GXP21xx утас өөрийн OpenVPN туннелийг хэрхэн бүтээдэг

Оффисын VPN-д холбогддог ширээний утас нь өөрийн програм хангамж, өөрийн таних тэмдэг, өөрийн сэргээх замтай удирдлагатай төгсгөлийн цэг юм. Суулгагдсан клиент нь жижиг дэлгэцтэй OpenVPN ширээний суулгалт биш бөгөөд яг ийм хандлага нь утсыг хэн ч батлаагүй хуваалцсан түлхүүр, бодлого хадгалахад хүргэдэг. Утас болон гарцын хооронд үнэндээ юу болдог нь энэ.

Утас ачаалах үед юу ачаалдаг

Ямар нэг зүйлийг бэлтгэхийн өмнө төхөөрөмж дээрх системийн мэдээллийг уншина уу. GXP21xx-ийн удирдлагын гарын авлага програмын хувилбарыг үндсэн програм хангамжийн хувилбар гэж тодорхойлж, OpenVPN дэмжлэгийн төлөвийн талбарыг харуулдаг бөгөөд энэ нь таны байгаа бүтээц энэ функцыг огт мэдэгдэж байгаа эсэхийг хэлнэ.

Дараа нь гарын авлага тохиргооны хоёр горимыг тайлбарладаг. Энгийн горим нь тусдаа талбаруудыг өгдөг: серверийн хаяг, порт, тээвэр, байршуулсан гэрчилгээний материал. Мэргэжлийн горим тохиргооны ZIP авдаг. Эдгээр нь нэг клиент рүү ачаалах хоёр өөр зам бөгөөд багцын формат нь агуулгатай адил чухал.

Дурын ширээний .ovpn файлыг ZIP-д хийх нь нийцтэй байдлыг тогтоохгүй. Утас өөрийн програм хангамжийн хүлээж буй хэлбэрийг шинжилдэг бөгөөд зөөврийн компьютер дээр ажилладаг файл энд чимээгүйгээр үл тоомсорлож болно.

Клиент юуг илэрхийлэх ёстой

Эхлээд гарцын оператороос профайлын шаардлагыг авна уу: төгсгөлийн цэг, тээвэр, хамтрагчийн шалгалт, баталгаажуулалт, шаардлагатай алгоритм, утас хүрч болох хувийн нөөц. Дараа нь суулгагдсан хэрэгжилт энэ гэрээг илэрхийлж чадах эсэхийг шалгана уу.

Энэ дараалал чухал, учир нь хувилбар нь нэг утасны төлөө хуваалцсан гарцыг өөрчлөх явдал юм. Утасны төлөө хийсэн аливаа хөнгөлөлт тухайн төгсгөлийн цэгийн бусад бүх клиентэд хамаарна, дуудлага хийдэг төхөөрөмжид энэ нь муу солилцоо юм.

Хэрэв хариулт нь бүтээц бодлогыг хангаж чадахгүй гэвэл шударга сонголт бол дэмжигдсэн програм хангамж эсвэл төхөөрөмж, эсвэл дуут төгсгөлийн цэгүүдэд зориулсан батлагдсан гарцын зохицуулалт юм. Туннелийг сулруулах нь тэдгээрийн нэг биш.

Шахах болон хуучин жор

Жижиг төхөөрөмжид зориулсан хуучин жорууд зурвасын өргөн хэмнэхийн тулд шахалтыг идэвхжүүлдэг. OpenVPN 2.6 шахалтыг хуучирсан гэж зарлаж, ерөнхийдөө эсрэг зөвлөдөг тул ийм жороос хуулсан тохиргоо нь форумын нийтлэл аль жил бичигдсэнээс үл хамааран одоогийн аюулгүй байдлын зөвшөөрөл биш.

Мөн адил таних тэмдгийн шалгалтад хамаарна. Хэрэв профайл зөвхөн хамтрагчийн шалгалтыг унтраасан үед холбогддог бол асуудал профайлд байна, шалгалтад биш. Төхөөрөмжид шалгалтыг алгасахыг заахын оронд итгэлийн материалыг засаарай.

