GXP21xx telefono batek nola eraikitzen duen bere OpenVPN tunela

Bulegoko VPNra konektatzen den mahaigaineko telefonoa kudeatutako amaierako puntua da, bere firmwarea, bere identitatea eta bere berreskuratze-bidea dituena. Kapsulatutako bezeroa ez da pantaila txikiagoko OpenVPN mahaigaineko instalazio bat, eta hala tratatzea da telefono bat inork onartu ez zuen gako partekatu eta politika batekin amaitzeko modua. Hona hemen telefonaren eta atebidearen artean benetan gertatzen dena.

Zer kargatzen duen telefonoak abiaraztean

Irakurri Sistemaren informazioa gailuan ezer prestatu aurretik. GXP21xx administrazio-gidak programaren bertsioa firmwarearen bertsio nagusi gisa identifikatzen du eta OpenVPN euskarriaren egoera-eremua erakusten du, zure bertsioak funtzio hori aldarrikatzen duen ala ez esaten dizuna.

Ondoren gidak bi konfigurazio modu deskribatzen ditu. Modu sinpleak eremu bereiziak ematen dizkizu: zerbitzariaren helbidea, portua, garraioa eta igotako ziurtagiri-materiala. Modu adituak konfigurazioko ZIP bat hartzen du. Bi karga-bide desberdin dira bezero berera, eta paketearen formatuak edukia bezainbeste axola du.

Edozein mahaigaineko .ovpn fitxategi ZIP batean botatzeak ez du bateragarritasunik ezartzen. Telefonoak bere firmwareak espero duena analizatzen du, eta ordenagailu eramangarrian funtzionatzen duen fitxategia isilean baztertu daiteke hemen.

Zer adierazi behar duen bezeroak

Lortu profilaren baldintzak atebidearen operadoretik lehenik: amaierako puntua, garraioa, parearen egiaztapena, autentifikazioa, beharrezko algoritmoak eta telefonoak iritsi ditzakeen baliabide pribatuak. Gero egiaztatu kapsulatutako inplementazioak kontratu hori adieraz dezakeen.

Ordena honek garrantzia du, alternatiba atebide partekatua telefono bakar batentzat aldatzea baita. Telefonoarentzat egiten duzun lasaitasun bakoitza amaierako puntu horretako beste bezero guztiei aplikatzen zaie, eta truke txarra da deiak egiten dituen gailu batentzat.

Erantzuna bertsioak politika bete ezin baduela bada, aukera zintzoak onartutako firmware edo gailu bat dira, edo ahots amaierako puntuetarako onartutako atebide-antolamendua. Tunela ahultzea ez da horietako bat.

Konpresioa eta errezeta zaharkituak

Gailu txikientzako errezeta zaharrek konpresioa gaitzen dute sarritan banda-zabalera aurrezteko. OpenVPN 2.6k konpresioa zaharkitutzat jotzen du eta oro har ez du gomendatzen, beraz, halako errezeta batetik kopiatutako konfigurazioa ez da egungo segurtasun-onarpena, foroko mezua zein urtetan idatzi zen edozein dela ere.

Berdina gertatzen da identitate-egiaztapenekin. Profil bat parearen egiaztapena desgaituta soilik konektatzen bada, arazoa profila da, ez egiaztapena. Konpondu konfiantza-materiala, gailuari egiaztapena saltatzen irakatsi beharrean.

Gailu bat, identitate bat

Hiru material piezak hiru rol dituzte. CA konfiantza-ziurtagiriak telefonoari igorlea egiaztatzeko aukera ematen dio. Telefonoaren ziurtagiriak gailu hau identifikatzen du. Telefonoaren gako pribatua gailu-material sentikorra da eta gailuan geratzen da.

CA sinadura-gakoa ez da inoiz telefono batekoa. Ezta administrari baten ordenagailu eramangarriko profila flota osoan kopiatua ere, lapurtutako telefono bat telefono guztientzako kredentzial bihurtzen baitu.

Gidak bezero-gakoaren pasahitza eta aukerako VPN erabiltzaile-izena eta pasahitza eremuak ere erakusten ditu. Horiek ez dira automatikoki SIP luzapenaren kredentzialak. Erabaki gailu honen autentifikazio-antolamendua, besteak beste, nola lortzen duen beharrezko sarreraren bat gainbegiratu gabeko berrabiarazte baten ondoren.

Eraman materiala zure hornikuntza-prozesu babestuaren bidez, eta erregistratu gailua, emandako identitatea eta kentzearen jabea. Telefonoa ordezkatzen denean, erregistro hori bost minutuko ordezkapenaren eta arratsalde osoko susmoen arteko aldea da.

Mantendu administrazio-bidea

Tunela gaitu aurretik, egiaztatu telefonoaren web interfazera edo hornikuntza-bidera iristen zarela oraindik. Gailuak sare-sarbide arrunta behar du VPN amaierako puntura iristeko, eta bere kudeaketa-bidea ez litzateke erregistroaren erdian desagertu behar.

Erregistroan zehar ibilbide-aldaketak kanpora uzten bazaitu, berreskuratzea fabrikako berrezarpena eta prozesu osoa errepikatzea izaten da. Planifikatu ordena hori inoiz gerta ez dadin: hornitu, egiaztatu irismena, gero gaitu tunela.

Onartu deia, ez tunela

SIP kontua konfigurazio bereizi bat izaten da. GXP21xx gidak OpenVPN inplementazioa kontuaren VPN NAT zeharkatze ezarpenetara bideratzen du, beraz, kontsultatu jarraibide hori instalatutako firmwarearentzat eta zure PBX diseinurako, STUN, proxy eta VPN aldaketak nor den jabeak behar dituen jakin gabe konbinatu beharrean.

Gero egiaztatu aurreikusitako PBX izena eta bide pribatua, berretsi SIP erregistroa, eta egin onartutako sarrerako eta irteerako deiak bi noranzkoetan audioa egiaztatuta. Probatu inplementazioak benetan behar dituen dei-funtzioak, erregistro-adierazlea ez baita funtzionatzen duen telefono bat.

Azkenik, errepikatu hasiera hotz kontrolatu batetik eta sareko eten baten ondoren. Beha ezazu telefonoak tunela, kontua eta erabilgarri diren deiak aurreikusitako ordenan berreskuratzen dituen, eta berretsi adierazitako portaera tunela konektatu ezin denean. GXP21xx administrazio-gida goian deskribatutako eremuen erreferentzia da.