Connect to UVR GRIFIN

Подключение АТС к облачному УВР ООО "ГРИФИН" ("Антифрод-Колхоз") ИС "Антифрод"

УВР "ГРИФИН" пожалуй самое распространенное решение по Антифроду, наша компания полностью поддерживает "коробочное" подключение к данному УВР по HTTP API.

Гарант Плюс помогает в миграции на данное УВР с других без необходимости повторно приобретать оборудование E1.

Напоминаем что на сами шлюзы и подключение к УВР Гарант Плюс дает гарантию 5 лет. Шлюзы Alvis имеют стоечное 19" исполнение, возможности резервирования блоков питания и модулей шлюзов для построения систем КИИ, доступны пакеты Приоритетной Технической Поддержки.

Наиболее оптимально для целей Антифрода использовать модели Alvis-GW-2E1-R1 и Alvis-GW-2E1-R2, позволяющие осуществлять подключения "в разрыв" потоков E1.

Подготовка

Заказчику (Оператору Связи) нужно выполнить работы:

• Подключить шлюз Alvis к сети Ethernet (не забыть поставить на порту коммутатора статику 100FD), настроить IP адрес внутри своей сети (установка на "серых" IP-адресах с NAT)

Убедиться что есть связанность с серверами ГРИФИН (ping, API /ping).

• Выполнить получение у ГРЧЦ УВР ID, загрузку в УВР тестовой нумерации (1 номер).
• Подключить шлюз Alvis к E1 по выбранной схеме подключения "в разрыв" E1 / "перемаршрутизация" / "петля E1".

Проверить нормальное прохождение звонков после установки шлюза ДО установки ИС "Антифрод". В случае схемы "в разрыв" потоков E1 сделать трассировки входящих и исходящих звонков для различных направлений МГ/местные/Сотовые/Автоинформаторы итп.

Установка расширения afraud-grf для шлюза Alvis

Внимание! Установка вызовет временное (2-3 минуты) прекращение работы шлюза и данные работы нужно производить при отключенных потоках E1!

• Зайти на шлюз по ssh, выполнить следующие команды:

 apt-get update
 apt-get dist-upgrade
 apt-get install afraud-grf
 sync && reboot

Подключение потоков E1 от АТС к аплинку Вышестоящего Оператора

Необходимо Подключить шлюз Alvis к E1 по выбранной схеме подключения "в разрыв" E1 / "перемаршрутизация" / "петля E1".
Проверить нормальное прохождение звонков после установки шлюза ДО установки ИС "Антифрод".

Схема "в разыв" потока E1

Для успешного внедрения данной схемы необходимо:

• Cделать трассировки входящих и исходящих звонков для различных направлений МГ/местные/Сотовые/Автоинформаторы итп ДО подключения.

• Необходимо правильно настроить параметры L1 / L2 /L3 потоков E1. При необходимости нужно запросить настройки у вышестоящего оператора.

• Обычно как правило подключение осуществляется в период минимальной нагрузки (вечернее время).

• После настройки обязательно не полениться сделать десятки входящих и исходящих звонков на различные направления.

• Также в последующие несколько суток осуществлять мониторинг прохождения звонков.

Более подробно о данной схеме в соответствующей статье : Проброс звонков между портами E1.

Схема "перемаршрутизации" потоков E1

В случае схемы "перемаршрутизации" необходимо подключить порты E1 шлюза к свободным портам АТС, сконфигурировать обе стороны и далее настроить на АТС сехему рероутинга/альтернативной маршрутизации.

Для настройки данной схемы нужна перестройка АТС. Более подробно о данной схеме в статье Настройка работы Alvis-GW-2E1 по схеме Перемаршрутизации

Совместимы: 
- Алмаз и других станций Протон ССС. Совместно с нашими коллегами из Протон ССС мы предлагаем решение "под ключ" для данных типов станций.
- М-200 МР-4,МР-8 идр. производства МТА, поддерживаются станции начиная с 2017 года выпуска. 
- Некоторые другие станции (пишите).

