IP-телефония для офиса на Asterisk + FreePBX в 2026: реальные цены и подводные камни

Семёнов Евгений Сергеевич, директор АйТи Фреш. За пятнадцать лет работы я развернул больше шестидесяти АТС на Asterisk в московских и подмосковных офисах — от пяти пользователей в небольшом ателье до двухсот менеджеров колл-центра в логистической компании. В этой статье собрал то, что обычно объясняю клиенту на первой встрече: какую АТС выбрать, во что обойдётся, как не попасть на 800 тысяч за ночные звонки в Сомали и почему «бесплатный» Asterisk не такой уж бесплатный, если считать честно.

Asterisk + FreePBX: что это и почему до сих пор актуально

Asterisk — это бесплатный движок IP-АТС с открытым кодом, разработка ведётся с 1999 года и не останавливается. Через него каждый день в мире обслуживается более миллиона корпоративных АТС. FreePBX — это веб-интерфейс поверх Asterisk, который превращает работу с конфигами в кликанье мышкой. Базовая связка покрывает 95% потребностей малого и среднего бизнеса: добавочные номера, голосовое меню, очереди, переадресации, запись разговоров, конференц-связь, интеграция с CRM.

Несмотря на повсеместную миграцию в облако, Asterisk остаётся актуален в 2026 году по трём причинам: полный контроль над данными (записи разговоров не уходят к третьим лицам), глубокая кастомизация (можно сделать любой бизнес-сценарий), низкая стоимость на длинной дистанции (нет абонплаты за каждого пользователя, как в облачных сервисах).

Облако или Asterisk: где граница

Когда ко мне приходит клиент, я первым делом задаю вопрос «а вам точно нужен свой Asterisk?» Потому что для офиса до 10–12 пользователей часто проще взять облачную АТС от Манго или MegaFon Office. Сравним честно:

На офисе из 30 пользователей Asterisk окупается за 6–10 месяцев и дальше работает почти бесплатно — нужны только VPS, поддержка и SIP-транки. На офисе из 5 пользователей разница не такая существенная — берите облако и не парьтесь.

Что нужно для запуска

Минимальный комплект, который мы используем для типового офиса 15–40 пользователей:

• Сервер. VPS на Debian 12 (мы предпочитаем Selectel или Timeweb), 2 vCPU, 4 GB RAM, 60 GB SSD, желательно с резервным копированием на стороне провайдера. От 1 500 руб./мес.
• Asterisk 21 + FreePBX 17. Бесплатно, ставится из официальных репозиториев или через готовый дистрибутив FreePBX Distro.
• SIP-транк от любого оператора связи: МТС Бизнес, Мегафон, Билайн Бизнес, Манго Телеком. Цена — от 1 200 руб. за городской номер плюс минутный тариф 0.4–1.2 руб.
• SIP-телефоны на столы — Yealink T31G (3 800 руб.), Yealink T44U (8 500 руб.), Fanvil X3SP (3 200 руб.).
• Гарнитуры для тех, кто работает с софтфоном — Plantronics, Logitech.
• Софтфон — Zoiper, Linphone, MicroSIP — для удалённых сотрудников и мобильных приложений.

Безопасность: история про 800 000 рублей за ночь

Это самая болезненная история за всю мою практику, и я расскажу её, потому что она встретится каждому, кто решит развернуть Asterisk без понимания.

В 2023 году я получил вечером звонок от знакомого предпринимателя — небольшая транспортная компания, человек 12. Они полгода назад поставили себе Asterisk через какого-то «специалиста за 25 тысяч». Утром в понедельник пришёл счёт от оператора связи: 812 000 руб. за ночные звонки в Кубу, Сомали и Латвию. Подрядчика никого не нашли, оператор сначала не хотел признавать проблему, и компании пришлось договариваться о рассрочке на 12 месяцев.

