网站建设应遵循哪几项原则,网站建设在哪里进行,京挑客如何做网站推广,php手机网站开发工具文章目录 前言关于我们nginx配置中间件修改acl.conf配置文件修改sip配置修改 分机注册 前言
现在的浏览器都已支持webrtc#xff0c;浏览器可通过webrtc直接注册sip账户到FreeSWITCH#xff0c;进入实现实现拨打和接听电话。但是从安全角度来看#xff0c;FreeSWITCH配置SS… 文章目录 前言关于我们nginx配置中间件修改acl.conf配置文件修改sip配置修改 分机注册 前言
现在的浏览器都已支持webrtc浏览器可通过webrtc直接注册sip账户到FreeSWITCH进入实现实现拨打和接听电话。但是从安全角度来看FreeSWITCH配置SSL证书的步骤有些复杂。如果使用nginx代理wss的方式就可以跳过一些步骤实现更加便捷。 关于我们
小何18270073585 VX同号 nginx配置
修改/etc/nginx/nginx.conf配置文件
server {listen 443 ssl http2;server_name _;root /usr/share/nginx/html;//nginx配置SSL证书的地方。ssl_certificate /etc/pki/nginx/www.ddcti.com.crt;ssl_certificate_key /etc/pki/nginx/www.ddcti.com.key;ssl_session_cache shared:SSL:1m;ssl_session_timeout 10m;ssl_ciphers HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers on;# Load configuration files for the default server block.include /etc/nginx/default.d/*.conf;error_page 404 /404.html;location /40x.html {}error_page 500 502 503 504 /50x.html;location /50x.html {}//wss转发的配置location ^~ /sip {proxy_pass http://192.168.31.213:8000/; //这里的IP修改成服务器的内网IP,端口与中间件配置的ws端口一致。proxy_http_version 1.1;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_read_timeout 60s;proxy_set_header Upgrade websocket;proxy_set_header Connection Upgrade;}}检查配置文件的格式是否正确SSH控制台执行命令nginx -t 如果输出结果如以下所示说明文件的格式没有问题
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful中间件修改
acl.conf配置文件修改
CCAdmin-Web-呼叫中心-配置文件设置-找到acl.conf配置文件-新增以下配置 list namemylan defaultdeny/listsip配置修改 CCAdmin-Web-呼叫中心-SIP设置-找到internal配置-按要求修改以下参数 local-network-acl修改成mylan。ws-binding内网IP:ws端口。例192.168.31.213:8000ws端口与nginx中的转发配置的端口一致。 CCAdmin-Web-运维调试-FS终端-执行命令reload mod_sofia使sip配置生效。
分机注册
浏览器访问地址https://www.ddrj.com/jssip/index.html开始注册分机
用户名分机号。密码分机密码。WSS域名/sip。注意这里的域名后面需要带sip路径
