opensips.cfg研究分析（待完善修改）

最新推荐文章于 2021-07-12 20:06:19 发布
最新推荐文章于 2021-07-12 20:06:19 发布
阅读量3.8k 收藏 6
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/forest_world/article/details/51593263
版权

opensips.cfg 研究分析

#
# $Id$
#
# OpenSIPS residential configuration script
#     by OpenSIPS Solutions <team@opensips-solutions.com>
#
# This script was generated via "make menuconfig", from
#   the "Residential" scenario.
# You can enable / disable more features / functionalities by
#   re-generating the scenario with different options.#
#
# Please refer to the Core CookBook at:
#      http://www.opensips.org/Resources/DocsCookbooks
# for a explanation of possible statements, functions and parameters.
#


####### Global Parameters #########

debug=2
log_stderror=no
log_facility=LOG_LOCAL1

fork=yes//设置了yes进程在后台运行，在前台运行可以找到脚本中的错误
children=4//每个网卡创建的子进程数，不过对于tcp进程没有影响

/* uncomment the following lines to enable debugging */
#debug=6
#fork=no
#log_stderror=yes

/* uncomment the next line to enable the auto temporary blacklisting of 
   not available destinations (default disabled) */
#disable_dns_blacklist=no

/* uncomment the next line to enable IPv6 lookup after IPv4 dns 
   lookup failures (default disabled) */
#dns_try_ipv6=yes

/* comment the next line to enable the auto discovery of local aliases
   based on revers DNS on IPs */
auto_aliases=no

listen=udp:192.168.1.216:5060   # CUSTOMIZE ME

listen=tcp:192.168.1.216:5060   # CUSTOMIZE ME 


####### Modules Section ########

#set module path
mpath="/usr/local/opensips_proxy//lib64/opensips/modules/"
//模块搜索路径

#### SIGNALING module
loadmodule "signaling.so"

#### StateLess module
loadmodule "sl.so"

#### Transaction Module
loadmodule "tm.so"
modparam("tm", "fr_timeout", 5)
modparam("tm", "fr_inv_timeout", 30)
modparam("tm", "restart_fr_on_each_reply", 0)
modparam("tm", "onreply_avp_mode", 1)

#### Record Route Module
loadmodule "rr.so"
/* do not append from tag to the RR (no need for this script) */
modparam("rr", "append_fromtag", 0)

#### MAX ForWarD module
loadmodule "maxfwd.so"

#### SIP MSG OPerationS module
loadmodule "sipmsgops.so"

#### FIFO Management Interface
loadmodule "mi_fifo.so"
modparam("mi_fifo", "fifo_name", "/tmp/opensips_fifo")
modparam("mi_fifo", "fifo_mode", 0666)


#### URI module
loadmodule "uri.so"
modparam("uri", "use_uri_table", 0)







#### MYSQL module
loadmodule "db_mysql.so"



#### USeR LOCation module
loadmodule "usrloc.so"
modparam("usrloc", "nat_bflag", "NAT")
modparam("usrloc", "db_mode",   2)
modparam("usrloc", "db_url",
    "mysql://opensips:opensipsrw@localhost/opensips") # CUSTOMIZE ME


#### REGISTRAR module
loadmodule "registrar.so"
modparam("registrar", "tcp_persistent_flag", "TCP_PERSISTENT")
modparam("registrar", "received_avp", "$avp(received_nh)")
/* uncomment the next line not to allow more than 10 contacts per AOR */
#modparam("registrar", "max_contacts", 10)

#### ACCounting module
loadmodule "acc.so"
/* what special events should be accounted ? */
modparam("acc", "early_media", 0)
modparam("acc", "report_cancels", 0)
/* by default we do not adjust the direct of the sequential requests.
   if you enable this parameter, be sure the enable "append_fromtag"
   in "rr" module */
modparam("acc", "detect_direction", 0)
modparam("acc", "failed_transaction_flag", "ACC_FAILED")
/* account triggers (flags) */
modparam("acc", "db_flag", "ACC_DO")
modparam("acc", "db_missed_flag", "ACC_MISSED")
modparam("acc", "db_url",
    "mysql://opensips:opensipsrw@localhost/opensips") # CUSTOMIZE ME


