подключение внешнего SIP-клиента

[bob64]

Здравствуйте, коллеги!
Есть свежеустановленная в 2020 г. AVAYA Aura 8.0+S8500+G450.
CM: G3 v18, loc.2, plat.28;
SM: 8.0.1.2 SP2;
SMGR: 8.0.0.0
RedHat: 7.5
Несколько клиентов из внутреннего номерного плана желают работать удаленно, т.е. регистрироваться из Interneta.
Подскажите, пожалуйста, с чего начать и где копать?
Руководство считает, что: схватил аппарат и побежал на улицу прихватив выделенный для этих целей внешний(за NATом) IP?
Очень хочется ссылочку на документ типа: "External connection of the SIP clients AVAYA".
Несколько попутных вопросов:
0. Решается ли этот вопрос только средствами SM, SMGR и CM?
1 Как-нибудь нужно маркировать/настраивать этого пользователя средствами SMGR и CM для регистрации из Interneta?
2. Нужно ли что-нибудь менять в ASBC? Мне туда страшно заходить и не пускает продавец-инсталятор. Пока на гарантийном обслуживании.
3. Где посмотреть(на AVAYA) и соглосавать ,в частности, шифрование и проч. параметры внешнего подключения SIP-клиента(soft/hard) и нашей AVAYA?

С ,уважением, Владимир.

[shrike]

тут без SBCE не обойтись, я думаю.
На нём поднимается белый адрес для внешней регистрации и он уже маршрутизирует звонки во внутрь системы.
Иначе только через VPN до внутренней сети.

[bob64]

VPN - крайний случай, если не получится красиво- будем его городить.
Для начала, просто оценить масштаб бедствия и правильно поставить задачу провайдеру или инсталлятору.
В Avaya Solution & Interoperability Test Lab есть несколько свежих шпаргалок типа RW_CM7SM7ASBCE7(2016), но ... хочется чуда, типа галочки в поле "Remote User" с внешним IP-адресом. И получить дыру в защите ... .

[Serg_Y]

Ставить ASBCE и использовать tls Только эта связка позволит норм работать....

[Pterodahtil]

Ставить ASBCE и использовать tls Только эта связка позволит норм работать....

vpn+softphone на компе - из опыта, замечательное решение для работы из дома.
Ну а если мобильность нужна, то да ASBCE купить надо

[bob64]

Вот, вот уже ближе. Про ASBCE и одинокий телефон в Интернете хотелось бы чуть-чуть информации, куда копать. На какой-то из моделей 96xx видел в меню VLAN-настройки.

[lib_32]

SBCE ставите, там миллион правил можно настроить.
Отсеивать по URI, user-agent , также менять заголовки в SDP.
На SM вы такое не сделаете. И вас ломанут быстро.
У меня настроена связка IX WORKPLACE+DEVICE SERVIСES+SBCE. Очень удобно!!
DEVICE SERVIСES работает с LDAP. Справочник предприятия подтягивается в режиме онлайн в приложении IX WORKPLACE

[Pterodahtil]

Вот, вот уже ближе. Про ASBCE и одинокий телефон в Интернете хотелось бы чуть-чуть информации, куда копать. На какой-то из моделей 96xx видел в меню VLAN-настройки.

вообще не про то.
SBCE - это SIP! Тут нужна лицензия Advanced + TLS.

[lib_32]

Для чего эта лицензия нужна? И вроде тут про SIP и идёт разговор?

[bob64]

Спасибо всем кто откликнулся.
Стало более-менее понятно.
Делаем вывод из дискуссии(для озвучивания руководству):
"Внешний абонент из внутреннего номерного плана настраивается в/через ASBCE и/или по доступу из VLAN". Правильно?