE - COLOCAR ALGUM QUE NAO ESTEJA SENDO UTILIZADO

---------------------------------------------------------------------------------------------------

# AGORA VÁ EM [CALL ROUTING]-> ARS ROUTES

# ROUTER NUMBER - ESCOLHER UM VAZIO

# APÓS ESCOLHER ROUTER NUMBER-> ROUTING MEDIUM - SIP TRUNK CRIADO

# SIP PEER PROFILE - ESCOLHER A CENTRAL CRIADA

# DIGIT MODIFICATION NUMBER - SEGUIR COMO O PADRÃO 4

# SAVE

# CALL ROUTING-> ARS DIGITS DIALED

# CRIAR A ROTA COM FAIXA DESTINADA PARA CENTRAL

EXEMPLO: 1142XX / ROUTE / TERMINATION NUMBER ESCOLHIDO ANTERIORMENTE EM ROUTE NUMBER.

# PRONTO TERMINADO O TRUNK NO GATEWAY

-----------------------------------------------------------------------------------------------------

# ACESSAR A CENTRAL ONDE SÃO CRIADOS OS USUÁRIOS

# CALL ROUTING-> ARS ROUTES

# PEGUE QUALQUER ROTA VAZIA EM ROUTE NUMBER

# [ROUTE NUMBER]-> ROUTING MEDIUM - ESCOLHA IP/XNET TRUNK GROUP (SE FOR COM OUTRA CENTRAL MITEL)

# TRUNK GROUP NUMBER - Nº DA ROTA QUE ESSA CENTRAL ENVIA PARA O GATEWAY ANTERIOR

# DIGIT MODIFICATION NUMBER - COLOQUE 2

# SALVE

# CALL ROUTING-> ARS DIGIT DIALED-> ADD

# DIGITS DIALED-> COLOQUE A FAIXA CRIADA (1142XXX)

# TERMINATION ROUTE - COLOQUE ROUTE

# TERMINATION NUMBER - MESMO CRIADO EM [ARS ROUTES NO GATEWAY]

# SALVE E PRONTO

Rumor: Windows 7 terá recurso de upgrade em minutos

Graças a um suposto recurso chamado Windows Anytime Upgrade (WAU), os usuários do próximo sistema operacional da Microsoft, Windows 7, poderão atualizar seus sistemas para versões mais poderosas e ter acesso quase instantâneo às suas funcionalidades.

Segundo o site The Inquirer, depois da compra de uma chave de ativação da versão mais avançada (por exemplo, da Home para a Ultimate), o usuário

fará um pequeno download que durará entre cinco e quinze

minutos e dará acesso aos novos recursos da versão escolhida.

A empresa ainda não teria definido o preço nem as possibilidades

de atualização, mas especula-se que o usuário possa atualizar de

versão em versão, até a mais poderosa, ou então saltar versões

direto para a mais poderosa.

A Microsoft ainda não comentou oficialmente a suposta

funcionalidade, declarou o site responsável pelo rumor, o

TechArp.

O recurso Windows Anytime Upgrade já existe desde o

Windows Vista, bem visível no Centro de Boas Vindas, mas

nunca funcionou no Brasil. Mesmo nos Estados Unidos, o

programa foi recentemente cancelado. Se o rumor se confirmar,

o recurso voltará a ser funcional no Windows 7.

Fonte: geek

Cloud computing: entenda este novo modelo de computação

Cloud computing é a expressão do momento em tecnologia. Nomes de peso como Amazon, AT&T, Dell, HP, IBM, Intel, Microsoft e Yahoo já anunciaram planos e investimentos na área e o Gartner acaba de liberar um relatório que aponta o cloud computing como uma das três mais importantes tendências emergentes nos próximo três a cinco anos.

Mas se há um consenso de que esta é a hora do cloud computing, não é possível dizer que haja uma idéia definida comum do que realmente é a chamada computação em nuvem. As opiniões são variadas e um bom exemplo de que o conceito ainda está nublado é o divertido vídeo da fornecedora Joyent, que mostra personalidades notórias como o visionário da web 2.0, Tim O'Reilly, o editor-chefe da CNet, Dan Farber, e o co-fundador do Wodpress, Matt Mullenweg, dando visões bastante distintas sobre o tema.

Fonte: idgnow

Japão terá supercomputador para ajudar no lançamento de satélites

A Agência de Exploração Aeroespacial do Japão inaugurou na quarta-feira (01/04) o supercomputador Fujitsu FX1. A máquina foi desenvolvida para isolar os satélites do barulho gerado durante os lançamentos dos foguetes. O ruído pode tornar o satélite inutilizável antes mesmo que alcance a órbita.

A máquina possui 3.008 transmissores, cada um com microprocessador de quatro núcleos Sparc64 VII. O FX1 tem 94 terabytes de memória e performance de 120 teraflops.

Rodando o benchmark Linpack padrão, ele alcançou um pico de desempenho de 110,6 teraflops, o que mostra que ele não é apenas a máquina mais potente do Japão como o supercomputador mais eficiente do mundo, afirma a agência. Tal desempenho representa 91,2% de sua performance teórica e sobrepõe a capacidade da máquina recordista até então: O Jaxa, da Alemanha.

