Как правильно настроить IP-телефон от Cisco

IP-телефон Cisco настраивается по-разному в зависимости от серии и прошивки. Модели SPA и линейки 7800/8800 с прошивкой MPP настраиваются через веб-интерфейс: открыли адрес телефона в браузере, вписали данные SIP-линии от АТС, сохранили. Старые 7940 и 7960 веб-интерфейса для настройки не имеют: они берут конфигурацию из файлов на TFTP-сервере, часть параметров можно поменять из меню самого телефона. Поэтому первым делом определите, какой аппарат у вас на столе.

Что такое ip-телефон cisco

IP-телефон Cisco - стационарный аппарат, который передаёт голос по локальной сети вместо телефонной линии. Звонками он не управляет сам: телефон регистрируется на АТС (свою, развёрнутую на сервере, или облачную у провайдера), и уже АТС соединяет абонентов.

На задней панели у большинства моделей два сетевых порта. Порт SW (на 7940 подписан «10/100 SW») подключается к коммутатору сети. Порт PC («10/100 PC») - сквозной: в него включают кабель от компьютера, и компьютер выходит в сеть через телефон. Так на одном рабочем месте хватает одной розетки. Питание телефон получает по сетевому кабелю от PoE-коммутатора или от отдельного блока питания.

Какая у вас модель и как она настраивается:

С 2022 года Cisco не работает в России, поэтому официальная поддержка и загрузка прошивок с сайта производителя для российских компаний недоступны. Аппараты продолжают работать, их покупают на вторичном рынке, но какая на них прошивка и подойдёт ли она к вашей АТС, проверяйте до покупки.

Как это работает?

При включении телефон получает от DHCP-сервера сети IP-адрес, маску и шлюз. Модели, которые берут настройки с TFTP, получают от DHCP ещё и адрес TFTP-сервера (опции 66 или 150, о них ниже), скачивают оттуда файлы конфигурации и прошивку. Затем телефон регистрируется на АТС по протоколу SIP: сообщает свой номер и пароль, а АТС запоминает, куда направлять звонки на этот номер.

АТС бывает двух видов. Своя АТС, например Asterisk или FreePBX, работает на сервере или виртуальной машине в офисе: полный контроль, записи разговоров хранятся у вас, но настраивать и обслуживать её нужно самим. Облачную держит провайдер: настраивать почти нечего, платите за номер и линии. Для облачной АТС телефон настраивается так же, только данные SIP-линии выдаёт провайдер. Чем различаются варианты и что нужно от сети, разобрано в статье о том, что такое IP-телефония.

Процесс настройки

Порядок для телефонов с веб-интерфейсом, то есть Cisco SPA и 7800/8800 с прошивкой MPP:

1. Подключите телефон портом SW к сети, а компьютер, если нужно, - к порту PC.
2. Узнайте IP-адрес телефона: он есть в меню самого аппарата, в разделе сетевых настроек или состояния сети. Второй способ - найти телефон в списке клиентов DHCP на роутере.
3. Откройте в браузере на компьютере из той же сети адрес http://IP-адрес_телефона/admin/advanced.
4. Войдите под учётной записью admin. Если пароль администратора не задан, задайте его сразу на вкладке System.
5. На вкладке Voice → Info проверьте версию прошивки (Software Version) и запишите MAC-адрес (MAC Address) - он понадобится, если настройки будут раздаваться файлами.
6. На вкладке System выберите способ получения адреса: DHCP или статический IP (Static IP). Для статического впишите адрес, маску, шлюз и DNS.
7. Откройте вкладку Ext 1 - это первая линия телефона. В поле Proxy впишите адрес АТС, в User ID - внутренний номер, в Password - пароль SIP-учётной записи, в Display Name - имя, которое увидит собеседник.
8. Если АТС находится за NAT или в облаке, включите NAT Keep Alive Enable.
9. Нажмите Submit All Changes. Телефон перезагрузится и попробует зарегистрироваться.
10. Проверьте на вкладке Voice → Info, что у Ext 1 статус Registered. Если нет - смотрите раздел про ошибки ниже.

Вкладок Ext столько, сколько линий у телефона: на каждую можно завести отдельный номер. Как подключить телефон к сети и питанию и какие ошибки встречаются чаще всего, разобрано в статье о подключении IP-телефона.

Создание файлов конфигурации для телефона

Телефоны 7940 и 7960 с SIP-прошивкой берут настройки с TFTP-сервера. Файлы кладут в корень TFTP-каталога:

Минимальный личный файл для регистрации первой линии выглядит так:

Здесь 192.168.1.10 - адрес АТС, 101 - внутренний номер, image_version - имя образа прошивки, которая уже лежит на TFTP-сервере. Параметр phone_password задаёт пароль разблокировки меню телефона вместо заводского.

Создание нового SIP на сервере

Чтобы телефону было куда регистрироваться, на АТС заводят SIP-учётную запись с тем же номером и паролем. В Asterisk начиная с 21-й версии работает только драйвер PJSIP: старый модуль chan_sip и его файл sip.conf из Asterisk удалены. Поэтому инструкции с sip.conf подходят только для старых установок.

