Raspberry PiでPBXとFAXの構築 - ユーティリティのセットアップ
PBX及びFAXをセットアップするにあたり、これらの動作に必要なソフトウェアをセットアップします。
![](images_diy/pbx041_content.png)
必要なソフトウェアとはファイアウォールとメール送信です。
この文書は個人的なものであり、内容について一切の責任を負いかねます。
私の場合、ufw/iptabesとFail2Banをセットアップしました。
ufwはOS標準のパケットフィルタ"iptables"をコンフィギュレーションするフロントエンドです。
Fail2Banは認証が一定回数失敗した場合に、通信を一定時間遮断します。
ufwのインストール
ufwを使ってパケットフィルタをコンフィグレーション
以下のポート以外は閉じます。
192.168.1.1はひかりモデム・ルータのSIPサーバーアドレスです。
fail2banのインストール
fail2banのコンフィギュレーション
コンフィギュレーションファイルはテンプレートをコピーして行います。
ファイルパス:/etc/fail2ban/jail.local
定義内容:
SSHログの監視:3回リトライ10分遮断
ファイル内の[sshd]セクションに以下の定義を追加します。
fail2banサービスの再起動
fail2banサービスの起動確認
fail2banサービスの自動起動登録
sSMTPのインストール
sSMTPのコンフィギュレーション
ファイルパス:/etc/ssmtp/ssmtp.conf
定義内容:
![](images_diy/pbx041_content.png)
必要なソフトウェアとはファイアウォールとメール送信です。
ファイアウォールのセットアップ
RaspberryPiを直接的・間接的にインターネットに繋ぐ前に、まずファイアウォールをセットアップするのが安全です。私の場合、ufw/iptabesとFail2Banをセットアップしました。
ufwはOS標準のパケットフィルタ"iptables"をコンフィギュレーションするフロントエンドです。
Fail2Banは認証が一定回数失敗した場合に、通信を一定時間遮断します。
sudo apt install ufw
以下のポート以外は閉じます。
- LAN側のSSHポート
- LAN側とひかりモデム・ルーター側のSIPポート
- LAN側とひかりモデム・ルーター側の音声通信(RTP)ポート
- LAN側のFAXサービスポート
- LAN側のFAXで使用するFTPパッシブモードのポート(ユーザーポート)
sudo ufw disable192.168.0.0はLAN側のネットワークアドレスに合わせてください。
sudo ufw reset
sudo ufw default deny
sudo ufw allow from 192.168.0.0/24 to any port 22
sudo ufw allow from 192.168.1.1 to any port 5060
sudo ufw allow from 192.168.0.0/24 to any port 5060
sudo ufw allow from 192.168.1.1 to any port 10000:20000 proto udp
sudo ufw allow from 192.168.0.0/24 to any port 10000:20000 proto udp
sudo ufw allow from 192.168.0.0/24 to any port 4559 proto tcp
sudo ufw allow from 192.168.0.0/24 to any port 1024:65535 proto tcp
sudo ufw enable
192.168.1.1はひかりモデム・ルータのSIPサーバーアドレスです。
sudo apt install fail2ban
コンフィギュレーションファイルはテンプレートをコピーして行います。
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
ファイルパス:/etc/fail2ban/jail.local
定義内容:
SSHログの監視:3回リトライ10分遮断
ファイル内の[sshd]セクションに以下の定義を追加します。
enabled = true
filter = sshd
banaction = iptables-multiport
bantime = 600
maxretry = 3
sudo service fail2ban restart
sudo service fail2ban statusactive (running)であれば起動しています。
sudo systemctl enable fail2ban
メール送信のセットアップ
留守電やFAXの通知をメールで行うため、メール送信ソフトウェアをセットアップします。sudo apt-get install -y ssmtp
ファイルパス:/etc/ssmtp/ssmtp.conf
定義内容:
root=<送信元アカウントアドレス>
mailhub=<送信に利用するSMTPサーバURL>:<ポート番号:587または465>
hostname=<自身のホスト名(FQDN):OSのセットアップで入力した値(hostnameコマンドで確認できます)>
FromLineOverride=YES
RewriteDomain=<送信に利用するSMTPサーバのドメイン(メールアドレスの@より後の部分)>
AuthUser=<アカウントユーザー名:SMTPサーバの認証に使用する値>
Authpass=<アカウントパスワード:SMTPサーバの認証に使用する値>
UseSTARTTLS=YES
■ 目次 ■
- 構成
- ひかり電話RV-230SEの設定
- OSのセットアップ
- LANアダプタの接続
- ▶ユーティリティのセットアップ
- PBXのセットアップ
- ソフトウェアモデムのセットアップ
- FAXのセットアップ
- 自動再起動
- ステータスLEDの接続
- ケースに収納・設置
- トラブルと対応