Nconnect Voice 2.0 Manuale Tecnico - Garantisci la continuità dei servizi aziendali facendo il primo passo nel mondo del cloud senza
←
→
Trascrizione del contenuto della pagina
Se il tuo browser non visualizza correttamente la pagina, ti preghiamo di leggere il contenuto della pagina quaggiù
Nconnect Voice 2.0
Manuale Tecnico
Garantisci la continuità dei servizi aziendali facendo il primo passo nel mondo del cloud senza
aggiornare l'infrastruttura
1
Sommario
Introduzione ............................................................................................................................................ 4
Funzionalità Base..................................................................................................................................... 5
Geo Ridondanza .................................................................................................................................. 5
Credenziali SIP Trunk ........................................................................................................................... 5
Standard di riferimento ....................................................................................................................... 6
Configurazione Firewall ....................................................................................................................... 6
Formato dei numeri telefonici ............................................................................................................ 6
Trasmissione del numero di telefono (in entrata al cliente) ........................................................... 6
Trasmissione del numero di telefono (cliente in uscita a NFON) – CLIP ......................................... 7
Mascheramento del numero di telefono (chiamata anonima) - CLIR (Calling Line Identification
Restriction) .......................................................................................................................................... 7
CLIP no screening (funzionalità non disponibile in Italia attualmente) ............................................ 8
Installazione............................................................................................................................................. 8
Generale .............................................................................................................................................. 8
Partner Portal / Configuration Portal ................................................................................................ 11
Creare un PBX Endpoint .................................................................................................................... 15
Configurazione del PBX ..................................................................................................................... 18
Prodotti certificati ............................................................................................................................. 19
Instradamento dei numeri (Number Routing) .................................................................................. 23
Supporto ............................................................................................................................................ 25
Funzionalità aggiuntive ......................................................................................................................... 25
Panoramica delle funzionalità ........................................................................................................... 25
High Availability (Forking) ................................................................................................................. 27
Call forwarding con e senza opzione (302) ....................................................................................... 31
Servizio di Backup .............................................................................................................................. 32
Blocco delle chiamate in arrivo (Call Barring Incoming) ................................................................... 37
Codecs supportati, Fax T.38 con G.711 Fallback ............................................................................... 40
DTMF (RFC 2833) ............................................................................................................................... 40
Gestione di più numerazioni o più blocchi di numerazione .............................................................. 40
Gestione di numerazioni internazionali ............................................................................................ 40
Chiamate d’emergenza ..................................................................................................................... 40
Blocco chiamate in uscita .................................................................................................................. 41
Controllo dell frodi ............................................................................................................................ 45
Autenticazione: static mode.............................................................................................................. 47
User Agent Checking ......................................................................................................................... 49
Credenziali SIP: cambio password ..................................................................................................... 51
2
Gestione dei costi di traffico telefonico ............................................................................................ 52
Notifica dei costi ............................................................................................................................ 53
Sospensione del servizio................................................................................................................ 53
Protocol Features, TLS/ SRTP ............................................................................................................ 54
Nuovo Interactive Customer Portal (NICP) ....................................................................................... 55
My Contract ................................................................................................................................... 56
Administration ............................................................................................................................... 58
Microsoft Teams Enablement ............................................................................................................... 61
Esempi ................................................................................................................................................... 63
Register PBX → NFON ....................................................................................................................... 63
Invite incoming call............................................................................................................................ 64
Invite outgoing call ............................................................................................................................ 67
Chiamate d‘emergenza ..................................................................................................................... 70
Deviazione di chiamata con reindirizzamento (302) ......................................................................... 71
DTMF ................................................................................................................................................. 72
Terminologia ......................................................................................................................................... 73
Customer ........................................................................................................................................... 73
Customer Site .................................................................................................................................... 74
SIP-User ............................................................................................................................................. 74
Trunk-Set ........................................................................................................................................... 75
Number Block .................................................................................................................................... 75
Abbreviazioni ......................................................................................................................................... 76
3
Introduzione Benvenuto! Questo documento è una guida tecnica per la configurazione del sistema telefonico (PBX) e per il tuo SIP Trunk. Poiché il protocollo SIP spesso lascia spazio a interpretazione, può servire solo come guida tecnica, ma non può essere considerato vincolante per il tuo PBX. Si consiglia di testare e documentare in anticipo tutti gli scenari di chiamata importanti. Se il tuo sistema telefonico è nell'elenco dei sistemi telefonici certificati (vedi il capitolo Fornitori certificati), in genere puoi ottenere le impostazioni corrette per Nconnect Voice 2.0 selezionando "Nconnect Voice 2.0" direttamente nel menu di configurazione del sistema telefonico. Assicurati che il tuo sistema sia nella versione software presente in elenco. Nel caso in cui la certificazione sia stata effettuata da un partner o dallo stessa NFON, sono disponibili linea guida di configurazione complete e facili da usare. Per i dettagli vedere anche il capitolo "Fornitori certificati". In pochissimi casi eccezionali il PBX non è nell'elenco dei fornitori certificati. In tal caso, è necessario eseguire una configurazione manuale attraverso l’interfaccia di configurazione del PBX. E deve essere fornito un modello correlato (vedere il capitolo Creazione di un endpoint PBX). Nel caso in cui il PBX non sia compatibile con il protocollo IP, verrà utilizzato un gateway multimediale. A tal fine, il Bintec media gateway è certificato. Per tutti i Vendors noti è possibile attivare un modello nel portale di configurazione che garantisce che il server NFON utilizzi i formati e le procedure dei messaggi appropriati per il PBX (vedere il capitolo Creazione di un endpoint PBX). Con questo manuale, vi accompagneremo nel lavorare con Nconnect Voice 2.0! (soggetto a modifiche) Versione 2 / 06.2021 (ITA) 4
Funzionalità Base
Geo Ridondanza
NFON gestisce le proprie soluzioni su più data center e con ridondanza geografica, progettati per
subentrare completamente l'un l'altro se necessario. Tutti i siti sono interconnessi tramite
interconnessioni differenti a banda larga ad alta capacità per perseguire tutti gli scenari di failover
all’istante; inoltre hanno connettività Internet a capacità elevate e peering ad alte prestazioni.
