<\/p>\n\n\n\n
AudioCodes VE AWS<\/h2>\n\n\n\n
AuidoCodes menyediakan dua jenis langganan di AWS. Yang pertama disebut Pay As You Go <\/em>(PAYG). SBC ini memiliki fitur lengkap, dengan kapasitas 2000 concurrent calls<\/em>, sudah mendukung Microsoft Teams Direct Routing, transcoding <\/em>codec SILK<\/a>, dukungan TLS dan SRTP, integrasi dengan Call Recording<\/em>, dst dst. <\/p>\n\n\n\n Berapa duit tuh? <\/em><\/p>\n\n\n\n Pengguna hanya dikenakan biaya panggilan dalam menit. Jumlah menitnya tidak terbatas, pokoknya pakai dulu, nanti berapa lama panggilannya baru ditagihkan. Cocok untuk penyedia layanan yang ingin memulai layanan tanpa harus bingung macam-macama lisensi yang harus dibeli. Karena semua sudah ada. <\/p>\n\n\n\n Tapi karena hanya ingin mencoba, saya memilih jenis kedua, yaitu Bring Your Own License <\/em>(BYOL). Jika jenis SBC ini diaktifkan, pengguna diberi kesempatan mencoba lebih awal (atau istilahnya evaluation license<\/em>) dengan dukungan koneksi ke Microsoft Teams Direct Routing, 3 concurrent calls<\/em>. Lumayan lah yaa… <\/p>\n\n\n\n Jika puas dengan percobaannya, nanti bisa beli lisensi di portal https:\/\/www.audiocodes.com\/swactivation<\/a>.<\/p>\n\n\n\n Singkatnya, yang saya pakai adalah :<\/p>\n\n\n\n Untuk pemasangan di AWS saya lewati saja, karena bisa dibaca di tautan berikut ini:<\/p>\n\n\n\n https:\/\/www.audiocodes.com\/media\/13254\/mediant-virtual-edition-sbc-for-amazon-aws-installation-manual-ver-72.pdf<\/a>.<\/p>\n\n\n\n <\/p>\n\n\n\n Sebenarnya petunjuk instalasi AudioCodes untuk Multi Tenant Microsoft Teams Direct Routing cukup jelas tercantum di dokumentasi daringnya<\/a>. Hanya saja untuk memahami maksud dari petunjuk setup tersebut memang sangat membingungkan. Jadi saya sekaligus membedah apa maksud dari isi petunjuk tersebut. <\/p>\n\n\n\n Tujuan percobaan ini agar terwujud topologi seperti gambar berikut:<\/p>\n\n\n\n <\/p>\n\n\n\n Masing-masing tenant Office365 (selanjutnya saya sebut O365 saja), tersambung ke SBC yang sama, dengan hostname yang berbeda. Untuk O365 ofon.co.id akan mengenali SBC sebagai ofon.biz<\/strong>, sedangkan O365 customer.tld akan mengenali SBC sebagai tenant1.ofon.biz<\/strong>. <\/p>\n\n\n\n Untuk detail penambahan domain dapat dibaca di tautan berikut ini: <\/p>\n\n\n\n https:\/\/docs.microsoft.com\/en-us\/microsoftteams\/direct-routing-sbc-multiple-tenants<\/a><\/p>\n\n\n\n Pastikan SBC juga sudah ditambahkan dengan perinah:<\/em><\/p>\n\n\n\n untuk O365 ofon.co.id<\/strong>:<\/p>\n\n\n\n untuk O365 customer.tld<\/strong><\/p>\n\n\n\n <\/p>\n\n\n\n Untuk mengunggah berkas sertifikat SSL yang sudah didapatkan (daftar Certificate Authority<\/em> yang direkomendasikan Microsoft dapat dilihat di :<\/p>\n\n\n\n https:\/\/docs.microsoft.com\/en-us\/microsoftteams\/direct-routing-plan#public-trusted-certificate-for-the-sbc<\/a><\/p>\n\n\n\n