Что случилось: на сервере был открытый в интернет порт 5060/UDP, пароли к экстеншенам совпадали с их именами (1001/1001, 1002/1002), и в FreePBX было разрешено allow guest. Скрипты-сканеры за пару часов нашли сервер, подобрали учётки и наговорили на 17 направлений, где минута стоит 50–200 рублей.

С тех пор у меня железный чек-лист безопасности при настройке любого Asterisk:

• Поменять стандартный SIP-порт 5060 на любой пятизначный (например, 47483).
• Включить fail2ban с агрессивной политикой: 5 неверных попыток — бан на сутки.
• Установить пароли минимум 16 символов случайных, разные для каждого экстеншена.
• Отключить allow guest и allow anonymous calls в SIP-настройках.
• Настроить файрвол через iptables: SIP-порт открыт только из подсетей оператора SIP-транка плюс из VPN компании.
• Запретить международные звонки на уровне диалплана. Если нужны — белый список стран/направлений.
• Настроить лимит одновременных вызовов на пользователя (обычно 2–3).
• Установить дневной лимит длительности исходящих по каждому пользователю.
• Подключить мониторинг аномальных всплесков активности — алёрт в Telegram при росте звонков в 5+ раз от нормы.
• SIP TLS вместо UDP по возможности — особенно для клиентов, работающих удалённо.

Типовая архитектура для офиса 25 человек

Расскажу, как у нас выглядит типичный проект для среднестатистического московского офиса. Возьмём для примера компанию, которая занимается оптовой торговлей — 25 сотрудников, из них 12 менеджеров активно говорят по телефону, 8 — иногда, остальные звонят раз в неделю.

• Сервер — Debian 12 на VPS Selectel, 4 vCPU, 8 GB RAM, 100 GB SSD. 3 200 руб./мес. Резервный сервер у нас в дата-центре МТС, реплика raw-конфигов через rsync, переключение в течение 30 минут при необходимости.
• SIP-транк — МТС Бизнес, 4 канала, городской номер +7 495. 1 800 руб./мес базовая плата, 0.7 руб./мин по Москве, 0.95 руб./мин по России.
• Дополнительный мобильный канал от Манго на случай аварии у МТС — 1 200 руб./мес.
• 25 экстеншенов на пользователей. Аппараты Yealink T31G на столах у тех, кто пользуется регулярно (12 шт. × 3 800 = 45 600 руб.), софтфоны MicroSIP/Zoiper для остальных.
• IVR (голосовое меню) — три уровня: «Здравствуйте, вы позвонили в…», выбор отдела, дальше очередь к менеджерам.
• Очереди — отдел продаж, бухгалтерия, склад. С приоритетами и распределением по операторам.
• Запись разговоров по всем входящим и исходящим. Хранение 90 дней на сервере, дальше архив на NAS клиента.
• Интеграция с Битрикс24 — карточка контакта всплывает на экране при входящем, автоматически создаётся задача после звонка.
• Конференц-комнаты — 3 виртуальных переговорных по 8 участников.
• Мобильные SIP-клиенты для двух директоров — отвечают с офисного номера с любой точки мира.

Цена этого проекта под ключ — 145 000 руб. разово плюс 8 500 руб. в месяц на нашу поддержку (включает мониторинг 24×7, обновления безопасности, реакцию на инциденты, помощь с настройкой новых сотрудников).

