Kif telefon GXP21xx jibni t-tunnel OpenVPN tiegħu stess

Telefon tal-mejda li jikkonnettja mal-VPN tal-uffiċċju huwa endpoint ġestit bil-firmware tiegħu, bl-identità tiegħu u bil-passaġġ tal-irkupru tiegħu. Il-klijent inkorporat mhuwiex installazzjoni desktop ta' OpenVPN bi skrin iżgħar, u t-trattament bħala tali huwa kif apparat jispiċċa jżomm ċavetta kondiviża u politika li ħadd ma approva. Hawn x'jiġri tassew bejn it-telefon u l-gateway.

X'jagħbija t-telefon waqt il-boot

Aqra l-Informazzjoni tas-Sistema fuq l-apparat qabel ma tipprepara xejn. Il-gwida amministrattiva tal-GXP21xx tidentifika l-verżjoni tal-programm bħala r-rilaxx ewlieni tal-firmware u turi qasam tal-istat tal-appoġġ tal-OpenVPN, li jgħidlek jekk il-build li għandek jippretendix saħansitra din il-funzjoni.

Imbagħad il-gwida tiddeskrivi żewġ modi ta' konfigurazzjoni. Il-mod sempliċi jagħtik oqsma separati: indirizz tas-server, port, trasport u materjal taċ-ċertifikat uploadjat. Il-mod espert jieħu ZIP ta' konfigurazzjoni. Dawn huma żewġ passaġġi differenti ta' tagħbija lejn l-istess klijent, u l-format tal-pakkett huwa importanti daqs il-kontenut.

It-tfigħ ta' fajl .ovpn desktop arbitrarju ġewwa ZIP ma jistabbilixxix kompatibilità. It-telefon janalizza dak li jistenna l-firmware tiegħu, u fajl li jaħdem fuq laptop jista' jiġi injorat hawn bil-kwiet.

X'għandu jesprimi l-klijent

L-ewwel ġib ir-rekwiżiti tal-profil mill-operatur tal-gateway: endpoint, trasport, verifika tal-peer, awtentikazzjoni, algoritmi meħtieġa u r-riżorsi privati li t-telefon jista' jasal għalihom. Imbagħad iċċekkja jekk l-implimentazzjoni inkorporata tistax tesprimi dak il-kuntratt.

Dan l-ordni huwa importanti għax l-alternattiva hija li tbiddel il-gateway kondiviż għal telefon wieħed. Kull tħollija li tagħmel għat-telefon tapplika għal kull klijent ieħor fuq dak l-endpoint, u dan huwa skambju ħażin għal apparat li jagħmel sejħiet.

Jekk it-tweġiba hija li l-build ma jistax jissodisfa l-politika, l-għażliet onesti huma firmware jew apparat appoġġjat, jew arranġament tal-gateway approvat għall-endpoints tal-vuċi. Id-dgħufija tat-tunnel mhijiex waħda minnhom.

Kompressioni u riċetti antiki

Riċetti antiki għal apparati żgħar spiss jattivaw il-kompressioni biex jiffrankaw il-bandwidth. OpenVPN 2.6 jiddikjara l-kompressioni skaduta u b'mod ġenerali ma jrakkomandahiex, għalhekk konfigurazzjoni kkupjata minn tali riċetta mhijiex approvazzjoni tas-sigurtà attwali, tkun liema sena tkun inkitbet il-post tal-forum.

L-istess japplika għall-verifiki tal-identità. Jekk profil jikkonnettja biss bil-verifika tal-peer mitfija, il-profil huwa l-problema, mhux il-verifika. Issewwi l-materjal tal-fiduċja minflok ma tgħallem lill-apparat jaqbeż il-verifika.

Apparat wieħed, identità waħda

Tliet biċċiet ta' materjal għandhom tliet rwoli. Iċ-ċertifikat tal-fiduċja tal-CA jippermetti lit-telefon jivverifika l-emittent. Iċ-ċertifikat tat-telefon jidentifika dan l-apparat. Iċ-ċavetta privata tat-telefon hija materjal sensittiv tal-apparat u tibqa' fuq l-apparat.

Iċ-ċavetta tal-iffirmar tal-CA qatt ma tappartjeni lil telefon. Lanqas il-profil tal-laptop ta' amministratur ikkupjat fuq flotta sħiħa, li jittrasforma telefon misruq f'kredenzjali għal kull telefon.

Il-gwida turi wkoll password taċ-ċavetta tal-klijent u oqsma fakultattivi tal-isem tal-utent u l-password tal-VPN. Dawn mhumiex awtomatikament il-kredenzjali tal-estensjoni SIP. Iddeċiedi l-arranġament tal-awtentikazzjoni għal dan l-apparat, inkluż kif jakkwista kwalunkwe input meħtieġ wara riavvjament mingħajr sorveljanza.

Ikkonsenja l-materjal permezz tal-proċess tal-provvista protett tiegħek, u rreġistra l-apparat, l-identità maħruġa u s-sid tal-irtirar. Meta l-apparat jiġi sostitwit, dik ir-reġistrazzjoni hija d-differenza bejn sostituzzjoni ta' ħames minuti u wara nofsinhar ta' tbassir.

Żomm il-passaġġ tal-amministrazzjoni

Qabel ma tattiva t-tunnel, ikkonferma li xorta tista' tasal għall-interface web tat-telefon jew għall-passaġġ tal-provvista. L-apparat jeħtieġ aċċess normali għan-netwerk biex jasal għall-endpoint tal-VPN, u l-passaġġ tal-ġestjoni tiegħu m'għandux jisparixxi f'nofs ir-reġistrazzjoni.

Jekk bidla fil-rotta waqt ir-reġistrazzjoni tissakkar barra, l-irkupru normalment huwa reset tal-fabbrika u ripetizzjoni tal-proċess kollu. Ippjana l-ordni biex dan qatt ma jiġri: ipprovdi, ivverifika l-aċċessibilità, imbagħad attiva t-tunnel.

Aċċetta s-sejħa, mhux it-tunnel

Il-kont SIP jibqa' konfigurazzjoni separata. Il-gwida tal-GXP21xx tordna implimentazzjoni tal-OpenVPN lejn is-setting tat-traversata NAT tal-VPN tal-kont, għalhekk iċċekkja dik il-gwida għall-firmware installat u d-disinn tal-PBX tiegħek minflok ma tgħaqqad bidliet ta' STUN, proxy u VPN mingħajr ma tkun taf liema sid jeħtiġilhom.

Imbagħad ivverifika l-isem tal-PBX maħsub u l-passaġġ privat, ikkonferma r-reġistrazzjoni SIP, u agħmel sejħiet deħlin u ħerġin approvati bl-awdjo vverifikat fiż-żewġ direzzjonijiet. Ittestja l-funzjonijiet tas-sejħa li l-implimentazzjoni tassew teħtieġ, għax indikatur ta' reġistrazzjoni mhuwiex telefon li jaħdem.

Fl-aħħar, erġa' minn bidu kiesaħ ikkontrollat u wara interruzzjoni tan-netwerk. Osserva jekk it-telefon jirrestawrax it-tunnel, il-kont u sejħiet użabbli fl-ordni maħsuba, u kkonferma l-imġiba ddikjarata meta t-tunnel ma jistax jikkonnettja. Il-gwida amministrattiva tal-GXP21xx hija r-referenza għall-oqsma deskritti hawn fuq.