H.323 SRV RECORDS NAAMBELLEN ALS ALTERNATIEF VOOR GDS. Versie 1.0, 31 januari Bert Andree, Ant Arbor

Transcriptie

1 H.323 SRV RECORDS NAAMBELLEN ALS ALTERNATIEF VOOR GDS Versie 1.0, 31 januari 2017 Bert Andree, Ant Arbor A NT A RBOR, P ADUAWEG 5C, 3734GG D EN D OLDER

2 Inhoud 1 Introductie GDS in Nederland Bestaande situatie (Ist) Toekomstige situatie (Soll) Alternatief SRV records Voorbeeld Gatekeeper configuratie Basis configuratie van een GNU gatekeeper die via GDS bereikbaar is Basis configuratie van een GNU gatekeeper die via GDS én DNS bereikbaar is Basis configuratie van een GNU gatekeeper die via DNS bereikbaar is

3 1 Introductie GDS, Global Dialing Scheme, is een wereldwijd H.323 netwerk dat gericht is op het koppelen van klantgatekeepers en gebaseerd is op het ITU nummerplan. Mede omdat GDS enkel gericht is op het H.323 protocol is de groei in gebruik de laatste jaren marginaal, waardoor deze achterblijft bij de groei van videoconferentie in het algemeen. Vorig jaar zijn de Noord Amerikaanse landengatekeepers uitgefaseerd. SURFnet is voornemens om aan het eind van dit jaar de Nederlandse GDS ladengatekeepers uit te faseren. Dit document is bedoeld om aan te geven hoe een organisatie bereikbaar kan blijven na het uitfaseren van de Nederlandse GDS landengatekeepers. 3

4 2 GDS in Nederland De Nederlandse GDS nummerplan is volledig gebaseerd op het Nederlandse telefonie nummerplan. Een Instelling kan één of meerdere telefoonnummers het eigen telefoonnummerblok gebruiken als GDS nummer. Aangezien er géén directe koppeling bestaat tussen GDS en het telefoonnetwerk is het niet nodig dat het betreffende nummer voor telefonie bereikbaar is. Als dit wel het geval is vormt dt echter ook géén belemmering. 2.1 Bestaande situatie (Ist) We beschrijven de Ist situatie voor denkbeeldige organisatie Jansen en Jansen. De gatekeeper van Jansen en Jansen is op GDS aangesloten en dat geld ook voor de externe relaties van Jansen en Jansen. Op deze manier kunnen H.323 videoconferenties opgezet worden door een GDS nummer te kiezen. Wanneer een gatekeeper op GDS aangesloten is, dan is het mogelijk om nummer gebaseerd te bellen naar andere op GDS aangesloten gatekeepers en gebeld te worden vanaf andere op GDS aangesloten gatekeepers. Het enige dat een eindgebruiker hoeft te kiezen is een uniek nummer dat vergelijkbaar is met een telefoonnummer. 2.2 Toekomstige situatie (Soll) Aangezien GDS uitgefaseerd gaat worden is er een alternatief nodig. Jansen en Jansen heeft een andere unieke identificatie nodig die doorgegeven kan worden aan externe contacten. De meest voor de hand liggende methode is om DNS te gebruiken voor het vinden van de videoconferentie infrastructuur. Dit is vergelijkbaar met de methode die gebruikt wordt voor het versturen en ontvangen van . Voordeel van gebruik van DNS is dat er niet een nieuw platform nodig is waarbij alle partijen zich aan moeten sluiten. In de volgende paragraaf wordt de Soll situatie verder uitgewerkt aan de hand van een voorbeeld. 4

5 3 Alternatief Een gatekeeper die op GDS aangesloten is, is bereikbaar vanaf een andere gatekeeper die op GDS aangesloten is. Wanneer één van beide gatekeepers niet op GDS aangesloten is, de situatie die zich voordoet na het uitfaseren van GDS, dient de bereikbaarheid op een andere manier geregeld te worden. Voor veel organisaties die op GDS aangesloten zijn zal dit nu al het geval zijn. Alternatief voor het gebruik van GDS is het gebruik van URI s, ofwel naambellen. Bijkomend voordeel is dat dit al ingevoerd kan worden terwijl GDS nog actief is én dat naambellen ook voor het SIP protocol ondersteund wordt. We lichten dit toe aan de hand van een voorbeeld. Organisatie: Jansen en Jansen GDS nummer: Domeinnaam: jenj.nl De meest logische overgang is om het videoconferentie systeem met GDS nummer bereikbaar te maken via URI. Hiervoor is het nodig, en voldoende om: 1. De gatekeeper van de organisatie zo in te stellen dat LRQs 1 van onbekende gatekeepers geaccepteerd worden 2. De gatekeeper van de organisatie zo in te stellen dat binnenkomende oproepen van ongeregistreerde systemen geaccepteerd worden 3. H.323 SRV records te zetten voor de domeinnaam jenj.nl 3.1 SRV records Wanneer we een gatekeeper via DNS bekend willen maken volstaat het niet om alleen de naam van de gatekeeper in DNS op te nemen. Er dient gepubliceerd te worden via welke protocollen en poortnummers de gatekeeper benaderd kan worden en of de gatekeeper (geo)redundant uitgevoerd is. Deze informatie wordt gepubliceerd middels DNS SRV records Voorbeeld In deze paragraaf geven we een voorbeeld voor de SRV records. Stel Jansen en Jansen heeft twee gatekeepers met dns namen gk1.jenj.nl en gk2.jenk.nl. Dan is een mogelijke DNS configuratie 2 : _h323cs._tcp.jenj.nl IN SRV gk1.jenj.nl. 1 Een LRQ (Location_Request) is een H.323 bericht dat door een gatekeeper naar een andere gatekeeper gestuurd wordt om te vragen of een bepaalde gebruiker bestaat. Als dat zo is stuurt de andere gatekeeper een bericht terug met daarin de contactinformatie. Soms worden LRQs van onbekende systemen geblokkeerd wanneer een gatekeeper in een hiërarchie opgenomen is. Voor gebruik met SRV records dient dat uiteraard niet het geval te zijn. 2 Een SRV record verwijst naar een hostname, niet naar een IP adres. 5

