IP-телефония для офиса на Asterisk + FreePBX в 2026: реальные цены и подводные камни

Привет! Я Евгений Семёнов, директор ITFresh. За пятнадцать лет в IT мы развернули больше шестидесяти АТС на Asterisk. И где только! От крошечного ателье на пять пользователей до огромного колл-центра логистической компании, где работают целых двести менеджеров. В этой статье я расскажу вам ровно то, что обычно слышат наши клиенты на первой встрече. Поговорим, какую АТС лучше выбрать. Сколько это будет стоить? И как вообще не получить счет на 800 тысяч за ночные звонки в Сомали, что бывает? Вы удивитесь, но «бесплатный» Asterisk на самом деле не так уж и бесплатен, если посчитать всё до копейки.

Asterisk + FreePBX: что это и почему до сих пор актуально

Что вообще такое Asterisk? Это бесплатный движок для IP-АТС с полностью открытым кодом. Его начали разрабатывать ещё в 1999 году — и, знаете, работа над ним кипит по сей день. Только представьте: ежедневно через Asterisk по всему миру работают больше миллиона корпоративных АТС! А вот FreePBX — это такая удобная «оболочка», веб-интерфейс, который будто надевается поверх Asterisk. Он превращает возню с текстовыми конфигами в интуитивное управление мышкой. Эта пара — Asterisk и FreePBX — спокойно закрывает, по нашей практике, 95% нужд малого и среднего бизнеса. Здесь есть всё: от добавочных номеров и голосового меню до очередей, переадресаций, записи разговоров, конференц-связи и даже интеграции с CRM. Ну что ещё нужно?

Думаете, все уже перешли в облака? Как бы не так! Asterisk отлично себя чувствует даже в 2026 году, и вот почему. Причин три, и они очень весомые. Во-первых, вы сами полностью контролируете свои данные. Никакие записи разговоров не утекут к посторонним, гарантируем. Во-вторых, кастомизация. Любой, абсолютно любой бизнес-сценарий можно настроить именно «под себя», без компромиссов. В-третьих, долгосрочная выгода: здесь нет абонентской платы за каждого пользователя, как это бывает в облаках. Колоссальная экономия!

Облако или Asterisk: где граница

Знаете, когда к нам приходит новый клиент, я первым делом спрашиваю: «Вам точно нужен свой, личный Asterisk?» Зачем так? Да потому что для маленького офиса, ну, скажем, до 10–12 пользователей, порой намного проще и, что немаловажно, выгоднее будет подключить обычную облачную АТС. От того же Манго или MegaFon Office, например. Давайте посмотрим, почему. Положим карты на стол:

Представьте: ваш офис насчитывает 30 пользователей. В такой ситуации Asterisk окупится всего за 6–10 месяцев. А потом? Считайте, он работает практически бесплатно! Вам останутся расходы лишь на VPS, нашу поддержку и SIP-транки. Но если у вас, к примеру, всего 5 человек, разница в затратах уже почти не ощущается. Тут мой совет прост: берите облако и забудьте о лишней головной боли!

Что нужно для запуска

Что обычно мы предлагаем для типового офиса с 15 до 40 сотрудников? Вот наш минимальный, проверенный комплект:

• Сервер. VPS на Debian 12 (мы предпочитаем Selectel или Timeweb), 2 vCPU, 4 GB RAM, 60 GB SSD, желательно с резервным копированием на стороне провайдера. От 1 500 руб./мес.
• Asterisk 21 + FreePBX 17. Бесплатно, ставится из официальных репозиториев или через готовый дистрибутив FreePBX Distro.
• SIP-транк от любого оператора связи: МТС Бизнес, Мегафон, Билайн Бизнес, Манго Телеком. Цена — от 1 200 руб. за городской номер плюс минутный тариф 0.4–1.2 руб.
• SIP-телефоны на столы — Yealink T31G (3 800 руб.), Yealink T44U (8 500 руб.), Fanvil X3SP (3 200 руб.).
• Гарнитуры для тех, кто работает с софтфоном — Plantronics, Logitech.
• Софтфон — Zoiper, Linphone, MicroSIP — для удалённых сотрудников и мобильных приложений.

Безопасность: история про 800 000 рублей за ночь

А теперь, наверное, самая показательная и, признаюсь, болезненная история из всей моей практики. Почему она так важна? Да потому что подобное, к сожалению, может случиться абсолютно с каждым, кто решится на Asterisk без глубокого понимания дела и серьёзной подготовки.

Как-то вечером в 2023 году ко мне звонит знакомый предприниматель. У него транспортная компания, человек на 12. Рассказывает, что полгода назад им поставили Asterisk. Кто ставил? Какой-то «специалист за 25 тысяч». И что вы думаете? В понедельник утром им прилетает счёт от оператора связи: 812 000 рублей! За что, спрашивается? За ночные звонки в Кубу, Сомали, Латвию! Вы можете это представить? Того самого «специалиста» потом и след простыл. А оператор связи сначала вообще не хотел признавать, что это их проблема. В конце концов, компании пришлось буквально выбивать себе рассрочку на целых 12 месяцев.