#### AUTHentication modules
loadmodule "auth.so"
loadmodule "auth_db.so"
modparam("auth_db", "calculate_ha1", yes)
modparam("auth_db", "password_column", "password")
modparam("auth_db|uri", "db_url",
    "mysql://opensips:opensipsrw@localhost/opensips") # CUSTOMIZE ME
modparam("auth_db", "load_credentials", "")








#### DIALOG module
loadmodule "dialog.so"
modparam("dialog", "dlg_match_mode", 1)
modparam("dialog", "default_timeout", 21600)  # 6 hours timeout
modparam("dialog", "db_mode", 2)
modparam("dialog", "db_url",
    "mysql://opensips:opensipsrw@localhost/opensips") # CUSTOMIZE ME


####  NAT modules
loadmodule "nathelper.so"
modparam("nathelper", "natping_interval", 10)
modparam("nathelper", "ping_nated_only", 1)
modparam("nathelper", "sipping_bflag", "SIP_PING_FLAG")
modparam("nathelper", "sipping_from", "sip:pinger@127.0.0.1") #CUSTOMIZE ME
modparam("nathelper", "received_avp", "$avp(received_nh)")

loadmodule "rtpproxy.so"
modparam("rtpproxy", "rtpproxy_sock", "udp:192.168.1.216:12221") # CUSTOMIZE ME








loadmodule "proto_udp.so"

loadmodule "proto_tcp.so" 


####### Routing Logic ########

# main request routing logic

route{
    force_rport();
    if (nat_uac_test("23")) {
        if (is_method("REGISTER")) {
            fix_nated_register();
            setbflag(NAT);
        } else {
            fix_nated_contact();
            setflag(NAT);
        }
    }


    if (!mf_process_maxfwd_header("10")) {
        sl_send_reply("483","Too Many Hops");
        exit;
    }

    if (has_totag()) {
        # sequential request withing a dialog should
        # take the path determined by record-routing
        if (loose_route()) {

            # validate the sequential request against dialog
            if ( $DLG_status!=NULL && !validate_dialog() ) {
                xlog("In-Dialog $rm from $si (callid=$ci) is not valid according to dialog\n");
                ## exit;
            }

            if (is_method("BYE")) {
                setflag(ACC_DO); # do accounting ...
                setflag(ACC_FAILED); # ... even if the transaction fails
            } else if (is_method("INVITE")) {
                # even if in most of the cases is useless, do RR for
                # re-INVITEs alos, as some buggy clients do change route set
                # during the dialog.
                record_route();
            }

            if (check_route_param("nat=yes")) 
                setflag(NAT);

            # route it out to whatever destination was set by loose_route()
            # in $du (destination URI).
            route(relay);
        } else {

            if ( is_method("ACK") ) {
                if ( t_check_trans() ) {
                    # non loose-route, but stateful ACK; must be an ACK after 
                    # a 487 or e.g. 404 from upstream server
                    t_relay();
                    exit;
                } else {
                    # ACK without matching transaction ->
                    # ignore and discard
                    exit;
                }
            }
            sl_send_reply("404","Not here");
        }
        exit;
    }

    # CANCEL processing
    if (is_method("CANCEL"))
    {
        if (t_check_trans())
            t_relay();
        exit;
    }

    t_check_trans();

    if ( !(is_method("REGISTER")  ) ) {

        if (from_uri==myself)

        {

            # authenticate if from local subscriber
            # authenticate all initial non-REGISTER request that pretend to be
            # generated by local subscriber (domain from FROM URI is local)
            if (!proxy_authorize("", "subscriber")) {
                proxy_challenge("", "0");
                exit;
            }
            if (!db_check_from()) {
                sl_send_reply("403","Forbidden auth ID");
                exit;
            }

            consume_credentials();
            # caller authenticated

        } else {
            # if caller is not local, then called number must be local

            if (!uri==myself) {
                send_reply("403","Rely forbidden");
                exit;
            }
        }