Более подробно о возможности подключения на сайтах производителей соответствующих станций.

Схема "петля" средствами АТС

• В случае схемы "петля" настройка как для схемы "в разрыв" потока E1, сама петля организуется средствами АТС.

Эффективно для случая большого кол-ва потоков Е1 при малой загруженности каждого и отсутствия возможности подключения по схеме перемаршрутизации.

Настройка

Настройка параметров для взаимодействия с ИС "Антифрод"

• Необходимо зайти на шлюз по ssh, отредактировать файл: /etc/asterisk/extensions_antifrod-custom.conf

Основные параметры

• Сервера HTTP API УВР ГРИФИН:

;;Griffin server base URL, see https://callhose.ru/api
GRFSERV=91.195.252.XXX:8085

GRFSERV1=91.195.252.XXX
GRFSERV2=91.195.253.XXX

• ID операторов

OP_ID=00000      ; МЫ
OP_REL1=11012    ; Вышестоящий ОС (РТК в этом примере)

Дополнительные параметры (можно не трогать)

• Номер шлюза

 NODE - ID шлюза (внутренний параметр), например NODE=01. 

• Принудительный режим пропуска

 SKIP_FILTERING
  0 - Нормальный режим работы системы
  1 - Принудительный пропуск звонков (в случае аварий и ТОЛЬКО по разрешению ГРЧЦ/РКН или в период начального тестирования-запуска системы)

 ВНИМАНИЕ!!! Включение данного режима влечет за собой фиксацию нарушения на встречных УВР и может быть поводом для штрафов РКН. Выполнять ТОЛЬКО по их предписанию.

• Префикс исходящих звоков, Например:

IN_B_PREFIX=7123

Применение параметров

в ssh дать команду:
 asterisk -rx "dialplan reload"

Нормализация номеров A и B

Ниже в конфигурационном файле присутствуют контексты диалплана Asterisk для номализации номера A (\[af-numa\]), номера B (\[af-numb\]) и номера С (\[af-numс\])

• Нормализация номера A (пример)

 [af-numa]
   exten=>_X./_XXXXXXXXXX,1,Set(numa=7${CALLERID(num)})
   exten=>_X./_XXXXXXXXXX,n,Return

   exten=>_X./_8XXXXXXXXXX,1,Set(numa=7${CALLERID(num):1)})
   exten=>_X./_8XXXXXXXXXX,n,Return

   exten=>_X./_7XXXXXXXXXX,1,Set(numa=${CALLERID(num)})
   exten=>_X./_7XXXXXXXXXX,n,Return

   exten=>_X.,1,Set(numa=${CALLERID(num)})
   exten=>_X.,n,Return

• Нормализация номера B (пример)

 [af-numb]
   exten=>_8XXXXXXXXXX,1,Set(numb=7${EXTEN:1})
   exten=>_8XXXXXXXXXX,n,Return

   exten=>_XXXXXXXXXX,1,Set(numb=7${EXTEN})
   exten=>_XXXXXXXXXX,n,Return

   exten=>_XXXXXXX,1,Set(numb=7$123{EXTEN:1})
   exten=>_XXXXXXX,n,Return

   exten=>_X.,1,Set(numb=${EXTEN})
   exten=>_X.,n,Return

• Нормализация номера C (пример)

 [af-numc]
   exten=>_8XXXXXXXXXX,1,Set(numb=7${EXTEN:1})
   exten=>_8XXXXXXXXXX,n,Return

   exten=>_XXXXXXXXXX,1,Set(numb=7${EXTEN})
   exten=>_XXXXXXXXXX,n,Return

   exten=>_XXXXXXX,1,Set(numb=7${EXTEN:1})
   exten=>_XXXXXXX,n,Return

   exten=>_X.,1,Set(numb=${EXTEN})
   exten=>_X.,n,Return

Настройка маршрутизации

После успешного подключения к потокам E1 и настройки параметров можно приступить к настройке маршрутизации. Необходимо зайти Alvis WebIF в раздел Alvis Gateway->Routing. Каждая строка определяет направление маршрутизации, более подробно о настройке маршрутизации шлюза Alvis в статье [Alvis Gateway/Routing].

