Sida telefoonka GXP21xx uu u dhiso tunnelkiisa OpenVPN

Telefoonka miiska ee ku xirma VPN-ga xafiiska waa bartilmaameed la maamulo oo leh firmware u gaar ah, aqoonsi u gaar ah iyo waddo soo kabasho u gaar ah. Macmiilka ku dhex jira ma aha rakibaad desktop ah oo OpenVPN oo shaashad yar leh, oo sidaas u qaadistaa ayaa sababta telefoonku ugu dhammaado haynta fure la wadaago iyo siyaasad aan cidna ansixin. Waa tan waxa dhab ahaan ka dhaca telefoonka iyo gateway-ga dhexdooda.

Waxa telefoonku soo rarto marka uu boot-ganayo

Akhri Macluumaadka Nidaamka qalabka ka hor inta aadan wax diyaarin. Hagaha maamulka GXP21xx wuxuu u aqoonsadaa nooca barnaamijka sii-deynta ugu weyn ee firmware-ka wuxuuna muujiyaa goob xaaladda taageerada OpenVPN, taasoo kuu sheegta haddii build-ka aad haysato uu sheeganayo ama kale.

Kadib hagahu wuxuu sharraxayaa laba hab oo habaynta ah. Habka fudud wuxuu ku siinayaa goobo gaar ah: cinwaanka server-ka, dekedda, gaadiidka iyo agabka shahaadada la soo geliyey. Habka khabiirka wuxuu qaataa ZIP habayn ah. Kuwani waa laba waddo oo kala duwan oo lagu rarto isla macmiilka, qaabka xirmada waxay muhiim u tahay sida waxa ku jira.

Tuurista fayl .ovpn desktop ah oo aan loo baahnayn gudaha ZIP ma abuurto iswaafajin. Telefoonku wuxuu falanqeeyaa waxa firmware-kiisu filayo, faylka ku shaqeeya laptop-ka halkan si aamusnaan ah ayaa loo ignore-gelin karaa.

Waxa macmiilku waa inuu muujiyo

Marka hore ka soo qaado shuruudaha profile-ka hawlwadeenka gateway-ga: bartilmaameedka, gaadiidka, xaqiijinta dhigga, aqoonsiga, algorithms-ka loo baahan yahay iyo kheyraadka gaarka ah ee telefoonku gaari karo. Kadib hubi haddii hirgelinta ku dhex jirta ay muujin karto qandaraaskaas.

Dabacsanaantaani waa muhiim sababta oo ah beddelka ayaa ah in gateway-ga la wadaago loo beddelo hal telefoon. Dhammaan dabacsanaanta aad u samayso telefoonka waxay khuseysaa macmiil kasta oo kale oo ku yaal bartilmaameedkaas, waana ganacsi xun qalabka sameeya wicitaanno.

Haddii jawaabtu tahay in build-ku uusan buuxin karin siyaasadda, xulashooyinka daacadda ah waa firmware ama qalab la taageeray, ama habayn gateway la ansixiyey oo loogu talagalay bartilmaameedyada codka. Daciifinta tunnelka midkood maaha.

Iswaslidhka iyo reseptiyo duug ah

Reseptiyada duug ah ee qalabka yaryar waxay inta badan daariyaan iswaslidhka si ay u kaydiyaan bandwidth. OpenVPN 2.6 wuxuu ku dhawaaqaa iswaslidhka inuu duugoobay wuxuuna guud ahaan ka talinayaa ka-hortag, sidaas darteed habayn laga koobiyeeyay resepti sidan oo kale ma aha ansixin amni oo hadda jirta, sanad kasta oo boostada forum-ka la qoray.

Sidoo kale waxay khuseysaa hubinta aqoonsiga. Haddii profile-ku kaliya ku xirmo xaqiijinta dhigga oo damisan, dhibaatadu waxay ku jirtaa profile-ka, ma aha xaqiijinta. Hagaaji agabka kalsoonida halkii aad qalabka bari lahayd inuu dhaafo hubinta.

Hal qalab, hal aqoonsi

Saddex qaybood oo agab ah waxay leeyihiin saddex door. Shahaadada kalsoonida CA waxay telefoonka u ogolaataa inuu xaqiijiyo soo-saareha. Shahaadada telefoonka waxay aqoonsataa qalabkan. Furaha gaarka ah ee telefoonka waa agab qalab oo xasaasi ah wuuna ku sii jiraa qalabka.

Furaha saxeexa CA waligiis ma leh telefoon. Sidoo kale profile laptop ee maamule lagu koobiyeeyay dhammaan kooxda, taasoo hal telefoon la xaday u beddesha aqoonsi telefoon kasta.

Hagahu wuxuu sidoo kale muujiyaa password-ka furaha macmiilka iyo goobo ikhtiyaari ah oo magaca isticmaalaha iyo password-ka VPN. Kuwani si otomaatig ah ma aha aqoonsiga extension-ka SIP. Go'aanso habka aqoonsiga qalabkan, oo ay ku jirto sida uu u helo gelinta loo baahan yahay kadib dib u bilow la ilaalin.

Soo gaarsii agabka iyada oo loo marayo habkaaga bixinta ee la ilaaliyay, oo diiwaangeli qalabka, aqoonsiga la bixiyay iyo milkiilaha ka-noqoshada. Marka telefoonka la beddelo, diiwaankaas waa farqiqa u dhexeeya beddelaad shan daqiiqo ah iyo galab mala-awaal ah.

Hayso waddada maamulka

Ka hor inta aadan daarin tunnelka, xaqiiji inaad wali gaari karto interface-ka web ee telefoonka ama waddada bixinta. Qalabku wuxuu u baahan yahay gelitaan shabakadeed caadi ah si uu u gaaro bartilmaameedka VPN, waddada maamulkiisuna waa in aanay ku lumin badhtamaha diiwaangelinta.

Haddii isbeddel waddo inta lagu jiro diiwaangelinta kaa xiro banaanka, soo kabashadu badanaa waa dib u dajin warshadeed iyo ku celcelin hawsha oo dhan. Qorshee nidaamka si aysan taasi waligeed u dhicin: bixi, xaqiiji gaaritaanka, kadib daari tunnelka.

Aqbal wicitaanka, ma aha tunnelka

Akoonka SIP wuxuu ahaanayaa habayn gaar ah. Hagaha GXP21xx wuxuu deployment-ka OpenVPN u jiheeyaa dejinta NAT-traversal ee VPN ee akoonka, sidaas darteed fiiri hanuunkaas firmware-ka la rakibay iyo naqshaddaada PBX halkii aad isku dari lahayd isbeddellada STUN, proxy iyo VPN adigoon ogayn milkiilaha u baahan.

Kadib xaqiiji magaca PBX ee loogu talagalay iyo waddada gaarka ah, xaqiiji diiwaangelinta SIP, oo samee wicitaanno soo-gelaya iyo ka-baxaya oo la ansixiyay iyadoo codka labada dhinac la hubiyay. Tijaabi sifooyinka wicitaanka ee deployment-ku dhab ahaan u baahan yahay, sababta oo ah tilmaanta diiwaangelintu ma aha telefoon shaqaynaya.

Ugu dambayntii, ku celi bilow qabow la maamulo iyo kadib xannibaad shabakadeed. Fiiri haddii telefoonku soo celiyo tunnelka, akoonka iyo wicitaannada la isticmaali karo nidaamka loogu talagalay, oo xaqiiji habdhaqanka la sheegay marka tunnelku aanu xirmi karin. Hagaha maamulka GXP21xx waa tixraaca goobaha kor lagu sharraxay.