    }

    # preloaded route checking
    if (loose_route()) {
        xlog("L_ERR",
        "Attempt to route with preloaded Route's [$fu/$tu/$ru/$ci]");
        if (!is_method("ACK"))
            sl_send_reply("403","Preload Route denied");
        exit;
    }

    # record routing
    if (!is_method("REGISTER|MESSAGE"))
        record_route();

    # account only INVITEs
    if (is_method("INVITE")) {

        # create dialog with timeout
        if ( !create_dialog("B") ) {
            send_reply("500","Internal Server Error");
            exit;
        }

        setflag(ACC_DO); # do accounting
    }


    if (!uri==myself) {
        append_hf("P-hint: outbound\r\n"); 

        route(relay);
    }

    # requests for my domain

    if (is_method("PUBLISH|SUBSCRIBE"))
    {
        sl_send_reply("503", "Service Unavailable");
        exit;
    }

    if (is_method("REGISTER"))
    {
        # authenticate the REGISTER requests
        if (!www_authorize("", "subscriber"))
        {
            www_challenge("", "0");
            exit;
        }

        if (!db_check_to()) 
        {
            sl_send_reply("403","Forbidden auth ID");
            exit;
        }

        if ( proto==TCP ||  0 ) setflag(TCP_PERSISTENT);

        if (isflagset(NAT)) {
            setbflag(SIP_PING_FLAG);
        }

        if (!save("location"))
            sl_reply_error();

        exit;
    }

    if ($rU==NULL) {
        # request with no Username in RURI
        sl_send_reply("484","Address Incomplete");
        exit;
    }







    # do lookup with method filtering
    if (!lookup("location","m")) {
        if (!db_does_uri_exist()) {
            send_reply("420","Bad Extension");
            exit;
        }

        t_newtran();
        t_reply("404", "Not Found");
        exit;
    } 

    if (isbflagset(NAT)) setflag(NAT);

    # when routing via usrloc, log the missed calls also
    setflag(ACC_MISSED);
    route(relay);
}


route[relay] {
    # for INVITEs enable some additional helper routes
    if (is_method("INVITE")) {

        if (isflagset(NAT)) {
            rtpproxy_offer("ro");
        }

        t_on_branch("per_branch_ops");
        t_on_reply("handle_nat");
        t_on_failure("missed_call");
    }

    if (isflagset(NAT)) {
        add_rr_param(";nat=yes");
        }

    if (!t_relay()) {
        send_reply("500","Internal Error");
    };
    exit;
}




branch_route[per_branch_ops] {
    xlog("new branch at $ru\n");
}


onreply_route[handle_nat] {
    if (nat_uac_test("1"))
        fix_nated_contact();
    if ( isflagset(NAT) )
        rtpproxy_answer("ro");
    xlog("incoming reply\n");
}


failure_route[missed_call] {
    if (t_was_cancelled()) {
        exit;
    }

    # uncomment the following lines if you want to block client 
    # redirect based on 3xx replies.
    ##if (t_check_status("3[0-9][0-9]")) {
    ##t_reply("404","Not found");
    ##  exit;
    ##}


}



local_route {
    if (is_method("BYE") && $DLG_dir=="UPSTREAM") {

        acc_db_request("200 Dialog Timeout", "acc");