6 _h323cs._tcp.jenj.nl IN SRV gk2.jenj.nl. _h323ls._udp.jenj.nl IN SRV gk1.jenj.nl. _h323ls._udp.jenj.nl IN SRV gk2.jenj.nl. Wanneer Jansen en Jansen over slechts één gatekeeper beschikt vervallen uiteraard de records voor gk2.jenj.nl. 3.2 Gatekeeper configuratie We gaan ervan uit dat een organisatie zelf in staat is om een gatekeeper zo te configureren dat DNS SRV calls geplaatst en ontvangen kunnen worden. Wanneer dit niet het geval is kan de leverancier van de gatekeeper hierbij helpen. Voor de, open source, GNU gatekeeper geven we hieronder een voorbeeldconfiguratie die zowel geschikt is voor het aansluiten op GDS via de Dutch National Gatekeepers, als voor het plaatsen en aannemen van DNS SRV calls. We geven drie voorbeelden van de configuratie. 1. Een basisconfiguratie voor gebruik met GDS 2. Een basisconfiguratie voor gebruik met GDS en DNS 3. Een basisconfiguratie voor gebruik zonder GDS maar met DNS Basis configuratie van een GNU gatekeeper die via GDS bereikbaar is. ; this is a basic startup configuration for GnuGK ; it allows anyone to register and make calls [Gatekeeper::Main] FortyTwo=42 Name=jansenenjansen EndpointSuffix=_jansenenjansen TimeToLive=60 [GkStatus::Auth] rule=explicit =allow default=forbid [RoutedMode] GKRouted=1 CallSignalPort=1720 AcceptNeighborCalls=1 [RoutingPolicy] default=internal,neighbor [RasSrv::Neighbors] dngk10=gnugk dngk20=gnugk [Neighbor::dngk10] GatekeeperIdentifier=DutchNational 6

7 Host=dngk10.surfnet.nl SendPrefixes=* AcceptPrefixes=* ForwardResponse=1 ForwardHopCount=5 ForwardLRQ=depends [Neighbor::dngk20] GatekeeperIdentifier=DutchNational Host=dngk20.surfnet.nl SendPrefixes=* AcceptPrefixes=* ForwardResponse=1 ForwardHopCount=5 ForwardLRQ=depends [RasSrv::GWRewriteE164] dngk10=out=31=0031 dngk20=out=31=0031 [Gatekeeper::Auth] default=allow Basis configuratie van een GNU gatekeeper die via GDS én DNS bereikbaar is. ; this is a basic startup configuration for GnuGK ; it allows anyone to register and make calls [Gatekeeper::Main] FortyTwo=42 Name=jansenenjansen EndpointSuffix=_jansenenjansen TimeToLive=60 DefaultDomain=jenj.nl [GkStatus::Auth] rule=explicit =allow default=forbid [RoutedMode] GKRouted=1 CallSignalPort=1720 AcceptNeighborCalls=1 AcceptUnregisteredCalls=1 [RoutingPolicy] default=internal,neighbor,srv,dns [RasSrv::Neighbors] dngk10=gnugk dngk20=gnugk [Neighbor::dngk10] GatekeeperIdentifier=DutchNational Host=dngk10.surfnet.nl SendPrefixes=* AcceptPrefixes=* ForwardResponse=1 ForwardHopCount=5 ForwardLRQ=depends 7

8 [Neighbor::dngk20] GatekeeperIdentifier=DutchNational Host=dngk20.surfnet.nl SendPrefixes=* AcceptPrefixes=* ForwardResponse=1 ForwardHopCount=5 ForwardLRQ=depends [RasSrv::GWRewriteE164] dngk10=out=31=0031 dngk20=out=31=0031 [Gatekeeper::Auth] default=allow Basis configuratie van een GNU gatekeeper die via DNS bereikbaar is. ; this is a basic startup configuration for GnuGK ; it allows anyone to register and make calls [Gatekeeper::Main] FortyTwo=42 Name=jansenenjansen EndpointSuffix=_jansenenjansen TimeToLive=60 DefaultDomain=jenj.nl [GkStatus::Auth] rule=explicit =allow default=forbid [RoutedMode] GKRouted=1 CallSignalPort=1720 AcceptNeighborCalls=1 AcceptUnregisteredCalls=1 [RoutingPolicy] default=internal,neighbor,srv,dns [Gatekeeper::Auth] default=allow 8