د GXP21xx تلیفون څنګه خپل OpenVPN تونل جوړوي

د دفتر VPN سره نښلېدونکی د میز تلیفون یو مدیریت شوی پای ټکی دی چې خپل فرم ویر، خپله هویت او خپله د بیا رغولو لاره لري. دننه نصب شوی کلاینټ د کوچني سکرین OpenVPN ډیسکټاپ نصب نه دی، او همداسې انګېرل د دې لامل کېږي چې تلیفون هغه شریکه کېلي او تګلاره وساتي چې هیڅوک یې نه ده منظوره کړې. دلته هغه څه دي چې واقعاً د تلیفون او ګېټ وے ترمنځ پېښېږي.

تلیفون د بوټ پر مهال څه لوډوي

تر دې چې څه چمتو کوئ، په وسیله کې د سیستم معلومات ولولئ. د GXP21xx اداره کولو لارښود د پروګرام نسخه اصلي فرم ویر خپرونه بولي او د OpenVPN ملاتړ حالت ساحه ښیي، چې تاسو ته وایي آیا ستاسو نسخه دا ځانګړتیا اصلاً ادعا کوي که نه.

بیا لارښود دوه تنظیماتي حالتونه بیانوي. ساده حالت جلا ساحې درکوي: د سرور پته، پورټ، انتقال او پورته شوی سند مواد. متخصص حالت یو تنظیماتي ZIP اخلي. دا د هماغه کلاینټ لپاره دوه مختلف لوډېدلو لارې دي، او د بنډل بڼه د محتوا په اندازه مهمه ده.

د یوې تصادفي ډیسکټاپ .ovpn فایل ZIP ته اچول مطابقت نه جوړوي. تلیفون هغه څه تحلیلوي چې د هغې فرم ویر یې تمه لري، او هغه فایل چې په لپ ټاپ کار کوي دلته کېدای شي په خاموشۍ کې له پامه وغورځول شي.

کلاینټ باید څه بیان کړي

لومړی د ګېټ وے آپریټر څخه د پروفایل غوښتنې ترلاسه کړئ: پای ټکی، انتقال، د سیال تصدیق، تصدیق، اړین الګوریتمونه او هغه شخصي سرچینې چې تلیفون ورته رسېدلی شي. بیا وګورئ چې دننه نصب شوی پلي کول هغه تړون بیانولی شي که نه.

دا ترتیب مهم دی ځکه بدیل دا دی چې یو تلیفون لپاره شریکه ګېټ وے بدله شي. هر هغه نرمښت چې تلیفون لپاره کوئ په هغه پای ټکي باندې هر بل کلاینټ ته هم تطبیق کېږي، او د زنګ وهونکې وسیلې لپاره دا بدې معاملې ده.

که ځواب دا وي چې نسخه نشي کولی تګلاره پوره کړي، نو رښتیني انتخابونه د ملاتړ شوي فرم ویر یا وسیله، یا د غږ پای ټکو لپاره منظورشوی ګېټ وے ترتیب دی. تونل کمزوری کول د هغوی یو نه دی.

فشرده کول او زاړه ترکیبونه

د کوچنیو وسیلو لپاره زاړه ترکیبونه اکثراً د بینډ وېت ساتلو لپاره فشرده کول فعالوي. OpenVPN 2.6 فشرده کول منسوخ اعلانوي او عموماً یې مخالفت کوي، نو له داسې ترکیب څخه کاپي شوی تنظیمات اوسنی امنیتي منظور نه دی، په هر کال کې چې د فورم پوسټ لیکل شوی وي.

همدا د هویت د تفتیشونو لپاره هم صدق کوي. که پروفایل یوازې د سیال تصدیق بند حالت کې نښلول کوي، ستونزه په پروفایل کې ده نه په تصدیق کې. د وسیلې ته د تفتیش پرېښودل زده کولو پرځای د باور مواد سم کړئ.

یوه وسیله، یو هویت

د موادو درې ټوټې درې رولونه لري. د CA د باور سند تلیفون ته اجازه ورکوي چې صادروونکی تصدیق کړي. د تلیفون سند دا اله سره پېژني. د تلیفون شخصي کېلي حساس وسیلې مواد دي او په وسیله کې پاتې کېږي.

د CA د لاسلیک کېلي هیڅکله د تلیفون نه وي. نه هم د یو مدیر لپ ټاپ پروفایل چې په ټولې ډلې کاپي شوی وي، کوم چې یو غلا شوی تلیفون د هر تلیفون لپاره اعتبارنامه جوړوي.

لارښود د کلاینټ-کېلي پټنوم او د VPN د کاروونکي نوم او پټنوم اختیاري ساحې هم ښیي. دا په اتوماتيک ډول د SIP توسیع اعتبارنامې نه دي. د دې وسیلې لپاره د تصدیق ترتیب وټاکئ، په شمول دا چې له بې څارنې بیا پیل وروسته اړین انپټ څنګه ترلاسه کوي.

مواد د خپل ساتل شوي چمتو کولو بهیر له لارې ورسوئ، او وسیله، صادر شوی هویت او د لرې کولو مالک ثبت کړئ. کله چې تلیفون بدل شي، هغه ثبت د پنځو دقیقو بدلون او د اټکلونو څخه ډکې ماسپښین ترمنځ توپیر دی.

د ادارې لاره وساتئ

تر دې چې تونل فعال کوئ، تصدیق کړئ چې لا هم د تلیفون ویب انټرفېس یا د چمتو کولو لارې ته رسېدلی شئ. وسیله اړتیا لري عادي شبکې لاسرسي ته ترڅو د VPN پای ټکي ته ورسیږي، او د هغې مدیریت لاره باید د ثبت په نیمایي کې ورکه نشي.

که د ثبت پر مهال د لارې بدلون تاسو بند کړي، بیا رغول عموماً فابریکې بیا تنظیم او د ټول بهیر تکرار دی. ترتیب داسې پلان کړئ چې دا هیڅکله پېښ نشي: چمتو کړئ، لاسرسي تصدیق کړئ، بیا تونل فعال کړئ.

زنګ ومنئ، نه تونل

د SIP حساب جلا تنظیمات پاتې کېږي. د GXP21xx لارښود OpenVPN ځای پرځای کول د حساب د VPN NAT تېرېدو تنظیم ته لارښوونه کوي، نو هغه لارښوونه د نصب شوي فرم ویر او ستاسو د PBX ډیزاین لپاره وګورئ، پرځای د دې چې STUN، پراکسي او VPN بدلونونه یوځای کړئ پرته له دې چې پوه شئ کوم مالک ورته اړتیا لري.

بیا د PBX پلان شوی نوم او شخصي لاره تصدیق کړئ، SIP ثبت تایید کړئ، او په دواړو خواوو کې غږ تفتیش شوي منظورشوي راتلونکي او وتونکي زنګونه ووهئ. هغه زنګ ځانګړتیاوې وآزموئ چې ځای پرځای کول واقعاً ورته اړتیا لري، ځکه د ثبت شاخص کار کوونکی تلیفون نه دی.

په پای کې، له کنټرول شوي سوړ پیل او د شبکې له خنډ وروسته تکرار کړئ. وګورئ چې تلیفون تونل، حساب او د کارېدو وړ زنګونه په پلان شوي ترتیب بیا رغوي که نه، او کله چې تونل ونشي کولی ونښلي، اعلان شوی چلند تایید کړئ. د GXP21xx اداره کولو لارښود د پورته بیان شوو ساحو لپاره مرجع دی.