Dalam contoh di sini, saya menggunakan GeoTrust yang wildcard supaya bisa melingkupi banyak subdomain untuk ofon.biz<\/strong>. SSL ini di Indonesia bisa didapatkan di IDWEBHOST<\/a>. <\/p>\n\n\n\n Setelah dikonversi menjadi P12 (cara membuat berkas sertifikat P12 dapat dibaca di https:\/\/www.ssl.com\/how-to\/create-a-pfx-p12-certificate-file-using-openssl\/<\/a>), unggah sertifikat tersebut melalui menu SETUP -> IP NETWORK -> SECURITY -> TLS Contexts<\/strong><\/p>\n\n\n\n Instalasi AudioCodes sudah membuatkan TLS Context dasar dengan nama default<\/em>. Kita bisa mengubah konfigurasi di context <\/em>tersebut. Tapi disarankan sebaiknya membuat baru dengan memilih menu +New<\/strong> dan isikan:<\/p>\n\n\n\n Name: <\/strong>Teams (bebas, boleh diisi apa saja. Tapi kali ini saya memilih nama ini<\/em>).<\/p>\n\n\n\n TLS Version:<\/strong> TLSv1.2 (versi TLS yang digunakan oleh Microsoft Teams Direct Routing<\/em>).<\/p>\n\n\n\n DH key Size<\/strong>: 2048 (disetting sejak membuat CSR ketika hendak mendaftar pembelian SSL<\/em>).<\/p>\n\n\n\n Sisa parameter lainnya biarkan default. Lalu klik Apply <\/strong>dan klik Save<\/strong> di bagian atas halaman konfigurasi. <\/p>\n\n\n\n Masih di halaman TLS Contexts<\/strong>, klik baris context Teams <\/strong>yang barusan kita buat, lalu skrol ke bawah klik Change Certificate<\/strong><\/p>\n\n\n\n Di halaman Change Certificates<\/strong>, skrol layar ke bawah ke bagian UPLOAD CERTIFICATE FILES FROM YOUR COMPUTER<\/strong>, dan isian Private key pass-phrase <\/strong>isikan kata sandi yang dibuat pada saat menggenerasi file .P12. <\/p>\n\n\n\n Lalu klik Load Private Key File<\/strong> dan pilih file .P12 yang hendak diunggah. Jika unggahan berhasil akan tampak seperti berikut:<\/p>\n\n\n\n Unggah trusted certificate <\/em>dari Baltimore milik MSTeams agar terbentuk sambungan Mutual TLS (MTLS). Certificate tersebut dapat diunduh dari https:\/\/docs.microsoft.com\/en-us\/microsoft-365\/compliance\/encryption-office-365-certificate-chains?view=o365-worldwide<\/a>. Lalu unggah dari laptop dengan memilih Trusted Root Certificate<\/strong>, di sebelah Change Certificate<\/strong>:<\/p>\n\n\n\n Klik Import<\/strong> dan pilih berkas sertifikat Baltimore dalam bentuk .pem<\/p>\n\n\n\n Jika berhasil, sertifika tersebut akan muncul di tabel Trusted Root Certificates<\/strong><\/p>\n\n\n\n Jangan lupa klik Save<\/strong>.<\/p>\n\n\n\n <\/p>\n\n\n\n Media Realms adalah konfigurasi untuk menetapkan kelompok port RTP untuk masing-masing kaki SIP. Sesuai gambar topologi di atas, SBC memiliki “dua kaki” (walaupun network interface<\/em>nya cuma satu).