I trunk Nconnect Voice 2.0 vengono gestiti in un cluster georidondante e ad alte prestazioni di più Call
Routers.
Pertanto, gli scenari di failover vengono implementati per data center e tra data center per fornire
massima affidabilità. Per eseguire ciò, per ogni singola configurazione, l'IP PBX del cliente deve
utilizzare solo un nome di dominio completo (FQDN) invece di singoli indirizzi IP.
Credenziali SIP Trunk
Gli utenti SIP vengono autenticati tramite le credenziali utente / password che sono state inviate loro
dopo la corretta comunicazione dell'ordine. Le credenziali verranno inviate tramite SMS al contatto
tecnico indicato nell'ordine. L'SMS contiene semplicemente:
“
K number: KABC1
Password: abieknpm, 5)%g12lkn57
“
Si prega di tenere al sicuro e mantenere segrete le credenziali SIP. Si verificano molte
frodi con credenziali SIP rubate!
5
In alternativa, è supportata l’autenticazione IP (static mode), see chapter “Authentication static mode” Standard di riferimento L’implementazione di Nconnect Voice si basa sullo standard SIPconnect 2.0. Configurazione Firewall Per le impostazioni di base di connettività, firewall, router, switch e rete del cliente, fare riferimento alla sezione “Leaflet Plug & Play”: https://www.nfon.com/en/systemspecifictopics/leaflet-plug-play-20/a-requirements https://www.nfon.com/en/systemspecifictopics/leaflet-plug-play/a-general-information Formato dei numeri telefonici Trasmissione del numero di telefono (in entrata al cliente) I formati dei numeri di telefono in entrata sono espressi nel formato internazionale (formato E.164) “con il simbolo +” o nazionale. Il formato richiesto è definito nel portale di configurazione. Per i dettagli vedere il capitolo "Installazione" Per maggiori dettagli, fare riferimento al capitolo: Esempi Invite incoming call 6
Trasmissione del numero di telefono (cliente in uscita a NFON) – CLIP
In generale, NFON accetta la trasmissione di numeri di telefono in tutti i campi (FROM, TO, P-Asserted
Identity, P-Preferred Identity) nei seguenti formati:
Country Code SIP format
+49
0049
national
Sono accettate le seguenti intestazioni per la presentazione del numero chiamante:
1. P-Preferred-Identity
2. FROM
3. P-Asserted-Identity
• Se la funzionalità "CLIP no screening" non è abilitata, (vedere il capitolo CLIP no screening) tutte le
intestazioni vengono controllate e convalidate se le voci sono corrette. Altrimenti verranno
sovrascritte con un numero cliente valido.
• Se non viene inviata alcuna intestazione PAI, verrà verificato se “FROM o P-Preferred-Identity” è
un numero cliente valido e questo verrà utilizzato per il PAI (il PAI è settato prima di inviare l'invito
al Carrier). Se il numero non è valido, verrà impostato un numero "valido" casuale dal blocco
numerico assegnato.
Per alcuni esempi, fare riferimento al capitolo Esempi “Invite outgoing call”
Oltre ai formati sopra descritti, NFON consente i seguenti formati di numeri locali come ID chiamante.
Considerate che questo è accettato solo se il Trunk SIP viene utilizzato solo per un prefisso nazionale.
Nel caso in cui vengano utilizzati più prefissi nazionali, il formato del numero deve essere
internazionale E.164.
Local number format SIP format
Telephone number without local area code (LAC)
Telephone number with local area code (LAC 089)
Poiché il FROM/PAI viene controllato in ogni chiamata, abbiamo delle restrizioni in atto che non
consentono l'utilizzo di determinati numeri, inclusi i numeri di emergenza o di servizio. I tentativi di
chiamata effettuati con numeri riservati in FROM/PAI verranno rifiutati.
Mascheramento del numero di telefono (chiamata anonima) - CLIR (Calling Line
Identification Restriction)
L'ID chiamante può essere nascosto (chiamata anonima) per una chiamata in uscita con due modalità:
• il cliente può impostare "anonymous o anonimo" nel FROM displayname
• oppure impostare Privacy: intestazione id
In entrambi i casi la chiamata verrà segnalata al Carrier come chiamata anonima.
Per maggiori dettagli, fare riferimento al capitol: Esempi Invite outgoing call
7
CLIP no screening (funzionalità non disponibile in Italia attualmente)
Il “CLIP no screening” può essere utilizzato per trasmettere un numero esterno non associato al SIP
Trunk. A tal fine, è necessario abilitare la funzione "CLIP no screening". Senza “CLIP no screening”
abilitato è possibile trasmettere solo i numeri associati al SIP Trunk.
Se il "CLIP no screening" è abilitato, il numero desiderato può essere inviato come numero chiamante
al numero chiamato utilizzando i formati numerici descritti sopra; se questa funzione è disabilitata,
possono essere trasmessi solo i numeri associati al Trunk SIP. Inoltre, è necessario fornire un numero
valido dal Trunk SIP nell'intestazione PAI per motivi legali, ma questo non viene mostrato al numero
chiamato.
Viene accettato ogni intervallo di numeri che il cliente può utilizzare. Non è consentito utilizzare numeri
di servizio premium o numeri di emergenza per “CLIP no screening”. In tal caso la chiamata viene
rifiutata.
Si prega di notare che esistono regolamenti specifici per paese per l'utilizzo di “CLIP no screening”.
Per la trasmissione del numero, fare riferimento al capitolo Phone number transmission (outgoing
customer to NFON) – CLIP
Per maggiori dettagli, fare riferimento alla sezione: Esempi Invite outgoing call
La funzionalità viene ordinate insieme alla soluzione Nconnect Voice 2.0. Al momento, tale
funzionalità non è disponibile per l’Italia.
