Как поднять IP-АТС офиса на VPS: FreePBX 17 на Asterisk по шагам

Своя IP-АТС — это FreePBX: бесплатная веб-панель над телефонным сервером Asterisk, которая ставится на арендованный VPS официальным скриптом Sangoma. FreePBX 17 официально поддерживает только Debian 12, и ставить его нужно на чистую систему. Звонки в город идут через SIP-транк — его продаёт оператор связи вместе с городскими номерами. Сервер под АТС офиса: AdminVPS Promo — 499 ₽/мес при оплате за месяц, Timeweb Cloud MSK 40 — 1 000 ₽/мес при оплате за месяц. Главное, что ломается, — открытый всему интернету SIP-порт: через него подбирают пароли и звонят за ваш счёт.

• VPS с Debian 12 — Зачем: сервер, на котором работает АТС, Где взять: у AdminVPS и Timeweb Cloud Debian 12 есть в списке систем при заказе (проверено 5 октября 2026 года)
• SIP-транк — Зачем: выход в город и городские номера, Где взять: у оператора связи, договор — на компанию или ИП
• Телефоны — Зачем: рабочие места сотрудников, Где взять: настольные SIP-телефоны или программы-софтфоны на компьютере и смартфоне
• Домен — Зачем: адрес панели вместо IP, Где взять: необязательно, у любого регистратора

Звонки внутри офиса — между внутренними номерами — идут через ваш сервер и оператору не оплачиваются. Платить оператору придётся за городские номера и звонки наружу, по его тарифу.

Документация FreePBX 17 требований к памяти и процессору не называет — ни в описании официального установщика, ни на странице версии. Поэтому дальше наша оценка, а не замер: офису на несколько линий хватит 2 ГБ памяти, а если записывать все разговоры, берите 4 ГБ и диск побольше — записи копятся на самом сервере.

Канал узким местом не будет. Разговор в кодеке G.711 занимает 87,2 кбит/с в каждую сторону — так считает Cisco в таблице расхода полосы на звонок, а у тарифов ниже канал до 1 Гбит/с.

• AdminVPS Promo — 1 ядро 3,6 ГГц, 2 ГБ памяти, 30 ГБ NVMe: 499 ₽/мес при оплате за месяц.
• AdminVPS Micro — 2 ядра, 4 ГБ, 60 ГБ NVMe: 899 ₽/мес при оплате за месяц — под запись разговоров.
• Timeweb Cloud MSK 40 — 2 ядра 3,3 ГГц, 2 ГБ, 40 ГБ NVMe: 1 000 ₽/мес при оплате за месяц или 900 ₽/мес при оплате за 12 месяцев; трафик безлимитный.
• Timeweb Cloud MSK 50 — 4 ГБ, 50 ГБ NVMe: 1 200 ₽/мес при оплате за месяц или 1 080 ₽/мес при оплате за 12 месяцев.

У AdminVPS есть страница FreePBX в маркетплейсе, но готового образа там нет: провайдер прямо пишет, что после заказа FreePBX устанавливают самостоятельно. На той же странице сказано про совместимость с Ubuntu и CentOS — для FreePBX 17 это не так: Sangoma официально поддерживает его только на Debian 12. При заказе выбирайте Debian 12, а не 11 и не 13 — у обоих провайдеров в списке есть все три. В маркетплейсе Timeweb Cloud образа FreePBX нет, ставится тем же скриптом на чистый Debian 12.

Самый дешёвый AdminVPS Lite (349 ₽/мес при оплате за месяц) тоже существует, но у него 1 ГБ памяти, канал 100 Мбит/с и платные копии. Подробнее о провайдерах — на страницах AdminVPS и Timeweb Cloud.

Команды — из описания официального установщика на GitHub и инструкции Sangoma.

1. Чистый Debian 12. Создайте сервер с Debian 12 и запишите его IP-адрес. Установщик рассчитан на «vanilla Debian 12», то есть на систему без другого софта: если на сервере уже что-то стоит, переустановите систему.

2. Вход под root. Инструкция Sangoma велит подключаться к серверу по SSH под пользователем root.

3. Скачать и запустить скрипт:

cd /tmp
wget https://github.com/FreePBX/sng_freepbx_debian_install/raw/master/sng_freepbx_debian_install.sh -O /tmp/sng_freepbx_debian_install.sh
bash /tmp/sng_freepbx_debian_install.sh

4. Дождаться конца. По словам Sangoma, скрипт работает около 30 минут или дольше. Ход установки пишется в журнал в каталоге /var/log/pbx/ — если что-то пошло не так, причина там.

5. Первый вход в панель. Откройте в браузере адрес сервера и создайте учётную запись администратора FreePBX с длинным паролем.