<\/p>\n\n\n\n Satu ke arah Microsoft Teams Phone System dengan port 5061\/TLS, dan yang lain ke arah layanan SIP trunk (dalam hal ini dua hosted IP PBX) dengan port 5060\/UDP. Kedua port SIP ini kelak akan menginisisasi RTP port untuk komunikasi suara. Dalam contoh di sini, saya tetapkan, semua port RTP yang menuju IP PBX masuk dalam rentang 6000\/UDP – 6100\/UDP, sedangkan yang menghadap Microsoft Teams Phone System dalam rentang 7000\/udp – 7100\/udp. Sehingga setting Media Relams-nya seperti berikut:<\/p>\n\n\n\n Masuk ke menu SETUP -> SIGNALING & MEDIA -> CORE ENTITIES -> MEDIA REALMS <\/strong>lalu klik +New<\/strong><\/p>\n\n\n\n Isikan parameter sebagai berikut:<\/p>\n\n\n\n Name: <\/strong>SIPTrunk (bebas diisi apa saja<\/em>)<\/p>\n\n\n\n Topology<\/strong> Location<\/strong>: Down (ini untuk menentukan posisi di gambar topologi yang secara otomatis digenerasi oleh AudioCodes<\/em>). <\/p>\n\n\n\n IPv4 Interface Name<\/strong>: #0 [eth0] (karena cuma ada satu, maka interface tersebut yang dipilih<\/em>).<\/p>\n\n\n\n UDP Port Range Start<\/strong>: 6000<\/p>\n\n\n\n Number of Media Session Legs<\/strong>: 100<\/p>\n\n\n\n klik Apply<\/strong> dan Save<\/strong>.<\/p>\n\n\n\n Klik +New<\/strong> kembali untuk menambahkan Media Realms <\/strong>yang menghadap MSTeams. Lalu isikan:<\/p>\n\n\n\n Name<\/strong>: Teams (bebas<\/em>)<\/p>\n\n\n\n Topology\/Location<\/strong>: Up (untuk gambar topologi<\/em>)<\/p>\n\n\n\n IPv4 Interface Name<\/strong>: #0 [eth0] (karena cuma ada satu, maka interface tersebut yang dipilih<\/em>).<\/p>\n\n\n\n UDP Port Range Start<\/strong>: 7000<\/p>\n\n\n\n Number Of Media Session Legs<\/strong>: 100<\/p>\n\n\n\n Klik Apply<\/strong> dan Save<\/strong>.<\/p>\n\n\n\n <\/p>\n\n\n\n Seperti yang telah dibahas di atas, SBC memiliki “dua kaki” logical walaupun secara fisik hanya memiliki satu network interface. “Dua kaki” ini disetel melalui menu SIP Interfaces dengan memilih SETUP -> SIGNALING & MEDIA -> CORE ENTITIES -> SIP Interfaces <\/strong>lalu klik +New<\/strong>. Isikan parameter sebagai berikut:<\/p>\n\n\n\n Name: <\/strong>SIPTrunk (bebas,tapi sebaiknya diseragamkan dengan Media Realm<\/em>).<\/p>\n\n\n\n Topology Location: <\/strong>Down (untuk gambar topolog<\/em>i)<\/p>\n\n\n\n Network Interface: <\/strong>#0 [eth0]<\/p>\n\n\n\n Application Type<\/strong>: SBC<\/p>\n\n\n\n [GENERAL]<\/span><\/strong><\/p>\n\n\n\n UDP Port: <\/strong>5060<\/p>\n\n\n\n TCP Port<\/strong>: 0<\/p>\n\n\n\n TLS Port: <\/strong>0<\/p>\n\n\n\n <\/p>\n\n\n\n [CLASSIFICATION]<\/span><\/strong> <\/p>\n\n\n\n Classification Failure Response Type<\/strong>: 500<\/p>\n\n\n\n <\/p>\n\n\n\n [MEDIA]<\/span><\/strong><\/p>\n\n\n\n Media Realm<\/strong>: #0[SIPTrunk] (pilih dari menu dropdown<\/em>)<\/p>\n\n\n\n Direct Media<\/strong>: Disable<\/p>\n\n\n\n Klik Apply <\/strong>dan Save<\/strong>.<\/p>\n\n\n\n Klik +New <\/strong>untuk menambahkan SIP Interface yang menghadap MSTeams, lalu isikan sebagai berikut:<\/p>\n\n\n\n Name: <\/strong>Teams (bebas, tapi sebaiknya seragamkan dengan Media Realm).