Si një telefon GXP21xx ndërton tunelin e vet OpenVPN

Një telefon tavoline që lidhet me VPN-në e zyrës është një pikë fundore e menaxhuar me firmware të vetin, identitet të vetin dhe rrugë të vetën të rikuperimit. Klienti i integruar nuk është një instalim desktop i OpenVPN me ekran më të vogël, dhe pikërisht ky trajtim bën që telefoni të mbajë një çelës të përbashkët dhe një politikë që askush nuk e ka miratuar. Ja çfarë ndodh në të vërtetë midis telefonit dhe gateway-t.

Çfarë ngarkon telefoni në nisje

Lexoni informacionin e sistemit në pajisje përpara se të përgatitni çdo gjë. Udhëzuesi i administrimit të GXP21xx e identifikon versionin e programit si lëshimin kryesor të firmware dhe shfaq një fushë të statusit të mbështetjes së OpenVPN, e cila ju tregon nëse ndërtimi që keni pretendon edhe atë funksion.

Më pas udhëzuesi përshkruan dy mënyra konfigurimi. Mënyra e thjeshtë jep fusha të veçanta: adresa e serverit, porta, transporti dhe materiali i certifikatës i ngarkuar. Mënyra e ekspertit pranon një ZIP konfigurimi. Këto janë dy rrugë të ndryshme ngarkimi drejt të njëjtit klient, dhe formati i paketës ka po aq rëndësi sa përmbajtja.

Hedhja e një skedari .ovpn desktop arbitrar në një ZIP nuk krijon përputhshmëri. Telefoni analizon atë që pret firmware-i i tij, dhe një skedar që funksionon në një laptop mund të injorohet këtu në heshtje.

Çfarë duhet të shprehë klienti

Së pari merrni kërkesat e profilit nga operatori i gateway-t: pikë fundore, transport, verifikim i palës tjetër, autentifikim, algoritmet e nevojshme dhe burimet private që telefoni mund të arrijë. Më pas kontrolloni nëse implementimi i integruar mund ta shprehë atë kontratë.

Ky rend ka rëndësi, sepse alternativa është ndryshimi i gateway-t të përbashkët për një telefon të vetëm. Çdo lehtësim që bëni për telefonin vlen për çdo klient tjetër në atë pikë fundore, dhe ky është një shkëmbim i keq për një pajisje që bën telefonata.

Nëse përgjigja është se ndërtimi nuk mund ta përmbushë politikën, opsionet e ndershme janë një firmware ose pajisje e mbështetur, ose një rregullim i miratuar i gateway-t për pikat fundore të zërit. Dobësimi i tunelit nuk është një prej tyre.

Kompresimi dhe recetat e vjetra

Recetat e vjetra për pajisje të vogla shpesh aktivizojnë kompresimin për të kursyer gjerësinë e brezit. OpenVPN 2.6 e shpall kompresimin të vjetruar dhe në përgjithësi e këshillon kundër tij, kështu që një konfigurim i kopjuar nga një recetë e tillë nuk është një miratim aktual sigurie, pavarësisht nga viti në të cilin u shkrua postimi i forumit.

E njëjta gjë vlen për kontrollet e identitetit. Nëse një profil lidhet vetëm me verifikimin e palës tjetër të çaktivizuar, problemi është profili, jo verifikimi. Rregulloni materialin e besimit në vend që t'i mësoni pajisjes të kapërcejë kontrollin.

Një pajisje, një identitet

Tre pjesë materiali kanë tre role. Certifikata e besimit e CA i mundëson telefonit të verifikojë lëshuesin. Certifikata e telefonit identifikon këtë aparat. Çelësi privat i telefonit është material i ndjeshëm i pajisjes dhe mbetet në pajisje.

Çelësi i nënshkrimit të CA nuk i takon kurrë një telefoni. As profili i laptopit të një administruesi i kopjuar në të gjithë flotën, i cili e kthen një telefon të vjedhur në kredenciale për çdo telefon.

Udhëzuesi shfaq gjithashtu një fjalëkalim të çelësit të klientit dhe fusha opsionale të emrit të përdoruesit dhe fjalëkalimit të VPN. Këto nuk janë automatikisht kredencialet e zgjerimit SIP. Vendosni për skemën e autentifikimit të kësaj pajisjeje, duke përfshirë mënyrën se si merr çdo input të nevojshëm pas një rinisjeje pa mbikëqyrje.

Dorëzoni materialin përmes procesit tuaj të mbrojtur të furnizimit dhe regjistroni pajisjen, identitetin e lëshuar dhe pronarin e tërheqjes. Kur telefoni zëvendësohet, ai regjistrim është ndryshimi midis një zëvendësimi pesëminutësh dhe një pasdite me hamendje.

Mbani rrugën e administrimit

Përpara se të aktivizoni tunelin, konfirmoni që ende arrini ndërfaqen web ose rrugën e furnizimit të telefonit. Pajisja ka nevojë për akses normal në rrjet për të arritur pikën fundore të VPN, dhe rruga e saj e menaxhimit nuk duhet të zhduket në mes të regjistrimit.

Nëse një ndryshim rruge gjatë regjistrimit ju mbyll jashtë, rikuperimi është zakonisht një rivendosje fabrike dhe përsëritja e të gjithë procesit. Planifikoni rendin në mënyrë që kjo të mos ndodhë kurrë: furnizoni, verifikoni arritshmërinë, më pas aktivizoni tunelin.

Pranojeni thirrjen, jo tunelin

Llogaria SIP mbetet një konfigurim i veçantë. Udhëzuesi i GXP21xx e drejton një implementim të OpenVPN drejt cilësimit të kalimit NAT të VPN-së të llogarisë, prandaj konsultoni atë udhëzim për firmware-in e instaluar dhe modelin tuaj të PBX në vend që të kombinoni ndryshime të STUN, proxy dhe VPN pa e ditur se cili pronar ka nevojë për to.

Më pas verifikoni emrin e synuar të PBX dhe rrugën private, konfirmoni regjistrimin SIP dhe bëni thirrje hyrëse dhe dalëse të miratuara me audio të kontrolluar në të dy drejtimet. Testoni funksionet e thirrjeve që implementimi ka vërtet nevojë, sepse një tregues regjistrimi nuk është një telefon që funksionon.

Në fund, përsëriteni nga një nisje e ftohtë e kontrolluar dhe pas një ndërprerjeje rrjeti. Vëzhgoni nëse telefoni rikthen tunelin, llogarinë dhe thirrjet e përdorshme në rendin e synuar, dhe konfirmoni sjelljen e deklaruar kur tuneli nuk mund të lidhet. Udhëzuesi i administrimit të GXP21xx është referenca për fushat e përshkruara më sipër.