Installazione
Generale
Si consiglia vivamente di disabilitare i timer di sessione SIP sul PBX poiché generano
traffico non necessario e non forniscono meccanismi di mantenimento affidabili
8
Effettuato l'ordine di Nconnect Voice, il cliente riceverà una conferma dello stesso: 9
Oltre a una conferma del blocco della numerazione telefonica, in questo esempio non si fà riferimento alla portabilità del numero: Inoltre, il cliente riceverà l'accesso al Customer Portal, vedere la sezione di riferimento del Nuovo Interactive Customer Portal (NICP). 10
Partner Portal / Configuration Portal La configurazione del trunk SIP di Nconnect Voice 2.0 viene eseguita dal cliente o dal partner dal portale di configurazione dedicato al servizio Nconnect Voice; anche i settaggi per le funzionalità aggiuntive. L'accesso al portale di configurazione avviene tramite il portale Cloudya (https://start.cloudya.com/) con nome utente e password; si riceverà una e-mail per impostare la password. La mail viene inviata al referente tecnico indicato nel modulo d'ordine. 11
Il nome utente è l'indirizzo e-mail. Con queste credenziali si può accedere al portale, come mostrato
di seguito.
All'interno del menu utente, viene eseguita l'amministrazione degli utenti e delle password.
Test User
test@nfon.com Test User
12L’amministrazione del SIP Trunk viene eseguita dal menù “Nconnect Voice”
Test User
Per accedere alla Dashboard
13Test User
Il Trunkset e il number routing sono già disponibili dal modulo d'ordine con i blocchi numerici richiesti
e assegnati. La gestione di tutte le funzionalità descritte di seguito può essere eseguita da qui.
Dal menu "User" è possibile gestire gli utenti con l’icona di modifica “Penna" o eliminare con l’icona
"cestino".
test@nfon.com Test User
14Test User
test@nfon.com
Creare un PBX Endpoint
15Come primo passaggio occorre creare il PBX del cliente definite come “endpoint SIP” nel menu "PBX- Endpoint" del portale di configurazione. Tramite il pulsante "+" viene aggiunto un nuovo PBX e viene selezionato il modello del relativo fornitore: La password per l'endpoint-PBX viene inviata tramite SMS al numero di cellulare del riferimento tecnico del partner fornito. 16
Per i Fornitori/vendors noti è disponibile un Template per il PBX di riferimento (endpoint PBX), in modo che i messaggi al PBX utilizzino il formato corretto. Nel caso in cui non sia disponibile un modello per il fornitore del PBX, il cliente / partner ha la possibilità di creare il proprio Template. Vedere “PBX Endpoint Template” E aggiungiere un nuovo template/modello utilizzando il pulsante "+": Con il template, il formato del numero in entrata (internazionale, nazionale, locale), il metodo di autenticazione, il formato CLIP e il formato dell'URI in entrata (numero e.164 vs numero K). 17
Significato del CLIP style: “From ID Clip”: Il PBX invia il numero CLIP (numero del chiamante aggiuntivo) all'interno del FROM e il numero del chiamante (numero di accesso verificato) all'interno del PAI. “From Name Clip”: da utilizzare per PBX che non inviano PAI: in questo caso entrambi i numeri vengono inviati all'interno dell'intestazione FROM. Il numero CLIP all'interno della parte DISPLAY-Name e il numero del chiamante all'interno dell'URI SIP dell'intestazione FROM. Come ultimo passaggio, l'endpoint PBX deve essere attivato premendo il pulsante "attivo" nel menu "PBX Endpoint". Configurazione del PBX Riferendoci al PBX-Endpoint nel portale di configurazione, il PBX deve essere configurato per la connessione al servizio NFON. Esempio di impostazioni da dare in configurazione: Username: K1234xyz5 (inviato via SMS al riferimento tecnico indicato) Password: test1234 (inviato via SMS al riferimento tecnico indicato) SIP Registrar: siptrunk.cloud-cfg.com SIP Proxy: siptrunk.cloud-cfg.com SIP Port: 5060 Protocol: UDP/TCP/TLS È in corso la certificazione di Nconnect Voice 2.0 con diversi Vendors. Una volta completata questa operazione, generalmente è possibile ottenere le impostazioni precise per Nconnect Voice 2.0 selezionando il template direttamente nel menu di configurazione. Assicurarsi che il sistema sia sulla versione software menzionata in elenco. Sono disponibili molte certificazioni per il DTS “vedere sezione dei Vendor certificati”. Fondamentalmente, questi si applicano anche a Nconnect Voice 2.0, poiché utilizziamo le stesse interfacce. Ma SIP Registrar e SIP Proxy sono diversi (vedi sopra). Tutte le altre impostazioni possono essere utilizzate non variandole. Nel caso in cui il PBX non sia compatibile con il protocollo IP, è necessario utilizzare un gateway multimediale. A tal fine, il gateway multimediale bintec sarebbe l'opzione preferita. 18
Prodotti certificati
Le certificazioni per DTS Germany sono valide anche per Nconnect Voice 2.0 SIP-Trunk; è necessario
utilizzare solo il registrar SIP NFON e il proxy SIP. Le certificazioni per DTS sono verficate dal Vendor
stesso o da un partner o da DTS stessa; in continuo aggiornamento.
Template Linee guida
disponibile fornite da
Vendor Prodotto Stato di messa in Produzione
sul sito del Supporto II
Vendor livello NFON
Tutte le impostazioni necessarie
possono essere attivate
3CX 3CX Phone System no si automaticamente da un
Template. Solo il server SIP deve
essere aggiornato.
AS-
Kommunikationssyt
em (with LAN-
Modul 509 / 510):
Release 2.400.75
and 2.400.80
Certificazione del fornitore.
AGFEO no si Linee guida di configurazione
ES-
disponibili
Kommunikationssys
tem
(ES512/ES516/ES52
2):
Release 1.5 and
1.5a
Certificazione del distributore.
Alcatel- OmniPCX Office
no si Linee guida di configurazione
Lucent R10.0
disponibili
Certificazione di DTS.
IP Telefonanlage
Askozia no si Linee guida di configurazione
Current version
disponibili
Certificazione di DTS.
NOW
Asterisk no si Linee guida di configurazione
IPTAM
disponibili
Il Template (per "SIP Tk-
COMpact 4000 Anlagenanschluss“) può essere
Auerswal COMpact scaricato dall’interfaccia di
no si
d 5000/5000R configurazione.