Что же там случилось? Причина оказалась шокирующе проста и ужасна: на сервере в интернет был открыт порт 5060/UDP. Более того, пароли к добавочным номерам полностью совпадали с их именами — представляете, 1001/1001, 1002/1002! Вдобавок ко всему, в FreePBX стояла опция "allow guest". Неудивительно, что всего за пару часов скрипты-сканеры легко нашли этот сервер, без проблем подобрали учётные записи и наговорили на 17 (!) самых разных направлений. Минута разговора туда, к слову, стоит от 50 до 200 рублей. Вот такой вот получился итог, от которого волосы дыбом.

С тех самых пор я разработал для себя железный чек-лист безопасности, который обязательно применяю при настройке каждого Asterisk:

• Забудьте про стандартный SIP-порт 5060! Это не та дверь, которую нужно оставлять открытой. Мы настоятельно рекомендуем сменить его на любой другой, желательно пятизначный. Например, 47483 — отличный вариант.
• Обязательно включите fail2ban, причём с самой агрессивной политикой. На нашей практике, 5 неверных попыток авторизации должны сразу приводить к бану нарушителя на сутки. Нечего им здесь делать!
• Пароли должны быть неприступными! Установите для каждого экстеншена свой уникальный, случайный пароль, который содержит минимум 16 символов. Это же основа вашей безопасности.
• Два параметра, которые нужно отключить немедленно в ваших SIP-настройках: 'allow guest' и 'allow anonymous calls'. Зачем вам открывать двери для кого угодно? Вы же не хотите проблем?
• Файрвол через iptables настраивается так: SIP-порт должен быть открыт строго из подсетей вашего оператора SIP-транка, а также из корпоративной VPN компании. Всё остальное — закрыто наглухо, никаких компромиссов.
• Чтобы избежать огромных счетов, мы всегда советуем запретить международные звонки прямо на уровне диалплана. Если очень нужно позвонить за границу, тогда сформируйте чёткий белый список конкретных стран или направлений.
• Настройте лимит одновременных вызовов для каждого пользователя. Обычно мы рекомендуем установить его на уровне 2-3 звонков. Это помогает избежать перегрузки.
• Контролируйте расходы! Установите дневной лимит на общую длительность исходящих звонков для каждого пользователя. Отличный способ отсечь лишнее.
• Мы подключаем мониторинг, который отслеживает аномальные всплески активности. Что это значит? Если количество звонков вдруг вырастет в 5 и более раз от обычной нормы, вы моментально получите алёрт в Telegram. Успеем среагировать!
• По возможности, всегда используйте SIP TLS вместо UDP — это гораздо безопаснее для вашего трафика. Особенно это критично для клиентов, работающих удалённо. Защищайте данные, где бы они ни находились.

Типовая архитектура для офиса 25 человек

Интересно, как выглядит наш типичный проект для обычного московского офиса? Возьмем, например, компанию из сферы оптовой торговли. У них 25 сотрудников. Из них 12 менеджеров постоянно сидят на телефоне, активно общаются. Ещё 8 звонят время от времени. Остальные же — ну, может, раз в неделю совершают звонок. Классика!

• Сервер — Debian 12 на VPS Selectel, 4 vCPU, 8 GB RAM, 100 GB SSD. 3 200 руб./мес. Резервный сервер у нас в дата-центре МТС, реплика raw-конфигов через rsync, переключение в течение 30 минут при необходимости.
• SIP-транк — МТС Бизнес, 4 канала, городской номер +7 495. 1 800 руб./мес базовая плата, 0.7 руб./мин по Москве, 0.95 руб./мин по России.
• Дополнительный мобильный канал от Манго на случай аварии у МТС — 1 200 руб./мес.
• 25 экстеншенов на пользователей. Аппараты Yealink T31G на столах у тех, кто пользуется регулярно (12 шт. × 3 800 = 45 600 руб.), софтфоны MicroSIP/Zoiper для остальных.
• IVR (голосовое меню) — три уровня: «Здравствуйте, вы позвонили в…», выбор отдела, дальше очередь к менеджерам.
• Очереди — отдел продаж, бухгалтерия, склад. С приоритетами и распределением по операторам.
• Запись разговоров по всем входящим и исходящим. Хранение 90 дней на сервере, дальше архив на NAS клиента.
• Интеграция с Битрикс24 — карточка контакта всплывает на экране при входящем, автоматически создаётся задача после звонка.
• Конференц-комнаты — 3 виртуальных переговорных по 8 участников.
• Мобильные SIP-клиенты для двух директоров — отвечают с офисного номера с любой точки мира.

Сколько это всё стоит, спросите вы? Проект «под ключ» обойдётся вам в 145 000 рублей — это единоразовый платёж. Плюс ежемесячно 8 500 рублей за нашу поддержку. Что входит в эту сумму? Это полный круглосуточный мониторинг 24×7, все актуальные обновления безопасности. Мы оперативно реагируем на любые инциденты, помогаем с настройкой новых сотрудников — по сути, это полное, беззаботное сопровождение.

