3cx что это такое
Компания 3CX
Компания 3CX основана в 2005 году, когда технология VoIP только зарождалась. Сегодня 3CX зарекомендовала себя как мировой лидер в области бизнес-коммуникаций. Используя преимущества открытого стандарта SIP и технологии WebRTC, 3CX превратилась из простой АТС в полноценную коммуникационную платформу. Компания 3CX предлагает простое, гибкое и недорогое решение для телефонии, видеоконференций и онлайн-чата. С помощью системы 3CX организации могут повысить производительность труда, улучшить качество обслуживания клиентов, сократить расходы, упростить поддержку продукта.
Международное доверие
Более 600 000 клиентов в 190 странах доверяют системе 3CX, которая помогает бизнесу общаться и взаимодействовать. Нам доверяют такие известные компании как Air France, NHS, Best Western и PepsiCo. Они полагаются на 3CX как на безопасную, надежную и простую и эксплуатации систему. В подтверждение наших слов, предлагаем узнать их отзывы:
“Благодаря 3CX мы смогли в короткие сроки увеличить емкость системы телефонии на 250%. Мы выполнили требования специалистов National Health, отвечающих за контроль Covid-19. Мы обеспечили быстрый запуск системы связи, которая предоставила новые возможности специалистам National Health в Соединенном Королевстве. Они получили необходимую поддержку в это критическое время.”
Мэтт Бакли, руководитель отдела информационных систем, NHS
“Телефонная система 3CX решила все поставленные задачи для Best Western. Замена существующей морально устаревшей АТС позволила нам отказаться от дорогостоящих контрактов на обслуживание старой системы. Это позволяет нам экономить тысячи фунтов стерлингов каждый год. Система 3CX очень надежна. Мы уверены, что сможем развернуть 3CX на всех наших объектах в ближайшие месяцы.”
Мохаммад Умер, директор по IT, Best Western Carlton Blackpool
Лидер индустрии
3CX работает исключительно через партнерскую сеть – 25 000 партнеров по всему миру. Партнерская программа 3CX позволяет реселлерам использовать преимущества SaaS, увеличить прибыль и стабильность бизнеса благодаря надежному, постоянному доходу. Компания 3CX создана, чтобы задать новые стандарты на рынке, и мы продолжаем эти традиции. Наша страсть к инновациям признана индустрией и принесла нам престижные награды:
Руководители компании 3CX
3CX возникла отвечая за потребность рынка в новой телефонной системе, которая была бы надежной, функциональной и, при этом, доступной. Сегодня 3CX является самым быстрорастущим коммуникационным решением на рынке. Наши руководители имеют лучшую экспертизу в технологиях VoIP, коммуникациях и SaaS-решениях мирового класса. С ними мы определяем будущее технологий связи.
Международное присутствие
3CX имеет международные офисы в Европе, США, Мексике, Дубае и Австралии, а также обширную сеть партнеров, охватывающую весь мир. Мы стремимся поддерживать национальную экономику, и в 2019 году были награждены Invest Cyprus за инвестиции в Кипр и поддержку местных организаций. Мы ищем талантливых и мотивированных людей, готовых стать частью нашей команды. Подробнее о наших вакансиях.
Конференции в 3CX Phone System
Сегодня мы расскажем вам, коллеги, как поздравить всех дам с праздником 8 Марта в одной большой аудио или видеоконференции!
Как вы, возможно, знаете, 3CX Phone System является отличной системой для проведения голосовых конференций. В ней можно организовать конференцию до 64 одновременных участников (количество участников ограничено вашей лицензией, т.е. числом одновременных коммутаций). Вы также можете организовать несколько параллельных конференций – главное, чтобы общее количество участников всех конференций не превышало 64.
Организовать конференцию можно тремя способами – с аппаратного IP телефона, используя фирменные клиенты 3CXPhone для Windows, Mac, Android и iPhone, и через систему веб конференций 3CX Webmeeting.
Создание конференции с IP телефона
При желании вы можете защитить доступ к серверу конференций PIN кодом. В этом случае пользователи после набора номера сервера (70) должны указать PIN код в таком виде: ID конференции + * + PIN код + #.
Выделенные номера для конференций
Некоторые крупные клиенты для упрощения работы сотрудников просят создать выделенные номера конференций. Например, бухгалтерия должна проводить конференции по номеру 71, отдел продаж по номеру 72 и т.п. В определенное время каждый бухгалтер просто набирает 71 и попадает в свою конференцию. Преимущество такого подхода в том, что людям не нужно помнить ID конференции и длинную последовательность набора.