COMmander 6000 Linee guida di configurazione
disponibili
19Template Linee guida
disponibile fornite da
Vendor Prodotto Stato di messa in Produzione
sul sito del Supporto II
Vendor livello NFON
IP Office 500 V2
R9.1
IP Office 500 V2
R9.1 with Avaya
Session Border Certificazione di Avaya:
Avaya no si
Controller for Avaya certification
Enterprise 6.3
Avaya Aura
Communication
Manager
Linee guida di configurazione
AVM Fritzbox no si
disponibili
Configurazione dall’interfaccia di
bintec configurazione.
be.IP plus no si
elmeg Linee guida di configurazione
disponibili
Clarity
Certificazione del vendor:
Clarity Communication no si
Clarity certification
Center
Profilo di "SIP Tk-
Anlagenanschluss" disponibile
dall’interfaccia di configurazione
DATUS indali B, S, M no si
di indali.
Linee guida di configurazione
disponibili
Certificazione di DTS.
elmeg elmeg ICT no si
Screenshots disponibili
GFI Kerio Operator Linee guida di configurazione
no si
2.4.4 disponibili
innovaphone
Certificazione di DTS.
innovaph PBX IP200, IP230,
no si Linee guida di configurazione
one IP302, IP800,
disponibili
IP6000
MiVoice Office 400
family Informazioni su installazione da
(incl. 415,430,470) Mitel
Mitel no si
Mitel 100 family Linee guida di configurazione
(incl. 130, 150, disponibili
X320, 510)
20Template Linee guida
disponibile fornite da
Vendor Prodotto Stato di messa in Produzione
sul sito del Supporto II
Vendor livello NFON
Certificazione del Vendor e di
Lancom 883+ VOIP DTS.
Lancom 884 VOIP https://support.lancom-
Lancom no si
Lancom 1793VA(W) systems.com/knowledge/pages/
Lancom 1793VA-4G viewpage.action?pageId=329924
77
Linee guida di configurazione
NEC no si
disponibili
Certificazione del Vendor e di
Panasoni KX-NS 1000 DTS.
no si
c NCP 500/1000 Linee guida di configurazione
disponibili
PASCOM pascom no si "Template Engine" disponibile
Avviso di installazione
disponibile per "Deutsche
FreePBX
Telefon Standard SIP-Trunk
Sangoma no si
Einrichtung" su
PBXact
https://www.sangoma.de/doku
mentation/
Certificazione del Vendor e di
DTS.
Starface Starface PBX no si
Linee guida di configurazione
disponibili
Informazioni disponibili su:
https://www.swyx.de/produkte/
support/wissensdatenbank.html
rif. "SIP Provider Deutsche
Swyx SwyxWare no si
Telefon " profile "Deutsche
Telefon (DE)"
Linee guida di configurazione
disponibili
tevitel tevitel.iPBX no si Certificazione del Vendor Tevitel
21Template Linee guida
disponibile fornite da
Vendor Prodotto Stato di messa in Produzione
sul sito del Supporto II
Vendor livello NFON
http://voip.tiptel-
info.de/index.php/zertifizierte-
trunks-s-serie
Infomazioni suinstallazione si
Yeastar S- series
possono reperire dal supporto
tiptel 8010/8020
tiptel no si tiptel per tipologia.
All-IP
Il Template può essere attivato.
Informazioni: http://voip.tiptel-
info.de/index.php/tiptel-
8010/anleitungen/129-
konfiguration-eines-sip-trunks
Profilo"Deutsche Telefon"
disponibile per DTS SIP server.
OpenScape
Unify no si PDF disponibile su:
Business
https://wiki.unify.com/wiki/Coll
aboration_with_VoIP_Providers
Wildix Unified
Configurazione dall’interfaccia di
Wildix Communications no si
configurazione di Wildix (WMS)
System
22Instradamento dei numeri (Number Routing) I blocchi numerici disponibili sono visibili dal sottomenu “Numberblock” del menu “Number Routing”: 23
I numeri dei blocchi vengono assegnati al Trunkset dal menu "Number Routing” Attualmente non è prevista l'assegnazione di blocchi numerici a differenti trunk. Qui viene poi aggiunto e modificato l’instradamento di un numero: 24
Supporto Il cliente o il suo partner è responsabile della configurazione del PBX presente presso la sede del cliente. Ogni PBX richiede una conoscenza specifica che NFON non può avere per ogni sistema e versione. Inoltre, il supporto NFON non è a conoscenza della rete e dell’architettura del cliente e il supporto di NFON non può assicurarsi che sia disponibile un backup per il fallback nel caso in cui ci siano problemi di adeguamento. L'unico supporto possibile è dal Technical Consulting per i progetti che verranno creati. Il supporto non può e non darà suggerimenti per la configurazione del PBX. Per la configurazione del PBX esistente, il cliente dovrà rivolgersi al supporto del fornitore. Il servizio e il supporto da parte di NFON sono limitati al prodotto SIP-Trunk. Ciò include il controllo delle chiamate e il traffico vocale (SIP e RTP) tra il PBX e il server NFON, nonché il traffico in entrata e in uscita verso PSTN. Questo è implementato secondo lo standard SipConnect 2.0. Nel caso in cui il SIP Trunk non funzioni come descritto, il nostro team di supporto sarà a disposizione per fornire adeguato supporto e potrà essere contattato allo specifico indirizzo di riferimento. Funzionalità aggiuntive Panoramica delle funzionalità La seguente tabella fornisce una panoramica delle funzionalità presenti in Nconnect Voice 2.0 e delle funzionalità supportate: Funzionalià Breve descrizione delle funzionalità Call Handling Features CLIP Mostra il proprio DDI o DID per le chiamate in uscita CLIP no screening Qualsiasi DN visualizzato per le chiamate in uscita CLIR Non presentazione DDI o DID High Availability Collega più PBX (Forking) Call forwarding Inoltro di chiamata attivato dal PBX utilizzando il messaggio SIP using “302 "Reindirizzamento 302" redirect” Backup Service Deviazione di chiamata in caso di linea esterna non raggiungibile 25
Funzionalià Breve descrizione delle funzionalità
Call barring Blocca le chiamate in arrivo da numeri specifici
Incoming
Supported Voice Audio codecs G.711 a/µ
Codecs
Fax T.38 Trasmissione fax con codec T.38 e fallback con G.711
DTMF Invio dei toni DTMF in accord con RFC2833
Security Features
Call barring Non consente le chiamate “a intervalli di numeri” per un determinato
outgoing trunk
Fraud detection Il volume delle chiamate viene verificato rispetto ad una soglia e le
chiamate vengono bloccate automaticamente nel caso in cui la soglia
venga superata
Authentication in Il cliente dovrà fornire il suo indirizzo IP pubblico (statico). Potrà quindi
static mode passare ad autenticazione "static mode" in cui, per il traffico in entrata,
viene accettato solo da una determinata sorgente e inviato solo verso
una determinata destinazione. (Autenticazione IP)
User Agent Check Sono consentite solo le chiamate dall'agente
SIP password Genera una nuova passqord SIP
change
Spending Il cliente può impostare limiti/soglie e ricevere notifiche se viene
Management raggiunto l’80% del limite
Protocol Features
TLS / SRTP Transport Layer Security / Secure RTP
Portals
Customer Portal Amministrazione dei limiti di sicurezza e degli utenti, ricerca dei dati
contrattuali dei clienti
26Funzionalià Breve descrizione delle funzionalità
Administration Il partner o il cliente possono svolgere le attività amministrative per il
Portal SIP Trunk di riferimento
High Availability (Forking)
La funzionalità di altà affidabilità è disponibile solo per il profilo Nconnect Voice Premium.
