FreeSwitch默认配置的说明（译）

FreeSwitch是一款开源的电话软交换平台，可用于构建语音通信系统，如电话会议系统、电话自动应答系统等。FreeSwitch的默认配置主要是为了展示该平台可以实现的功能，而不是为了满足商业部署的需求。因此，在使用FreeSwitch进行商业部署之前，需要进行一系列的配置更改和优化，以确保系统的安全性和稳定性。 FreeSwitch默认配置在启动时会尝试与路由器进行交互，以获取外网地址并打开内部通信所需的通道。这一过程涉及到NATPMP和UPnP两种协议，这两种协议的目的是让FreeSwitch能够自动配置NAT，从而使得SIP通信可以正常进行。然而，这种自动配置方式存在安全隐患，因为它可能会在路由器上开放不必要的端口。如果不想暴露此类通道，可以在启动FreeSwitch时使用“-nonat”参数禁止自动NAT功能。在进行商业部署时，建议使用iptables或fail2ban等防火墙工具，以增加服务器的安全防护。 FreeSwitch默认配置中包含了一组示例用户配置，包括20个用户名为1000到1019的用户，密码默认为1234，这些配置存储在conf/directory/10xx.xml中。这种设计主要是为了演示，然而在实际商业部署中，直接使用这些默认用户配置是极不安全的做法。应该对这些默认配置进行彻底的修改，包括删除或修改静态的XML配置文件，通过后台数据库使用动态数据，手动更改配置文件中的用户名和密码，以及使用scripts/perl/randomize-passwords.pl脚本来随机生成新的密码。 除此之外，为了确保商用部署的FreeSwitch系统能够正常运作并提供高质量的语音服务，还需要根据《FreeSwitch VOIP实战》第二章和第八章的内容，对用户的配置和拨号计划进行仔细的规划和定制。 对于希望获得更多帮助的用户，FreeSwitch提供了多种资源。可以访问FreeSwitch的官方网站以获取更多信息和文档，也可以通过邮件订阅《FreeSwitch VOIP实战》。此外，FreeSwitch官方还提供了商业支持服务，以及一个华人论坛供用户交流和提问。在论坛、邮件列表、IRC等多种渠道中，用户可以获得来自社区开发者和专家的帮助。 在商业部署FreeSwitch之前，还需要考虑的其他因素包括对SIP通信进行加密，避免数据泄露和通话被窃听，以及确保服务器的性能和可靠性，以支持大量的并发通话和高流量的处理。这可能涉及到对硬件的升级、网络带宽的提升，以及对FreeSwitch软件本身进行优化和调整。FreeSwitch虽然是一个强大的开源平台，但要将其成功地用于商业环境中，还需要投入大量的工作来定制和优化配置。