Bir GXP21xx telefonu kendi OpenVPN tünelini nasıl kurar

Ofis VPN'ine bağlanan bir masaüstü telefonu, kendi ürün yazılımı, kendi kimliği ve kendi kurtarma yolu olan yönetilen bir uç noktadır. Gömülü istemci, daha küçük ekranlı bir OpenVPN masaüstü kurulumu değildir ve ona böyle davranmak, telefonun kimsenin onaylamadığı ortak bir anahtar ve ilkeyi elinde tutmasına yol açar. Telefon ile ağ geçidi arasında gerçekte olan şudur.

Telefon açılışta ne yükler

Herhangi bir şey hazırlamadan önce cihazdaki sistem bilgilerini okuyun. GXP21xx yönetim kılavuzu program sürümünü ana ürün yazılımı sürümü olarak tanımlar ve OpenVPN destek durumu alanını gösterir; bu alan, elinizdeki yapının bu özelliği en azından iddia edip etmediğini söyler.

Ardından kılavuz iki yapılandırma modunu açıklar. Basit mod ayrı alanlar verir: sunucu adresi, bağlantı noktası, taşıma ve yüklenen sertifika malzemesi. Uzman modu bir yapılandırma ZIP'i alır. Bunlar aynı istemciye giden iki farklı yükleme yoludur ve paket biçimi içerik kadar önemlidir.

Rastgele bir masaüstü .ovpn dosyasını ZIP'e atmak uyumluluk oluşturmaz. Telefon, ürün yazılımının beklediği biçimi çözümler ve dizüstü bilgisayarda çalışan bir dosya burada sessizce yok sayılabilir.

İstemcinin neyi ifade etmesi gerekir

Önce profil gereksinimlerini ağ geçidi operatöründen alın: uç nokta, taşıma, eş doğrulaması, kimlik doğrulama, gereken algoritmalar ve telefonun erişebileceği özel kaynaklar. Sonra gömülü uygulamanın bu sözleşmeyi ifade edip edemediğini kontrol edin.

Bu sıra önemlidir çünkü alternatif, tek bir telefon için paylaşılan ağ geçidini değiştirmektir. Telefon için yaptığınız her gevşetme o uç noktadaki diğer tüm istemciler için geçerlidir ve arama yapan bir cihaz için kötü bir takastır.

Yanıt, yapının ilkeyi karşılayamadığıysa dürüst seçenekler desteklenen bir ürün yazılımı ya da cihaz, veya ses uç noktaları için onaylanmış bir ağ geçidi düzenlemesidir. Tüneli zayıflatmak bunlardan biri değildir.

Sıkıştırma ve eski tarifler

Küçük cihazlar için eski tarifler bant genişliğinden tasarruf etmek için sıklıkla sıkıştırmayı etkinleştirir. OpenVPN 2.6 sıkıştırmayı eskimiş ilan eder ve genel olarak karşı çıkar, bu yüzden böyle bir tariften kopyalanan yapılandırma, forum gönderisi hangi yıl yazılmış olursa olsun güncel bir güvenlik onayı değildir.

Aynısı kimlik denetimleri için de geçerlidir. Bir profil yalnızca eş doğrulaması kapalıyken bağlanıyorsa sorun doğrulamada değil profildedir. Cihaza denetimi atlamayı öğretmek yerine güven malzemesini düzeltin.

Bir cihaz, bir kimlik

Üç malzeme parçasının üç rolü vardır. CA güven sertifikası telefonun veren kuruluşu doğrulamasını sağlar. Telefon sertifikası bu cihazı tanımlar. Telefonun özel anahtarı hassas cihaz malzemesidir ve cihazda kalır.

CA imzalama anahtarı hiçbir zaman bir telefona ait değildir. Bir yöneticinin tüm filoya kopyalanan dizüstü profili de değildir; bu, çalınan tek bir telefonu her telefon için bir kimlik bilgisine dönüştürür.

Kılavuz ayrıca bir istemci anahtarı parolası ile isteğe bağlı VPN kullanıcı adı ve parola alanlarını gösterir. Bunlar otomatik olarak SIP uzantısının kimlik bilgileri değildir. Bu cihaz için kimlik doğrulama düzenine, gözetimsiz yeniden başlatmadan sonra gereken girdiyi nasıl elde ettiği de dahil karar verin.

Malzemeyi korumalı hazırlama sürecinizden teslim edin ve cihazı, verilen kimliği ve hizmetten çıkarma sahibini kaydedin. Telefon değiştirildiğinde o kayıt, beş dakikalık bir değişim ile tahminlerle dolu bir öğleden sonra arasındaki farktır.

Yönetim yolunu koruyun

Tüneli etkinleştirmeden önce telefonun web arayüzüne veya hazırlama yoluna hâlâ ulaşabildiğinizi doğrulayın. Cihazın VPN uç noktasına ulaşmak için olağan ağ erişimine ihtiyacı vardır ve yönetim yolu kayıt işleminin ortasında kaybolmamalıdır.

Kayıt sırasında bir yol değişikliği sizi dışarıda bırakırsa kurtarma genellikle fabrika ayarlarına dönüş ve tüm sürecin tekrarıdır. Sırayı bunun asla olmayacağı şekilde planlayın: hazırlayın, erişilebilirliği doğrulayın, sonra tüneli etkinleştirin.

Aramayı kabul edin, tüneli değil

SIP hesabı ayrı bir yapılandırma olarak kalır. GXP21xx kılavuzu bir OpenVPN dağıtımını hesabın VPN NAT geçişi ayarına yönlendirir, bu yüzden kurulu ürün yazılımı ve PBX tasarımınız için o yönergeye bakın; hangi sahibin bunlara ihtiyacı olduğunu bilmeden STUN, proxy ve VPN değişikliklerini birleştirmeyin.

Ardından amaçlanan PBX adını ve özel yolu doğrulayın, SIP kaydını onaylayın ve sesin iki yönde de denetlendiği onaylı gelen ve giden aramalar yapın. Dağıtımın gerçekten ihtiyaç duyduğu arama özelliklerini test edin, çünkü kayıt göstergesi çalışan bir telefon değildir.

Son olarak kontrollü bir soğuk başlatmadan ve bir ağ kesintisinden sonra tekrarlayın. Telefonun tüneli, hesabı ve kullanılabilir aramaları amaçlanan sırayla geri yükleyip yüklemediğini gözlemleyin ve tünel bağlanamadığında bildirilen davranışı doğrulayın. GXP21xx yönetim kılavuzu yukarıda açıklanan alanlar için referanstır.