Per migliorare la disponibilità dei servizi, il cliente può collegare più sistemi PBX allo stesso account.
Verrà accettata una chiamata da ogni PBX.
Sono disponibili le seguenti opzioni di fail-over / bilanciamento del carico e possono essere selezionate
dall'utente:
1. None / singola extension
nessuna resilienza richiesta; DDI/DID saranno distribuiti su trunk diversi.
2. Simultaneous / extension multipla
Una chiamata proveniente dalla rete pubblica PSTN verso i PBX viene replicata (forking) su
più INVITES. Il PBX che risponde prima alla chiamata gestirà la chiamata, mentre per gli altri
verrà annullata. Ad esempio, le chiamate in entrata vengono recapitate simultaneamente
alle destinazioni primarie e secondarie, le successive saranno collegate alla destinazione che
risponde per prima. Le più obsolete funzionalità di segnalazione (come ad esempio il
ringback) non sono supportate. È richiesta una risposta SIP provvisoria in modo che il tono di
avanzamento possa essere passato correttamente al chiamante.
273. Round Robin (Bilanciamento del carico)
Ogni chiamata in entrata viene inviata al successivo PBX, bilanciando il carico “in ordine
circolare”. Avendo tre PBX A, B e C attivi, la prima chiamata in arrivo verrà inviata al PBX A; la
seconda verrà inviata al PBX B e la terza al PBX C. La quarta chiamata in arrivo verrà
nuovamente inviata al PBX-A e così via, seguendo un ordine circolare.
284. Primary / Backup (Failover su secondario)
Se il PBX primario diventa “non disponibile”, le chiamate verranno dirette al PBX secondario.
La gestione delle funzionalità di High Availability viene eseguita nel portale di configurazione di
Nconnect Voice, nella sezione Trunkset:
29Selezionando NConnect Premium, posso modificare le funzionalità desiderate: La selezione del “Forking” per gli scenari 1.” None / singola extension” e 2. “Simultaneous / extension multiple”, di seguito. La configurazione del PBX per la funzionalità Primary / Backup è eseguita impostando la priorità del relativo PBX endpoint: 30
Call forwarding con e senza opzione (302) Il PBX del cliente può inviare un opzione 302 inoltrando la chiamata a una destinazione esterna. Per ridurre il traffico sulla connessione Internet del cliente, la chiamata viene rimossa dalla linea del cliente e inoltrata internamente da NFON. Comunque, ricordiamo che una chiamata inoltrata occupa 2 canali sul trunk SIP. I meccanismi di sicurezza come il controllo delle frodi sono essenziali per rilevare e gestire le frodi. Per prevenire le frodi, non inoltreremo le chiamate a servizi di emergenza, servizi premium o servizi di consultazione di elenchi. La gestione della procedura dipende dal PBX specifico del cliente. In alternativa, il PBX può inoltrare la chiamata senza opzione 302. In questo caso, il PBX può impostare una chiamata in uscita con INVITE ma senza ulteriori informazioni. Oppure può trasmettere ulteriori informazioni di inoltro (ad esempio il DDI di chi inoltra) all'interno di un'intestazione di deviazione. Per maggiori dettagli, fare riferimento alla sezione: Esempi Call forwarding con e senza opzione (302) 31
Servizio di Backup
Se il DDI del cliente non è raggiungibile (rilevamento basato su INVITE non riuscito, OPTIONs non
utilizzate) la chiamata viene inoltrata a un numero diverso raggiungibile tramite rete PSTN. Sono
possibili diverse opzioni:
1. Standard Backup (N:1) / Central Backup Number (Numero di backup centralizzato)
Questa funzionalità può essere utile per i clienti più piccoli che possono avere ad es. un numero
di cellulare a cui inoltrare tutte le chiamate non finalizzate. Le chiamate vengono deviate
a un numero di telefono alternativo, operazione che può essere fatta dal portale o da
NFON. Le chiamate non possono essere deviate a servizi di emergenza, servizi premium
o servizi di consultazione elenchi.
Nel caso in cui l'utente abbia assegnato un numero di backup a un blocco numerico e
successivamente divida il blocco, i nuovi blocchi numerici non sarà preso in carico dal numero
di backup.
322. DDI Backup (N:N) / Prefix Based Backup Number
I clienti di dimensioni più grandi spesso hanno bisogno di una soluzione più precisa anzichè di
un numero di backup centralizzato. In una configurazione basata su prefisso, il prefisso di
destinazione viene sostituito, mentre l'estensione viene mantenuta e la chiamata viene inviata
attraverso rete pubblica (PSTN) con il nuovo prefisso e interno.
