🥇ফিউশনপিবিএক্স এবং এসিএল

আমার নিবন্ধটি পণ্যের একটি সম্পূর্ণ বিবরণ নয়, তবে শুধুমাত্র ভাল প্রকাশনা "ফিউশনপিবিএক্স, বা আবার-দারুণ, ফ্রিসুইচ" এর সামান্য পরিমার্জন। আমার কাছে মনে হচ্ছে ফিউশনপিবিএক্সে ACL এর বিষয়টি খুব ভালোভাবে প্রকাশ করা হয়নি। আমি FreeSWITCH/FusionPBX এর সাথে আমার নিজের অভিজ্ঞতার ভিত্তিতে এই শূন্যতা পূরণ করার চেষ্টা করব।

এবং তাই, আমাদের কাছে domain.local ডোমেনে একটি নিবন্ধিত অভ্যন্তরীণ নম্বর 1010 সহ একটি ইনস্টল করা FusionPBX রয়েছে এবং শহরে বহিরাগত কল করার জন্য একটি কনফিগার করা রুট রয়েছে। আমরা আমাদের টেলিফোনি সিস্টেমকে অননুমোদিত কল থেকে সুরক্ষিত করতে ACL ব্যবহার করি যা আমাদের অর্থ কেড়ে নেবে। সেগুলো. শুধুমাত্র ACL-তে বর্ণিত নেটওয়ার্ক থেকে আউটগোয়িং কল করার অনুমতি দেয়। এবং এখানে আপনার এসিএল কীভাবে FusionPBX, এর বৈশিষ্ট্য, যুক্তি এবং এর অ্যাঙ্কর পয়েন্টে কাজ করে সে সম্পর্কে সম্পূর্ণ পরিষ্কার বোঝার প্রয়োজন।

উপরের নিবন্ধের সম্মানিত লেখকের মতো, আমিও ACL সম্পর্কিত সমস্ত রেকগুলিতে পদক্ষেপ নিয়েছি।

আমি দিয়ে শুরু করব সিপপ্রোফাইলস.
উভয় প্রোফাইল (আমি তাদের বলব), অভ্যন্তরীণ এবং বাহ্যিক উভয়ই সর্বজনীন প্রেক্ষাপটে রয়েছে এবং এটি দুর্ঘটনাজনিত নয়। সংখ্যার নিবন্ধন অভ্যন্তরীণ প্রোফাইলে সঞ্চালিত হয়, এবং আমরা এটিতে মনোযোগ দেব। অভ্যন্তরীণ প্রোফাইলে, ACL ডোমেন প্রয়োগ-ইনবাউন্ড-acl হিসাবে আবদ্ধ। এটি এই লাইন যা প্রোফাইল স্তরে ACL এর অপারেশনের জন্য দায়ী। এখন পর্যন্ত, যে এটি প্রোফাইল সঙ্গে.

প্রসঙ্গ

কল রাউটিং-এ অন্যান্য বিষয়ের মধ্যে প্রসঙ্গ ব্যবহার করা হয়। সমস্ত আগত রুট সর্বজনীন প্রেক্ষাপটে আবদ্ধ।

বহির্গামী (শহরে, সেলুলার, দীর্ঘ দূরত্ব, আন্তর্জাতিক এবং অন্য যেকোনো) রুটগুলি (ডিফল্টরূপে) একটি ডোমেন নামের প্রসঙ্গে (আসুন একে domain.local বলি)।

ACL এর

এখন আসা যাক ACLs নিয়ে। ডিফল্টরূপে, একটি নতুনভাবে ইনস্টল করা FusionPBX এর দুটি ACL আছে:

ডোমেইন ডিফল্ট অ্যাকশন: অস্বীকার - এই শীটটি অভ্যন্তরীণ প্রোফাইলে আবদ্ধ
ল্যান ডিফল্ট অ্যাকশন: অনুমতি দিন

ডোমেনের ACL তালিকায়, আমরা নেটওয়ার্ক নির্ধারণ করি (ভাল, উদাহরণস্বরূপ, 192.168.0.0/24), আমরা এই নেটওয়ার্কের জন্য অনুমতির অনুমতি দিই, আমরা reloadacl ব্যবহার করি।

এর পরে, আমরা এই নেটওয়ার্ক থেকে একটি ফোন নিবন্ধন করি, এবং সবকিছু ঠিক আছে বলে মনে হয় এবং নির্দেশাবলী অনুসারে এবং যৌক্তিকভাবে।
আমরা পরীক্ষা শুরু করি, একটি বাহ্যিক নম্বরে একটি কল করি এবং ... আমরা একটি ডোনাট বা বরং একটি ডোনাট গর্ত পাই। হঠাৎ!

