GXP21xx फ़ोन अपनी OpenVPN सुरंग कैसे बनाता है

ऑफ़िस के VPN से जुड़ने वाला डेस्क फ़ोन एक प्रबंधित एंडपॉइंट है जिसका अपना फ़र्मवेयर, अपनी पहचान और अपना रिकवरी मार्ग होता है। एम्बेडेड क्लाइंट छोटी स्क्रीन वाला OpenVPN डेस्क इंस्टॉलेशन नहीं है, और उसे वैसा मानना ही वह वजह है जिससे फ़ोन के पास ऐसी साझा कुंजी और नीति रह जाती है जिसे किसी ने मंज़ूर नहीं किया। फ़ोन और गेटवे के बीच वास्तव में यह होता है।

बूट के समय फ़ोन क्या लोड करता है

कुछ भी तैयार करने से पहले डिवाइस पर सिस्टम जानकारी पढ़ें। GXP21xx प्रशासन गाइड प्रोग्राम संस्करण को मुख्य फ़र्मवेयर रिलीज़ बताती है और OpenVPN समर्थन स्थिति फ़ील्ड दिखाती है, जो आपको बताती है कि आपके पास मौजूद बिल्ड इस सुविधा का दावा भी करता है या नहीं।

फिर गाइड दो कॉन्फ़िगरेशन मोड बताती है। सरल मोड अलग-अलग फ़ील्ड देता है: सर्वर पता, पोर्ट, ट्रांसपोर्ट और अपलोड की गई प्रमाणपत्र सामग्री। एक्सपर्ट मोड कॉन्फ़िगरेशन ZIP लेता है। ये एक ही क्लाइंट में दो अलग लोडिंग रास्ते हैं, और पैकेज प्रारूप सामग्री जितना ही महत्वपूर्ण है।

कोई भी डेस्क .ovpn फ़ाइल ZIP में डालने से अनुकूलता स्थापित नहीं होती। फ़ोन वह पढ़ता है जिसकी उसके फ़र्मवेयर को अपेक्षा है, और लैपटॉप पर काम करने वाली फ़ाइल यहाँ चुपचाप नज़रअंदाज़ हो सकती है।

क्लाइंट को क्या व्यक्त करना है

पहले गेटवे ऑपरेटर से प्रोफ़ाइल की आवश्यकताएँ लें: एंडपॉइंट, ट्रांसपोर्ट, पीयर सत्यापन, प्रमाणीकरण, ज़रूरी एल्गोरिदम और वे निजी संसाधन जिन तक फ़ोन पहुँच सकता है। फिर जाँचें कि एम्बेडेड कार्यान्वयन उस अनुबंध को व्यक्त कर सकता है या नहीं।

यह क्रम मायने रखता है, क्योंकि विकल्प एक फ़ोन के लिए साझा गेटवे बदलना है। फ़ोन के लिए आप जो भी ढील देते हैं वह उस एंडपॉइंट पर हर दूसरे क्लाइंट पर लागू होती है, और कॉल करने वाले डिवाइस के लिए यह बुरा सौदा है।

अगर जवाब यह है कि बिल्ड नीति पूरी नहीं कर सकता, तो ईमानदार विकल्प समर्थित फ़र्मवेयर या डिवाइस, या वॉइस एंडपॉइंट के लिए स्वीकृत गेटवे व्यवस्था है। सुरंग को कमज़ोर करना इनमें से एक नहीं है।

संपीड़न और पुराने नुस्खे

छोटे डिवाइस के पुराने नुस्खे बैंडविड्थ बचाने के लिए अक्सर संपीड़न चालू करते हैं। OpenVPN 2.6 संपीड़न को अप्रचलित बताता है और सामान्यतः इसके ख़िलाफ़ सलाह देता है, इसलिए ऐसे नुस्खे से कॉपी किया गया कॉन्फ़िगरेशन मौजूदा सुरक्षा स्वीकृति नहीं है, चाहे फ़ोरम पोस्ट किसी भी साल लिखा गया हो।

यही पहचान जाँचों पर भी लागू होता है। अगर कोई प्रोफ़ाइल केवल पीयर सत्यापन बंद रखकर जुड़ता है, तो समस्या प्रोफ़ाइल में है, सत्यापन में नहीं। डिवाइस को जाँच छोड़ना सिखाने के बजाय भरोसा सामग्री ठीक करें।