3. Singolo Backup (N:M) / Individual Backup Number (Singolo numero di backup)
È possibile avere un backup DDI e un backup individuale per lo stesso blocco di numeri. In tal
caso verrà applicata la corrispondenza del prefisso migliore / più lungo.
334. No Backup
Ci sono clienti che non vogliono alcun backup, ovvero in caso di interruzione le chiamate non
devono essere inoltrate a nessun numero di backup. (Ad esempio, i medici non vogliono che
in caso di interruzione tutte le chiamate in arrivo vengano reindirizzate, ad esempio, al loro
cellulare).
L'utente può scegliere e gestire le opzioni attraverso il portale di configurazione, dal menu "Number
Routing", come mostrato di seguito.
Scegliere “Backup numbers” e inserire il Backup utilizzando “+”
34Modalità Centralized backup number: Modaità Prefix backup: 35
Modalità Individual backup: Dopo aver completato i passaggi, sarà visible nella lista “Backup Numbers”: 36
Blocco delle chiamate in arrivo (Call Barring Incoming) L’utente può aggiungere numeri CLI per bloccare le chiamate indesiderate. Questi sono attualmente modelli di corrispondenza esatta. Inoltre, è possibile bloccare chiamate anonime. A tal fine è necessario abilitare sulla relativa casella nel menu. La gestione delle numerazioni viene effettuata nel portale di amministrazione dal menu "Trunkset": Nella sezione “Blacklist” 37
Si può creare una blacklist “incoming” per le chiamate in ingresso, con il pulsante “+” Con il pulsante "+" si può inserire il numero che è bloccato per le chiamate in arrivo 38
Il formato dei numeri deve iniziare con “+”. È possibile aggiungere ulteriori voci utilizzando il pulsante "*". La blacklist viene assegnata al Trunkset nel menu "Trunkset" abilitando la modifica 39
Codecs supportati, Fax T.38 con G.711 Fallback Per quanto riguarda l’audio (voce) è supportato il codec G711a/µ. Per quanto riguarda il servizio fax, è disponibile il support end-to-end per I codecs G711a/µ e T38. Tutti i codec per il servizio fax sono pass-through e non subiranno modifiche dai Sistemi; non sono previste altreo opzioni di configurazione per l'utente. DTMF (RFC 2833) I toni DTMF vengono trasportati come eventi contrassegnati all'interno del flusso RTP. Per alcuni esempi, fare rimento alla sezione: Esempi DTMF Gestione di più numerazioni o più blocchi di numerazione Il cliente può aggiungere uno o più blocchi di numeri al SIP Trunk. La dimensione e il contenuto dei blocchi sono specifici per paese a seconda della normativa nazionale. Qualsiasi numero chiamato da questi blocchi di numeri viene quindi instradato al PBX in base all'instradamento previsto del numero fisso -fare riferimento al capitol Instradamento dei numeri (Number Routing). il numero di chiamate simultanee viene calcolato dal numero di chiamate su tutti i numeri assegnati, il numero è per SIP Trunk non per Blocco di numerazione (simultaneità su base SIP Trunk). I blocchi numerici vengono ordinati utilizzando l’order form ufficiale NFON Gestione di numerazioni internazionali È possibile fornire blocchi di numeri da tutti i paesi disponibili tramite le interconnessioni NFON. Le chiamate in uscita vengono sempre terminate tramite operatore nel paese del blocco numerico del chiamante. Per motivi legali è possibile avere un solo trunk SIP per paese. L’accounting viene effettuato in base alle rate tables valide per il paese specifico. I blocchi numerici, anche per l’estero, vengono ordinati utilizzando l’order form ufficiale NFON Chiamate d’emergenza Il cliente può comporre qualsiasi numero di servizio di emergenza fornito nel paese del trunk SIP utilizzato. La posizione è referita ai blocchi di numeri. Se il cliente compone un numero di emergenza, in base all'INVITE ricevuto, il paese viene selezionato in base all'ubicazione specificata (site location) e la chiamata viene instradata sull'interconnessione del Carrier previsto per lo specifico paese. Il cliente è responsabile circa la posizione (site location) corretta. Inoltre, il cliente è responsabile della comnunicazione circa il numero corretto del chiamante in modo che sia possibile determinare la posizione corretta e abilitare la richiamata (callback). Se la chiamata di emergenza viene effettuata da una posizione diversa dall'indirizzo immesso (uso nomade), NFON non può assicurarsi che la chiamata di emergenza venga instradata al più vicino servizio di emergenza. Fondamentalmente, la chiamata verrà instradata alla posizione di emergenza assegnata all'indirizzo immesso in combinazione con il numero chiamante. Per maggiori dettagli, fare riferimento al Service description. 40
Per evitare tali problemi, è possibile richiedere un DN nel luogo specific di utilizzo e specificare
l'indirizzo corretto a questo DN, già in fase di richiesta attraverso l’order form.
Utilizzando le funzionalità di CLIP no screening (vedi capitol di riferimento), la posizione può essere
nascosta all'esterno per tutte le chiamate non di emergenza.
Per maggiori dettagli, fare riferimento alla sezione: Esempi Chiamate di mergenza
Blocco chiamate in uscita
Poiché il fenomeno di frode, in genere, è riferito a specifici paesi (ad es.Africa o Vicino Oriente), le
funzionalità di Call Barring Service Classes fungono da Sistema di protezione per il servizio Nconnect
Voice 2.0.
Il cliente può scegliere e cambiare le "security classes":
• Class 2: destinazioni internazionali critiche e servizi nazionali speciali (comuni destinazioni
europee accessibili)
• Class 4 è meno restrittiva, Class 6 ha ancora meno restrizioni che bloccano solo le destinazioni
molto critiche per le frodi
• Class 99: Nessuna destinazione bloccata (questa opzione non è visibile nella blacklist ed è solo
un'opzione selezionabile quando si assegna un profilo blacklist a un trunkset)
Da impostazioni predefinite, le destinazioni internazionali critiche e i servizi speciali nazionali sono
bloccati. I dettagli sulle destinazioni bloccate per classe di sicurezza sono visibili dal portale di
configurazione. Queste classi sono le stesse per tutti i paesi a eccezione dei servizi speciali specifici
nazionali. Si riferiscono alle classi di blocco predefinite.