    }
}
#####2008.04.13

opensips.cfg 配置文件
debug=3 #debug level (cmd line: -ddddddddd)
设置日志级别，数值-3到4，默认2 数越大，就会有更多的信息被写到日志。设置为4
系统的性能会下降的（sluggish）
fork=yes
设置了yes进程会在在后台运行，有时候在前台运行也很重要，可以来找到脚本中的错误
如果fork disabled openser只能监听一个网卡，tpc/tls也会自动disabled。 在单进程模式，只有udp
接口允许。
log_stderror=no (cmd line :-E)
set yes 服务器会打印调试信息到标准错误输出
set no syslog 会被使用。
children=4
每个网卡创建的子进程数，不过对于tcp进程没有影响。
port=5060
监听端口，一般不用改（tcp还是udp呢？）
mpath=”/usr/local/opensips/lib/opensips/modules/”
模块搜索路径
modparam(“mi_fifo”,”fifo_name”,”/tmp/openser_fifo”)
命名管道被创建用来监听和读外来命令。
modparam(“usrloc”,”db_mode”,0)
usrloc 模块负责用户定位服务，当用户注册的时候它保存定位信息，在这儿的0代表内存，关掉服务器
信息会丢失。
modparam(“rr”,”enable_full_lr”,1)
设置rr模块的enable_full_lr为1~~~~~
route{
sip 请求路由逻辑的开始

record_route() 函数添加路由记录头
loose_route() 函数测试请求是否用record-route 头
if(loose_route()){
#mark routing logic in request
append_hf(“P-hint:rr-enforced\r\n”);
route(1);
};
function append_hf will add a header field with a hint(暗示) that the request was
processed according to the record-route 头(rr-enforced)。

if(!uri==myself)
如果请求域名不是本机情况的处理。

lookup(“aliases”);
简单的查找canonical（经典的符合规范的） URI在request中的

lookup(“location”) 试着恢复R-URI的（AOR），如果用户已经注册即AOR可以被定位，它会改变R-URI的用户UA ip地址
if the AOR is not found we will simply send back an error message(“404 not found”).

t_relay() function forwards the request statefully based on the request URI.
The domain part is resolved using DNS helpers such as NAPTR,SRV,and A records. This function is
exposed by the TRANSACTION module(tm.so).如果请求不能成功的发送的目的地，r_relay()函数会自动
产生一个错误message。sl_reply_error()会把failure发送到UA。

Transactions and dialogs
一个Transaction通常像对话协商。（一个会话的建立过程就是一个transaction，结束的时候也是）而整个这个过程是一个对话。
dialog is identified by the combination of the from ,to and call-id heard fields.
不是所有的方法都产生一个对话，象register和message就不会。

Inital and Sequential Requests
区分它们很重要：initial request 用via header记录路由信息，如果打开了record-routing enabled，route header也会用到。
在transaction中 数据包会根据via头回到传输它的proxy。
subsequent requests 通过contact header 来路由的，即使设置了record-routing，它会通过set diescovered route 回来。

