Hvernig GXP21xx sími byggir sinn eigin OpenVPN göng

Skrifborðssími sem tengist skrifstofu-VPN er stýrður endapunktur með eigin fastbúnaði, eigin auðkenni og eigin endurheimtarleið. Innbyggði biðlarinn er ekki skrifborðsuppsetning OpenVPN með minni skjá, og einmitt sú meðferð er ástæða þess að sími endar með deildan lykil og stefnu sem enginn hefur samþykkt. Hér er það sem raunverulega gerist milli símans og gáttarinnar.

Hvað síminn hleður við ræsingu

Lestu kerfisupplýsingar á tækinu áður en þú undirbýr nokkuð. Stjórnunarhandbók GXP21xx tilgreinir forritarútgáfuna sem aðalfastbúnaðarútgáfuna og sýnir reit fyrir stöðu OpenVPN stuðnings, sem segir þér hvort byggingin sem þú hefur segist jafnvel bjóða þessa eiginleika.

Síðan lýsir handbókin tveimur stillingarhamum. Einfaldur hamur gefur aðskilda reiti: vefþjónsfang, gátt, flutning og upphlaðið vottorðsefni. Sérfræðihamur tekur stillingar-ZIP. Þetta eru tvær ólíkar hleðsluleiðir inn í sama biðlarann, og pakkasniðið skiptir jafn miklu máli og innihaldið.

Að henda handahófskenndri .ovpn-skrifborðsskrá í ZIP skapar ekki samhæfni. Síminn greinir það sem fastbúnaðurinn hans væntir, og skrá sem virkar á fartölvu getur hér verið hunsuð í hljóði.

Hvað biðlarinn verður að tjá

Fáðu prófílkröfurnar frá gáttarrekandanum fyrst: endapunktur, flutningur, sannprófun jafningja, auðkenning, nauðsynleg reiknirit og einkatilföngin sem símanum er heimilt að ná. Athugaðu síðan hvort innbyggða útfærslan geti tjáð þann samning.

Þessi röð skiptir máli því valkosturinn er að breyta sameiginlegu gáttinni fyrir einn síma. Sérhver slökun sem þú gerir fyrir símann gildir fyrir alla aðra biðlara á þeim endapunkti, og það er slæm skipti fyrir tæki sem hringir.

Ef svarið er að byggingin geti ekki uppfyllt stefnuna, eru heiðarlegu valkostirnir studdur fastbúnaður eða tæki, eða samþykkt gáttarfyrirkomulag fyrir raddendapunkta. Að veikja göngin er ekki einn þeirra.

Þjöppun og gömlu uppskriftirnar

Eldri uppskriftir fyrir lítil tæki virkja oft þjöppun til að spara bandvídd. OpenVPN 2.6 lýsir þjöppun úreltri og mælir almennt gegn henni, svo stilling sem afrituð er úr slíkri uppskrift er ekki gild öryggissamþykkt núna, hvaða ár sem færslan á vettvangnum var skrifuð.

Sama gildir um auðkennisathuganir. Ef prófíll tengist aðeins með sannprófun jafningja óvirka er prófíllinn vandamálið, ekki sannprófunin. Lagaðu traustefnið í stað þess að kenna tækinu að sleppa athuguninni.

Eitt tæki, eitt auðkenni

Þrír hlutar efnis hafa þrjú hlutverk. CA traustsvottorðið leyfir símanum að sannprófa útgefandann. Símavottorðið auðkennir þetta tæki. Einkalykill símans er viðkvæmt tækisefni og verður á tækinu.

CA undirskriftarlykillinn tilheyrir aldrei síma. Ekki heldur fartölvuprófíll stjórnanda sem afritaður er yfir allan flotann, sem gerir eitt stolið síma að skilríkjum fyrir hvern síma.

Handbókin sýnir einnig biðlaralykilorð og valfrjálsa reiti fyrir VPN notandanafn og lykilorð. Þau eru ekki sjálfkrafa skilríki SIP viðbótarinnar. Ákveddu auðkenningarfyrirkomulagið fyrir þetta tæki, þar á meðal hvernig það fær nauðsynlega innslátt eftir endurræsingu án eftirlits.

Skilaðu efninu í gegnum verndaða útvegunarferlið þitt og skráðu tækið, útgefið auðkenni og eiganda úreldingarinnar. Þegar símanum er skipt út er sú skráning munurinn á fimm mínútna skipti og síðdegi af ágiskunum.

Haltu stjórnunarleiðinni

Áður en þú virkjar göngin skaltu staðfesta að þú getir enn náð vefviðmóti símsins eða útvegunarleiðinni. Tækið þarf venjulegan netaðgang til að ná VPN endapunktinum, og stjórnunarleið þess ætti ekki að hverfa mitt í skráningunni.

Ef leiðarbreyting meðan á skráningunni stendur lokar þér úti er endurheimtin venjulega verksmiðjuendurstilling og endurtekning á öllu ferlinu. Skipuleggðu röðina svo það gerist aldrei: útvegaðu, staðfestu aðgengi, virkjaðu síðan göngin.

Taktu viðtalinu, ekki göngunum

SIP reikningurinn er áfram aðskilin stilling. Handbók GXP21xx beinir OpenVPN uppsetningu að stillingu fyrir VPN NAT-far í reikningnum, svo skoðaðu þá leiðsögn fyrir uppsettan fastbúnað og PBX hönnun þína í stað þess að sameina STUN, milliþjóns og VPN breytingar án þess að vita hvaða eigandi þarf þær.

Staðfestu síðan fyrirhugað PBX nafn og einkaleiðina, staðfestu SIP skráningu og gerðu samþykkt inn- og út hringingar með hljóði athuguðu í báðar áttir. Prófaðu þá hringifítusa sem uppsetningin þarf raunverulega, því skráningarvísir er ekki vinnandi sími.

Að lokum skaltu endurtaka frá stýrðri kaldræsingu og eftir netrof. Fylgstu með hvort síminn endurheimti göngin, reikninginn og nothæfar hringingar í fyrirhugaðri röð, og staðfestu tilgreinda hegðun þegar göngin ná ekki tengingu. Stjórnunarhandbók GXP21xx er viðmiðið fyrir reitina sem lýst er hér að ofan.