Oltre alle classi di sicurezza predefinite, il cliente può definire la propria classe personalizzata e
assegnare la classe personalizzata al trunkset richiesto. Non è possibile avere una classe predefinita e
una singola classe di blocco in parallelo.
All'interno della classe di blocco personalizzata, il cliente è in grado di definire destinazioni specifiche
e numeri individuali che richiedono il blocco.
Il cliente può anche bloccare le destinazioni all’interno del proprio PBX; tuttavia non è possibile aprire
una destinazione dal PBX che è bloccata nella classe di blocco assegnata e viceversa.
La gestione delle funzionalità di blocco delle chiamate in uscita viene eseguita nel portale di
configurazione di Nconnect Voice; non è necessaria un'autenticazione specifica per l'amministrazione
del blocco delle chiamate.
41La gestione del blocco delle chiamate in uscita viene eseguita nella sezione “Trunkset”: Fare clic sull’icona “matita” di modifica del trunkset che richiede la classe di blocco. Le classi di blocco predefinite sono sempre disponibili: 42
Per vedere il contenuto delle classi di blocco (blacklist), andare nel menu “Blacklist”: E selezionare il pulsante del “contenuto” sul lato destro della blacklist corrispondente: 43
Per configurare una singola blacklist selezionare il pulsante “+” dal menu blacklist: Dopo aver creato la classe di blocco, fare clic sul pulsante "+" per aggiungere il prefisso del numero o il numero intero da bloccare Si prega di notare che il prefisso del numero o il numero intero deve iniziare con un "+". Il formato del numero deve iniziare con “+”, come mostrato di seguito: 44
Controllo dell frodi Il rilevamento delle frodi si basa su un limite di costo per la somma di tutti i canali vocali. Se questo limite viene superato entro un'ora, il trunk SIP viene bloccato per le chiamate internazionali e di servizio. Il limite è valido per la somma dei canali vocali all'interno di un paese. Di conseguenza, il blocco viene effettuato solo per il paese in cui si sospetta la frode. Non cè nessuna verifica sui costi per I mesi precedenti. Le limitazioni sono: 1. Nconnect Voice per canale (prezzi e tariffe inserite come esempio): Due canali: 25 € Tre canali: 25 € Quattro canali: 30 € Cinque canali: 30 € Sei canali: 35 € Sette canali: 35 € Otto canali: 40 € Nove canali: 40 € 2. Nconnect Voice Small: 40 € 3. Nconnect Voice Medium: 45 € 4. Nconnect Voice Large: 60 € Il limite viene verificato a ogni chiamata. Non viene controllato per canale, ma viene controllata la somma su tutti i canali del SIP Trunk. Ciò significa che se il cliente ha Nconnect Voice Small (10 canali / chiamate simultanee) e il suo tempo di comunicazione supera i 40 € entro un'ora, sarà considerate una frode. Nel caso in cui i costi di comunicazione su un canale siano di 39 € entro un'ora, ma per gli altri canali non ci sono costi, non sarà considerata una frode. Se viene raggiunto il limite, i servizi estesi (ad es. Chiamate internazionali e chiamate di servizio) vengono bloccati. In caso di blocco, viene inviata un'e-mail di notifica per comunicare il rilevamento di una frode per richiedere un chiarimento; pertanto il testo dell’email che si riceverà, è di seguito riportato: “È stato raggiunto il limite previsto per il sistema di rilevamento delle frodi. Il tuo accesso è stato bloccato per le chiamate internazionali in uscita e le chiamate di servizio. È possibile ripristinare il servizio dal portale di amministrazione. Si prega di confermare se esiste un caso di frode. In caso contrario, si può anche aumentare i limiti di rilevamento delle frodi.” Inoltre, il blocco è visibile dalla dashboard del portale di configurazione (fare riferimento al Partner Portal / Configuration Portal (Configuration Portal)) 45
Il cliente deve sbloccare il SIP Trunk nel portale del cliente (vedere la sezione realtiva al Nuovo Interactive Customer Portal- NCIP). Non viene verificato se la causa della frode è stata risolta dal cliente Il cliente deve adattare il rilevamento delle frodi limiti in caso di falsa rilevazione o fermare la frode. NFON non può essere sicura che il motivo dei costi elevati sia risolto, quindi potrebbe accadere che entro la successiva ora il limite venga nuovamente superato, l'alto costo si ripresenti e l'accesso venga nuovamente bloccato. Dopo aver sbloccato il trunk SIP il contatore del limite viene azzerato ma se il limite viene nuovamente superato in un'ora, l'accesso verrà nuovamente bloccato. Il cliente ha poi la possibilità di modificare il limite per il controllo delle frodi nel Customer Portal. Per maggiori dettagli, fare riferimento alla sezione: New Interactive Customer Portal (NICP) 46
Autenticazione: static mode Con questa modalità di autenticazione, il traffico viene inviato solo da e verso l'indirizzo IP pubblico (statico) del cliente. Per alcuni firewall, la modalità statica che utilizza non supporta la "comunicazione bidirezionale", in questo caso sarà necessario configurare il metodo "REGISTRAZIONE". 47
La configurazione per l'autenticazione IP e la gestione dell'indirizzo IP per l'autenticazione in modalità statica viene eseguita nel portale di configurazione. Quando si crea un template Endpoint PBX, impostare l'autenticazione su “indirizzo IP”: Quindi, quando si crea un endpoint PBX, assegnare quel template. È quindi possibile aggiungere l'indirizzo IP che verrà utilizzato per l'autenticazione Nell'endpoint PBX viene immesso l'indirizzo IP (è necessario un indirizzo IP pubblico) 48
User Agent Checking Il parametro “User Agent” (campo di intestazione SIP INVITE) viene controllato in base al prefisso per consentire solo le chiamate che per il PBX del cliente hanno un valore preciso. Il primo REGISTER dopo un cambio password SIP ripristina il prefisso; per evitare un uso improprio o non voluto di credenziali SIP diffuse inavvertitamente o trapelate. Vengono controllati solo i primi cinque caratteri delle informazioni per User Agent. 49
50
