Cara telefon GXP21xx membina terowong OpenVPNnya sendiri

Telefon meja yang bersambung ke VPN pejabat ialah titik akhir terurus dengan firmware sendiri, identiti sendiri dan laluan pemulihannya sendiri. Klien terbenam bukan pemasangan OpenVPN desktop dengan skrin lebih kecil, dan memperlakukannya begitu ialah cara telefon akhirnya memegang kunci dikongsi dan dasar yang tiada siapa meluluskannya. Inilah yang sebenarnya berlaku antara telefon dan gateway.

Apa yang telefon muat semasa but

Baca Maklumat Sistem pada peranti sebelum menyediakan apa-apa. Panduan pentadbiran GXP21xx mengenal pasti versi program sebagai keluaran firmware utama dan menunjukkan medan status sokongan OpenVPN, yang memberitahu sama ada binaan yang anda ada langsung mendakwa ciri itu.

Panduan itu kemudian menerangkan dua mod konfigurasi. Mod mudah memberikan medan berasingan: alamat pelayan, port, pengangkutan dan bahan sijil yang dimuat naik. Mod pakar menerima ZIP konfigurasi. Kedua-duanya ialah dua laluan pemuatan berbeza ke klien yang sama, dan format berkas sama pentingnya dengan kandungan.

Menjatuhkan fail .ovpn desktop sewenang-wenangnya ke dalam ZIP tidak mewujudkan keserasian. Telefon menghurai apa yang dijangka oleh firmwarenya, dan fail yang berfungsi pada komputer riba mungkin diabaikan secara senyap di sini.

Apa yang klien mesti nyatakan

Dapatkan keperluan profil daripada pengendali gateway terlebih dahulu: titik akhir, pengangkutan, pengesahan rakan, pengesahan identiti, algoritma yang diperlukan dan sumber peribadi yang boleh dicapai oleh telefon. Kemudian semak sama ada pelaksanaan terbenam boleh menyatakan kontrak itu.

Urutan ini penting kerana alternatifnya ialah menukar gateway dikongsi demi satu telefon. Setiap pelonggaran yang anda buat untuk telefon terpakai kepada setiap klien lain pada titik akhir itu, dan itu pertukaran buruk untuk peranti yang membuat panggilan.

Jika jawapannya ialah binaan itu tidak dapat memenuhi dasar, pilihan jujurnya ialah firmware atau peranti yang disokong, atau susunan gateway yang diluluskan untuk titik akhir suara. Melemahkan terowong bukan salah satu daripadanya.

Pemampatan dan resipi lama

Resipi lama untuk peranti kecil sering mengaktifkan pemampatan untuk menjimatkan lebar jalur. OpenVPN 2.6 mengisytiharkan pemampatan sebagai usang dan secara amnya tidak menggalakkannya, jadi konfigurasi yang disalin daripada resipi sedemikian bukan kelulusan keselamatan semasa, tidak kira tahun mana catatan forum itu ditulis.

Perkara sama berlaku untuk pemeriksaan identiti. Jika profil hanya bersambung dengan pengesahan rakan dimatikan, profil itu masalahnya, bukan pengesahan. Betulkan bahan kepercayaan dan bukan mengajar peranti melangkau pemeriksaan.

Satu peranti, satu identiti

Tiga keping bahan mempunyai tiga peranan. Sijil kepercayaan CA membolehkan telefon mengesahkan pengeluar. Sijil telefon mengenal pasti peranti ini. Kunci peribadi telefon ialah bahan peranti sensitif dan kekal pada peranti.

Kunci tandatangan CA tidak pernah menjadi milik telefon. Begitu juga profil komputer riba pentadbir yang disalin ke seluruh armada, yang menjadikan satu telefon yang dicuri sebagai kelayakan untuk setiap telefon.

Panduan itu juga menunjukkan kata laluan kunci klien dan medan pilihan nama pengguna dan kata laluan VPN. Itu bukan secara automatik kelayakan sambungan SIP. Tentukan susunan pengesahan identiti untuk peranti ini, termasuk cara ia memperoleh input yang diperlukan selepas permulaan semula tanpa pengawasan.

Serahkan bahan melalui proses peruntukan terlindung anda, dan rekodkan peranti, identiti yang dikeluarkan dan pemilik penamatan. Apabila telefon diganti, rekod itu ialah perbezaan antara pertukaran lima minit dan sebelah petang meneka.

Kekalkan laluan pentadbiran

Sebelum mengaktifkan terowong, sahkan anda masih boleh mencapai antara muka web telefon atau laluan peruntukannya. Peranti memerlukan akses rangkaian biasa untuk mencapai titik akhir VPN, dan laluan pengurusannya tidak sepatutnya hilang di tengah-tengah pendaftaran.

Jika perubahan laluan semasa pendaftaran mengunci anda di luar, pemulihannya biasanya set semula kilang dan mengulangi seluruh proses. Rancang urutan supaya itu tidak pernah berlaku: sediakan, sahkan kebolehcapaian, kemudian aktifkan terowong.

Terima panggilan itu, bukan terowongnya

Akaun SIP kekal sebagai konfigurasi berasingan. Panduan GXP21xx mengarahkan penggunaan OpenVPN ke tetapan NAT-traversal VPN akaun, jadi semak panduan itu untuk firmware yang dipasang dan reka bentuk PBX anda dan bukannya menggabungkan perubahan STUN, proksi dan VPN tanpa mengetahui pemilik mana yang memerlukannya.

Kemudian sahkan nama PBX yang dimaksudkan dan laluan peribadi, sahkan pendaftaran SIP, dan buat panggilan masuk dan keluar yang diluluskan dengan audio diperiksa dalam kedua-dua arah. Uji ciri panggilan yang benar-benar diperlukan oleh penggunaan itu, kerana penunjuk pendaftaran bukan telefon yang berfungsi.

Akhir sekali, ulangi dari permulaan sejuk terkawal dan selepas gangguan rangkaian. Perhatikan sama ada telefon memulihkan terowong, akaun dan panggilan yang boleh digunakan dalam urutan yang dimaksudkan, dan sahkan tingkah laku yang diisytiharkan apabila terowong tidak dapat bersambung. Panduan pentadbiran GXP21xx ialah rujukan untuk medan yang diterangkan di atas.