Учётная запись в файле pjsip.conf состоит из трёх секций с одним именем:

После правки перечитайте конфигурацию командой asterisk -rx "core reload", а зарегистрировался ли телефон, покажет asterisk -rx "pjsip show endpoints". В FreePBX то же делается в веб-интерфейсе: добавляете внутренний номер (Extension) типа PJSIP, задаёте номер и пароль, применяете изменения. Каким должен быть сервер под АТС и что ещё на нём настраивают, разобрано в статье про сервер IP-телефонии.

Конфигурация сервера DHCP

DHCP-сервер выдаёт телефону IP-адрес, маску, шлюз и DNS, а телефонам, которые берут настройки с TFTP, ещё и адрес TFTP-сервера. Для этого есть две опции:

• Option 66 - стандартная, содержит одно имя или адрес TFTP-сервера в виде строки. Её понимают телефоны большинства производителей.
• Option 150 - собственная опция Cisco, содержит список IP-адресов TFTP-серверов. Если первый не отвечает, телефон обращается к следующему.

В Windows Server опция 66 есть в списке стандартных («Boot Server Host Name»), а опцию 150 сначала добавляют вручную через «Задать стандартные параметры» (тип - массив IP-адресов) и затем включают в параметрах области. На роутерах опции задаются в настройках DHCP-сервера; если в сети есть телефоны Cisco и других марок, проще прописать обе. Если DHCP раздаёт роутер провайдера без поддержки опций, адрес TFTP-сервера можно ввести в меню телефона вручную. Как устроена выдача адресов и опций, описано в статье о том, как работает DHCP-сервер.

Конфигурация сервера TFTP

TFTP-сервер работает как простое хранилище, с которого телефоны скачивают файлы конфигурации и прошивку. Удобнее всего держать его на том же Linux-сервере, где работает Asterisk. В Debian и Ubuntu это пакет tftpd-hpa: после установки файлы кладут в каталог /srv/tftp, имена должны совпадать с теми, что запрашивает телефон, с учётом регистра. TFTP-сервер встроен и в некоторые роутеры, например в MikroTik (раздел IP → TFTP), но правила доступа к файлам там настраиваются отдельно - сверяйтесь с документацией своей версии RouterOS.

Если телефон пишет, что не нашёл файл, включите подробный журнал TFTP-сервера (у tftpd-hpa - ключ -v в параметрах запуска) и посмотрите, какое имя файла запрашивает телефон. Чаще всего ошибка в регистре букв MAC-адреса или в расширении файла.

Настройка параметров из меню

На 7940 и 7960 часть настроек можно поменять прямо с телефона. Нажмите кнопку настроек (Settings) и выберите Unlock Config. Пароль разблокировки по умолчанию - cisco, если в файле конфигурации не задан другой. После разблокировки доступны:

• Network Configuration - IP-адрес, маска, шлюз, DHCP, адрес TFTP-сервера (Alternate TFTP включают, чтобы задать его вручную);
• SIP Configuration → Line 1 - номер, имя для авторизации, пароль и Proxy Address, то есть адрес АТС. Здесь же смотрят, на какой SIP-сервер настроен телефон.

После изменений телефон перезагружают. Если что-то не работает, первым делом откройте на телефоне Settings → Status → Status Messages: там видно, какие файлы телефон не смог скачать с TFTP и почему не прошла регистрация. На стороне Asterisk обмен SIP-сообщениями показывает команда pjsip set logger on в консоли АТС.

Частые вопросы

Что такое порты 10/100 SW и 10/100 PC на телефоне Cisco?

SW служит для подключения к коммутатору сети, PC - для компьютера. Компьютер выходит в сеть через телефон, и на рабочее место хватает одного сетевого кабеля. 10/100 означает скорость 10 или 100 Мбит/с.

Как зайти в веб-интерфейс телефона Cisco?

У SPA и моделей с прошивкой MPP откройте в браузере http://IP-адрес_телефона/admin/advanced и войдите под admin. У 7940 и 7960 веб-интерфейс только показывает состояние, настройки задаются файлами и через меню.

Почему телефон Cisco не регистрируется на АТС?

Проверьте по порядку: совпадают ли номер и пароль на телефоне и в АТС, указан ли правильный адрес АТС и порт 5060, доходят ли пакеты (АТС за NAT, межсетевой экран), видит ли телефон TFTP-сервер, если настройки берутся с него. Подсказку почти всегда даёт журнал: Status Messages на телефоне и pjsip set logger on в Asterisk.

Можно ли подключить телефон Cisco к Asterisk или облачной АТС?

Да, если на нём SIP-прошивка для сторонних АТС: это серия SPA, 7940/7960 с SIP-прошивкой и 6800/7800/8800 с прошивкой MPP. Телефоны с корпоративной прошивкой работают только с АТС Cisco; 7800 и 8800 можно перевести на MPP, но для этого нужна лицензия на конвертацию.