<\/p>\n\n\n\n Topology Location<\/strong>: Up (untuk gambar topologi<\/em>)<\/p>\n\n\n\n [GENERAL]<\/span><\/strong><\/p>\n\n\n\n Network Interface<\/strong>: #0[eth0]<\/p>\n\n\n\n Application Type<\/strong>: SBC<\/p>\n\n\n\n UDP Port: <\/strong>0<\/p>\n\n\n\n TCP Port: <\/strong>0<\/p>\n\n\n\n TLS Port<\/strong>: 5061<\/p>\n\n\n\n <\/p>\n\n\n\n [CLASSIFICATION]<\/span><\/strong><\/p>\n\n\n\n Classification Failure Reponse Type<\/strong>: 0 (rekomendasi dari AudioCodes untuk alasan keamanan)<\/em>.<\/p>\n\n\n\n <\/p>\n\n\n\n [MEDIA<\/span>]<\/strong><\/p>\n\n\n\n Media Realm<\/strong>: #1[Teams] (dipilih dari menu dropdown<\/em>)<\/p>\n\n\n\n Direct Media<\/strong>: Disable<\/p>\n\n\n\n <\/p>\n\n\n\n [Security]<\/span><\/strong><\/p>\n\n\n\n TLS Context Name<\/strong>: #1[Teams] (dipilih dari menu dropdown<\/em>).<\/p>\n\n\n\n TLS Mutual Authentication<\/strong>: Enable (jangan lupa mengunggah trusted cert Baltimore milik MSTeams<\/em>).<\/p>\n\n\n\n Klik Apply <\/strong>dan Save<\/strong>. <\/p>\n\n\n\n <\/p>\n\n\n\n Proxy Sets adalah pengelompokan SIP peers, yaitu node SIP diujung kaki SBC. Contoh, di ujung kaki SBC yang menghadap ke SIPTrunk <\/strong>terdapat IP PBX, sehingga untuk kelompok Proxy Set di kaki ini berisi daftar ip address IP PBX. Sedangkan untuk yang menghadak ke \n
Konfigurasi AudioCodes<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-1024x374.png\")
<\/a><\/figure>\n\n\n\n\n
Menambahkan SBC<\/h2>\n\n\n\n
New-CsOnlinePSTNGateway -Fqdn ofon.biz -SipSignalingPort 5061 -Enabled $true -ForwardPai $true -MaxConcurrentSessions 5<\/pre>\n\n\n\n
New-CsOnlinePSTNGateway -Fqdn tenant1.ofon.biz -SipSignalingPort 5061 -ForwardCallHistory $true -Enabled $true -MaxConcurrentSessions 5<\/pre>\n\n\n\n
Konfigurasi AudioCodes VE<\/h2>\n\n\n\n
Unggah Berkas SSL Cert<\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-2.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-3-1024x567.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-4-1024x168.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-5-1024x510.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/upload-cert-01-1024x634.jpg\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-9-1024x519.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-10.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-11-1024x184.png\")
<\/a><\/figure>\n\n\n\nMedia Realms<\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-6-1024x464.png\")
<\/a><\/figure>\n\n\n\nSIP Interfaces<\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-7-1024x463.png\")
<\/a><\/figure>\n\n\n\n![\"\"](\"https:\/\/www.otakudang.org\/wp-content\/uploads\/2021\/11\/image-8-1024x461.png\")
<\/a><\/figure>\n\n\n\nProxy Sets<\/strong><\/h3>\n\n\n\n