Wartung: Fehlerbehebung
Netzwerkpaket erfassen
In diesem Abschnitt wird beschrieben, wie Sie Netzwerkpakete Ihrer Telefonanlage erfassen können .
Hintergrundinformationen
- Fehler bei der Registrierung der Nebenstellen.
- Während eines Anrufs ist kein Ton zu hören oder es findet nur einseitiger Ton statt.
- Gelegentliche VoIP-Verbindungsausfälle.
Verfahren
- Melden Sie sich im PBX-Webportal an und gehen Sie zu Wartung > Fehlerbehebung > Ethernet-Capture-Tool .
- Klicken Sie auf Start .
Die Telefonanlage beginnt, die Ethernet-Pakete zu erfassen. Während dieses Zeitraums sollte das Problem mit Ihren VoIP-Anschlüssen oder Nebenstellen reproduziert werden.
- Klicken Sie auf Stopp , um die Aufnahme zu beenden.
Die Pakete werden abgefangen und im lokalen Flash-Speicher der PBX gespeichert.
- Klicken Sie auf „Herunterladen“ , um das aufgezeichnete Paket herunterzuladen.
Was ist als Nächstes zu tun?
Entpacken Sie die.tarDatei und verwenden Sie die Software Wireshark , um die Paketdatei zu öffnen.Verwenden Sie das IP-Ping-Tool zur Diagnose von Netzwerkproblemen.
In diesem Abschnitt wird beschrieben, wie man mit dem IP-Ping-Tool testet, ob die Pier4Voice einen bestimmten Hostnamen oder eine IP-Adresse erreichen kann, und das Testergebnis wird vorgestellt.
Hintergrundinformationen
IP Ping basiert auf dem Internet Control Message Protocol (ICMP) und ist ein Netzwerktool, mit dem sich feststellen lässt, ob ein Zielserver erreichbar ist und wie lange ein Datenpaket zum Senden und Empfangen vom Server benötigt.
- Netzwerkprobleme.
Beispielsweise können Sie mit IP Ping überprüfen, ob die Telefonanlage auf eine bestimmte IP-Adresse oder einen bestimmten Domänennamen zugreifen kann.
- Schlechte VoIP-Anrufqualität.
Wenn Sie beispielsweise während eines Anrufs Echo, Brummen oder Verzögerungen feststellen, können Sie mit IP Ping Jitter und Latenz überprüfen oder feststellen, ob Paketverluste vorliegen.
Verfahren
- Melden Sie sich im PBX-Webportal an und gehen Sie zu Wartung > Fehlerbehebung > IP Ping .
- Geben Sie im Feld „Zielhost“ die Zieldomäne oder IP-Adresse ein.
- Klicken Sie auf Start .
- Klicken Sie bei Bedarf auf „Stopp“ .
Lesen Sie die Ausgabe
start...
PING 192.168.6.11 (192.168.6.11): 56 data bytes
64 bytes from 192.168.6.11: seq=0 ttl=64 time=8.853 ms
64 bytes from 192.168.6.11: seq=1 ttl=64 time=0.778 ms
64 bytes from 192.168.6.11: seq=2 ttl=64 time=1.394 ms
--- 192.168.6.11 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 0.778/3.675/8.853 ms
Das obige Beispiel zeigt Folgendes:
- Das Gerät sendet 3 Ping-Pakete und empfängt für alle 3 Pakete eine Antwort.
- Die Ping-Pakete haben eine Größe von 64 Byte.
- Der TTL-Wert beträgt 64, was bedeutet, dass Pakete immer an dieselbe Region weitergeleitet werden.
- Die Zeitangabe gibt an, wie lange es dauert, bis nach dem Senden einer Echo-Anfrage eine Echo-Antwortnachricht empfangen wird. Dieser Parameter kann als Indikator für eine Netzwerküberlastung dienen.
start...
PING 192.168.7.2 (192.168.7.2): 56 data bytes
--- 192.168.7.2 ping statistics ---
60 packets transmitted, 0 packets received, 100% packet loss
Das obige Beispiel deutet darauf hin, dass entweder ein Problem mit der Verbindung oder mit dem Zielgerät vorliegt.Verwenden Sie das Traceroute-Tool, um Netzwerkprobleme zu diagnostizieren.
In diesem Abschnitt wird die Verwendung des Traceroute-Tools zur Verfolgung von Routen zu einem bestimmten Hostnamen oder einer IP-Adresse beschrieben und es werden Testergebnisse vorgestellt.
