Что такое DECT. Технология DECT базируется на частотах 1880-1900 Мгц и используется в современных радиотелефонах. Стандарт DECT получил широкое распространение не только в Европе, но и во всем мире благодаря простоте развертывания, высокому качеству связи и расширенному спектру предоставляемых услуг. На сегодняшний день DECT телефон есть практически в каждом доме.

Технология DECT удачно сочетает в себе использование как в домашнем сегменте, так и в сегменте уровня enterprise. Благодаря использованию дополнительного оборудования мы можем без особого  труда развернуть DECT на предприятии и обеспечить большую зону покрытия с минимальными затратами на обслуживание и поддержку. По сути технология DECT является микросотовой связью на отдельно взятом участке. На рынке существует большое количество дополнительного DECT оборудования:

• Внешние антенны
• Репитеры
• Направленные антенны

Все это позволяет иметь практически не ограниченную зону покрытия. Не обошли и мы стороной технологию DECT. Основной задачей при выборе производителя DECT оборудования была возможность тесной интеграции с развернутым у нас Lync 2013. Под термином полноценное подключение мы подразумеваем то, что абонентский терминал (телефонная трубка) привязывается к учетной записи Lync, за счет чего происходит поддержка отображения статуса абонента, так же пользователь может принять звонок не только на телефонной трубке, но и на компьютере. Этой задаче полностью отвечает оборудование компании SpectraLink Kirk Wireless 6000. В комплекте с 256 базовыми станциями Kirk 6000 может обслужить до 4096 одновременно работающих абонентов. Каждая базовая станция покрывает площадь в радиусе 30-50 метров. Для увеличения зоны покрытия можно использовать репиторы. Kirk Wireless Server 6000 представляет собой отдельно выделенный управляющий контроллер.

Вся система Kirk 6000 состоит из:

• Модуля центрального контроллера системы
• Модуля контроллеров медиа ресурсов системы
• Модуля карт кодеков
• IP станций DECT
• Беспроводных репитеров DECT
• Телефонных аппаратов DECT

Пусть вас не пугает надпись Polycom на оборудовании. Все дело в том, что компания Polycom приобрела корпорацию SpectraLink, которая всегда занималась производством беспроводного оборудования на базе стандартов Wi-Fi и DECT.

И так, что мы имеем:

• Lync server enterprise 2013
• Kirk Wireless Server 6000 for Lync
• Базовые станции Kirk 6000
• Абонентские устройства Kirk Butterfly

 1. Настройка

Процесс интеграции Kirk и Lync сервера по сравнению с интеграцией Kirk и Lync 2010 значительно упростился.

• Первым этапом нам необходимо присвоить IP адрес Kirk Wireless Server. Для этого нам необходим DHCP адрес. После получения IP адреса открываем браузер и заходим на Kirk. Пароль по умолчанию имя пользователя Admin и пароль ip6000 (настоятельно рекомендую изменить его). Открываем меню Configuration General и настраиваем статический IP адрес, как нам рекомендует документация.

• Настроим DNS имя и внесем соответствующую запись A на нашем DNS сервере:

Пропишем в настройках Kirk hostname, domain, первичный и вторичный DNS сервера:

Пропишем NTP сервер:

 

Включим поддержку Lync, для этого откроем закладку Lync и поставим галочки напротив опций:

• Enable Lync support
• Trusted Server

На вкладке SIP укажем локальный порт, метод доставки пакетов, DNS метод, имя домена, отметим GRUU и уберем галку с опции Use SIPS URI и укажем адрес сервера Lync в поле Proxy 1 **

DTMF signalling:

На этом сетевые настройки закончим и перейдем к созданию сертификата.

2. Создание сертификата.

Следующим этапом нам необходимо выпустить SSL сертификат для сервера Kirk. Это нужно для того, чтобы Kirk мог авторизироваться на Lync сервере и обмениваться трафиком по зашифрованному каналу.

Для запроса сертификата воспользуемся IIS сервером. Откроем Диспетчер сервера — Роли — Диспетчер служб IIS. Щелкнем два раза мышкой —  Сертификаты сервера.

Далее перейдем — Создать сертификат домена

Заполним поля в запросе на создание сертификата:

Нажмем Далее. Укажем локальный центр сертификации и имя сертификата.

Нажимаем Готово. Экспортируем сертификат.

Укажем путь для экспорта и пароль для pfx архива. Этот пароль нам понадобится в будущем.

В дальнейшем нам так же понадобиться корневой сертификат, которым подписан выданные для Kirk сертификат. Экспортируем его так же в формате Base-64 encoded X.509 (.CER)

В итоге у нас должно получиться 2 сертификата:

• RootCA.cer
• kws6000.pfx

Следует помнить, что если вы используете классическую двухуровневую архитектуру центра сертификации, необходимо использовать корневой сертификат, а не промежуточный. Kirk может загрузить только один CA сертификат. В результате установки промежуточного CA сертификата будет нарушена целостность цепочки сертификатов.