Реализовать это можно двумя путями.
1. Создать технический добавочный номер и установить на нем безусловную переадресацию. Например, можно создать номер 71 и установить на нем переадресацию на номер 70*71. При этом будет создана конференция с ID 71. Все, кто набрал 70*71 автоматически попадут в эту конференцию.
Не забудьте также установить текущий статус добавочного номера в Отсутствует.
2. Задать в 3CXPhone или поддерживаемом IP телефоне кнопку быстрого набора 70*71. Возможно, это более предпочтительный вариант, однако он подразумевает наличие дополнительных программируемых кнопок на телефоне.
С другой стороны, вы всегда можете воспользоваться CTI режимом работы клиента 3CXPhone (т.е. режимом управления настольным IP телефоном) и “расширить” возможности вашего недорогого настольного SIP телефона.
Вот так создаются конференция в 3CX Phone System с обычного IP телефона.
А теперь рассмотрим более удобный способ работы с конференциями – через клиент 3CXPhone.
Создание конференции через клиент 3CXPhone
Для создания конференции перейдите на вкладку Конференции (вторая иконка справа внизу), нажмите Создать конференцию и просто отметьте нужных сотрудников. Затем нажмите Начать конференцию.
Все указанные участники немедленно получат входящий вызов и после ответа будут подключены к конференции. На рисунке видно, что один из участников не смог ответить на вызов, и система пытается вызвать его повторно.
Очевидно, что клиент 3CXPhone обладает расширенными возможностями по управлению участниками. В частности, вы можете отключить микрофон у определенного пользователя. Это удобно при большом количестве участников, т.к. позволяет спокойно высказаться каждому.
Планирование конференций
С помощью клиента 3CXPhone вы можете на только создать конференцию по требованию, но и запланировать ее на определенное время. Делается это в той же вкладке Конференции после нажатия кнопки Назначить конференцию.
Здесь вы указываете название и описание конференции, и период ее проведения. Если указать Номер DID конференции, внешние участники смогут позвонить на этот номер со своих мобильных телефонов и подключиться к обсуждению. Разумеется, для этого нужно настроить правило маршрутизации входящих вызовов. Опция Включить объявления уведомляет всех подключенных участников о входе нового пользователя.
Когда вы запланировали конференцию, все приглашенные участники получат e-mail уведомление с напоминанием и вложением в формате iCalendar. Если вы используете Microsoft Outlook, Google Calendar и другие планировщики, напоминание о конференции будет автоматически установлено для вас. В назначенное время 3CX Phone System автоматически вызовет всех участников и конференция начнется.
Отметим, что в конференции по требованию и в запланированной конференции могут участвовать не только добавочные номера (внутренние пользователи) системы, но и любые внешние номера. Все внешние пользователи также автоматически вызываются системой в момент запуска конференции.
Создание видеоконференции через 3CX Webmeeting
В последней версии 3CX Phone System вы можете создавать не только обычные голосовые конференции, но и более функциональные аудио и видеоконференции 3CX Webmeeting. В этом случае используется технология Google WebRTC и подключение обычных SIP устройств в данный момент не поддерживается (хотя ситуация может измениться в будущих релизах системы).
Отметим, что для корректной работы видеоконференций Webmeeting необходима корректная настройка сервера 3CX Phone System, которую мы рассмотрим в одной из следующих статей. Сейчас предположим, что серверная часть активирована и настроена.
Чтобы создать конференцию 3CX Webmeeting по требованию просто нажмите на иконку Webmeeting в интерфейсе телефона.
Видеоконференция немедленно запустится в браузере по умолчанию. Обратите внимание, что 3CX Webmeeting работает в только Google Chrome.
Техподдержка 3CX отвечает — 5 правил безопасности IP-АТС
Взломы АТС 3CX, которые приводят к серьезным последствиям, случаются достаточно редко. Тем не менее, наши клиенты иногда становятся жертвами мошенников. Как показала практика, в основном это связано или с неверными настройками системы, или с использованием устаревшей версии 3CX. В этой статье мы рассмотрим наиболее распространенные ошибки, которые могут привести к взлому вашей АТС, и объясним, как их не допускать.
