چگونه یک تلفن GXP21xx تونل OpenVPN خودش را می‌سازد

تلفن رومیزی که به VPN دفتر متصل می‌شود یک نقطه پایانی مدیریت‌شده با فریم‌ور، هویت و مسیر بازیابی خودش است. کلاینت توکار یک نصب رومیزی OpenVPN با صفحه‌نمایش کوچک‌تر نیست، و همان نگاه است که باعث می‌شود تلفن در نهایت کلید مشترک و سیاستی را نگه دارد که هیچ‌کس تأیید نکرده است. آنچه واقعاً بین تلفن و دروازه رخ می‌دهد این است.

تلفن هنگام بوت چه چیزی بارگذاری می‌کند

پیش از آماده کردن هر چیزی، اطلاعات سیستم را روی دستگاه بخوانید. راهنمای مدیریت GXP21xx نسخه برنامه را به‌عنوان انتشار اصلی فریم‌ور معرفی می‌کند و فیلد وضعیت پشتیبانی OpenVPN را نشان می‌دهد که می‌گوید نسخه‌ای که دارید اصلاً این قابلیت را ادعا می‌کند یا نه.

سپس راهنما دو حالت پیکربندی را توضیح می‌دهد. حالت ساده فیلدهای جداگانه می‌دهد: نشانی سرور، پورت، انتقال و مواد گواهی بارگذاری‌شده. حالت پیشرفته یک ZIP پیکربندی می‌گیرد. این‌ها دو مسیر بارگذاری متفاوت به همان کلاینت هستند و قالب بسته به اندازه محتوا اهمیت دارد.

انداختن یک فایل .ovpn رومیزی دلخواه در یک ZIP سازگاری ایجاد نمی‌کند. تلفن آنچه فریم‌ور انتظار دارد را تجزیه می‌کند و فایلی که روی لپ‌تاپ کار می‌کند می‌تواند اینجا بی‌صدا نادیده گرفته شود.

کلاینت باید چه چیزی را بیان کند

ابتدا الزامات پروفایل را از اپراتور دروازه بگیرید: نقطه پایانی، انتقال، تأیید همتا، احراز هویت، الگوریتم‌های لازم و منابع خصوصی که تلفن می‌تواند به آن‌ها برسد. سپس بررسی کنید آیا پیاده‌سازی توکار می‌تواند آن قرارداد را بیان کند.

این ترتیب مهم است، چون جایگزین آن تغییر دروازه مشترک برای یک تلفن است. هر تسهیلی که برای تلفن می‌دهید روی هر کلاینت دیگری در آن نقطه پایانی هم اعمال می‌شود، و این معامله بدی برای دستگاهی است که تماس می‌گیرد.

اگر پاسخ این است که نسخه نمی‌تواند سیاست را برآورده کند، گزینه‌های صادقانه فریم‌ور یا دستگاه پشتیبانی‌شده است، یا ترتیبی تأییدشده برای دروازه در نقاط پایانی صدا. تضعیف تونل یکی از آن‌ها نیست.

فشرده‌سازی و دستورهای قدیمی

دستورهای قدیمی برای دستگاه‌های کوچک اغلب فشرده‌سازی را برای صرفه‌جویی در پهنای باند فعال می‌کنند. OpenVPN 2.6 فشرده‌سازی را منسوخ می‌داند و عموماً توصیه نمی‌کند، بنابراین پیکربندی کپی‌شده از چنین دستوری تأیید امنیتی فعلی نیست، هر سالی که پست انجمن نوشته شده باشد.

همین برای بررسی‌های هویت هم صادق است. اگر پروفایل فقط با تأیید همتای غیرفعال وصل شود، مشکل خود پروفایل است نه تأیید. مواد اعتماد را درست کنید، نه اینکه به دستگاه یاد بدهید بررسی را رد کند.

یک دستگاه، یک هویت

سه قطعه مواد سه نقش دارند. گواهی اعتماد CA به تلفن اجازه می‌دهد صادرکننده را تأیید کند. گواهی تلفن این دستگاه را شناسایی می‌کند. کلید خصوصی تلفن مواد حساس دستگاه است و روی دستگاه می‌ماند.

کلید امضای CA هرگز به تلفن تعلق ندارد. همچنین پروفایل لپ‌تاپ یک مدیر که روی یک ناوگان کپی شده باشد، که یک تلفن دزدیده‌شده را به اعتبارنامه‌ای برای همه تلفن‌ها تبدیل می‌کند.

راهنما همچنین گذرواژه کلید کلاینت و فیلدهای اختیاری نام کاربری و گذرواژه VPN را نشان می‌دهد. این‌ها به‌طور خودکار اعتبارنامه‌های افزونه SIP نیستند. درباره ترتیب احراز هویت این دستگاه تصمیم بگیرید، از جمله اینکه چگونه پس از راه‌اندازی مجدد بدون نظارت ورودی لازم را به دست می‌آورد.

مواد را از طریق فرآیند تأمین محافظت‌شده خود تحویل دهید و دستگاه، هویت صادرشده و مالک خارج‌سازی را ثبت کنید. وقتی تلفن تعویض می‌شود، همان سابقه تفاوت بین یک تعویض پنج‌دقیقه‌ای و یک بعدازظهر حدس زدن است.

مسیر مدیریت را حفظ کنید

پیش از فعال کردن تونل، تأیید کنید که هنوز می‌توانید به رابط وب تلفن یا مسیر تأمین دسترسی پیدا کنید. دستگاه برای رسیدن به نقطه پایانی VPN از ابتدا به دسترسی شبکه معمولی نیاز دارد و مسیر مدیریت آن نباید در میانه ثبت‌نام ناپدید شود.

اگر تغییر مسیر در حین ثبت‌نام شما را بیرون بیندازد، بازیابی معمولاً بازنشانی تنظیمات کارخانه و تکرار کل فرآیند است. ترتیب را طوری برنامه‌ریزی کنید که هرگز این اتفاق نیفتد: تأمین کنید، دسترسی‌پذیری را بررسی کنید، سپس تونل را فعال کنید.

تماس را بپذیرید، نه تونل را

حساب SIP یک پیکربندی جداگانه می‌ماند. راهنمای GXP21xx استقرار OpenVPN را به تنظیم عبور NAT برای VPN حساب هدایت می‌کند، پس آن راهنما را برای فریم‌ور نصب‌شده و طراحی PBX خود بررسی کنید، نه اینکه تغییرات STUN، پراکسی و VPN را بدون دانستن اینکه کدام مالک به آن‌ها نیاز دارد ترکیب کنید.

سپس نام PBX مورد نظر و مسیر خصوصی را بررسی کنید، ثبت SIP را تأیید کنید و تماس‌های ورودی و خروجی تأییدشده را با صدای بررسی‌شده در هر دو جهت برقرار کنید. قابلیت‌های تماسی را که استقرار واقعاً نیاز دارد آزمایش کنید، چون نشانگر ثبت، تلفن کارکننده نیست.

در پایان، از یک راه‌اندازی سرد کنترل‌شده و پس از قطع شبکه تکرار کنید. مشاهده کنید آیا تلفن تونل، حساب و تماس قابل استفاده را به ترتیب مورد نظر بازیابی می‌کند، و رفتار اعلام‌شده را وقتی تونل نمی‌تواند متصل شود تأیید کنید. راهنمای مدیریت GXP21xx مرجع فیلدهای توصیف‌شده در بالا است.