Что входит в нашу установку под ключ

Чтобы вы понимали, что именно вы получаете за деньги:

1. Аудит и предпроект (1 день) — выясняю, как сейчас устроена телефония, кто куда звонит, какие сценарии нужны, есть ли требования к интеграциям. Документ на 6–10 страниц.
2. Подбор и оформление номеров (1–3 дня в зависимости от оператора) — городской номер, при необходимости 8-800 или мобильный шлюз.
3. Развёртывание сервера (1 день) — VPS, Debian, обновления, базовая безопасность, fail2ban, файрвол.
4. Установка Asterisk и FreePBX (1 день) — официальные репозитории, актуальные версии, базовая настройка.
5. Настройка инфраструктуры (2–3 дня) — экстеншены, SIP-транк, диалплан, IVR, очереди, запись.
6. Настройка телефонов (1 день) — автопровизия через FreePBX, проверка работы каждого аппарата на месте у клиента.
7. Тестирование (1 день) — звонки в обе стороны, проверка всех сценариев, нагрузочное тестирование 5+ одновременных вызовов.
8. Обучение пользователей (4 часа) — как переадресовать, как принять второй звонок, как зайти в конференцию, как послушать запись.
9. Документация — карта диалплана, описание экстеншенов, контакты эскалации, инструкции для пользователей.

Что обычно идёт не по плану (и как мы это решаем)

Опыт шестидесяти внедрений научил меня, что одни и те же грабли вылезают из проекта в проект:

• Качество интернета. Один из 4 офисов в Подмосковье имеет плохой канал у провайдера, и при 6+ одновременных разговорах начинается «бульканье». Решается резервным каналом и QoS на роутере.
• NAT. SIP плохо дружит с двойным NAT. Если у клиента стоит модем провайдера + свой Mikrotik, нужен либо bridge на модеме, либо STUN/TURN, либо проброс портов.
• Старые телефоны. Аппараты Cisco SPA с прошивкой до 7.6 или Panasonic KX-NT не всегда корректно работают с современным Asterisk. Иногда дешевле купить новые Yealink.
• Сопротивление пользователей. Менеджеры, которые 10 лет работали с настольной АТС с кнопками, не любят SIP-телефоны и кричат «верните как было». Лечится 4-часовым обучением и красивой инструкцией.
• Неправильная карточка в CRM. Если в Битрикс24 у контакта телефон записан в формате «8-916-...-...-...», а АТС присылает «79161234567», карточка не находится. Решается через нормализатор номеров на Asterisk.

Поддержка и развитие

После запуска у нас два варианта продолжения работы. Первый — клиент берёт нас на постоянное обслуживание (типовая стоимость 8 500 руб./мес для офиса 25 человек), и мы держим АТС круглосуточно: мониторинг, обновления, реакция на инциденты, помощь с заведением новых сотрудников, ежеквартальные аудиты безопасности. Второй — клиент берёт инфраструктуру на себя (или передаёт штатному админу), а мы остаёмся на договоре «по запросу» с минимальным ежегодным платежом 25 000 руб. за гарантированную доступность инженера.

FAQ — частые вопросы по IP-телефонии на Asterisk

Сколько стоит IP-телефония на Asterisk для офиса 20 человек?

Установка под ключ — от 65 000 руб. Сервер на VPS — от 1 500 руб. в месяц. SIP-транк МТС/Билайн/Мегафон — от 1 200 руб. за номер. Минуты — 0.4–1.2 руб.

Asterisk или облачная АТС — что выбрать?

Облако дешевле в старте, но дороже на длительной эксплуатации. Asterisk даёт полный контроль и кастомизацию, но требует поддержки. Граница — около 15 пользователей.

Безопасно ли держать Asterisk в публичном интернете?

Только при правильной настройке: fail2ban, нестандартный SIP-порт, ограничение по IP, TLS, надёжные пароли, отключение allow guest. Без этого за ночь могут наговорить на сотни тысяч в сторону Африки.

Какие телефоны работают с Asterisk?

Любые SIP-аппараты — Yealink, Grandstream, Fanvil, Cisco, Snom. Также работают софтфоны Zoiper, Linphone, MicroSIP. У нас есть готовый каталог рекомендованных моделей.

Можно ли заказать установку под ключ?

Да. АйТи Фреш делает полный цикл: подбор номеров, развёртывание сервера, настройку, миграцию, обучение, поддержку. Срок 5–10 рабочих дней. От 65 000 руб.