asterisk.ru

#Вопрос.
Можно ли добавить свое поле ID в вызов (через например SIP proxy ) которое прозрачно пройдёт через все "конвертации" протоколов и по которому можно "собрать" вызов?

https://github.com/sipcapture/homer/wiki/Custom-Header-Searching-and-Correlation

в asterisk придёт SIP+Diversion, заголовки можете и разобрать и сформировать.

У меня планируется получение вызова по e1 c ss7, далее обработка и отправка по sip. Хотелось предварительно быть уверенным, что в контексте, пришедшем от DAHDI будет необходимая информация. В потоке от провайдера сообщение IAM присутствует, это проверено...

Илья перешёл к практике: чем PJSIP отличается от chan_sip и почему для старых инсталляций — CaptAgent, а для новых — нативный HEP в Asterisk (включаем нужные модули в modules.conf, настраиваем hep.conf с адресом/паролем/CaptureID; для CaptAgent — правим transport.hep и socket_pcap, ставим как systemd-сервис). Смысл — чтобы трафик улетал в Homer без плясок и чтобы несколько АТС различались по CaptureID. Есть нюансы с портами/UDP — их показывают прямо сейчас.
Вопросы пишите с хэштегом #вопрос и подключайтесь к эфиру: https://voxlink.ru/webinars/monitoring-asterisk/

Позволяет ли он просто импортировать .pcap из хранилища и анализировать их?

У меня планируется получение вызова по e1 c ss7, далее обработка и отправка по sip. Хотелось предварительно быть уверенным, что в контексте, пришедшем от DAHDI будет необходимая информация. В потоке от провайдера сообщение IAM присутствует, это проверено...

ааа, про DAHDI не скажу.
это базовые вещи, должно быть. но разработчикам "виднее" что надо пользователю :(

#вопрос
Есть ли экспорт в PCAP файлы для отправки провайдеру, например

#вопрос содержимое SDP тоже фиксируется? Возможно ли провалиться внутрь конкретных SIP-мессаджей и его почитать?

#вопрос
capture_id прописываются только цифры или можно буквы прописывать?

capture_id = 1234 ; A unique integer identifier for this
; server. This ID will be embedded sent
; with each packet from this server.

#вопрос HOMER отлично показывает, КТО звонил и КОМУ. Но насколько он пригоден для задач информационной безопасности? Можно ли с его помощью эффективно выявлять patterns мошеннической активности, скажем, брутфорс учетных записей или трафик с подозрительных GEO/IP-префиксов, и как это автоматизировать?

#вопрос
А ходили напрямую в БД гомера? Обмазывали кастомными индексами? Пробовали ли джойнить записи по методам, callid и cseq и искать всякие интересные звоночки?