Miten GXP21xx-puhelin rakentaa oman OpenVPN-tunnelinsa

Toimiston VPN:ään yhdistyvä pöytäpuhelin on hallittu päätepiste, jolla on oma laiteohjelmisto, oma identiteetti ja oma palautuspolkunsa. Sulautettu asiakasohjelma ei ole pienemmällä näytöllä varustettu työpöytäasennus OpenVPN-ohjelmasta, ja juuri sellaisena sen kohteleminen johtaa siihen, että puhelin päätyy pitämään jaettua avainta ja käytäntöä, jota kukaan ei hyväksynyt. Näin puhelimen ja yhdyskäytävän välillä todella tapahtuu.

Mitä puhelin lataa käynnistyksessä

Lue laitteen järjestelmätiedot ennen kuin valmistelet mitään. GXP21xx-hallintaopas nimeää ohjelmaversion päälaiteohjelmistojulkaisuksi ja näyttää OpenVPN-tuen tilakentän, joka kertoo, väittääkö käytössäsi oleva versio ominaisuutta lainkaan.

Sen jälkeen opas kuvaa kaksi määritystilaa. Yksinkertainen tila antaa erilliset kentät: palvelimen osoite, portti, siirto ja ladattu varmennemateriaali. Asiantuntijatila ottaa määritys-ZIPin. Ne ovat kaksi eri latauspolkua samaan asiakasohjelmaan, ja paketin muoto on yhtä tärkeä kuin sisältö.

Satunnaisen .ovpn-työpöytätiedoston heittäminen ZIPiin ei luo yhteensopivuutta. Puhelin jäsentää sen, mitä sen laiteohjelmisto odottaa, ja kannettavassa tietokoneessa toimiva tiedosto voidaan täällä jättää äänettömästi huomiotta.

Mitä asiakasohjelman on ilmaistava

Hanki profiilivaatimukset ensin yhdyskäytävän operaattorilta: päätepiste, siirto, vertaisverifiointi, todennus, tarvittavat algoritmit ja yksityiset resurssit, joihin puhelin saa päästä. Tarkista sitten, pystyykö sulautettu toteutus ilmaisemaan tämän sopimuksen.

Tämä järjestys on tärkeä, koska vaihtoehto on muuttaa jaettua yhdyskäytävää yhden puhelimen vuoksi. Jokainen puhelimelle tekemäsi lievennys koskee jokaista muuta saman päätepisteen asiakasta, ja se on huono vaihtokauppa laitteelle, joka soittaa.

Jos vastaus on, ettei versio pysty täyttämään käytäntöä, rehelliset vaihtoehdot ovat tuettu laiteohjelmisto tai laite tai hyväksytty yhdyskäytäväjärjestely puhepäätepisteille. Tunnelin heikentäminen ei ole yksi niistä.

Pakkaaminen ja vanhat reseptit

Vanhemmat pienille laitteille tarkoitetut reseptit ottavat usein pakkaamisen käyttöön kaistanleveyden säästämiseksi. OpenVPN 2.6 pitää pakkaamista vanhentuneena ja yleisesti ottaen suosittelee sitä vastaan, joten tällaisesta reseptistä kopioitu määritys ei ole nykyinen tietoturvahyväksyntä, riippumatta siitä minä vuonna foorumiviesti kirjoitettiin.

Sama koskee identiteettitarkistuksia. Jos profiili yhdistää vain vertaisverifioinnin ollessa poissa käytöstä, ongelma on profiilissa, ei verifioinnissa. Korjaa luottamusmateriaali sen sijaan, että opetat laitteelle tarkistuksen ohittamista.

Yksi laite, yksi identiteetti

Kolmella materiaalilla on kolme roolia. CA-luottamusvarmenne antaa puhelimen tarkistaa myöntäjän. Puhelimen varmenne tunnistaa tämän laitteen. Puhelimen yksityinen avain on arkaluonteista laitemateriaalia ja pysyy laitteessa.

CA-allekirjoitusavain ei koskaan kuulu puhelimelle. Ei myöskään järjestelmänvalvojan kannettavan profiili, joka on kopioitu laivueen yli ja tekee yhdestä varastetusta puhelimesta valtuuden jokaiseen puhelimeen.

Opas näyttää myös asiakasavaimen salasanan ja valinnaiset VPN-käyttäjänimen ja salasanan kentät. Ne eivät ole automaattisesti SIP-liitännäisen valtuudet. Päätä tämän laitteen todennusjärjestely, mukaan lukien miten se saa tarvittavan syötteen valvomattoman uudelleenkäynnistyksen jälkeen.

Toimita materiaali suojatun provisiointiprosessisi kautta ja kirjaa laite, myönnetty identiteetti ja käytöstä poiston omistaja. Kun puhelin vaihdetaan, tuo kirjaus on ero viiden minuutin vaihdon ja arvailuja täynnä olevan iltapäivän välillä.

Pidä hallintapolku auki

Ennen kuin otat tunnelin käyttöön, varmista, että pääset edelleen puhelimen verkkokäyttöliittymään tai provisiointipolkuun. Laite tarvitsee tavallisen verkkoyhteyden päästäkseen VPN-päätepisteeseen, eikä sen hallintapolku saisi kadota kesken rekisteröinnin.

Jos reittimuutos rekisteröinnin aikana lukitsee sinut ulos, palautus on yleensä tehdasasetusten palautus ja koko prosessin toisto. Suunnittele järjestys niin, ettei niin käy koskaan: provisioi, varmista tavoitettavuus, sitten ota tunneli käyttöön.

Hyväksy puhelu, älä tunnelia

SIP-tili pysyy erillisenä määrityksenä. GXP21xx-opas ohjaa OpenVPN-käyttöönoton tilin VPN NAT-läpäisyn asetukseen, joten tarkista tuo ohje asennetulle laiteohjelmistolle ja PBX-suunnittelullesi sen sijaan, että yhdistät STUN-, välityspalvelin- ja VPN-muutoksia tietämättä, kuka omistaja niitä tarvitsee.

Tarkista sitten aiottu PBX-nimi ja yksityinen polku, vahvista SIP-rekisteröinti ja soita hyväksytyt saapuvat ja lähtevät puhelut äänen ollessa tarkistettu molempiin suuntiin. Testaa puheluominaisuudet, joita käyttöönotto todella tarvitsee, sillä rekisteröintimerkki ei ole toimiva puhelin.

Toista lopuksi valvotusta kylmäkäynnistyksestä ja verkkokatkon jälkeen. Tarkkaile, palauttaako puhelin tunnelin, tilin ja käyttökelpoiset puhelut aiotussa järjestyksessä, ja vahvista ilmoitettu toiminta, kun tunneli ei voi yhdistää. GXP21xx-hallintaopas on viite yllä kuvatuille kentille.