中继代理服务器用户手册深圳市得伯乐科技有限公司www.dbltek.comsales@dbltek.comsupport@dbltek.com2019年4月3日什么是中继代理？它能做什么？中继代理是一款用于配合DBL语音网关转发及加密SIP信令、媒体流的软件。有些情况下，网关所在的网络会对SIP/H.323等信令进行检测和拦截，以达到封杀VoIP的目的。如图1.1所示：图1.1信令封杀如果我们使用了中继代理呢？图1.2使用中继代理后如上图1.2所示，从网关到中继代理之间的网络传输过程中，所有信令都是被加密的，运营商无法检测到。再由中继代理把加密信令转成正常信令，发送给呼叫中心服务器。因此中继代理服务器必须部署在“某网络运营商的广域网”之外，否则中继代理发出正常信令到呼叫中心的过程中，同样会被拦截。另有极少数网络运营商甚至对语音媒体进行检测拦截，导致通话双方完全无声。我们同样可以用以上的原理来逃避这种封杀。只不过加密的不是信令，而是语音媒体流。当信令（或者语音媒体）无法穿透路由器的NAT，导致无法注册（或者通话单/双方无声）。这是由于SIP、SDP等协议的
设计
领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计
缺陷所致，通常需要额外的工具软件（服务器）来协助解决。中继代理就是其中之一。如下图1.3和1.4所示，描述了使用中继代理前后的状态。图1.3使用中继代理前图1.4使用中继代理后总之，如果确定网络连接及设置无误，VoIP依然无法注册，或者通话无声，即可尝试中继代理。注意：1）如果GoIP或者FXO网关使用了TrunkGateway模式，则不能使用中继代理转发信令。2）网关设置中继代理后，信令或者媒体将经由中继代理服务器转发，请确保网络的通畅和保证足够的带宽，特别是媒体代理。如何安装和使用中继代理？一、准备安装环境中继代理要求linux运行环境，RedHat/CentOS/debian/ubuntu等主流操作系统都已通过测试，可正常运行。需要注意的是，如果是64位系统，需要安装以下扩展库：RedHat/CentOS系列，执行以下命令：yuminstall-yglibc.i686zlib.i686zlib.x86_64krb5-libs.i686krb5-libs.x86_64debian/ubuntu系列，执行以下命令：dpkg--add-architecturei386apt-getupdateapt-getinstalllib32z1-devapt-getinstalllibgssapi-krb5-2:i386如果是32位系统，以上命令无需执行。二、安装和运行执行以下命令来安装中继代理（以下操作均以root用户执行）：wgethttp://dbltek.com/update/relay_install-2.0610.sh//下载安装脚本注：请务必前往软件版本发布网站查询最新版本的下载链接chmod744relay_install-2.0610.sh//增加可执行属性./relay_install-2.0610.sh//执行该脚本安装完毕，执行以下命令来手动启动中继代理服务：/root/relay/run_relaysrv//启动中继代理核心进程，也可用于手动重启。/root/relay/run_sqlwebd//启动中继代理网页管理页面，也可用于手动重启。安装脚本会自动设置中继代理为开机启动状态。但是如果是debain/ubuntu系列的系统，设置开启启动可能会不成功，删掉/etc/rc.local文件中的“exit0”这一行即可。执行以下命令可关闭中继代理：killallrelaysrvkillallsqlwebd中继代理默认监听这些端口：TCP21080，1701，8089UDP1701，5000~60000请设置服务器防火墙开放以上端口，或者关闭防火墙。如果不会安装，或者安装遇到问题，请联系我们的技术支持部门。我们的联系方式是：http://www.dbltek.com/cn/contact.htm三、设置中继代理1）浏览器访问http://服务器地址:8089/，默认用户名密码都是admin。页面如下：2）点击“RelayProxyconfiguration”，推荐设置：分别点击“SaveReboot”。（两个都
要点
综治信访维稳工作要点综治信访维稳工作要点2018综治平安建设工作要点新学期教学工作要点医院纪检监察工作要点
击）点击第二个SaveReboot后，浏览器会提示无法加载该页面。没关系，稍等几秒，重新返回http://服务器地址:8089/即可。3）为中继代理的客户端网关添加认证账号：首先点击“Delete”删掉自带的测试账号，再点击Add增加新的账号。例如：Agent只是一个名字标识，可任意指定；Username即用户名；Password即密码。支持多个网关使用同一个账号连接。四、设置网关连接中继代理各个型号、各个版本的配置页面布局略有不同，找到“高级设置”和“媒体”即可。示例1，仅加密GoIP网关的信令：示例2，仅加密GoIP网关的媒体：示例3，同时加密FXS网关的信令和媒体：完成以上设置，网关就能正常使用中继代理了。
浙公网安备 33021202002483