Наконец, мы закончили с сертификатами, теперь мы можем пойти на кухню, налить чай в свой любимый бокал и продолжить настройку Kirk Server 6000.

3. Установка сертификатов.

Открываем консоль управления Dect Kirk, раздел: Configuration,Certificates

Ввиду того что мы внутри компании используем самоподписанный центр сертификации и нам не нужна интеграция оборудования Kirk с внешними точками подключения (не из нашей компании), мы очистим список CA Certificates и импортируем наши сертификаты. Перезагружаться пока не нужно, так как будут опять загружены корневые сертификаты сторонних центров сертификации.

Выберем сертификат для загрузки:

И нажмем кнопку Import List:

Теперь самое время перезагрузиться.

Настало время загрузить сертификат выданные Kirk. Для этого выберем наш файл pfx сертификат:

Введем пароль для сертификата. Установим переключатель из X.509 в PKCS#12

Импортируем сертификат (Import Certificate)

Укажем путь к корневому сертификату и импортируем его:

Как мы видим сертификат успешно установился. Обратите внимание, что  эмитентом у сертификата kws6000 является CisEntCA, а не CisRootCA. Это нормально, так как в моей тестовой среде я использую двухуровневую архитектуру сертификации.

Перезагрузка…..

Самое время посетить наш Lync Server.

4. Настройка MS Lync Server.

Запустим  Lync Server Management Shell и с помощью командлета добавим доверенный сервер:

New-CsTrustedApplicationPool -Identity kws6000.example.com -Site N.Novgorod RequiresReplication $false -ThrottleAsServer $true -TreatAsAuthenticated $true — Registrar pool.example.com

Проверим создание доверенных отношений. Для этого введем команду:

get-CsTrustedApplicationpool

Далее необходимо указать на каком порту будет работает приложение. На моем демо-стенде я буду использовать порт 5067.

Добавим доверенное приложение в пул. Для этого выполним команду:

New-CsTrustedApplication -ApplicationId dect -Port 5067 -TrustedApplicationPoolFqdn kws6000.example.com

Проверим что получилось:

get-CsTrustedApplication

Закрепим полученные настройки опубликовав топологию, командой:

Enable-CsTopology

Следующим этапом перейдем к настройке KIRK Base Station 6000

4. Настройка KIRK Base Station 6000

Откроем ваш любимый браузер и войдем на интерфейс управления KIRK Base Station 6000 введя ее адрес в адресной строке:

Для начала сменим пароль администратора. Для этого откроем Configuration — Security

Откроем закладку Configuration — General. Перед нами откроется интерфейс конфигурирования IP-адреса, DNS сервера, NTP сервера. Заполним поля необходимыми нам данными.

Перейдем в раздел Base Station и пропишем в поле Wireless Server Host IP-адрес нашего контролера Kirk.

Проверим логи. Для этого откроем Status — Logs

В логах мы видим, что базовая станция успешно подключилась к центральному контроллеру и готова работать. Идем дальше….

5. Учетная запись

Для создания учетной записи необходимо перейти в  меню Users и нажать Add

Заполним необходимые поля:

Параметры DECT:

• IPEI — уникальный идентификатор телефонной трубки
• Access code — авторизационный код трубки
•  Standby text — текст высвечивающийся на экране трубки

Параметры SIP:

• Username / Extension — часть sip адреса пользователя без домена. (alexey_orlov)

Пример: sip:alexey_orlov@example.com. Username / Extension будет alexey_orlov, Domain будет example.com

• Domain — домен (example.com)
• Displayname — произвольно. Как правило имя пользователя.

Поля:

Authentication user

Authentication password

Заполнять нет необходимости, так как весь процесс авторизации между трубкой и lync сервером проходит по средствам SSL.

6. Настройка телефонной трубки

Далее нам необходимо подключить телефонную трубку. В моем распоряжении есть KIRK Butterfly — 13A, её и будем использовать. Выберем Меню — Дополнительно -Регистрация — Создать регистрацию — Выбор станции — Access code — ОК. Ниже представлен комикс пошаговой регистрации.

Наша телефонная трубка зарегистрирована. Теперь мы можем совершать и принимать звонки используя DECT телефонию. Осталось только раскидать антенны и ретрансляторы для увеличения зоны покрытия.

На этом настройка завершена. Дополнительную информацию вы сможете найти в официальной документации к продукту: «Configuration_guide_KIRK_Wireless_Server_6000_and_Microsoft_Lync_Server.pdf«