Sut mae ffôn GXP21xx yn adeiladu ei thwnnel OpenVPN ei hun

Mae ffôn desg sy'n cysylltu â VPN y swyddfa yn derfynfa a reolir â'i firmware ei hun, ei hunaniaeth ei hun a'i lwybr adfer ei hun. Nid yw'r cleient mewnosod yn osodiad OpenVPN desg â sgrin lai, ac mae ei drin fel un yw sut mae ffôn yn gorffen â chadarnhad a rennir a pholisi na chymeradwywyd gan neb. Dyma beth sy'n digwydd mewn gwirionedd rhwng y ffôn a'r giât.

Beth mae'r ffôn yn ei lwytho wrth gychwyn

Darllenwch Wybodaeth System ar y ddyfais cyn paratoi unrhyw beth. Mae canllaw gweinyddu GXP21xx yn nodi fersiwn y rhaglen fel prif ryddhad y firmware ac yn dangos maes statws cymorth OpenVPN, sy'n dweud wrthych a yw'r adeiladwaith sydd gennych yn honni'r nodwedd o gwbl.

Yna mae'r canllaw yn disgrifio dau fodd cyflunio. Mae modd Syml yn rhoi meysydd ar wahân: cyfeiriad y gweinydd, porth, cludiant, a deunydd tystysgrif a lwythwyd. Mae modd Arbenigol yn cymryd ZIP cyflunio. Dau lwybr llwytho gwahanol i'r un cleient yw'r rhain, ac mae fformat y bwndel yr un mor bwysig â'r cynnwys.

Nid yw gollwng ffeil .ovpn desg mympwyol i mewn i ZIP yn sefydlu cysondeb. Mae'r ffôn yn dadansoddi'r hyn y mae ei firmware yn ei ddisgwyl, a gall ffeil sy'n gweithio ar liniadur gael ei hanwybyddu'n dawel yma.

Beth mae'n rhaid i'r cleient ei fynegi

Ewch i gael gofynion y proffil gan weithredwr y giât yn gyntaf: terfynfa, cludiant, gwiriad cymar, dilysiad, algorithmau gofynnol, a'r adnoddau preifat y caiff y ffôn eu cyrraedd. Yna gwiriwch a all y gweithrediad mewnosod fynegi'r contract hwnnw.

Mae'r drefn hon yn bwysig oherwydd y dewis arall yw newid y giât a rennir i ddarparu ar gyfer un ffôn. Mae pob ymlaciad a wnewch i'r ffôn yn berthnasol i bob cleient arall ar y derfynfa honno, ac mae hynny'n fargen wael i ddyfais sy'n gwneud galwadau.

Os yr ateb yw na all yr adeiladwaith fodloni'r polisi, y dewisiadau gonest yw firmware neu ddyfais a gefnogir, neu drefniant giât cymeradwy ar gyfer terfynfeydd llais. Nid yw gwanhau'r twnnel yn un ohonynt.

Cywasgu a hen ryseitiau

Mae hen ryseitiau ar gyfer dyfeisiau bach yn aml yn galluogi cywasgu i arbed lled band. Mae OpenVPN 2.6 yn dirwyn cywasgu i ben ac yn gyffredinol yn cynghori yn ei erbyn, felly nid yw cyfluniad a gopïwyd o ryseitiau o'r fath yn gymeradwyaeth diogelwch gyfredol, pa flwyddyn bynnag y ysgrifennwyd y post ar y fforwm.

Mae'r un peth yn wir am wiriadau hunaniaeth. Os yw proffil yn cysylltu dim ond gyda gwiriad cymar wedi'i analluogi, y proffil yw'r broblem, nid y gwiriad. Trwsiwch y deunydd ymddiriedaeth yn lle dysgu'r ddyfais i hepgor y gwiriad.

Un ddyfais, un hunaniaeth

Mae gan dri darn o ddeunydd dri rôl. Mae tystysgrif ymddiriedaeth CA yn gadael i'r ffôn wirio'r dyroddwr. Mae tystysgrif y ffôn yn nodi'r offeryn hwn. Mae allwedd breifat y ffôn yn ddeunydd dyfais sensitif ac yn aros ar y ddyfais.

Nid yw allwedd arwyddo CA yn perthyn i ffôn byth. Na phroffil liniadur gweinyddwr a gopïwyd ar draws fflyd, sy'n troi un ffôn wedi'i ddwyn yn gymhwyster ar gyfer pob ffôn.

Mae'r canllaw hefyd yn dangos cyfrinair allwedd cleient a meysydd dewisol enw defnyddiwr a chyfrinair VPN. Nid yw'r rhain yn gymwysterau'r estyniad SIP yn awtomatig. Penderfynwch ar y drefniant dilysu ar gyfer y ddyfais hon, gan gynnwys sut y mae'n cael unrhyw fewnbwn gofynnol ar ôl ailgychwyn heb oruchwyliaeth.

Cyflwynwch y deunydd drwy eich proses ddarparu gwarchodedig, a chofnodwch y ddyfais, yr hunaniaeth a ddyroddwyd a'r perchennog ymddeoliad. Pan gaiff y ffôn ei disodli, y cofnod hwnnw yw'r gwahaniaeth rhwng cyfnewid pum munud a phrynhawn o ddyfalu.

Cadwch y llwybr gweinyddu

Cyn i chi alluogi'r twnnel, cadarnhewch y gallwch gyrraedd rhyngwyneb gwe'r ffôn neu'r llwybr darparu o hyd. Mae angen mynediad rhwydwaith cyffredin ar y ddyfais i gyrraedd terfynfa'r VPN yn y lle cyntaf, ac na ddylai ei llwybr rheoli ddiflannu hanner ffordd drwy'r cofrestriad.

Os bydd newid llwybr yn ystod y cofrestriad yn eich cloi allan, yr adferiad fel arfer yw ailosod ffatri ac ailadrodd y broses gyfan. Cynlluniwch y drefn fel na fydd hynny byth yn digwydd: darparu, gwirio cyrhaededd, yna galluogi'r twnnel.

Derbyniwch yr alwad, nid y twnnel

Mae'r cyfrif SIP yn parhau i fod yn gyfluniad ar wahân. Mae canllaw GXP21xx yn cyfeirio defnydd OpenVPN at osodiad croesi NAT VPN y cyfrif, felly gwiriwch y canllaw hwnnw ar gyfer y firmware sydd wedi'i osod a'ch dyluniad PBX yn hytrach na chyfuno newidiadau STUN, dirprwy a VPN heb wybod pa berchennog sydd eu hangen.

Yna gwiriwch enw PBX arfaethedig a'r llwybr preifat, cadarnhewch gofrestriad SIP, a gwnewch alwadau sy'n dod i mewn ac yn mynd allan sydd wedi'u cymeradwyo gyda sain wedi'i gwirio yn y ddau gyfeiriad. Profwch y nodweddion galw y mae'r defnydd ei angen mewn gwirionedd, oherwydd nid yw dangosydd cofrestru yn ffôn sy'n gweithio.

Yn olaf, ailadroddwch o gychwyn oer rheoledig ac ar ôl ymyrraeth rhwydwaith. Arsyliwch a yw'r ffôn yn adfer y twnnel, y cyfrif a galwadau defnyddiadwy yn y drefn arfaethedig, a chadarnhewch yr ymddygiad a ddatganwyd pan na all y twnnel gysylltu. Canllaw gweinyddu GXP21xx yw'r gyfeirlyfr ar gyfer y meysydd a ddisgrifiwyd uchod.