Hintergrundinformationen
Traceroute ist ein Netzwerktool, das die Gateways verfolgt, die Pakete von der Pier4Voice zu einem Zielserver durchlaufen, und Ihnen hilft, die Netzwerkkonnektivität zu überprüfen und Netzwerkfehler zu lokalisieren.
Verfahren
- Melden Sie sich im PBX-Webportal an und gehen Sie zu Wartung > Fehlerbehebung > Traceroute .
- Geben Sie im Feld „Zielhost“ die Zieldomäne oder IP-Adresse ein.
- Klicken Sie auf Start .
Die Telefonanlage beginnt mit der Routenverfolgung zur Zieldomäne oder IP-Adresse.
- Klicken Sie auf Stopp , sonst wird die Traceroute nach Abschluss automatisch beendet.
Lesen Sie die Ausgabe
Beispiel 1: Ein guter Traceroutestart...
traceroute to www.ard.de (36.152.44.95), 30 hops max, 46 byte packets
1 * * *
2 * * *
3 192.168.1.1 (192.168.1.1) 1.853 ms 11.642 ms 19.951 ms
4 110.80.36.161 (110.80.36.161) 3.008 ms 2.966 ms 3.943 ms
5 61.154.238.133 (61.154.238.133) 7.369 ms 27.982 ms 7.808 ms
6 117.30.27.177 (117.30.27.177) 6.125 ms 117.30.24.213 (117.30.24.213) 4.664 ms 4.376 ms
7 202.97.36.117 (202.97.36.117) 26.446 ms 202.97.64.178 (202.97.64.178) 22.534 ms 202.97.79.33 (202.97.79.33) 20.897 ms
8 202.97.63.18 (202.97.63.18) 33.276 ms 202.97.76.238 (202.97.76.238) 36.685 ms 202.97.18.46 (202.97.18.46) 33.961 ms
9 * * *
10 * * *
11 * * *
12 * * *
13 * * *
14 221.183.14.14 (221.183.14.14) 40.599 ms 221.183.18.2 (221.183.18.2) 54.233 ms
Das obige Beispiel wird im Format . angezeigt HOP Domain Name (IP Address) RTT1 RTT2 RTT3.
HopJedes Mal, wenn ein Datenpaket zwischen zwei Routern übertragen wird, spricht man von einem „Hop“. Im obigen Beispiel sehen wir, dass es 14 Hops braucht, um von unserem aktuellen Standort aus www.ard.de zu erreichen.Domain Name [IP Address]Der Domainname hilft Ihnen, sofern verfügbar, den Standort eines Routers zu ermitteln. Ist dieser nicht verfügbar, wird nur die IP-Adresse des Routers angezeigt.RTT1,RTT2,RTT3Dies ist die Umlaufzeit (in Millisekunden), die ein Datenpaket benötigt, um einen Zwischenstopp zu erreichen und wieder bei Ihrem Computer anzukommen. Diese Zeitangabe wird oft als Latenz bezeichnet und entspricht dem Wert, der beim Ping-Befehl angezeigt wird. Traceroute sendet drei Pakete an jeden Zwischenstopp und zeigt die jeweilige Laufzeit an, sodass Sie einen Eindruck von der Konstanz (oder Inkonsistenz) der Latenz erhalten. Wenn in einigen Spalten ein Sternchen (*) angezeigt wird, haben Sie keine Antwort erhalten – dies kann auf Paketverlust hindeuten.
start...
traceroute to www.ard.de (14.215.177.38), 30 hops max, 46 byte packets
1 * * *
2 * * *
3 192.168.1.1 (192.168.1.1) 1.702 ms 4.912 ms 1.873 ms
4 110.80.36.161 (110.80.36.161) 16.068 ms 2.642 ms 2.705 ms
5 61.154.238.129 (61.154.238.129) 5.405 ms 61.154.238.133 (61.154.238.133) 9.038 ms 61.154.238.129 (61.154.238.129) 4.084 ms
6 117.30.27.185 (117.30.27.185) 3.183 ms 117.30.24.213 (117.30.24.213) 5.256 ms 29.543 ms
7 202.97.19.125 (202.97.19.125) 23.899 ms 202.97.23.153 (202.97.23.153) 15.059 ms 202.97.21.69 (202.97.21.69) 12.542 ms
8 113.96.4.130 (113.96.4.130) 20.978 ms 113.96.4.54 (113.96.4.54) 17.600 ms 113.96.4.102 (113.96.4.102) 18.980 ms
9 113.96.4.209 (113.96.4.209) 18.324 ms 25.160 ms 106.96.135.219.broad.fs.gd.dynamic.163data.com.cn (219.135.96.106) 29.135 ms
10 14.29.117.242 (14.29.117.242) 22.918 ms 121.14.67.150 (121.14.67.150) 15.187 ms 14.215.32.126 (14.215.32.126) 15.963 ms
11 * * *
12 * * *
13 * * *
14 * * *
15 * * *
.