A Fujitsu atribui a alta eficiência ao hardware Parallelnavi, um

middleware usado no sistema, e à experiência dos

desenvolvedores.

O sistema conecta um disco com capacidade de um petabyte

de armazenamento e 10 petabytes de gravação (um petabyte

é um milhão de gigabytes). Junto a isso, há numerosos

equipamentos de ar condicionado industriais para diminuir

o calor gerado por todo o hardware.

O computador deve começar a funcionar em simulações como

o barulho que ocorre em um lançamento de um satélite. "Existe

uma grande faixa de frequências e geralmente nós podemos

capturar apenas no nível entre 60 e 100 Hertz. Esperamos,

com o supercomputador, que possamos capturar frequências

de 150 ou até 200 Hertz, o que é difícil com o computador atual",

disse Kozo Fujii, diretor do centro de engenharia digital

JAXA, criador da máquina.

A construção do supercomputador custou 101 milhões de dólares

durante cinco anos.

Fonte: idgnow

Microsoft introduz versão do Windows Server para pequenas empresas

A Microsoft anunciou nesta quarta-feira (01/04) uma versão

do seu sistema Windows Server para empresas pequenas com

15 ou menos funcionários, preenchendo o que a empresa vê

como um gap no seu portfólio de produtos.

O Windows Server 2008 Foundation estará disponível

inicialmente em 40 países assim que integradores divulguem

servidores com o novo sistema, já que o software será vendido

exclusivamente por estes canais.

HP, Dell e IBM apresentarão servidores com o sistema na

segunda metade do ano, segundo a Microsoft.

A Microsoft recomenda que o novo sistema operacional seja

usado por empresas pequenas que precisem rodar e gerenciar

um banco de dados, hospedar sites, rodar aplicações, oferecer

acesso remoto e organizar compartilhamento de arquivos,

entre outros.

A Microsoft já tem um sistema e softwares integrados para o

setor chamado Windows Small Business Server. O pacote,

porém, oferece ferramentas demais para uma fatia de

empresas muito pequenas.

O novo sistema será licenciado conforme o número de contas

de usuários. Cada licença é limitada a um máximo de 15 contas

e cada uma delas não pode ser usada simultaneamente.

O CEO da Microsoft, Steve Ballmer, revelou que a Microsoft

acrescentaria uma versão mais simples do Windows Server à

sua linha de produtos em uma conferência com analistas

financeiros em fevereiro.

"Se alguém pode comprar um servidor por 500 dólares, eles

não devem gostar da ideia de gastar outros 500 dólares com

o sistema que deve ser instalado", afirmou na ocasião.

Fonte: idgnow

Faça um curso gratuito de Photoshop

O Photoshop é usado por dez entre dez profissionais de imagem para tratamento e edição de fotos. O programa da Adobe reúne desde os recursos básicos até sofisticadas ferramentas e filtros que permitem fazer quase tudo com fotografia, inclusive animações. No curso INFO Photoshop CS3 você aprenderá a usar algumas dessas inúmeras ferramentas de criação, transformação e retoques. Todos os tutoriais também podem ser usados pelos usuários da versão CS4, mais recente, e muitos deles também valem para quem usa a CS2, mais antiga.

Além de mostrar a interface do programa e apresentar suas principais ferramentas, o curso em Flash mostra como realizar alguns ajustes básicos, como equilíbrio de brilho e contraste, e retoques mais avançados, como remoção de manchas e rugas em rostos e recuperação de fotos antigas. Você também aprenderá a fazer composições com duas ou mais imagens, verá como explorar os filtros e encontrará instruções para usar o Photoshop na hora de editar vídeos e criar animações que combinam imagens, efeitos e criação.

Clique para iniciar o Curso INFO Photoshop CS3.

Estreia do Skype congestiona Apple Store

A Skype tornou disponível, nesta terça (31), uma versão do

programa P2P para os telefones da Apple.

Ao longo do dia, a loja da Apple onde o aplicativo fica disponível

para download viveu picos de acesso que a deixou lenta em

vários momentos.

O programa permite que o usuário faça chamadas usando o

serviço de VoIP sempre que encontrar uma rede Wi-Fi

disponível.Não é possível, portanto, fazer ligações pelo

Skype utilizando conexões do tipo 3G, GPRS e EDGE.

Após estrear para iPhones, a Skype prepara um aplicativo

para os aparelhos BlackBerry, da Research in Motion.

A empresa também já anunciou o Skype para celulares

da Nokia e para os aparelhos que utilizam o Android,

o sistema operacional do Google para celulares, e o Windows

Mobile.

Fonte: info

O melhor site de compras na net

Neste site você encontra de tudo e melhor tudo parcelado em até
6x s/ juros nos cartões de crédito ou no boleto bancário.
Não perca mais tempo clicando por aí, acesse onde você
realmente encontra o que procura.