NTTコミュニケーションズのサービス 050plus の ID を手に入れたので少し試してみた。
iPhone/iPad/iPod やサポート対象のAndroid端末、もしくは Windows PC では標準のアプリケーション(iOS/Android/Windows)でサービスを利用できるが、対象外の Android 端末(たとえば僕の持ってる Asus Eee Pad Transformer)や Mac OS X デバイス(iMac/MacBook など)は現状では公式にサポートされておらず利用できない。
(関係ないけど、Windows版クライアントのページは他に比べてひどいな。10年前のインターネッツのようだ。)
しかし、先達の情報(ここやここ)によると、標準のSIPクライアントでも使えるということなので試してみた。(ちなみに自分でもデバッグする際、SSLを覗き込むのに stone に活躍してもらった。)
手順は次の通り。
https://start.050plus.com/ というサイトに特定のデータを POST することで設定に必要な情報を入手できる。wget や cURL なんかを使うと POST が簡単にできる。(ちなみに以下の例で、xmllint はもちろん無くても構わない。)
% wget -O - -q --post-data 'ifVer=1.0.0&apVer=1.0.0&earlyStFlg=0&no050=05099999999&pw050=password' https://start.050plus.com/sFMCWeb/InitSet.aspx | xmllint --format - | egrep '<(sip|nicNm|tranGwAd|payTran)'
<sipID>Nxxxxxxx</sipID>
<sipPwd>yyyyyyyy</sipPwd>
<tranGwAd>kar-f2fcp.050plus.com</tranGwAd>
<payTranGwPNm>5061</payTranGwPNm>
<nicNm>fmc99999999</nicNm>
もしくは、
% curl -o - -s -d 'ifVer=1.0.0&apVer=1.0.0&earlyStFlg=0&no050=05099999999&pw050=password' https://start.050plus.com/sFMCWeb/InitSet.aspx | xmllint --format - | egrep '<(sip|nicNm|tranGwAd|payTran)'
<sipID>Nxxxxxxx</sipID>
<sipPwd>yyyyyyyy</sipPwd>
<tranGwAd>kar-f2fcp.050plus.com</tranGwAd>
<payTranGwPNm>5061</payTranGwPNm>
<nicNm>fmc99999999</nicNm>
"05099999999"は 050plus で使う自分の 050 番号、"password"は 050plus 申し込み時に設定したパスワード。
他にもいくつかの情報が表示されるが、grep で必要なところだけ表示した。sipPwd は 050plus 申込時に設定したパスワードとは違うので注意。
PC用、モバイルデバイス用のSIPクライアントはかなりの数があるが、
以下にそれぞれのクライアントでの設定を紹介する。なお設定後、実際に(発呼、着呼ともに)通話できるところまで自分で確認した。
まずは Linphone の設定。設定はメニューの Options - Preferences からおこなう。必須の設定を取り上げる。
次に CSipSimple の設定。初めに一番重要なポイント。現時点(2012.01.08)で Android Market に上がってる CSipSimple 0.03-01 は TLS が(設定画面にあるにも関わらず)使えない。したがって、開発バージョンである trunk を使う必要がある。trunk のインストール方法はプロジェクトのWikiに書いてあるが、要するに APK ファイルをダウンロードしてインストールすればいいだけ。ただし、Android の設定で Applications - Unknown sources をチェックしておく必要がある。
その後、http://nightlies.csipsimple.com/trunk/ を Android 端末のブラウザで開き、最新の .apk をクリックするとダウンロードが開始する。
ダウンロード終了後 .apk ファイルを開く。なお、先に CSipSimple を Android Market なんかからインストールしてた場合は、置き換えてもいいか？っていうダイアログが表示される。
必要とされる権限が表示され、"Install" をクリックするとインストールされる。
なお、trunk (r1171)をタブレットで実行したところ、レイアウトがイマイチな感じだった。
無事インストールが終わったら、まず CSipSimple の全体の設定を「Settigs」からおこなう。(なお、以下では Asus Eee Pad Transformer (Android 3.2.1 - Honeycomb)での設定を紹介する。)
add 192.0.2.1 192.0.2.2tcp 0x1000 -A tcp-md5 "secret";みたいなファイルを作って、ipsec_enable="YES" を /etc/rc.conf に書いておく。すると、setsockopt TCP_MD5SIG みたいにされたパケットには TCP-MD5 がつくようになる。(ちなみに OpenBGPd の設定ファイルの中で設定しても無駄)
add 2001:db8::1 2001:db8::2 tcp 0x1000 -A tcp-md5 "secret";
% gpg --list-keys john@example.net上が鍵が新しい鍵で、下が失効させたい古い鍵。(使う機会は少なかったけど、しかし、13年前に作った鍵なのか…。PGP 2.6.3i だったなぁ、その当時は。)
pub 4096R/X0000XX0 2010-09-15
uid John Doe <john@example.net>
uid John Doe <john@us.example.net>
uid John Doe <john@example.ad.jp>
sub 2048R/0000X00X 2010-09-15 [expires: 2013-09-14]
pub 1024R/000000XX 1998-10-22
uid Doe John <john@example.net>
uid Doe John <john@example.ad.jp>
uid Doe John (since 2009.08.24) <john@us.example.net>
% gpg -o 000000XX.revoke.asc --gen-revoke 000000XX
sec 1024R/000000XX 1998-10-22 Doe John <john@example.net>
Create a revocation certificate for this key? (y/N) y
You need a passphrase to unlock the secret key for
user: "Doe John <john@example.net>"
1024-bit RSA key, ID 000000XX, created 1998-10-22
Enter passphrase:
ASCII armored output forced.
Revocation certificate created.
