GXP21xx телефону өзүнүн OpenVPN туннелин кантип курат

Кеңсе VPN'ине туташкан үстөл телефону — өзүнүн прошивкасы, өзүнүн идентификациясы жана өзүнүн калыбына келтирүү жолу бар башкарылуучу акыркы чекит. Курулган клиент — кичирээк экрандуу OpenVPN иш такта орнотуусу эмес, жана аны ошентип кароо телефондун эч ким бекитпеген жалпы ачкыч менен саясатты кармап калышына алып келет. Телефон менен шлюздун ортосунда чындыгында мындай болот.

Телефон жүктөө учурунда эмнени жүктөйт

Бир нерсени даярдаардан мурун түзмөктөгү системалык маалыматты окуңуз. GXP21xx администрациялык колдонмосу программа версиясын негизги прошивка чыгарылышы деп көрсөтөт жана OpenVPN колдоо абалынын талаасын көрсөтөт, ал сиздеги курулуш бул функцияны таптакыр билдиреби экенин айтат.

Андан кийин колдонмо конфигурациянын эки режимин сүрөттөйт. Жөнөкөй режим өзүнчө талааларды берет: сервер дареги, порт, транспорт жана жүктөлгөн сертификат материалы. Эксперттик режим конфигурация ZIP'ин кабыл алат. Бул бир клиентке жүктөөнүн эки башка жолу, жана пакет форматы мазмун сыяктуу эле маанилүү.

Каалаган үстөл .ovpn файлын ZIP'ге таштоо шайкештик жаратпайт. Телефон прошивкасы күткөн форматты талдайт, ал эми ноутбукта иштеген файл бул жерде үнсүз этибарга алынбашы мүмкүн.

Клиент эмнени билдирүүгө тийиш

Алгач шлюз операторунан профил талаптарын алыңыз: акыркы чекит, транспорт, өнөктү текшерүү, аутентификация, керектүү алгоритмдер жана телефон жете алган жеке ресурстар. Андан кийин курулган ишке ашыруу бул келишимди билдире алабы, текшериңиз.

Бул тартип маанилүү, анткени балама — бир телефон үчүн жалпы шлюзду өзгөртүү. Телефон үчүн жасаган ар бир жеңилдетүү ошол акыркы чекиттеги ар бир башка клиентке тиешелүү, ал эми чалуу жасоочу түзмөк үчүн бул жаман алмашуу.

Эгер жооп курулуш саясатты аткара албайт деген болсо, адал варианттар — колдоого алынган прошивка же түзмөк, же үн акыркы чекиттери үчүн бекитилген шлюздук чечим. Туннелди алсыратуу алардын бири эмес.

Кысуу жана эски рецепттер

Кичинекей түзмөктөр үчүн эски рецепттер өткөрүү жөндөмүн үнөмдөө үчүн кысууну көпүнчө күйгүзөт. OpenVPN 2.6 кысууну эскирген деп жарыялайт жана ага жалпысынан каршы сунуштайт, ошондуктан ушундай рецепттен көчүрүлгөн конфигурация форум билдирүүсү кайсы жылы жазылганына карабастан учурдагы коопсуздук уруксаты эмес.

Ошондой эле идентификация текшерүүлөрүнө тиешелүү. Эгер профиль өнөктү текшерүү өчүк абалда гана туташса, көйгөй — профилде, текшерүүдө эмес. Түзмөккө текшерүүнү өткөрүп жиберүүнү үйрөтүүнүн ордуна ишеним материалын оңдоңуз.

Бир түзмөк, бир идентификация

Материалдын үч бөлүгүнүн үч ролу бар. CA ишеним сертификаты телефонго чыгаруучуну текшерүүгө мүмкүндүк берет. Телефондун сертификаты ушул аппаратты идентификациялайт. Телефондун жеке ачкычы — сезимтал түзмөк материалы жана түзмөктө калат.

CA кол коюу ачкычы эч качан телефонго таандык эмес. Бүткүл паркка көчүрүлгөн администратордун ноутбук профили да эмес, ал бир уурдалган телефонду ар бир телефон үчүн каттоо маалыматына айландырат.

Колдонмо клиент ачкычынын сырсөзүн жана VPN колдонуучу аты менен сырсөзүнүн милдеттүү эмес талааларын да көрсөтөт. Алар автоматтык түрдө SIP кеңейтүүсүнүн каттоо маалыматтары эмес. Ушул түзмөктүн аутентификация тартибин, анын ичинде көзөмөлсүз кайра жүктөөдөн кийин керектүү киргизүүнү кантип алганын чечиңиз.

Материалды корголгон камсыздоо процессиңиз аркылуу жеткириңиз жана түзмөктү, берилген идентификацияны жана чыгаруу ээсин жазып коюңуз. Телефон алмаштырылганда, ошол жазуу беш мүнөттүк алмаштыруу менен божомолдорго толгон түштөн кийинки убакыттын айырмасы.

Администрациялоо жолун сактаңыз

Туннелди күйгүзүүдөн мурун телефондун веб интерфейсине же камсыздоо жолуна дагы деле жете аларыңызды текшериңиз. Түзмөккө VPN акыркы чекитине жетүү үчүн кадимки тармактык жеткиликтүүлүк керек, ал эми анын башкаруу жолу каттоонун ортосунда жоголбошу керек.

Эгер каттоо учурунда маршрут өзгөрүүсү сизди сыртка кулпуласа, калыбына келтирүү адатта заводдук кайтаруу жана бүт процессти кайталоо. Тартипти ошентип пландаңыз, бул эч качан болбосун: камсыздаңыз, жеткиликтүүлүктү текшериңиз, анан туннелди күйгүзүңүз.

Чалууну кабыл алыңыз, туннелди эмес

SIP эсеби өзүнчө конфигурация бойдон калат. GXP21xx колдонмосу OpenVPN жайгаштырууну эсептин VPN NAT-өтүү жөндөөсүнө багыттайт, ошондуктан орнотулган прошивка жана сиздин PBX долбооруңуз үчүн ошол көрсөтмөгө кайрылыңыз, кайсы ээсине керек экенин билбей STUN, прокси жана VPN өзгөрүүлөрүн бириктирүүнүн ордуна.

Андан кийин көздөлгөн PBX аталышын жана жеке жолду текшериңиз, SIP каттоосун ырастаңыз жана эки багытта тең үнү текшерилген бекитилген кирүүчү жана чыгуучу чалууларды жасаңыз. Жайгаштырууга чындап керек болгон чалуу функцияларын сынаңыз, анткени каттоо индикатору иштеген телефон эмес.

Акырында көзөмөлдөнгөн суук баштоодон жана тармак үзүлүшүнөн кийин кайталаңыз. Телефон туннелди, эсепти жана колдонууга жарактуу чалууларды көздөлгөн тартипте калыбына келтиреби, байкаңыз жана туннел туташа албаганда жарыяланган жүрүм-турумду ырастаңыз. GXP21xx администрациялык колдонмосу жогоруда сүрөттөлгөн талаалар үчүн шилтеме.