Вместе с FreePBX 17 ставится Asterisk 22 — эту версию FreePBX 17 использует по умолчанию, как пишет страница FreePBX 17 у Sangoma.

Оператор SIP-транка присылает адрес своего сервера, логин, пароль и список городских номеров. Дальше три шага в панели FreePBX:

• Транк — раздел Connectivity → Trunks: создайте транк PJSIP и впишите данные оператора.
• Внутренние номера — раздел Applications → Extensions: по номеру на сотрудника, у каждого свой пароль.
• Маршруты — Inbound Routes отправляет входящий звонок на внутренний номер или в голосовое меню, Outbound Routes решает, через какой транк и на какие номера можно звонить наружу.

Телефон регистрируется на сервере номером и паролем внутреннего номера — это может быть настольный SIP-телефон или программа на компьютере и смартфоне. Сотрудника на удалёнке удобнее подключать через рабочий VPN офиса — как поднять его на своём сервере: тогда SIP-порт не придётся открывать для домашних адресов, о чём ниже.

SIP-порт открыт всему интернету. Sangoma в перечне портов АТС прямо пишет про порт 5060: открывать его недоверенным сетям не рекомендуется. Сканеры перебирают пароли внутренних номеров, и взломанная АТС звонит на дорогие направления — счёт приходит вам. Откройте 5060 только адресам оператора и офиса. Голосовые порты 10000–20000 UDP Sangoma называет безопасными для открытия.

Слабые пароли внутренних номеров. Номер 101 с паролем 101 подбирается первым. Задайте каждому внутреннему номеру длинный случайный пароль — телефон запомнит его сам, вводить руками каждый день не придётся.

Исходящие маршруты без ограничений. Если офису не нужны международные звонки, не добавляйте их в Outbound Routes: тогда даже взломанный номер туда не позвонит. Узнайте у оператора, можно ли поставить на транк лимит расходов.

Панель и SSH открыты всем. Пускайте в веб-панель и по SSH только свои адреса, а в SSH входите по ключу — по шагам в чек-листе защиты VPS.

Не та версия системы. На Debian 13 или Ubuntu официальный скрипт FreePBX 17 не рассчитан. Ошиблись при заказе — переустановите систему на Debian 12 до установки, а не после.

Это не юридическая консультация, а требования, о которых стоит знать до запуска.

• Лицензия. Закон «О связи» (ст. 29) требует лицензию на возмездное оказание услуг связи. Выход в город и номера даёт оператор по договору SIP-транка. Если сомневаетесь, касается ли требование вашей схемы, — спросите юриста до запуска.
• Реклама звонком. Закон «О рекламе» (ст. 18) разрешает рекламу по телефону только с предварительного согласия абонента и запрещает для рекламы автоматический дозвон без участия человека.
• Массовые вызовы. Статья 44.1-1 закона «О связи», введённая законом 41-ФЗ от 1 апреля 2025 года, допускает массовые и автоматические вызовы только при условии согласия абонента.
• Маркировка звонков. С 1 сентября 2025 года оператор передаёт сведения о вызывающем абоненте — юрлице или ИП. Договор и номера оформляйте на ту компанию, от имени которой звоните, а как маркировка работает на SIP-транке, уточните у оператора.
• Запись разговоров. Запись — это персональные данные собеседника и сотрудника. Цели, сроки хранения и доступ к записям работодатель описывает во внутренних документах (ст. 86 Трудового кодекса — про данные работников).

Сложите сервер, оператора и телефоны:

• FreePBX и Asterisk — 0 ₽: FreePBX 17 распространяется под лицензией GNU GPL.
• Сервер — AdminVPS Promo 499 ₽/мес при оплате за месяц или Timeweb Cloud MSK 40 1 000 ₽/мес при оплате за месяц.
• С записью всех разговоров — AdminVPS Micro 899 ₽/мес при оплате за месяц или Timeweb Cloud MSK 50 1 200 ₽/мес при оплате за месяц.
• SIP-транк, номера и минуты — по тарифу оператора.
• Телефоны — программы-софтфоны бывают бесплатными, настольные SIP-телефоны покупаются отдельно.

На том же сервере АТС не обязана жить одна, но телефонии лучше не делить память с тяжёлыми сервисами. Что ещё ставят на свой VPS — в нашем путеводителе, а свой мессенджер для команды разобран отдельно.

• FreePBX 17 — бесплатная веб-панель над Asterisk 22; ставится официальным скриптом только на чистый Debian 12.
• Сервер — от 499 ₽/мес при оплате за месяц; под запись разговоров — 4 ГБ памяти.
• SIP-порт 5060 — только адресам оператора и офиса, иначе АТС взломают и позвонят за ваш счёт.
• Рекламный автообзвон запрещён, звонки компании маркирует оператор.