La procedura di ripristino per lo User Agent viene eseguito nel Portale di configurazione dell'endpoint PBX (come mostrato di seguito). Per esempi circa il “message flow”, fare riferimento a: Examples Register PBX → NFON or Invite outgoing call Credenziali SIP: cambio password L'amministratore può rigenerare (non specificare) una nuova password per “utenza sip” che verrà successivamente inviata via SMS al numero di cellulare, associato al riferimento Tecnico presente nell’order form. Questa operazione resetterà anche Il filtro sui prefissi per lo stesso User Agent. 51
Il reset Password può essere eseguito dal Configuration Portal, nel menu “Edit PBX Endpoint”. Gestione dei costi di traffico telefonico La gestione della spesa è prevista solo per il set di funzionalità Premium (ad eccezione del Regno Unito, dove è ancora all'interno del set di funzionalità di base). Per limitare i costi di traffico telefonico, il cliente può definire un limite per la propria spesa telefonica mensile. Questa operazione può essere eseguita dal Customer Portal: 52
Notifica dei costi Quando viene raggiunto l'80% del limite, il cliente riceverà un avviso via e-mail. L'avviso si basa sulla tariffa dell'utente e sui consumi dei servizi NFON. Gli avvisi sono costruiti intorno al valore totale delle chiamate per quello specifico utente durante il mese specifico con tutti i suoi endpoint; I pacchetti di minuti non sono inclusi, ovvero solo le chiamate che non rientrano nel volume dei pacchetti di minuti contribuiscono al valore totale. In altre parole, viene conteggiato solo il valore di quelle chiamate che vanno oltre il volume dei pacchetti minute; Ad esempio, se un cliente ordina un pacchetto di minuti che include 1000 minuti per € 14,10 e imposta il limite di spesa a € 15, il limite può essere raggiunto solo se il cliente utilizza tutti i 1000 minuti e quindi effettua ulteriori chiamate in uscita per un totale di € 15. Gli avvisi vengono inviati all'utente entro 1 ora dall'evento; tuttavia, se il limite di spesa viene raggiunto durante una chiamata, la notifica verrà ritardata poiché le chiamate vengono valutate solo dopo il termine. Sospensione del servizio Quando viene raggiunto il limite di spesa mensile, si attiverà il blocco delle chiamate in uscita per il servizio SIP del cliente. Ciò disabiliterà la possibilità di effettuare chiamate in uscita da tutti gli endpoint associati al servizio Trunk SIP dell'utente, ma l'utente sarà comunque in grado di effettuare chiamate di emergenza e ricevere chiamate in entrata. La stessa procedura e le stesse restrizioni si applicano per le sospensioni e per le notifiche. In caso di sospensione, il cliente viene informato tramite e-mail: “È stato raggiunto il limite dei costi del traffico. Pertanto il vostro accesso è stato bloccato per le chiamate in uscita (eccetto le chiamate di emergenza). È possibile rimuovere il blocco delle chiamate in uscita dal portale. Se necessario, è possibile anche aumentare il limite.“ Il blocco è visibile dalla dashboard del portale di configurazione e dal Customer Portal. 53
In caso di sospensione, l'utente può rimuovere il blocco delle chiamate in uscita sul portale del cliente
inserendo un limite più alto.
Per maggiori dettagli, fare riferimentl alla sezione: New Interactive Customer Portal (NICP)
La sospensione e la notifica sono calcolate in base al mese di calendario, pertanto il valore dei costi
verrà azzerato il mese successivo.
La fatturazione delle CDR inbound / offline non viene conteggiata per la gestione della spesa.
Protocol Features, TLS/ SRTP
Protocolli supportati:
• IPv4
e
• UDP
• TCP
• TLS (Transport Layer Security) TLS1.2 for encrypting call signaling and SRTP (Secure Real Time
Protocol) for encrypting media streams.
TLS1.2 is downward compatible with TLS1.1 so that there is no additional effort for
customers still using TLS1.1.
(we don't allow TLS with unsecure RTP)
54Nuovo Interactive Customer Portal (NICP) L'accesso al Customer Portal avviene con un “numero cliente” e “password”. Una volta completato l'ordine, verrà inviata una mail al cliente con il suo “numero cliente” e un link per impostare la password, come mostrato di seguito: 55
L'accesso al Customer Portal si effettua attraverso l’url https://my.nfon.com: My Contract La landing page del Customer portal mostra il contratto del cliente: 56
All'interno della pagina dei dettagli del contratto, è possibile controllare i dettagli relativi al contratto, ad es. pacchetti minuti, blocchi numerici "My data" mostra i dati memorizzati relative al cliente Nella sezione "Bills", l'utente può verificare e/o scaricare le sue fatture in formato .CSV o .PDF 57
Administration Questo menu consente all'utente di effettuare le seguenti operazioni: - verificare le locations - verificare i numeri - gestire i pacchetti minuti e limiti di spesa "Locations" mostra l'accesso disponibile: 58
"Numbers" mostra i blocchi di numeri assegnati e il relativo stato: "Minute Packages" mostra i pacchetti di minuti richiesti e il loro saldo: 59
Qui possono essere aggiunti ulteriori pacchetti. Nella sezione "Impostazioni di sicurezza", si possono aggiornare i limiti per il rilevamento delle frodi o sbloccare il trunk SIP se il rilevamento delle frodi è stato attivato. Anche la gestione dei limiti di spesa viene eseguita da qui. Nel caso in cui l'accesso sia bloccato, il limite deve essere aumentato per lo sblocco. 60
Microsoft Teams Enablement Per consentire le chiamate PSTN da una tenant di Microsoft Teams (chiamate con routing diretto), Nconnect Voice può essere connesso alla tenant di MS Teams. Questa funzione aggiuntiva deve essere ordinata esplicitamente nel modulo d'ordine e ha un prezzo fisso (in pratica 1€ per chiamata contemporanee / canali). Va notato che la tenant MS Teams non supporta le funzionalità di alta affidabilità, ovvero non è possibile connettere due tenant MS Teams in parallelo per ottenere l'alta affidabilità. Nel caso in cui un centralino sia connesso a Nconnect Voice, è possibile utilizzare le funzionalità di telefonia supportate da MS Teams: 61
Puoi anche leggere