Нэг төхөөрөмж, нэг таних тэмдэг

Гурван хэсэг материал гурван үүрэгтэй. CA-ийн итгэлийн гэрчилгээ нь утасд гаргагчийг шалгах боломж олгодог. Утасны гэрчилгээ энэ аппаратыг танина. Утасны хувийн түлхүүр нь мэдрэмтгий төхөөрөмжийн материал бөгөөд төхөөрөмж дээр үлддэг.

CA-ийн гарын үсгийн түлхүүр хэзээ ч утасных биш. Бүх паркад хуулагдсан администраторын зөөврийн компьютерын профайл ч мөн адил бөгөөд энэ нь хулгайлагдсан нэг утсыг бүх утасны итгэмжлэл болгоно.

Гарын авлага мөн клиентийн түлхүүрийн нууц үг болон VPN-ийн хэрэглэгчийн нэр, нууц үгийн сонголттой талбаруудыг харуулдаг. Эдгээр нь автоматаар SIP өргөтгөлийн итгэмжлэл биш. Энэ төхөөрөмжийн баталгаажуулалтын дэглэмийг, түүний дотор хяналтгүй дахин ачаалсны дараа шаардлагатай оролтыг хэрхэн авдаг талыг шийдээрэй.

Материалыг хамгаалалттай ханган нийлүүлэлтийн процессоор хүргэж, төхөөрөмж, олгосон таних тэмдэг, хасалтын эзэмшигчийг бүртгээрэй. Утсыг солих үед энэ бүртгэл нь таван минутын солилцоо болон таамаглалаар дүүрэн үдээс хойш хоёрын ялгаа юм.

Удирдлагын замыг хадгал

Туннелийг идэвхжүүлэхийн өмнө утасны вэб интерфэйс эсвэл ханган нийлүүлэлтийн замд хүрч чадах эсэхээ баталгаажуулна уу. Төхөөрөмж VPN-ийн төгсгөлийн цэгт хүрэхийн тулд энгийн сүлжээний хандалт хэрэгтэй бөгөөд түүний удирдлагын зам бүртгэлийн дунд алга болох ёсгүй.

Хэрэв бүртгэлийн үеэр маршрутын өөрчлөлт таныг гадаа түгжих юм бол сэргээх нь ихэвчлэн үйлдвэрийн тохиргоо болон бүх процессыг давтах явдал юм. Хэзээ ч ийм зүйл болохгүйн тулд дарааллыг төлөвлөөрэй: хангах, хүртээмжийг шалгах, дараа нь туннелийг идэвхжүүлэх.

Дуудлагыг хүлээж ав, туннелийг биш

SIP бүртгэл нь тусдаа тохиргоо хэвээр үлддэг. GXP21xx гарын авлага OpenVPN байршуулалтыг бүртгэлийн VPN NAT-нэвтрэлтийн тохиргоо руу чиглүүлдэг тул суулгасан програм хангамж болон таны PBX загварын хувьд тэр зааврыг үзээрэй, аль эзэмшигчид хэрэгтэйг мэдэхгүйгээр STUN, прокси, VPN-ийн өөрчлөлтийг нэгтгэхийн оронд.

Дараа нь төлөвлөсөн PBX нэр болон хувийн замыг шалгаж, SIP бүртгэлийг баталгаажуулж, хоёр чиглэлд аудио шалгасан зөвшөөрөгдсөн ирж буй болон явж буй дуудлагыг хий. Байршуулалтад үнэхээр хэрэгтэй дуудлагын функцуудыг туршаарай, учир нь бүртгэлийн үзүүлэлт бол ажиллаж байгаа утас биш.

Эцэст нь хяналттай хүйтэн эхлэлээс болон сүлжээ тасарсны дараа давтана уу. Утас туннель, бүртгэл, ашиглах боломжтой дуудлагыг төлөвлөсөн дарааллаар сэргээж байгаа эсэхийг ажиглаж, туннель холбогдож чадахгүй үед зарласан зан төлөвийг баталгаажуулна уу. GXP21xx-ийн удирдлагын гарын авлага нь дээр дурдсан талбаруудын лавлагаа юм.