参考资料：http://blog.chinaunix.net/uid-8046972-id-2034864.html

cv.exp
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于opensips用户认证配置文件 opensips.cfg 使用介绍
09-15
本篇文章小编为大家介绍，关于opensips用户认证配置文件opensips.cfg使用介绍。需要的朋友参考下
opensips用户认证配置文件-opensips.cfg
dayebi8367的博客
04-18 350
opensips.cfg配置文件，红色标记的为添加修改的部分，亲自测试！ ## $Id: opensips.cfg 9742 2013-02-05 10:24:48Z vladut-paiu $## OpenSIPS residential configuration script# by OpenSIPS Solutions <team@opensips-solutio...
opensips脚本转换
long_longago的博客
04-18 1159
脚本转换 前言 Transformation一般用于变量（脚本变量，伪变量,AVPS,静态字符串）的函数，以获取特定值，原始变量的值不受影响。 在opensips脚本中使用不同变量的示例如下 # check if username in From header is equal with username in To header if($fU==$tU) { ... } # r-uri ...
opensips 常用的一些变量
weixin_30470643的博客
01-12 478
首先要注意的是要这些变量是区分大小写的。 $ru - reference to request's URI $ou - reference to request's original URI $oU - reference to username in request's original URI $fU - reference to username in URI of 'From' h...
OpenSips使用
w123l123h的博客
07-12 1003
背景 公司项目需要使用opensips作为sip协议网关, 使用中遇到一些难题, 分享给有需要的人 官网 https://www.opensips.org 建议先看官网, 搞不定了再百度 版本信息 3.1.3 问题点 编译报错 问题描述 pthread_xxx相关的一些实现找不到 报错信息 main.o: In function pthread_mutex_init': /opt/opensips-3.1.3/ssl_tweaks.h:32: undefined reference topthre
opensips.cfg 配置文件 -- OpenSIPS中文
chenmingzjg的专栏
10-27 3797
1、引入 随着通信IP化的发展，IP传输的高带宽、低成本等优势使得越来越多的企业、电信运营商加快建设基于IP的各种通信应用。在通信协议IP化发展中，SIP协议毫无争议地成为各大电信运营商构建其未来网络的基础协议，越来越多的SIP软件产品也不断出现在行业应用中。SIP协议的标准化，同时也造就了一大批优秀的开源软件产品，包括Asterisk、SipXecs、FreeSWITCH、OpenSIPS
opensips.cfg
01-15
opensips+FreeSwitch 集群的负载均衡（load_balance)配置文件。 已经进行过性能调优。 用户登录到opensips。可以稍作改动登录到FreeSwitch上。
Building Telephony Systems with OpenSIPS.rar
10-11
opensips详细开发资料，英文原版。很适合作为工具书使用。
阿里云opensips.zip
08-08
如何在阿里云上搭建opensips服务器，nat穿透，rtp模块 。
opensips代码分析
启蒙
10-10 5937
1，介绍OpenSIPS是一个成熟的开源SIP服务器，除了提供基本的SIP代理及SIP路由功能外，还提供了一些应用级的功能。OpenSIPS的结构非常灵活，其核心路由功能完全通过脚本来实现，可灵活定制各种路由策略，可灵活应用于语音、视频通信、IM以及Presence等多种应用。同时OpenSIPS性能上是目前最快的SIP服务器之一，可用于电信级产品构建。2，配置opensips自带的脚本文件功能太少，可参考开源项目kamailio中的kamailio.cfg脚本文件。kamailio和opensips的前身
OpenSIPS 3.1 开发手册（四）-- 管理接口
至虛極，守靜篤
06-22 1371
https://www.opensips.org/Documentation/Development-Manual 10. 管理接口API 管理接口(MI)是一个抽象层，用于控制及监视OpenSIPS。MI接口支持多种实际的后台（比如：FIFO、数据报、JSON-RPC、 XML-RPC）。由于它的模块化，逻辑数据结构与传输数据结构的清晰分离，开发者只需要定义数据的析构函数，然后由脚本编写者选择使用哪种传输方式来控制OpenSIPS。 MI大量使用JSON来与传输层...
opensips2.4 注册，INVITE转发。配置脚本
a01021111230的博客
03-20 1173
# # OpenSIPS residential configuration script # by OpenSIPS Solutions <team@opensips-solutions.com> # # This script was generated via "make menuconfig", from # the "Residential" scenario. # You can enable / disable more features / functionalit.
node-v7.2.0-linux-arm64.tar.xz
05-08
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
node-v6.14.2-sunos-x64.tar.xz
最新发布
05-08
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
rbac权限控制框架:1.支持角色继承,数据组,行为组.zip
05-08
rbac权限控制框架:1.支持角色继承,数据组,行为组.zip abac,rbac权限控制框架 支持角色继承,数据组,行为组 支持动态角色和静态角色 usage 用户与角色需要额外维护 权限控制规则默认驻留内存, 可自定义RuleRepository实现 角色继承关系默认驻留内存, 可自定义RoleHierarchyRepository实现 数据组关系默认驻留内存, 可自定义DataGroupRepository实现 行为组关系默认驻留内存, 可自定义ActionGroupRepository实现 若使用动态角色需要实现DynamicRoleDefiner
utlog.sqlite
05-08
utlog.sqlite
node-v0.12.8-x64.msi
05-08
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
docker部署opensips
09-06
- ./opensips.cfg:/usr/local/opensips/etc/opensips/opensips.cfg - ./tls:/usr/local/opensips/etc/opensips/tls ``` 在上面的示例中，我们使用了OpenSIPS官方提供的Docker镜像，并将5060端口映射到主机的5060/...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值