एक डिवाइस, एक पहचान

सामग्री के तीन टुकड़ों की तीन भूमिकाएँ हैं। CA भरोसा प्रमाणपत्र फ़ोन को जारीकर्ता सत्यापित करने देता है। फ़ोन प्रमाणपत्र इस हैंडसेट की पहचान करता है। फ़ोन की निजी कुंजी संवेदनशील डिवाइस सामग्री है और डिवाइस पर ही रहती है।

CA हस्ताक्षर कुंजी कभी फ़ोन की नहीं होती। न ही किसी प्रशासक का लैपटॉप प्रोफ़ाइल जो पूरे फ़्लीट में कॉपी किया जाता है, जो एक चोरी हुए फ़ोन को हर फ़ोन के लिए क्रेडेंशियल बना देता है।

गाइड क्लाइंट-कुंजी पासवर्ड और वैकल्पिक VPN उपयोगकर्ता नाम व पासवर्ड फ़ील्ड भी दिखाती है। ये अपने आप SIP एक्सटेंशन के क्रेडेंशियल नहीं हैं। इस डिवाइस के लिए प्रमाणीकरण व्यवस्था तय करें, जिसमें यह भी शामिल है कि बिना निगरानी के रीस्टार्ट के बाद उसे ज़रूरी इनपुट कैसे मिलता है।

सामग्री को अपनी सुरक्षित प्रोविज़निंग प्रक्रिया से पहुँचाएँ, और डिवाइस, जारी पहचान और हटाने के मालिक को दर्ज करें। जब हैंडसेट बदला जाता है, तो वही रिकॉर्ड पाँच मिनट के बदलाव और अनुमानों से भरी दोपहर के बीच का अंतर है।

प्रशासन मार्ग बनाए रखें

सुरंग चालू करने से पहले पुष्टि करें कि आप अब भी फ़ोन के वेब इंटरफ़ेस या प्रोविज़निंग मार्ग तक पहुँच सकते हैं। डिवाइस को VPN एंडपॉइंट तक पहुँचने के लिए सामान्य नेटवर्क पहुँच चाहिए, और उसका प्रबंधन मार्ग नामांकन के बीच में गायब नहीं होना चाहिए।

अगर नामांकन के दौरान रूट बदलाव आपको बाहर कर देता है, तो रिकवरी आमतौर पर फ़ैक्टरी रीसेट और पूरी प्रक्रिया दोहराना है। क्रम ऐसा योजनाबद्ध करें कि ऐसा कभी न हो: प्रोविज़न करें, पहुँच सत्यापित करें, फिर सुरंग चालू करें।

कॉल स्वीकारें, सुरंग नहीं

SIP खाता अलग कॉन्फ़िगरेशन ही रहता है। GXP21xx गाइड OpenVPN परिनियोजन को खाते की VPN NAT-ट्रैवर्सल सेटिंग की ओर निर्देशित करती है, इसलिए इंस्टॉल किए गए फ़र्मवेयर और अपने PBX डिज़ाइन के लिए वही मार्गदर्शन देखें, बजाय इसके कि आप यह जाने बिना STUN, प्रॉक्सी और VPN बदलाव मिला दें कि किस मालिक को उनकी ज़रूरत है।

फिर इच्छित PBX नाम और निजी मार्ग सत्यापित करें, SIP पंजीकरण की पुष्टि करें, और दोनों दिशाओं में ऑडियो जाँचे गए स्वीकृत इनकमिंग और आउटगोइंग कॉल करें। परिनियोजन को वास्तव में जिन कॉल सुविधाओं की ज़रूरत है उन्हें जाँचें, क्योंकि पंजीकरण संकेतक कोई काम करता फ़ोन नहीं है।

अंत में, नियंत्रित कोल्ड स्टार्ट से और नेटवर्क बाधा के बाद दोहराएँ। देखें कि फ़ोन सुरंग, खाता और उपयोगी कॉल को इच्छित क्रम में बहाल करता है या नहीं, और जब सुरंग जुड़ नहीं सकती तो घोषित व्यवहार की पुष्टि करें। GXP21xx प्रशासन गाइड ऊपर वर्णित फ़ील्ड के लिए संदर्भ है।