Как действуют телефонные мошенники?
Мошенничество с телефонией довольно банально — посторонние люди или робот-дайлер делают звонки через вашу АТС за ваш счёт. Обычно это случается глубокой ночью или в нерабочие дни. Вызовы продолжаются максимально возможное время, с высокой частотой и по наиболее дорогим международным направлениям. А в конце месяца вам приходит счет от оператора связи на огромную сумму, который вы обязаны оплатить, либо оспаривать в суде.
Звонки по наиболее дорогим международным направлениям были основной целью хакеров в ранний период развития программных АТС. Можно подумать, что этот тип мошенничества остался в прошлом, особенно учитывая удешевление международных переговоров. Однако в настоящее время этим занимаются хорошо организованные международные группы, которые занимаются грабежом клиентов и операторов в промышленных масштабах.
Сейчас АТС взламывают для того, чтобы делать тысячи вызовов по «дорогим» номерам различных платных автоматических сервисов, которые контролируются этими же мошенниками. В этом случае злоумышленник получает прибыль в виде комиссии от оператора за каждую минуту платного звонка. Такое мошенничество еще называется International Revenue Sharing Fraud (IRSF).
Другой способ нелегального заработка заключается в продаже похищенных учетных данных SIP-клиентов на «подпольных» онлайн-биржах. Далее такой доступ используется по-разному — или для конкуренции с легальными операторами связи, благодаря чему удается продавать минуты значительно дешевле рыночной цены, либо для каких-то личных нужд покупателя.
3CX имеет несколько уровней безопасности, настройки по умолчанию которых предотвращают большинство известных типов атак. Однако некоторые системные администраторы изменяют или отключают эти параметры даже не понимая, к какими последствиям это влечет.
Давайте рассмотрим наиболее распространенные ошибки в параметрах безопасности, которые допускают администраторы 3CX.
«Слабые» учетные данные пользователей
Первая ошибка — это «слабые» учетные данные аккаунтов, которые используются приложениями 3CX, IP-телефонами и пользователями.
Когда вы создаете пользователя (добавочный номер) в 3CX, для него автоматически генерируются безопасные учетные данные на всех уровнях доступа. Это сложные пароль SIP и пароль входа через веб-клиент, случайно сгенерированные пароли доступа в веб-интерфейс IP-телефонов, случайный ПИН голосовой почты и т.д… Обязательно используйте только эти безопасные учетные данные, потому что случайные длинные пароли гарантирует защиту от атак с подбором пароля (которые также называются брутфорс-атаками).
Начиная с 3CX v15.5 система не позволят установить пароль добавочного номера слабее, чем требуется современными правилами безопасности. Однако часто слабые пароли аккаунтов наследуются из резервных копий предыдущих версий 3CX. Поэтому теперь 3CX предупреждает администратора, если в системе присутствуют добавочные номера со слабыми паролями — возле таких номеров появляется предупреждение. Если навести на него курсор, появится дополнительная информация.
Кстати, категорически не рекомендуем устанавливать слабые пароли в целях тестирования. Как правило, люди забывают их изменить и оставляют АТС «дырявой».
Включенный удаленный доступ по SIP к добавочному номеру
Вторая ошибка — отключение опции «Запретить подключение из публичной сети» и не включение ее обратно, когда пользователю она уже не требуется.
Эта опция включена в 3CX по умолчанию и предотвращает регистрацию любых пользователей за пределами вашей локальной сети. Обратите внимание — можно использовать приложения или веб-клиент 3CX без включения удаленного доступа, поскольку они используют технологию туннелирования для подключения к АТС. Эту опцию нужно отключать только, если кому-то необходимо прямое SIP-подключение для аппаратного IP-телефона.
Старайтесь избегать прямых SIP-подключений к вашей АТС или разрешайте их только с определенных IP-адресов, указанных в сетевом экране.
Множество разрешенных направлений для звонков
При установке 3CX, Мастер первоначальной настройки спрашивает, в какие страны нужно разрешить исходящие вызовы. Этот же список стран можно увидеть (и изменить) в разделе Параметры — Безопасность — Разрешенные международные коды стран. Разрешать следует только те страны (префиксы), куда действительно звонят ваши пользователи. По умолчанию 3CX разрешает вызовы только в страну, которая была указана как место установки АТС.