Что входит в нашу установку под ключ

Что конкретно вы получаете за эти деньги? Давайте разберёмся:

1. Аудит и предпроект (1 день) — выясняю, как сейчас устроена телефония, кто куда звонит, какие сценарии нужны, есть ли требования к интеграциям. Документ на 6–10 страниц.
2. Подбор и оформление номеров (1–3 дня в зависимости от оператора) — городской номер, при необходимости 8-800 или мобильный шлюз.
3. Развёртывание сервера (1 день) — VPS, Debian, обновления, базовая безопасность, fail2ban, файрвол.
4. Установка Asterisk и FreePBX (1 день) — официальные репозитории, актуальные версии, базовая настройка.
5. Настройка инфраструктуры (2–3 дня) — экстеншены, SIP-транк, диалплан, IVR, очереди, запись.
6. Настройка телефонов (1 день) — автопровизия через FreePBX, проверка работы каждого аппарата на месте у клиента.
7. Тестирование (1 день) — звонки в обе стороны, проверка всех сценариев, нагрузочное тестирование 5+ одновременных вызовов.
8. Обучение пользователей (4 часа) — как переадресовать, как принять второй звонок, как зайти в конференцию, как послушать запись.
9. Документация — карта диалплана, описание экстеншенов, контакты эскалации, инструкции для пользователей.

Что обычно идёт не по плану (и как мы это решаем)

За все эти шестьдесят с лишним внедрений мы усвоили одно: к сожалению, одни и те же «грабли» постоянно возникают в проектах. Вот основные из них:

• Качество интернета. Один из 4 офисов в Подмосковье имеет плохой канал у провайдера, и при 6+ одновременных разговорах начинается «бульканье». Решается резервным каналом и QoS на роутере.
• NAT. SIP плохо дружит с двойным NAT. Если у клиента стоит модем провайдера + свой Mikrotik, нужен либо bridge на модеме, либо STUN/TURN, либо проброс портов.
• Старые телефоны. Аппараты Cisco SPA с прошивкой до 7.6 или Panasonic KX-NT не всегда корректно работают с современным Asterisk. Иногда дешевле купить новые Yealink.
• Сопротивление пользователей. Менеджеры, которые 10 лет работали с настольной АТС с кнопками, не любят SIP-телефоны и кричат «верните как было». Лечится 4-часовым обучением и красивой инструкцией.
• Неправильная карточка в CRM. Если в Битрикс24 у контакта телефон записан в формате «8-916-...-...-...», а АТС присылает «79161234567», карточка не находится. Решается через нормализатор номеров на Asterisk.

Поддержка и развитие

Система запущена, всё летает. Что происходит потом? У нас есть два основных пути для дальнейшего сотрудничества. Первый: клиент предпочитает постоянное обслуживание. Для офиса на 25 человек это обычно 8 500 рублей в месяц. В таком случае мы полностью берём вашу АТС под свой круглосуточный контроль: это и мониторинг, и регулярные обновления, и моментальная реакция на инциденты, конечно же, помощь с подключением новых сотрудников, а также обязательные ежеквартальные аудиты безопасности. Второй вариант: клиент решает, что справится сам, или передаёт инфраструктуру своему штатному админу. Тогда мы работаем по договору «по запросу», с небольшим ежегодным платежом в 25 000 рублей. Это даёт вам гарантию, что наш инженер всегда будет на связи, если вдруг что-то пойдёт не так.

FAQ — частые вопросы по IP-телефонии на Asterisk

Сколько стоит IP-телефония на Asterisk для офиса 20 человек?

Установка под ключ — от 65 000 руб. Сервер на VPS — от 1 500 руб. в месяц. SIP-транк МТС/Билайн/Мегафон — от 1 200 руб. за номер. Минуты — 0.4–1.2 руб.

Asterisk или облачная АТС — что выбрать?

Облако дешевле в старте, но дороже на длительной эксплуатации. Asterisk даёт полный контроль и кастомизацию, но требует поддержки. Граница — около 15 пользователей.

Безопасно ли держать Asterisk в публичном интернете?

Только при правильной настройке: fail2ban, нестандартный SIP-порт, ограничение по IP, TLS, надёжные пароли, отключение allow guest. Без этого за ночь могут наговорить на сотни тысяч в сторону Африки.

Какие телефоны работают с Asterisk?

Любые SIP-аппараты — Yealink, Grandstream, Fanvil, Cisco, Snom. Также работают софтфоны Zoiper, Linphone, MicroSIP. У нас есть готовый каталог рекомендованных моделей.

Можно ли заказать установку под ключ?

Да. АйТи Фреш делает полный цикл: подбор номеров, развёртывание сервера, настройку, миграцию, обучение, поддержку. Срок 5–10 рабочих дней. От 65 000 руб.