uchan21 による投稿:

　Ubuntuのバージョン：Ubuntu 8.04 LTS Server
　SIPサーバソフト：SIP Express Router（初心者はSER 2.0.0 Release Candidate 1がオススメらしいです）

バージョンはこれでないと動かないとか、そもそも、SIP Express Routerはインストールしても動かないとか、
もしかしたら私には考えつかない質問もあるかもしれません、何でも結構ですのでアドバイスいただければ幸です

問題有りません

何を参考にされているかは分かりませんが、ほとんどはソースコードをコンパイルしてインストールする手順が紹介されているだろうと思います
SERの最新版 (2.0.0 RC1) にこだわらなければ、幸い(?)なことに ubuntu にはコンパイル済みのパッケージが存在します (0.9.7 [安定版])
これで構わなければ、apt-get install ser というコマンドだけで、基本的な設定を含めて簡単にインストールできてしまうので、或る意味 ubuntu は最適な選択肢と言えるかもしれません

uchan21 による投稿:

ところで、これの「コンパイル済みのパッケージ」とは、どこに置いてあるんでしょうか？Ubuntuを
インストールすれば既にディスクのどこかに格納されているのでしょうか。あと、apt-get install ser というコマンドはどの画面、というかアプリケーションで実行すればいいのでしょうか？

apt-get はコマンドラインで使用するコマンドです
サーバー版を使われるということなので、x-window といった GUI 明示的にインストールしなければ存在しません
GUI を使いたいのであれば、デスクトップ版を使うことをお勧めします
デスクトップ版だからといって、サーバー版と比べて制限されているということはありません
強いて言えば GUI の分だけ、余計なリソースが必要にはなります

デスクトップ版 (GUI 環境) であれば、apt-get の代わりに「パッケージマネージャ」 (実態は「synaptic」というコマンド) を使います

なお、一部のパッケージはインストール DVD にも入っていますが、18000 以上にも及ぶ全てのパッケージは、インターネット上でまとめて管理されています
ubuntu のインストール後に、インターネットに接続できるようにすれば、これらの膨大なパッケージの中から必要なものを選んで使用することができるようになります

uchan21 による投稿:

GUI環境で行ったとしても、ser内の各種設定作業はやはりコマンドラインベースでやる必要があるんでしょうか。

ser の設定は、テキストファイルに必要な項目を記述する方式なので、コマンドラインベースであろうと、GUI環境であろうと、テキストエディタを使って編集することになります
もっとも、コマンドラインのテキストエディタを使うより、GUI環境のテキストエディタを使う方が圧倒的に楽なことは言うまでもありません

なお、linux のアプリケーションは、ほとんどが ser と同様に、テキストファイルを使って設定するようになっています
エンドユーザ向けのアプリケーションなどは、専用の編集画面が GUI で用意されている場合もありますが、サーバー向けのアプリケーションのほとんどはテキストファイルを直接編集する方法しかありません

自己レスも含めて、（いちおう）最終報告です。

・serのインストールは無事完了しました。というか、synapticパッケージマネージャでserと検索して、
　serを選択して適用しただけで、難なく出来ました。同じLAN内の別なウィンドウズXPマシンにインストールした
　SIPクライアント（x-lite）からの登録処理も正常に実行できました。
・ただし、まだ認証に必要なモデュール（MySQL）、NAT越えに必要なモデュール（MediaProxy？）はインストール
　していません。LAN外のSIPクライアントの登録やセッション開始などの動作はこれから確認していく予定です。
・ファイアウォールはfirestarterをインストールしました。serに対しても正常に動作しています。
・”サーバ公開後、セキュア度合いをチェックしてくれるようなサービス（サイト）”については、
　「GRC | ShieldsUP!」や、シマンテックなど多数のオンラインで提供されているサービスを利用しました。

こんな感じで、ほとんどトラブルらしいトラブルもなく、基本的な環境作りは出来ました。あらためて、Ubuntuの
使いやすさを実感しているところです。

と、書きましたが、実は、serが、インストール後に自動で起動される１回目はうまくいったのですが、その後（２回目以降）、
起動しようとすると、

　Starting SER : PID file /var/run/ser.pid does not exist -- SER start failed

というエラーで起動できない状態が発生しています。未だ解決出来ていませんので、質問をしたいところなんですが、
このスレッドではなく、「サーバ環境」の方で新たにスレッドを作成して質問させて頂きたいと思います。

どうも、ありがとうございました。

uchan21 による投稿:

ところで、サーバを公開するに当たってのセキュリティ対策としてファイアウォールの導入も検討しています。
ルータ（PR-200NE）にもファイアウォール機能がありますが、Ubuntu上のファイアウォールも必要でしょうか？
それと、サーバ公開後、セキュア度合いをチェックしてくれるようなサービス（サイト）はないでしょうか？
例えば、ドメインネームを入力すると、各種のアクセスを試みて、セキュリティホールがないかチェックを実行して
レポートを作成してくれるようなイメージです。よろしくお願い致します。

orangeisseiさん　投稿ありがとうございます。

SIPサーバ運用に関する情報が少ないので、とても助かります。
Kamailio(openser)やopensipsですか、初めて聞きました(^^;

