Подготовка к установке
Перед установкой ecss-elph-proxy необходимо подготовить IP-адреса компонентов системы, перечисленных ниже. Если вместо IP-адреса используется доменное имя, убедитесь, что DNS-сервер, прописанный на хосте, корректно преобразует указанное доменное имя в правильный IP-адрес.
- aup
- ecss-elph-api
- ecss-chat-server
- ecss-elph-proxy
- status service
- call history service
- address book service
Рекомендуется устанавливать ECSS Elph Proxy на Ubuntu 20.04.
Чтобы получить образы ECSS Elph Proxy для установки в закрытом контуре, обратитесь в коммерческий отдел компании Eltex: eltex@eltex-co.ru.
Импорт ключа
Выполните импорт ключа для проверки подлинности пакетов при установке из репозитория, который подключается далее:
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 33CB2B750F8BB6A5
Подключение репозитория для OS Ubuntu
sudo sh -c "echo 'deb [arch=amd64] http://archive.eltex.org/ssw/focal/elph/2.12.0 stable main' > /etc/apt/sources.list.d/eltex-ecss10.list"
Подключение репозитория для OS Astra Linux
sudo sh -c "echo 'deb [arch=amd64] http://archive.eltex.org/ssw/1.7_x86-64/elph/2.12.0 stable main' > /etc/apt/sources.list.d/eltex-ecss10.list"
Генерирование самоподписанного сертификата (если готового нет в наличии)
На этапе установки система по умолчанию будет искать сгенерированные сертификаты в папке /tmp/ssl_certs. Соответственно, перед началом генерации сертификатов необходимо создать каталог по указанному пути и перейти в него:
sudo mkdir /tmp/ssl_certs cd /tmp/ssl_certs
Чтобы убедиться, что вы в нужном каталоге, выполните команду pwd и проверьте результат её вывода:
pwd /tmp/ssl_certs
Запустите генерацию самоподписанного сертификата:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ./elph-proxy.key -out ./elph-proxy.crt
Ниже приведены примеры ответов на вопросы, задаваемые при генерации сертификата:
Country Name (2 letter code) [AU]:RU State or Province Name (full name) [Some-State]:NSK Locality Name (eg, city) []:Novosibirsk Organization Name (eg, company) [Internet Widgits Pty Ltd]:Eltex Organizational Unit Name (eg, section) []:IMS Common Name (e.g. server FQDN or YOUR name) []:elph-proxy.maas.ngn.eltex.loc Email Address []:ssw-team@eltex-co.ru
После ответов на вопросы в папке /tmp/ssl_certs появятся два файла: elph-proxy.key, elph-proxy.crt.
Установка пакета ecss-elph-proxy
Синхронизируйте список пакетов в вашей системе с доступными из репозитория:
sudo apt update
Запустите установку пакета ecss-elph-proxy:
sudo apt install ecss-elph-proxy
В процессе установки пакетов будут заданы следующие вопросы:
После установки проверьте корректность конфигурации nginx:
cat /etc/nginx/sites-available/ecss-elph-proxy.conf
Записанные ответы на вопросы можно посмотреть в базе debconf. Они будут применены при обновлении пакета.
Установка debconf-утилит (если они не были установлены ранее):
sudo apt install debconf-utils
Просмотр записанных ответов при помощи утилиты debconf-get-selections:
$ sudo debconf-get-selections | grep ecss-elph-proxy ecss-elph-proxy ecss-elph-proxy/elph-api-url string 192.168.107.83 ecss-elph-proxy ecss-elph-proxy/aup-auth-url string 192.168.107.86 ecss-elph-proxy ecss-elph-proxy/dns-resolver string 127.0.0.53 ecss-elph-proxy ecss-elph-proxy/call-history-url string 192.168.107.116 ecss-elph-proxy ecss-elph-proxy/aup-config-url string 192.168.107.86 ecss-elph-proxy ecss-elph-proxy/status-service-url string 192.168.107.116 ecss-elph-proxy ecss-elph-proxy/elph-chat-url string 192.168.107.84 ecss-elph-proxy ecss-elph-proxy/server-name string 192.168.107.85 ecss-elph-proxy ecss-elph-proxy/aup boolean true ecss-elph-proxy ecss-elph-proxy/address-book-service-url string 192.168.107.82
Проверка статуса сервиса
После установки пакета проверьте статус сервисов nginx и elph-proxy, он должен быть «Active»:
sudo systemctl status nginx sudo systemctl status ecss-elph-proxy
