GXP21xx telefonu öz OpenVPN tunelini necə qurur

Ofis VPN-inə qoşulan masaüstü telefon öz proqram təminatı, öz kimliyi və öz bərpa yolu olan idarə olunan son nöqtədir. Daxili müştəri kiçik ekranlı bir masaüstü OpenVPN quraşdırması deyil və onu belə hesab etmək telefonun heç kimin təsdiqləmədiyi ümumi açar və siyasət daşımasına səbəb olur. Telefonla şlüz arasında əslində nə baş verir, budur.

Telefon yüklənmə zamanı nə yükləyir

Hər şeyi hazırlamazdan əvvəl cihazda Sistem Məlumatını oxuyun. GXP21xx idarəetmə təlimatı proqram versiyasını əsas proqram təminatı buraxılışı kimi göstərir və OpenVPN dəstəyi statusu sahəsini açır; bu, sizdə olan buraxılışın bu funksiyanı ümumiyyətlə vəd edib-etmədiyini bildirir.

Sonra təlimat iki konfiqurasiya rejimini təsvir edir. Sadə rejim ayrı-ayrı sahələr verir: server ünvanı, port, nəqliyyat və yüklənmiş sertifikat materialı. Ekspert rejimi konfiqurasiya ZIP-i qəbul edir. Bunlar eyni müştəriyə iki fərqli yükləmə yoludur və paket formatı məzmun qədər vacibdir.

İstənilən masaüstü .ovpn faylını ZIP-ə atmaq uyğunluq yaratmır. Telefon proqram təminatının gözlədiyini təhlil edir və noutbukda işləyən fayl burada səssizcə nəzərə alınmaya bilər.

Müştəri nəyi ifadə etməlidir

Əvvəlcə şlüz operatorundan profil tələblərini alın: son nöqtə, nəqliyyat, həmyaşıd yoxlaması, autentifikasiya, tələb olunan alqoritmlər və telefonun çıxa biləcəyi şəxsi resurslar. Sonra daxili tətbiqin bu müqaviləni ifadə edə bilib-bilmədiyini yoxlayın.

Bu sıra vacibdir, çünki alternativ bir telefon üçün ümumi şlüzü dəyişməkdir. Telefon üçün etdiyiniz hər güzəşt həmin son nöqtədəki hər digər müştəriyə də aiddir və bu, zəng edən bir cihaz üçün pis bir mübadilədir.

Əgər cavab buraxılışın siyasəti yerinə yetirə bilmədiyidirsə, dürüst variantlar dəstəklənən proqram təminatı və ya cihaz, yaxud səs son nöqtələri üçün təsdiqlənmiş şlüz tənzimləməsidir. Tuneli zəiflətmək bunlardan biri deyil.

Sıxılma və köhnə reseptlər

Kiçik cihazlar üçün köhnə reseptlər tez-tez buraxılış enini qənaət etmək üçün sıxılmanı aktivləşdirir. OpenVPN 2.6 sıxılmanı köhnəlmiş elan edir və ümumiyyətlə ona qarşı tövsiyə edir, buna görə belə bir reseptdən kopyalanmış konfiqurasiya forum yazısının hansı ildə yazıldığından asılı olmayaraq cari təhlükəsizlik təsdiqi deyil.

Eyni şey kimlik yoxlamalarına da aiddir. Əgər profil yalnız həmyaşıd yoxlaması söndürülmüş halda qoşulursa, problem yoxlama deyil, profilin özüdür. Cihaza yoxlamanı keçməyi öyrətmək əvəzinə etimad materialını düzəldin.

Bir cihaz, bir kimlik

Üç material parçasının üç rolu var. CA etimad sertifikatı telefona verəni yoxlamağa imkan verir. Telefon sertifikatı bu telefonu müəyyən edir. Telefonun şəxsi açarı həssas cihaz materialıdır və cihazda qalır.

CA imzalama açarı heç vaxt telefona aid deyil. Nə də bir administratorun donanma üzrə kopyalanmış noutbuk profili; bu, bir oğurlanmış telefonu hər telefon üçün etimadnaməyə çevirir.

Təlimat həmçinin müştəri açarı parolu və isteğe bağlı VPN istifadəçi adı və parol sahələrini göstərir. Bunlar avtomatik olaraq SIP uzantısının etimadnamələri deyil. Bu cihaz üçün autentifikasiya qaydasına, o cümlədən nəzarətsiz yenidən başlatmadan sonra tələb olunan hər hansı girişi necə əldə etdiyinə qərar verin.

Materialı qorunan təchizat prosesinizlə çatdırın və cihazı, verilmiş kimliyi və xidmətdən çıxarma sahibini qeyd edin. Telefon dəyişdirildikdə bu qeyd beş dəqiqəlik dəyişdirmə ilə bir axşam təxmin arasındakı fərqdir.

İdarəetmə yolunu saxlayın

Tuneli aktivləşdirməzdən əvvəl telefonun veb interfeysinə və ya təchizat yoluna hələ də çata bildiyinizi təsdiqləyin. Cihazın VPN son nöqtəsinə çatmaq üçün adi şəbəkə girişinə ehtiyacı var və onun idarəetmə yolu qeydiyyatın ortasında yox olmamalıdır.

Əgər qeydiyyat zamanı marşrut dəyişikliyi sizi kənarda qoysa, bərpa adətən zavod sıfırlaması və bütün prosesin təkrarlanmasıdır. Sıranı elə planlaşdırın ki, bu heç vaxt baş verməsin: təchiz edin, əlçatanlığı yoxlayın, sonra tuneli aktivləşdirin.

Zəngi qəbul edin, tuneli deyil

SIP hesabı ayrı konfiqurasiya olaraq qalır. GXP21xx təlimatı OpenVPN yerləşdirməsini hesabın VPN NAT keçmə parametrinə yönəldir, buna görə quraşdırılmış proqram təminatı və PBX dizaynınız üçün həmin təlimata baxın; hansı sahibin hansına ehtiyacı olduğunu bilmədən STUN, proksi və VPN dəyişikliklərini birləşdirməyin.

Sonra nəzərdə tutulan PBX adını və şəxsi yolu yoxlayın, SIP qeydiyyatını təsdiqləyin və səsin hər iki istiqamətdə yoxlandığı təsdiqlənmiş daxil olan və çıxan zəngləri edin. Yerləşdirmənin həqiqətən ehtiyac duyduğu zəng funksiyalarını sınaqdan keçirin, çünki qeydiyyat göstəricisi işlək telefon deyil.

Nəhayət, nəzarətli soyuq başlatmadan və şəbəkə kəsilməsindən sonra təkrarlayın. Telefonun tuneli, hesabı və istifadə oluna bilən zəngləri nəzərdə tutulan sıra ilə bərpa edib-etmədiyini müşahidə edin və tunel qoşula bilmədikdə bəyan edilmiş davranışı təsdiqləyin. GXP21xx idarəetmə təlimatı yuxarıda təsvir olunan sahələr üçün istinaddır.