こちらは、とりあえず、serで頑張ってます。
以前にも投稿しましたが、同一LAN内でのX-liteからの登録は成功しました。
その後、X-liteではないクライアントからNAT越えを要する環境（※）で接続試験したところ、
何とか、サーバまでSIP通信は到達しており、うまく行きかけるかに見えるのですが、ダメ
という状況です。

（※）クライアント＠友人宅～SIPサーバ＠自宅、両方ともNAT(BBルータ)の内側

同一LAN内でのX-liteを使った成功例では、登録後、定期的に

　udp_rcv_loop: probing packet received from　XXX

がLogに残り、状態が維持されているようですが、NAT越えが入ると、この状態まで到達しません。

現在、serの勉強と並行しながら、Logの解析を進めているところです。
クライアント側はコンタクトアドレスをSIPメッセージ内に格納してやる必要からUPnPなどの
NAT越え技術が必要だと思いますが、サーバ側にも必要か否か御存じでしょうか？
今回のケースではクライアント側のUPnPは正常に動作しており、メッセージ内にクライアント側の
グローバルアドレスが格納されて、サーバへ送られていることを確認しております。

現状、NAT越えに必要なMediaProxyをインストールしていないので、上記のトラブルは
これをインストールすれば解決するのかどうか調査中です。

orangeisseiさん

MediaProxy - Fast and scalable RTP relay for OpenSIPS – Tracに掲載されている図を見ると、
SIP Proxy serverにもNAT越え技術が必要に見えますね。

ただ、私の進捗は、NAT越え（MediaProxy）まで到達しておらず、まだ認証機能を追加するためのMySQL導入のところでとまっています。
いちおう、MySQL関係のモジュールのインストールは終わり、ser.cfgファイルの修正をいくつかのサイトを参考にしながら行い、MySQLを
使う形でのserの起動までは行ったんですが、X-liteから、これまで通り、認証情報を入力しなくても登録できてしまいました。。認証機能が
ちゃんと動作していないようです（泣）。どうも、XX.cfgやスクリプトなどの設定関係は私のようなLinux初心者にはとっつきにくです。色々な
サイトを参考にさせていただきながら、あちこち変更したり追加したりしますが、それがどういう意味なのか全然分からないので、たとえ、うまく
動作したとしても、どうしてうまくいったのか分からないので、トラブルが起きても、あるいは、今回のように機能追加しようとしても、対応ができ
ないといったことになってしまいます。。

MySQL関係については、新たに以下のようなサイトも見つけました。これまで分からなかったところも書かれているようなので、参考にして
再トライしてみようと思ってます。

SERインストール - OPEN-SIP - SER
SIP Express Router
SER-SER-PukiWiki - SOLAR-SYSTEM.TUIS

NAT越えは、その後です。

（ところでログ解析はともかくWireshark等によるパケット解析もやられていらっしゃるのでしょうか？想像するにResisterに対する200 OK位までの動作がしており，その後の呼制御が出来ていない状態？）

クライアント１つで試験している状態なので、おそらく、そうです。
クライアントをもう１つ追加するのは、SIPサーバと同じマシンにインストールすればいいのでしょうか？
この辺りの動作試験について詳しく書かれているサイトが教えて頂けますと助かります。
「Wireshark等によるパケット解析」のレベルまでまだ到達出来ていません。。

orangeissei さん　お忙しいところありがとうございます。

修士論文ですか、、私もずいぶん前に書いたことがあります。これから追い込みですね。頑張って下さい。

教えていただきましたWireshark、早速インストールしてみました。まだSIP通信の解析はやってませんが、
Webページの閲覧時のパケットのやりとりなど見て楽しんだりしています。けっこう簡単に使えて良さそうなソフトですね。
下の方に書きましたMediaproxyのインストールが成功しましたらSIPでもパケット解析やってみたいと思います。

さて、認証の方は、昨日無事成功しました。MySQLを使うタイプです。

SERインストール - OPEN-SIP - SERに掲載されている通りにやると出来ました。
このスレッドで報告すべきでしたね。お忙しいところお手間を取らせて申し訳ありませんでした。

ただ、

modparam("usrloc", "db_url","mysql://user:password@localhost/ser")
modparam("auth_db", "db_url","mysql://user:password@localhost/ser")

については、ser.cfgへの追加をしていません。
ユーザ登録・削除は問題なく出来ていますが、もしかすると何か問題が発生する可能性もあるのですかね。

ま、とりあえず、認証については出来たとして、今はNAT越えモジュールであるmediaproxyのインストールに
トライしているところです。が、またまたうまく行かず、同じ初心者サポートの別スレッド
「（リポジトリ）パッケージが見つからないです。」の方でご指導いただきながら対処を探っているところです。

このサイトによると、
「あっさり動いて NATなど無いも同然．ちょっと拍子抜け．」って書いてあるんですけどね～