Очень опасная практика — разрешать все страны при установке АТС, а ограничивать их потом. Обычно об этом забывают, позволяя злоумышленнику звонить по всем направлениям, как только он получил учетные данные пользователя АТС.
Слишком свободные исходящие правила
Еще одна плохая практика — использование слишком общих исходящих правил, позволяющих любому пользователю (организационной группе 3CX Default) звонить по любому разрешенному направлению. Некоторые администраторы, чтобы не усложнять себе жизнь, создают для этого одно универсальное правило.
На самом деле вы должны создавать исходящие правила с минимально необходимыми разрешениями, по тому же принципу, по которому они создаются, например, в сетевом экране. Конкретно перечисляйте префиксы, задавайте минимальную и максимальную длину номера, явно указывайте группы добавочных номеров, которым разрешено звонить по данному направлению.
Неверно указанные параметры обработки E164
В разделе Параметры — Номера E164 задается обработка номеров, при которой символ «+» в начале номера заменяется международным кодом набора номера. Правила замещения определяются для страны, которая указана, как место установки АТС. В большинстве стран «+» замещается на 00, а для Америки — на 011. Замещение соответствуют стандартам ITU.
Параметры E164 важны, поскольку используется для определения запрещенных направлений (префиксов), которые мы обсуждали выше. Например, если заблокированной страной является Албания, 3CX будет анализировать и блокировать номера, начинающиеся с 00355xxx и +355xxx.
Если вы неверно указали международный код набора для вашей страны, это приведет не только к ошибочному замещению «+», но и к неправильной работе функции блокирования стран.
Новые средства безопасности в 3CX v16
В 3CX v16 добавлены две интересные функции безопасности.
Первая — ограничение доступа по IP-адресу в интерфейс управления 3CX. Оно настраивается в разделе Параметры — Безопасность — Ограничение доступа в интерфейс. По умолчанию разрешены все IP-адреса, но если защита по IP включена, доступ будет разрешен только из локальной сети и явно указанных внешних IP-адресов. Обратите внимание, что это ограничение не влияет на работу других веб-сервисов 3CX, таких как автонастройка телефонов, веб-клиент и т.п.
Вторая функция безопасности — самообучающийся глобальный черный список IP-адресов, поддерживаемый компанией 3CX. Он включается в разделе Параметры — Параметры безопасности — Антихакинг. Если эта опция включена, АТС будет автоматически передавать на наш центральный сервер информацию о подозрительной активности, включая IP-адрес источника. После анализа события, информация об этом IP-адресе будет автоматически передана на все системы 3CX в мире, у которых также включена эта функция. Таким образом, подозрительный трафик будет заблокирован благодаря «коллективному разуму». На сегодня наш глобальный список уже содержит более 1000 IP-адресов IPv4 c которых стабильно повторялись попытки сканирования или взлома. Мы настоятельно рекомендуем включить эту функцию на вашей АТС!
Заключение
Мы заметили, что взлому системы предшествует сразу несколько вместе взятых ошибок. Мы практически не наблюдали ситуаций, когда серьезные последствия возникали только из-за одной ошибки.
Ну а если вас всё-таки взломали — не паникуйте! Очень важно собрать логи сервера перед тем, как принимать радикальные действия. Впоследствии это поможет провести качественное расследование инцидента. Для сбора логов перейдите в раздел Поддержка — Создать файл для техподдержки. Будет сгенерирован zip-архив, ссылка на который придет вам на e-mail. Приложите этот файл и описание инцидента к обращению в техподдержку 3CX.
Обращаться в техподдержку следует, если у вас возникли обоснованные вопросы к безопасности 3CX или вы хотите сообщить об уже состоявшемся взломе. Чтобы разобраться в ситуации и получить необходимые рекомендации, открывайте обращение в категории «Security — Fraud». Эти обращения рассматриваются с наивысшим приоритетом. Также получить консультацию по безопасности 3CX можно на нашем форуме пользователей.
Управление операторами колл-центра 3CX
IP АТС 3CX Phone System имеет встроенный колл-центр с возможностями, достаточными для большинства небольших и средних компаний. Важно отметить, что колл-центр уже интегрирован в систему и не требует отдельного приобретения.
