SIP Trunk para Asterisk

A GCLOUD LTDA® é uma empresa brasileira de telefonia em nuvem, sediada em Joinville (SC), que fornece entroncamento SIP para centrais Asterisk em todo o Brasil. Este guia é para quem administra o Asterisk pelos arquivos de configuração, sem interface web por cima.

A configuração usa PJSIP, o driver recomendado há várias versões e o único a partir do Asterisk 21, que removeu o chan_sip. Vale do Asterisk 16 ao 22. Se a sua central tem Issabel ou FreePBX por cima, siga o guia específico: a interface reescreve esses arquivos.

O que está incluído

• Autenticação por registro ou por IP autorizado: sem exigência de IP fixo quando o modo é registro.
• Codecs G.711a (alaw) e G.729: alaw como padrão no Brasil, G.729 quando o link é limitado.
• Failover entre rotas: múltiplas parceiras de longa distância, com troca automática de rota.
• Concorrência sob demanda: o número de chamadas simultâneas é dimensionado pelo seu tráfego, não por um pacote fechado.
• DIDs nacionais e portabilidade: números fixos nas principais cidades, com portabilidade conduzida pela nossa equipe conforme a regulamentação da Anatel.
• Monitoramento de qualidade: MOS estimado por chamada, com histórico no painel.
• Sem fidelidade: sem multa de cancelamento e sem retenção do seu número na saída.

Como configurar o tronco no Asterisk

1. Transporte UDP Em /etc/asterisk/pjsip.conf, confira se já existe um transporte UDP. Se não existir, crie:

   [transport-udp]
   type=transport
   protocol=udp
   bind=0.0.0.0:5060
   ; só se a central estiver atrás de NAT:
   ;external_media_address=SEU-IP-PUBLICO
   ;external_signaling_address=SEU-IP-PUBLICO
   ;local_net=SUA-REDE-INTERNA

   As três linhas comentadas só entram se a central estiver atrás de NAT, com o IP público e a rede interna.
2. Tronco com registro No mesmo arquivo, acrescente o tronco, substituindo os marcadores:

   [gcloud-auth]
   type=auth
   auth_type=userpass
   username=SEU-USUARIO
   password=SUA-SENHA
   
   [gcloud-registro]
   type=registration
   transport=transport-udp
   outbound_auth=gcloud-auth
   server_uri=sip:SEU-HOST-SIP:5060
   client_uri=sip:SEU-USUARIO@SEU-HOST-SIP:5060
   contact_user=SEU-USUARIO
   retry_interval=60
   
   [gcloud]
   type=aor
   contact=sip:SEU-HOST-SIP:5060
   qualify_frequency=60
   
   [gcloud]
   type=endpoint
   transport=transport-udp
   context=entrada-gcloud
   disallow=all
   allow=alaw,g729
   aors=gcloud
   outbound_auth=gcloud-auth
   from_user=SEU-USUARIO
   from_domain=SEU-HOST-SIP
   direct_media=no
   rtp_symmetric=yes
   force_rport=yes
   rewrite_contact=yes
   dtmf_mode=rfc4733
   
   [gcloud-identify]
   type=identify
   endpoint=gcloud
   match=SEU-HOST-SIP

   from_user e from_domain são obrigatórios: sem eles o registro volta 403 Forbidden. direct_media=no mantém o áudio passando pela central, e dtmf_mode=rfc4733 faz a digitação funcionar em URA.
3. Se a conta for por IP autorizado Nesse modo não há usuário e senha. Remova as seções [gcloud-auth] e [gcloud-registro] e a linha outbound_auth do endpoint, informe o IP público da central para a GCLOUD liberar e use, no match do [gcloud-identify], os IPs da GCLOUD que a engenharia informa na ativação.
4. Plano de discagem Em /etc/asterisk/extensions.conf, crie os contextos de entrada e de saída e inclua saida-gcloud no contexto dos ramais:

   [entrada-gcloud]
   ; chamadas recebidas: o DID chega em ${EXTEN}
   exten => _X.,1,Dial(PJSIP/1000,30)     ; troque pelo destino: ramal, fila ou URA
    same => n,Hangup()
   exten => _+X.,1,Goto(entrada-gcloud,${EXTEN:1},1)   ; DID entregue em E.164
   
   [saida-gcloud]
   ; ramais discam 0 + DDD + número
   exten => _0XXXXXXXXX.,1,Set(CALLERID(num)=SEU-DID)
    same => n,Dial(PJSIP/${EXTEN:1}@gcloud,60)         ; formato nacional com DDD
    ; se a conta usa E.164: Dial(PJSIP/+55${EXTEN:1}@gcloud,60)
    same => n,Hangup()

   O formato de numeração, nacional com DDD ou E.164, é combinado na ativação. Enviar no formato errado é a causa mais comum de “chamada não completa” logo depois de subir o tronco.
5. Carregar e conferir Recarregue e confira:

   asterisk -rx "module reload res_pjsip.so"
   asterisk -rx "dialplan reload"
   asterisk -rx "pjsip show registrations"
   asterisk -rx "pjsip show endpoint gcloud"

   O registro deve aparecer como Registered, e o endpoint com o contato disponível e a latência em milissegundos.
6. Testar Faça uma chamada de saída para um celular e uma de entrada para o DID. Com pjsip set logger on no console você acompanha a sinalização das duas pontas em tempo real.

Firewall e portas

Libere na sua borda e no firewall da central (iptables, nftables ou fail2ban):

A faixa de RTP é a padrão do Asterisk e pode ser conferida em /etc/asterisk/rtp.conf. Se a central estiver atrás de NAT, as linhas external_media_address, external_signaling_address e local_net do transporte são obrigatórias. Sem elas, o cenário clássico é a chamada completar e o áudio vir só de um lado. Se usa fail2ban, coloque o host da GCLOUD na lista de ignorados.

Problemas mais comuns em campo

Tarifas

Valores de referência, sujeitos a proposta comercial. Tempo mínimo de cobrança de 30 segundos, conforme padrão de mercado. Sem taxa de ativação e sem fidelidade. Portabilidade de números custa R$ 20,00 por número, cobrada uma vez.

Dúvidas frequentes

Guias para outras centrais

O tronco é o mesmo em qualquer central SIP. Se a sua não é Asterisk, veja o guia específico:

• SIP Trunk para Issabel
• SIP Trunk para 3CX
• SIP Trunk para FreePBX