GXP21xx телефоны өз OpenVPN туннелін қалай құрады

Кеңсе VPN-іне қосылатын үстел телефоны — өз прошивкасы, өз идентификациясы және өз қалпына келтіру жолы бар басқарылатын соңғы нүкте. Кіріктірілген клиент — кішірек экранды OpenVPN жұмыс үстелі орнатуы емес, және оны солай деп санау телефонның ешкім бекітпеген ортақ кілт пен саясатты ұстап қалуына әкеледі. Телефон мен шлюз арасында шын мәнінде мынау болады.

Телефон жүктелу кезінде нені жүктейді

Бірдеңе дайындамас бұрын құрылғыдағы жүйе ақпаратын оқыңыз. GXP21xx әкімшілік нұсқаулығы бағдарлама нұсқасын негізгі прошивка шығарылымы деп көрсетеді және OpenVPN қолдау күйі өрісін көрсетеді, ол сіздегі құрастырма бұл функцияны мүлде мәлімдей ме, соны айтады.

Содан кейін нұсқаулық конфигурацияның екі режимін сипаттайды. Қарапайым режим жеке өрістер береді: сервер мекенжайы, порт, транспорт және жүктелген сертификат материалы. Сараптама режимі конфигурация ZIP-ін қабылдайды. Бұл бір клиентке жүктеудің екі түрлі жолы, және пакет пішімі мазмұн сияқты маңызды.

Кез келген үстел .ovpn файлын ZIP ішіне тастау үйлесімділік жасамайды. Телефон прошивкасы күтетін пішімді талдайды, ал ноутбукта жұмыс істейтін файл мұнда үнсіз елемеуі мүмкін.

Клиент нені білдіруі керек

Алдымен шлюз операторынан профиль талаптарын алыңыз: соңғы нүкте, транспорт, серіктесті тексеру, аутентификация, қажет алгоритмдер және телефон жете алатын жеке ресурстар. Содан кейін кіріктірілген іске асыру осы шартты білдіре ала ма, соны тексеріңіз.

Бұл рет маңызды, өйткені балама — бір телефон үшін ортақ шлюзді өзгерту. Телефон үшін жасаған әрбір жеңілдету сол соңғы нүктедегі әрбір басқа клиентке қолданылады, ал қоңырау шалатын құрылғы үшін бұл нашар айырбас.

Егер жауап құрастырма саясатты орындай алмайды деген болса, адал нұсқалар — қолдау көрсетілетін прошивка немесе құрылғы, не дауыс соңғы нүктелері үшін бекітілген шлюздік шешім. Туннельді әлсірету олардың бірі емес.

Сығу және ескі рецепттер

Кішкентай құрылғыларға арналған ескі рецепттер өткізу қабілетін үнемдеу үшін сығуды жиі қосады. OpenVPN 2.6 сығуды ескірген деп жариялайды және оған жалпы қарсы ұсынады, сондықтан мұндай рецепттен көшірілген конфигурация форум жазбасы қай жылы жазылғанына қарамастан қазіргі қауіпсіздік рұқсаты емес.

Дәл солай идентификация тексерулеріне де қатысты. Егер профиль тек серіктесті тексеру өшірілген күйде қосылса, мәселе — профильде, тексеруде емес. Құрылғыға тексеруді өткізіп жіберуді үйретудің орнына сенім материалын түзетіңіз.

Бір құрылғы, бір идентификация

Материалдың үш бөлігінің үш рөлі бар. CA сенім сертификаты телефонға шығарушыны тексеруге мүмкіндік береді. Телефон сертификаты осы аппаратты сәйкестендіреді. Телефонның жеке кілті — құпия құрылғы материалы және ол құрылғыда қалады.

CA қолтаңба кілті ешқашан телефонға тиесілі емес. Бүкіл паркке көшірілген әкімші ноутбугының профилі де солай, ол бір ұрланған телефонды әрбір телефон үшін тіркелгі деректеріне айналдырады.

Нұсқаулық клиент кілтінің құпиясөзін және VPN пайдаланушы аты мен құпиясөзінің міндетті емес өрістерін де көрсетеді. Олар автоматты түрде SIP кеңейтімінің тіркелгі деректері емес. Осы құрылғының аутентификация тәртібін, оның ішінде қадағалаусыз қайта жүктеуден кейін қажетті енгізуді қалай алатынын шешіңіз.

Материалды қорғалған қамтамасыз ету процесі арқылы жеткізіңіз және құрылғыны, берілген идентификацияны және шығару иесін жазып қойыңыз. Телефон ауыстырылғанда, сол жазба бес минуттық ауыстыру мен болжамға толы түстен кейінгі уақыттың айырмашылығы.

Әкімшілік жолын сақтаңыз

Туннельді қоспас бұрын телефонның веб интерфейсіне немесе қамтамасыз ету жолына әлі де жете алатыныңызды растаңыз. Құрылғыға VPN соңғы нүктесіне жету үшін қарапайым желілік қолжетімділік қажет, ал оның басқару жолы тіркелудің ортасында жоғалып кетпеуі керек.

Егер тіркелу кезінде маршрут өзгерісі сізді сыртқа құлыптаса, қалпына келтіру әдетте зауыттық қайта орнату және бүкіл процесті қайталау. Ретті солай жоспарлаңыз, бұл ешқашан болмасын: қамтамасыз етіңіз, қолжетімділікті тексеріңіз, содан кейін туннельді қосыңыз.

Қоңырауды қабылдаңыз, туннельді емес

SIP тіркелгісі жеке конфигурация болып қалады. GXP21xx нұсқаулығы OpenVPN орналастыруын тіркелгінің VPN NAT-өту параметріне бағыттайды, сондықтан орнатылған прошивка мен сіздің PBX дизайныңыз үшін сол нұсқаулыққа жүгініңіз, қай иесіне қажет екенін білмей STUN, прокси және VPN өзгерістерін біріктірудің орнына.

Содан кейін көзделген PBX атауы мен жеке жолды тексеріңіз, SIP тіркелуін растаңыз және екі бағытта да дыбысы тексерілген бекітілген кіріс және шығыс қоңырауларды жасаңыз. Орналастыруға шынымен қажет қоңырау функцияларын сынап көріңіз, өйткені тіркелу индикаторы жұмыс істейтін телефон емес.

Соңында бақыланатын суық іске қосудан және желі үзілісінен кейін қайталаңыз. Телефон туннельді, тіркелгіні және пайдалануға болатын қоңырауларды көзделген ретпен қалпына келтіре ме, бақылаңыз және туннель қосыла алмаған кездегі мәлімделген мінез-құлықты растаңыз. GXP21xx әкімшілік нұсқаулығы жоғарыда сипатталған өрістерге анықтама.