В данный момент колл-центр работает на входящие вызовы и реализуется через функционал Очередей вызовов. К каждой Очереди вызовов подключена группа операторов, при этом отдельный оператор может быть подключен к одной и более очередям. Входящие вызовы распределяются между операторами по мере их доступности. Если все операторы заняты, абонент будет ожидать на линии (при этом можно указать предельное время ожидания, превышение которого будет считаться нарушением качества предоставления услуги). Во время ожидания абонентам можно проигрывать приветственное сообщение, музыку, либо предложить заказать обратный вызов из Очереди.
В этом руководстве мы рассмотрим различные способы подключения и отключения операторов колл-центра в Очередь вызовов.
Добавление операторов в Очередь
Возможно, для многих это будет очевидным, но стоит напомнить, что прежде всего вы должны зайти в настройки Очереди и добавить тех операторов, которые будут ее обслуживать.
Кнопка Q в 3CXPhone
Кнопка Q в интерфейсе 3CXPhone оператора подключает и отключает оператора в / от всех очередей, к которым он подключен. Если оператор отключен от очередей (Queue Log Off — состояние нового оператора по умолчанию), буква Q имеет серый цвет. Если подключен – буква Q имеет белый или голубой цвет в зависимости от используемой темы.
BLF кнопки на IP телефоне
Аппаратные IP телефоны, разумеется, не имеют специальной кнопки для работы с очередями, однако с помощью 3CX Phone System можно настроить BLF кнопки IP телефона на вход и выход в / из Очереди.
Кнопки BLF консоли IP телефона после процедуры автонастройки будут иметь примерно такой вид.
При нажатии кнопок вы услышите голосовое подтверждение “Этот добавочный номер вошел в очередь” или “Этот добавочный номер вышел из очереди”.
Диалкоды
Если вы используете простой IP телефон без BLF кнопок или аналоговый телефон, подключенный через FXS шлюз, вы можете воспользоваться специальными диалкодами, которые настраиваются администратором 3CX в разделе АТС – вкладка Диалкоды.
По умолчанию, вход в Очереди – диалкод *62, а выход *63. При необходимости, вы можете поменять эти значения.
Время суток и текущий статус пользователя
Отсутствие активности пользователя
Еще одна интересная возможность автоматически менять статус статус пользователя – отслеживать его работу с мышью и клавиатурой. Если сотрудник не использует их определенное время, — это означает, что он отошел от компьютера, но забыл переключить свой статус. Проблема заключается в том, что в этом время на него могут поступать вызовы из очереди, а алгоритм распределения вызовов ожидает ответа оператора некоторое время, по умолчанию, 20 секунд. Таким образом, вызовы будут “застревать” у отсутствующего оператора, и общее время обслуживания увеличится. Чтобы избежать такой ситуации и исключить человеческий фактор, рекомендуется настроить автоматическую смену статуса на Нет на месте, при отсутствии активности пользователя.
В 3CXPhone for Windows перейдите в Настройки – Настройка аккаунтов – ваш аккаунт – Расширенный – раздел Автоматически менять статус во время бездействия.
Теперь, если оператор отошел от компьютера и не переключил свой статус, он будет автоматически отключен от Очереди через 5 минут.
Интерфейс управления 3CX
Администратор 3CX может разрешить пользователю доступ к настройкам своего собственного номера. Делается это в настройках добавочного номера во вкладке Параметры.
Указав в качестве логина свой номер телефона, а в качестве пароля – Пароль доступа к веб сервисам 3CX, пользователь может самостоятельно, без клиента 3CXPhone, менять свой статус во вкладе Другие веб интерфейса 3CX Phone System.
Внимание: используя все вышеперечисленные методы пользователь входит или выходит из всех Очередей вызовов одновременно.
Вход и выход в / из определенной Очереди вызовов (3CX Pro Edition)
Самостоятельно через Панель оператора 3CXPhone for Windows
Если вы работаете одновременно в нескольких очередях, вы можете отключиться или подключиться к определенной очереди, в зависимости от текущих задач или загрузки Очередей. Сделать это можно из Панели оператора 3CXPhone, которая открывается при нажатии на иконку в 3CXPhone. В любом представлении Панели оператора, где доступны очереди, перейдите в нужную очередь, кликните по своему имени правой кнопкой мыши и выберите необходимое действие.
Менеджером очереди через Панель оператора 3CXPhone for Windows
Сотрудник, который назначен менеджером очереди в интерфейсе 3CX Phone System, может подключать и отключать других операторов очереди.
Процедура подключения или отключения оператора совпадает с вышеописанной для самостоятельного подключения.