Please move it to a medium which you can hide away; if Mallory gets
access to this certificate he can use it to make your key unusable.
It is smart to print this certificate and store it away, just in case
your media become unreadable. But have some caution: The print system of
your machine might store the data and make it available to others!
% gpg --import 000000XX.revoke.asc
gpg: key 000000XX: "Doe John <john@example.net>" revocation certificate imported
gpg: Total number processed: 1
gpg: new key revocations: 1
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 1 signed: 22 trust: 0-, 0q, 0n, 0m, 0f, 1u
gpg: depth: 1 valid: 22 signed: 4 trust: 0-, 3q, 1n, 16m, 2f, 0u
gpg: depth: 2 valid: 2 signed: 0 trust: 1-, 0q, 0n, 1m, 0f, 0u
gpg: next trustdb check due at 2017-11-30
% gpg --list-keys john@example.net
pub 4096R/X0000XX0 2010-09-15
uid John Doe <john@example.net>
uid John Doe <john@us.example.net>
uid John Doe <john@example.ad.jp>
sub 2048R/0000X00X 2010-09-15 [expires: 2013-09-14]
pub 1024R/000000XX 1998-10-22 [revoked: 2011-07-12]
uid Doe John <john@example.net>
uid Doe John <john@example.ad.jp>
uid Doe John (since 2009.08.24) <john@us.example.net>
% gpg --send-keys 000000XX
gpg: sending key 000000XX to hkp server pgp.nic.ad.jp
% gpg --search-keys john@example.net
gpg: searching for "john@example.net" from hkp server pgp.nic.ad.jp
(1) John Doe <john@example.net>
John Doe <john@us.example.net>
John Doe <john@example.ad.jp>
4096 bit RSA key X0000XX0, created: 2010-09-15
(2) Doe John <john@example.ad.jp>
Doe John <john@example.net>
Doe John (since 2009.08.24) <john@us.example.net>
1024 bit RSA key 000000XX, created: 1998-10-22 (revoked)
Enter number(s), N)ext, or Q)uit > q
00:04:4e:2b:b4:00 > 01:80:c2:00:00:02, ethertype Slow Protocols (0x8809), length 124: LACPv1, length 110
Actor Information TLV (0x01), length 20
System 00:04:4e:2b:b4:00, System Priority 32768, Key 1, Port 258, Port Priority 32768
State Flags [Activity, Timeout, Aggregation, Synchronization, Collecting, Distributing]
0x0000: 0004 4e2b b400 0001 8000 0102 3f00 0000
0x0010: 0214
Partner Information TLV (0x02), length 20
System 00:23:9c:b4:6f:f0, System Priority 127, Key 1, Port 1, Port Priority 127
State Flags [Activity, Timeout, Aggregation, Synchronization, Collecting, Distributing]
0x0000: 0023 9cb4 6ff0 0001 007f 0001 3f00 0000
0x0010: 0310
Collector Information TLV (0x03), length 16
Max Delay 32768
0x0000: 0000 0000 0000 0000 0000 0000 0000
Terminator TLV (0x00), length 0 (=52)
0x0000: 0000 0000 0000 0000 0000 0000 0000 0000
0x0010: 0000 0000 0000 0000 0000 0000 0000 0000
0x0020: 0000 0000 0000 0000 0000 0000 0000 0000
Ethernet II, Src: Cisco_2b:b4:00 (00:04:4e:2b:b4:00), Dst: Slow-Protocols (01:80:c2:00:00:02)
Destination: Slow-Protocols (01:80:c2:00:00:02)
Address: Slow-Protocols (01:80:c2:00:00:02)
.... ...1 .... .... .... .... = IG bit: Group address (multicast/broadcast)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
Source: Cisco_2b:b4:00 (00:04:4e:2b:b4:00)
Address: Cisco_2b:b4:00 (00:04:4e:2b:b4:00)
.... ...0 .... .... .... .... = IG bit: Individual address (unicast)
.... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
Type: Slow Protocols (0x8809)
Link Aggregation Control Protocol
Slow Protocols subtype: LACP (0x01)
LACP Version Number: 0x01
Actor Information: 0x01
Actor Information Length: 0x14
Actor System Priority: 32768
Actor System: Cisco_2b:b4:00 (00:04:4e:2b:b4:00)
Actor Key: 1
Actor Port Priority: 32768
Actor Port: 258
Actor State: 0x3f (Activity, Timeout, Aggregation, Synchronization, Collecting, Distributing)
.... ...1 = LACP Activity: Yes
.... ..1. = LACP Timeout: Yes
.... .1.. = Aggregation: Yes
.... 1... = Synchronization: Yes
...1 .... = Collecting: Yes
..1. .... = Distributing: Yes
.0.. .... = Defaulted: No
0... .... = Expired: No
Reserved: 000000
Partner Information: 0x02
Partner Information Length: 0x14
Partner System Priority: 127
Partner System: JuniperN_b4:6f:f0 (00:23:9c:b4:6f:f0)
Partner Key: 1
Partner Port Priority: 127
Partner Port: 1
Partner State: 0x3f (Activity, Timeout, Aggregation, Synchronization, Collecting, Distributing)
.... ...1 = LACP Activity: Yes
.... ..1. = LACP Timeout: Yes
.... .1.. = Aggregation: Yes
.... 1... = Synchronization: Yes
...1 .... = Collecting: Yes
..1. .... = Distributing: Yes
.0.. .... = Defaulted: No
0... .... = Expired: No
Reserved: 000000
Collector Information: 0x03
Collector Information Length: 0x10
Collector Max Delay: 32768
Reserved: 000000000000000000000000
Terminator Information: 0x00
Terminator Length: 0x00
Reserved: 000000000000000000000000000000000000000000000000...