Задание маршрутизации входящих вызовов - режим верификации

Для каждого направления маршрутизации входящих звонков, требующих верификацию системой ИС "Антифрод" необходимо в соответствующей строке маршрутизации необходимо зайти в Advanced. В Pre-Dial командах (Pre commands) задать:

 Gosub(af-checkcall,${EXTEN},1)

Задание маршрутизации исходящих вызовов - режим регистрации

Для каждого направления маршрутизации исходящих звонков, требующих регистрацию в ИС "Антифрод" необходимо в соответствующей строке маршрутизации необходимо зайти в Advanced. В Pre-Dial командах (Pre commands) задать:

 Gosub(af-regcall,${EXTEN},1)

Задание маршрутизации внутренних вызовов - режим пропуска

Для каждого направления маршрутизации исходящих звонков, требующих регистрацию в ИС "Антифрод" необходимо в соответствующей строке маршрутизации необходимо зайти в Advanced. Очистить любые значения в Pre-Dial командах (Pre commands). ИС "Антифрод" требует регистрацию/верификацию звонков на номерную емкость другим операторов связи. Если по каким-то причинам осуществляется звонок, по которым либо нет номеров рабочей емкости данного оператора (кроме транзитного случая оператора связи) либо оба номера A и B принадлежат данному оператору, то для этих звонков не требуется взаимодействие с ИС "Антифрод".

Проверка работы

С тестового номера из Вашей номерной ёмкости сделать исходящий звонок на:

• Реконн reconn.ru. На Вашем УВР должна произойти регистрация звонка и на УВР Реконн - успешная верификация.

Также с серверов Реконн может поступить обратный звонок, Вы можете оценить успешность верификации Вашим УВР.

• Номер проверки ООО Пакс / совместный проект с Гарант Плюс:

Сделайте исходящий звонок на +78793380235, автоинформатор сообщит о успешности верификации Вашего звонка.

Мониторинг работы / траблшутинг

• Работу локально можно смотреть в файле /tmp/af.txt (очищается ежедневно)

Например:

 AntiFrode 12:11:45: CHECKCALL PASSED  status[200] call_id[01-20364940966565] from numa[79012345678] to numb[78123456789] ID_SRC[11012]
 AntiFrode 12:15:45: CHECKCALL BLOCKED status[404] call_id[01-20364940656571] from numa[79876543210] to numb[78123456789] ID_SRC[11012]
 AntiFrode 12:56:55: REGCALL   PASSED status[201]  call_id[01-20359729862803] from numa[78123456789] to numb[79012345678] ID_DST[11012]

• Также в файле CDR /var/log/asterisk/cdr-csv/Master.csv

В поле СDR userfield (последнее) указываются результаты запросов к УВР:

 "201:REGCALL" - положительная регистрация
 "403:REGCALL" - ошибка регистрации
 "200:CHECKCALL" - положительная верификация (пропуск звонка)
 "404:CHECKCALL" - отрицательная верификация (блокировка звонка).

• Для снятия трассировок PRI в консоли asterisk дать команду:

 pri set debug 1 span 1
 pri set debug 1 span 2

Выключение:

 pri set debug 0 span 1
 pri set debug 0 span 2
 

• Для снятия трассировок ОКС-7 необходимо в ssh записать pcap обмена:

 tcpdump -nni lo udp -w /tmp/1.pcap -s 0
 

Далее этот файл можно загрузить в Wireshark с соотвествующим плагином OTX.

GarantPlus помогает в настройке!

Не получается настроить самим? Просто обратитесь в Службу Технической Поддержки Гарант Плюс, мы обязательно Вам поможем?