Общие сведения

Курс проводится в дистанционном формате. Занятия и общение с преподавателем происходят на платформе Avaya Aura Conferencing. Удалённый доступ к практические работам на серверах нашего учебного центра осуществляется посредством протокола RDP через VPN.

Курс посвящен установке и администрированию Avaya Session Border Controller for Enterprise (ASBCE) - важного продукта в системе безопасности любой телефонной инфраструктуры SIP. В курсе дается общий обзор функциональности SBC, а также рассматриваются функциональные расширения ASBCE, применяемые в составе решений Avaya Aura.

Лабораторные работы проводятся на ASBCE, который устанавливается в процессе обучения на виртуальную платформу VMWare ESXi. На практических примерах показывается, как организовать связь с SIP-провайдерами, как подключить удаленный офис, а также как подключить внешние SIP-терминалы за пределами корпоративной сети. В качестве удаленных терминалов используются как аппаратные телефоны серии J100, так и программные Equinox Client for Windows. Освещаются вопросы подключения не только базовых телефонных возможностей, но и подключение к расширенным сервисам Avaya Aura таким, как Presence и Instant Messaging (на примере Avaya Breese + Presence/PMM). Также уделено внимание конфигурированию как транков, так и удаленных терминалов по транспорту TLS.

Кому полезен курс

Курс может быть полезен как администраторам уже установленных систем ASBCE, так и инженерам компаний интеграторов.

Приобретаемые знания

Слушатели получают знания и практический опыт, необходимые для установки, настройки и текущего администрирования новых систем на основе Avaya Session Border Controller for Enterprise.

Рекомендации слушателям

Для успешного прохождения курса слушателям обязательно знание основ построения и использования сетей передачи данных на основе протокола TCP/IP (понятия IP-адреса, маршрутизатора, коммутатора, DNS и т.п.). Необходимо иметь представление о принципах работы протокола SIP. Слушатели должны иметь представление о работе базовых сервисов телефонии компании Avaya (System Manager, Session Manager, Communication Manager). А также уметь настраивать аппаратные терминалы Avaya.

Рекомендуемые предварительные курсы:

• Avaya Aura Communication Manager R8.0. Базовое администрирование АТС;
• Avaya Aura Session Manager и протокол SIP. Базовое администрирование.

Программа курса

• Общий обзор Session Border Controller

  • Что такое SBC?
    • Назначение
    • Базовый функционал
  • SBC в среде Avaya Enterprise
    • Дополнительные сервисы и функционал
    • Варианты повышения надежности
    • Отказоустойчивость при активных сессиях
  • Система лицензирования
    • Топология WebLM
    • Типы лицензий
  • Варианты топологий применения SBC

• Установка ASBCE

  • Поддерживаемые платформы
  • Емкость систем
  • Установка ASBCE на VMWare ESXi платформу
  • Первоначальное конфигурирование
  • Активация ASBCE
  • Настройка системы лицензирования

• Интерфейсы ASBCE

  • Физические интерфейсы и VLAN
  • Signaling интерфейсы
  • Media интерфейсы

• Введение в протокол SIP

  • Назначение и задачи протокола SIP
  • Стандарты SIP
  • Основные компоненты протокола SIP
    • User Agent
    • Registrar
    • Location
    • Proxy и др.
  • Адресация в SIP — SIP URI
  • Клиент-серверная архитектура протокола SIP
    • Диалог SIP
    • Транзакция SIP
    • SIP запрос и SIP ответ
      • Основные методы и типы ответов
  • Основные заголовки сообщений SIP
  • Регистрация и поиск SIP абонентов
  • Установление сеанса связи
  • Протокол описания сессий — SDP

• Настройка Trunking соединений

  • Настройка SIP Servers
  • Настройка Маршрутизации
    • Load Balancing
  • Настройка Доменных Политик
    • Application Rules
    • Signaling Rules
    • Media Rules
  • Настройка Topology Hiding
  • Понятие и настройка Server Flow
  • Настройка работы с RTP
    • Media Rules
      • Выбор кодеков
      • Transcoding
      • Trancerating
    • Session Policy и Session Flow
      • Anchoring и Unanchoring
  • Signaling Manipulation
    • Какие объекты производят манимуляцию с пакетами SIP/SDP
    • Язык программирования SigMa
  • Применение TLS транспорта на транковых соединениях
    • Общее введение в теорию сертификатов безопасности
    • Импорт сертификатов в ASBCE
    • Настройка TLS профилей
    • Перевод транка с TCP на TLS транспорт

• Настройка работы с удаленными пользователями (Remote Workers)

  • Общие принципы
  • Особенности работы терминалов Avaya в Avaya Enviroments
  • Настройка физических, signaling и media интерфейсов
  • Особенности маршрутизации к удаленным терминалам
  • Настройка доменных политик и Server Flow
  • Понятие и настрока Subscriber Flow
  • Протокол Personal Profile Management (PPM)
    • PPM профиль
  • Понятие Reverse Proxy
    • Reverse Proxy профиль для PPM
    • Presence сервис на терминалах Avaya
    • Reverse Proxy профиль для Downloading Firmware
  • Instant Messaging для Equinox Client
    • Особенности настроек сетевой инфраструктуры
    • Reverse Proxy профиль для Equinox Client

• Процедуры Maintenance

  • Внешний вид EMS Dashboard
  • Алармы, Инциденты, Статусы и Статистика
  • Команды командного интерфейса
    • команды переконфигурирования параметров ASBCE
    • трейсер tracesbc
  • Сбор PCAP трейсов из интерфейса EMS
  • Backup и Restore процедуры
  • Update и Upgrade процедуры

• Безопасность в ASBCE и защита от атак

  • Общий обзор системы безопасности
  • Стратегия многоуровневой защиты
    • Безопасный дизайн
    • Безопасность по-умолчанию
    • Безопасность соединений
  • Application Security, настройка и использование
    • DoS/DDoS Policies
    • Protocol Scrubber Rules
    • Encryption
    • Secure Remote Access

• Обзор новинок ASBCE R8.0