Kako telefon GXP21xx zgradi svoj lastni tunel OpenVPN

Namizni telefon, ki se poveže z uradnim VPN, je upravljana končna točka z lastno strojno programsko opremo, lastno identiteto in lastno potjo obnovitve. Vgrajeni odjemalec ni namizna namestitev OpenVPN z manjšim zaslonom, in prav tako obravnavanje povzroči, da telefon obdrži skupni ključ in politiko, ki je nihče ni odobril. Tukaj je, kaj se v resnici dogaja med telefonom in prehodom.

Kaj telefon naloži ob zagonu

Preden karkoli pripravite, preberite sistemske informacije v napravi. Administratorski priročnik GXP21xx navaja različico programa kot glavno izdajo strojne programske opreme in prikazuje polje stanja podpore za OpenVPN, ki vam pove, ali vaša različica to funkcijo sploh zatrjuje.

Nato priročnik opisuje dva načina konfiguracije. Preprost način ponuja ločena polja: naslov strežnika, vrata, prenos in naloženo gradivo potrdila. Strokovni način sprejme konfiguracijski ZIP. To sta dve različni poti nalaganja v isti odjemalec, in oblika paketa je enako pomembna kot vsebina.

Če poljubno namizno .ovpn datoteko vržete v ZIP, to ne vzpostavi združljivosti. Telefon razčleni tisto, kar pričakuje njegova strojna programska oprema, in datoteka, ki deluje na prenosniku, je lahko tukaj tiho prezrta.

Kaj mora odjemalec izraziti

Najprej pridobite zahteve profila pri operaterju prehoda: končna točka, prenos, preverjanje partnerja, overjanje, potrebni algoritmi in zasebni viri, do katerih telefon sme priti. Nato preverite, ali lahko vgrajena izvedba izrazi to pogodbo.

Ta vrstni red je pomemben, ker je alternativa spreminjanje skupnega prehoda zaradi enega telefona. Vsaka popustitev, ki jo naredite za telefon, velja za vsakega drugega odjemalca na tej končni točki, in to je slaba menjava za napravo, ki opravlja klice.

Če je odgovor, da različica ne more izpolniti politike, so poštene možnosti podprta strojna programska oprema ali naprava, ali odobrena ureditev prehoda za glasovne končne točke. Slabitev tunela ni ena od njih.

Stiskanje in stari recepti

Starejši recepti za majhne naprave pogosto vklopijo stiskanje, da prihranijo pasovno širino. OpenVPN 2.6 razglasi stiskanje za zastarelo in ga na splošno odsvetuje, zato konfiguracija, kopirana s takega recepta, ni trenutna varnostna odobritev, ne glede na leto, v katerem je bila objava na forumu napisana.

Enako velja za preverjanja identitete. Če se profil poveže le z izklopljenim preverjanjem partnerja, je problem v profilu, ne v preverjanju. Popravite gradivo zaupanja, namesto da napravo učite preskakovati preverjanje.

Ena naprava, ena identiteta

Trije kosi gradiva imajo tri vloge. Potrdilo zaupanja CA omogoča telefonu, da preveri izdajatelja. Potrdilo telefona identificira to napravo. Zasebni ključ telefona je občutljivo gradivo naprave in ostane v napravi.

Podpisni ključ CA nikoli ne sodi v telefon. Prav tako ne profil prenosnika administratorja, kopiran po celotni floti, ki en ukraden telefon spremeni v poverilnico za vsak telefon.

Priročnik prikazuje tudi geslo odjemalskega ključa in neobvezna polja uporabniškega imena in gesla VPN. Ta niso samodejno poverilnice razširitve SIP. Odločite se o načinu overjanja za to napravo, vključno s tem, kako pridobi potreben vnos po ponovnem zagonu brez nadzora.

Dostavite gradivo po svojem zaščitenem postopku zagotavljanja in zabeležite napravo, izdano identiteto in lastnika umika. Ko telefon zamenjate, je ta zapis razlika med petminutno zamenjavo in popoldnevom ugibanja.

Ohranite pot upravljanja

Preden omogočite tunel, potrdite, da še vedno dosežete spletni vmesnik telefona ali pot zagotavljanja. Naprava potrebuje običajen omrežni dostop, da sploh doseže končno točko VPN, in njena pot upravljanja ne bi smela izginiti na sredini registracije.

Če vas sprememba poti med registracijo zaklene, je obnovitev običajno tovarniška ponastavitev in ponovitev celotnega postopka. Načrtujte vrstni red tako, da se to ne zgodi nikoli: zagotovite, preverite dosegljivost, nato omogočite tunel.

Sprejmite klic, ne tunela

Račun SIP ostaja ločena konfiguracija. Priročnik GXP21xx usmerja uvedbo OpenVPN na nastavitev prehoda NAT za VPN na računu, zato za nameščeno strojno programsko opremo in svojo zasnovo PBX preverite to navodilo, namesto da bi združevali spremembe STUN, posredniškega strežnika in VPN, ne da bi vedeli, kateri lastnik jih potrebuje.

Nato preverite predvideno ime PBX in zasebno pot, potrdite registracijo SIP in opravite odobrene dohodne in odhodne klice s preverjenim zvokom v obe smeri. Preizkusite funkcije klicev, ki jih uvedba resnično potrebuje, ker indikator registracije ni delujoč telefon.

Nazadnje ponovite iz nadzorovanega hladnega zagona in po prekinitvi omrežja. Opazujte, ali telefon obnovi tunel, račun in uporabne klice v predvidenem vrstnem redu, in potrdite navedeno vedenje, ko se tunel ne more povezati. Administratorski priročnik GXP21xx je referenca za zgoraj opisana polja.