আমরা কনসোলে বা লগ ভিউয়ার FusioPBX-এর মাধ্যমে লগ বিশ্লেষণ করতে শুরু করি।

আমরা আমাদের চ্যালেঞ্জ দেখি:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

আমরা ACL দেখতে পাই যা কাজ করেছে:

sofia.c:10208 IP 192.168.0.150 Approved by acl "domains[]". Access Granted.

এবং আরও:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context public
switch_core_state_machine.c:311 No Route, Aborting 
switch_core_state_machine.c:312 Hangup sofia/internal/[email protected] [CS_ROUTING] [NO_ROUTE_DESTINATION]

কোন রুট! রুট হলেও আমরা সততার সাথে নিবন্ধন করেছি।

উত্তর সত্যিই সহজ.

ডাক এসেছে। ACL এটা মিস. এবং যেহেতু ACL অভ্যন্তরীণ প্রোফাইলে আবদ্ধ, এবং এই প্রোফাইলটি সর্বজনীন প্রেক্ষাপটে, FreeSWITCH সততার সাথে সর্বজনীন প্রেক্ষাপটে রাউটিং দেখে। কিন্তু জনসাধারণের প্রেক্ষাপটে, শুধুমাত্র ইনকামিং রাউটিং, এবং সিস্টেমটি সততার সাথে আমাদের বলে যে সেখানে শহরের কোন রুট নেই।

এই অবস্থা থেকে অন্তত দুটি উপায় আছে.

প্রোফাইলে নয়, অভ্যন্তরীণ নম্বরে এই ACL সংযুক্ত করুন। এটি সমাধানের সবচেয়ে সঠিক উপায় হতে পারে, কারণ। সূক্ষ্ম টিউনিংয়ের জন্য এক্সটেনশনের যতটা সম্ভব কাছাকাছি ACL আবদ্ধ করা ভাল। সেগুলো. আপনি ফোনের একটি নির্দিষ্ট ঠিকানা / নেটওয়ার্ক ঠিকানা লিখতে পারেন যেখান থেকে এটি একটি বহির্গামী কল করতে পারে। এই বিকল্পের অসুবিধা হল যে প্রতিটি এক্সটেনশনকে এটি করতে হবে।
ACL ঠিক করুন যাতে এটি প্রোফাইল স্তরে সঠিকভাবে কাজ করে। আমি এই বিকল্পটি বেছে নিয়েছি, কারণ প্রতিটি এক্সটেনশনে এটি নির্ধারণ করার চেয়ে একবার ACL-তে নেটওয়ার্ক যুক্ত করা আমার কাছে সহজ বলে মনে হয়েছে। কিন্তু এই আমার টাস্ক জন্য বিশেষভাবে. অন্যান্য কাজের জন্য, আপনার একটি ভিন্ন সিদ্ধান্ত গ্রহণের যুক্তির প্রয়োজন হতে পারে।

তাই। আসুন নিম্নরূপ ACL ডোমেনগুলি ঠিক করি:

ডোমেইন ডিফল্ট কর্ম: অনুমতি

ডোমেন ACL তালিকায়, আমরা নেটওয়ার্ক নিবন্ধন করি:

অস্বীকার করুন 192.168.0.0/24

প্রয়োগ করুন, পুনরায় লোড করুন।
আমরা পরীক্ষা করছি: আমরা আবার 98343379xxxx নম্বরে ডায়াল করি এবং... চেকপয়েন্ট আসছে... হ্যালো। সবকিছু কাজ করছে।
চলুন দেখে নিই কি হয়েছে FreeSWITCH এ:
কল শুরু হয়:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

ACL মিস করেনি:

[DEBUG] sofia.c:10263 IP 192.168.0.150 Rejected by acl "domains". Falling back to Digest auth.

এবং আরও:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context domain.local
sofia/internal/[email protected] Regex (PASS) [Sity] destination_number(98343379xxxx) =~ /^9(8343[23]d{6})$/ break=on-false

রাউটিং পাস হয়েছে, এবং তারপরে সংযোগ স্থাপন আসে, যা বিষয়টির সুযোগের বাইরে।

যদি আমরা ACL এ নেটওয়ার্ক ঠিকানা পরিবর্তন করি, কিন্তু প্রথম পরীক্ষা থেকে ছবি পাই, যেমন ACL কলটি এড়িয়ে যাবে এবং রাউটিং NO_ROUTE_DESTINATION বলবে৷

সম্ভবত আমি ACL FusionPBX এ যোগ করতে চেয়েছিলাম।

আমি আশা করি এটা কারো কাজে লাগবে।

উত্স: www.habr.com

ফিউশনপিবিএক্স এবং এসিএল

প্রসঙ্গ

ACL এর

একটি মন্তব্য জুড়ুন উত্তর বাতিল