Установка Asterisk на Ubuntu: Полное руководство для DevOps

# Обновляем список пакетов
sudo apt update
sudo apt upgrade -y

# Устанавливаем основные зависимости
sudo apt install -y build-essential wget libssl-dev libncurses5-dev \
  libnewt-dev libxml2-dev libsqlite3-dev libjansson-dev \
  uuid-dev libcurl4-openssl-dev git

# Устанавливаем дополнительные библиотеки
sudo apt install -y subversion libedit-dev libsrtp2-dev \
  libpq-dev libspeexdsp-dev libgsm1-dev libopus-dev \
  libvpx-dev libogg-dev

# Создаем рабочую директорию
mkdir ~/asterisk_build
cd ~/asterisk_build

# Скачиваем последнюю стабильную версию Asterisk
wget https://downloads.asterisk.org/pub/telephony/asterisk/asterisk-20-current.tar.gz

# Распаковываем архив
tar -xzvf asterisk-20-current.tar.gz
cd asterisk-20.*

# Запускаем скрипт подготовки
./contrib/scripts/install_prereq install

# Запускаем скрипт конфигурации
./configure

# Если configure завершился успешно, компилируем
make menuselect


  Внимание: В меню выбора модулей (menuselect) можно отключить ненужные компоненты. Для начала оставьте настройки по умолчанию.


# Компилируем Asterisk
make -j$(nproc)

# Устанавливаем скомпилированные файлы
sudo make install

# Устанавливаем конфигурационные файлы по умолчанию
sudo make config

# Устанавливаем init скрипт для systemd
sudo make install-logrotate

sudo nano /etc/asterisk/sip.conf

# Добавляем следующую конфигурацию:
[general]
context=public
transport=udp
bindaddr=0.0.0.0
srvlookup=yes

; Определяем SIP-клиента (телефон)
[1001]
type=friend
secret=mysecretpassword
host=dynamic
context=internal
dtmfmode=rfc2833
qualify=yes

[1002]
type=friend
secret=anotherpassword
host=dynamic
context=internal
dtmfmode=rfc2833
qualify=yes

sudo nano /etc/asterisk/extensions.conf

[general]
static=yes
writeprotect=no

[internal]
exten => 1001,1,Dial(SIP/1001,20)
exten => 1002,1,Dial(SIP/1002,20)

; Пример голосового меню (IVR)
exten => 0,1,Answer()
same => n,Playback(hello)
same => n,Hangup()

# Создаем файл сервиса systemd
sudo nano /etc/systemd/system/asterisk.service

# Добавляем следующее содержимое:
[Unit]
Description=Asterisk PBX
After=network.target

[Service]
Type=simple
User=asterisk
Group=asterisk
ExecStart=/usr/sbin/asterisk -f -C /etc/asterisk/asterisk.conf
ExecStop=/usr/sbin/asterisk -rx "core stop now"
Restart=always

[Install]
WantedBy=multi-user.target

# Создаем пользователя и группу asterisk
sudo groupadd asterisk
sudo useradd -r -d /var/lib/asterisk -g asterisk asterisk

# Назначаем права на каталоги
sudo chown -R asterisk:asterisk /etc/asterisk
sudo chown -R asterisk:asterisk /var/{lib,log,spool}/asterisk
sudo chown -R asterisk:asterisk /usr/lib/asterisk

# Перезагружаем systemd и запускаем Asterisk
sudo systemctl daemon-reload
sudo systemctl enable asterisk
sudo systemctl start asterisk

# Проверяем статус
sudo systemctl status asterisk

# Подключение к консоли Asterisk
sudo asterisk -rvvv

# Полезные команды внутри CLI:
sip show peers      # Показать SIP-клиенты
core show channels  # Показать активные каналы
module show         # Показать загруженные модули
sip reload          # Перезагрузить SIP конфигурацию
core restart now    # Перезапустить Asterisk

# Устанавливаем ufw (если не установлен)
sudo apt install ufw -y

# Настраиваем базовые правила
sudo ufw default deny incoming
sudo ufw default allow outgoing

# Разрешаем SSH (измените порт если используете нестандартный)
sudo ufw allow 22/tcp

# Разрешаем SIP порты
sudo ufw allow 5060/udp    # SIP
sudo ufw allow 5061/tcp    # SIP over TLS
sudo ufw allow 10000:20000/udp  # RTP порты

# Включаем брандмауэр
sudo ufw enable

# Проверяем статус
sudo ufw status verbose

# Просмотр логов в реальном времени
sudo journalctl -u asterisk -f

# Проверка использования портов
sudo netstat -tulpn | grep asterisk

# Проверка нагрузки на сервер
top -u asterisk

# Тестирование SIP регистрации
sudo asterisk -rx "sip show registry"