.
.
30 * * *
Im obigen Beispiel reagieren Hop1 und Hop2 nicht auf die Anfrage, leiten den Datenverkehr aber an Hop3 weiter. Der Test schlägt bei Hop11 fehl und schlägt bis Hop30 (der maximalen Anzahl an Hops) weiterhin fehl.Aktivierung der Anomalieerkennung für Anrufdienste
Anomalien im Telefoniedienst können zu Verbindungsabbrüchen und Anrufausfällen führen. Pier4Voice minimiert diese Auswirkungen, indem der Zustand des Telefoniedienst automatisch überwacht und bei Erkennung von Anomalien ein Wiederherstellungsprozess eingeleitet wird.
Verfahren
- Melden Sie sich im PBX-Webportal an und gehen Sie zu Wartung > Fehlerbehebung > Erweitert .
- Aktivieren Sie die Option „Core Call Service Anomaly Detection“ und konfigurieren Sie anschließend die folgenden Einstellungen:
- Erkennungsintervall (s) : Geben Sie das Intervall zwischen den einzelnen Erkennungen ein, um festzulegen, wie häufig das System auf Anomalien im Anrufdienst prüft.
Hinweis:Der eingegebene Wert darf nicht kleiner als 10 sein.
- Anomaliebestätigungsverzögerung (s) : Geben Sie die Wartezeit ein, bevor eine Anomalie des Anrufdienstes nach ihrer Erkennung bestätigt wird.
Hinweis:Der eingegebene Wert darf nicht kleiner als 30 sein.
- Erkennungsintervall (s) : Geben Sie das Intervall zwischen den einzelnen Erkennungen ein, um festzulegen, wie häufig das System auf Anomalien im Anrufdienst prüft.
- Optional: Um dem System zu ermöglichen, nach Bestätigung einer Anomalie im Anrufdienst automatisch einen Wiederherstellungsprozess einzuleiten, aktivieren Sie das Kontrollkästchen Automatische Wiederherstellung nach Anomalie .
Hinweis:Während der Wiederherstellung werden alle laufenden Anrufe unterbrochen.
- Klicken Sie auf Speichern und Anwenden .
Ergebnis
Die Anomalieerkennung (oft auch als Anomaly Detection bezeichnet) ist eine wichtige Sicherheitsfunktion der Pier4Voice. Sie dient dazu, das System vor Gebührenbetrug (Toll Fraud) und Hackerangriffen zu schützen.
Was genau wird überwacht?
Die Anomalieerkennung analysiert das Telefonieverhalten in Echtzeit. Sobald ein Verhalten massiv vom "normalen" Betrieb abweicht, schlägt das System Alarm oder sperrt die entsprechenden Leitungen. Sie konzentriert sich vor allem auf zwei Szenarien:
-
Ausgehende Anrufe in extrem hoher Frequenz: Wenn innerhalb kurzer Zeit (z. B. 1 Minute) eine ungewöhnlich hohe Anzahl an Anrufen getätigt wird.
-
Ungewöhnlich hohe Gesprächsdauer: Wenn ein einzelner Anruf oder die Summe der Anrufe ein definiertes Zeitlimit überschreitet.
Warum ist das wichtig?
Hacker versuchen oft, Sicherheitslücken in Telefonanlagen zu finden, um über Ihre Leitungen teure Sondernummern oder Auslandsgespräche im großen Stil zu führen.
Die Schutzmechanismen im Überblick:
| Funktion | Beschreibung |
| IP-Sperre | Wenn eine Nebenstelle durch zu viele Fehlversuche oder verdächtige Anrufe auffällt, wird die IP-Adresse des Angreifers automatisch blockiert. |
| Nebenstellen-Sperre | Die betroffene Nebenstelle kann für ausgehende Rufe gesperrt werden, bis ein Administrator sie wieder freigibt. |
| Benachrichtigung | Das System sendet sofort eine E-Mail an den Administrator, wenn eine Anomalie erkannt wurde. |