ProHoster > Blog > administration > Automatisk klargøring Yealink T19 + dynamisk adressebog

Automatisk klargøring Yealink T19 + dynamisk adressebog

Da jeg kom til at arbejde for dette firma, havde jeg allerede en database med IP-enheder, flere servere med stjerne og en patch i form af FreeBPX. Derudover fungerede en analog PBX Samsung IDCS500 parallelt og var generelt det vigtigste kommunikationssystem i virksomheden; IP-telefoni fungerede kun for salgsafdelingen. Og alt ville være blevet ved med at lave mad på denne måde, men en skønne dag blev der givet et dekret om at overføre alle til IP-telefoni, der blev aftalt tidsfrister, indkøbt udstyr og planen om at flytte virksomheden ind i det 21. århundrede begyndte at blive implementeret.
Den første ting, der begynder at bekymre sig i en sådan situation, er det hurtigt voksende antal telefonapparater, der skal administreres på en eller anden måde, den anden ting, der var meget bekymrende, var telefonbogen. Hvis Endpoint Manager kunne hjælpe os med den første (som i øvrigt var skåret ud af de nyeste versioner af FreePBX), så dukkede nogle spørgsmål op med bogen:

  • For det første, hvordan sikrer man dens nøjagtighed, når brugernes placering/fluiditet konstant ændrer sig?
  • For det andet, hvordan man fuldstændig depersonaliserer telefoner. Og ikke udfylde kontaktens navn hver gang?

Problemet var interessant, løsningen tog ikke lang tid at nå frem. Nu vil jeg give den fulde liste, og så vil vi se på den i rækkefølge.

from scapy.all import sniff
from scapy.layers.inet import IP
import mysql.connector
import ldap
import getpass
import tftpy
import requests
import os
import time
from string import replace

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=IT,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname


def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)


def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account


def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr


def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()


def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password


if __name__ == '__main__':
    macaddr, ipaddr = sniff_frame()
    current_account = get_phone_inform(ipaddr)
    current_account_password = check_account(current_account)
    macaddr = macaddr.replace(':', '')
    ipaddr = ipaddr.decode('utf-8')
    adname = conn_ldap(getpass.getuser())
    query = 'INSERT INTO station (mac, ip, name, number) VALUES (' + '"' + macaddr + '",' + '"' + ipaddr + '",' + '"' + adname + '",' + '"' + get_phone_inform(ipaddr) + '"' + ')'
    qwery2 = 'UPDATE station SET ip=' + '"' + ipaddr + '"' + ', name=' + '"' + adname + '"' + ', number=' + '"' + get_phone_inform(ipaddr) + '"' + ' WHERE mac=' + '"' + macaddr + '"'
    fquery = 'SELECT EXISTS(SELECT mac FROM voip.station WHERE mac=' + '"' + macaddr + '")'
    query = query.encode('utf-8')
    fquery = fquery.encode('utf-8')
    config = macaddr + '.cfg'
    place = os.path.expanduser("~") + "" + "AppDataLocal" + config
    conn_mysql(query,fquery,macaddr,qwery2)
    tftp_file_change(config,place,adname,current_account,current_account_password)
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

Programmet kører på brugerens computer og virker under forudsætning af, at computeren er forbundet til netværket via en telefon, da Yealink T19 ikke kan fungere som gateway.

Først skal vi forstå, om det er forbundet? og hvilken mac og ip vores telefon har.

def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr

Her bruger vi sniff-funktionen fra scapy frameworket, med dens hjælp modtager vi en forudbestemt udp-pakke, venter 70 sekunder og fanger vi ikke noget, afslutter vi.

count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060"

Dernæst sikrer vi os, at enheden faktisk er Yealink og returnerer de nødvendige værdier (ip og mac).

Ved hjælp af en særlig anmodning finder vi ud af den aktuelle konto på telefonen. For at gøre dette downloades den aktuelle konfiguration fra telefonen og analyseres.

def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account

Find ud af adgangskoden til denne konto. For at gøre dette vender vi os til asterisk.sip-tabellen og datafeltet i den.

def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password

Nå, til den sidste fase forbinder vi til ldap AD og bruger sAMAccountName opnået gennem funktionen getpass.getuser() tag den aktuelle brugers cn (som normalt indeholder brugerens fulde navn).

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=***,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname

Vi forbinder til en forudoprettet tabel i databasen (jeg oprettede den der) og indtaster alt, hvad vi har lært, nemlig: ip, mac, brugernavn.

def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()

Vi kunne stoppe her, fordi vi allerede har oprettet en dynamisk adressebog, kan du spørge, men jeg gik videre og tilføjede automatisk levering af enheder her.

For at gøre dette downloades en skabelonkonfiguration fra en præ-konfigureret tftp-server, hvor vi foretager vores ændringer og gemmer den som mac.cfg. Det vil sige, for Yealink er der to typer konfiguration, den ene er global, og den anden gælder for en bestemt telefon og skal have formen mac_phone.cfg

Efter alle ændringerne i filen og gemme den tilbage til tftp-serveren, giver vi kommandoen til telefonen for at klargøre og genstarte enheden.

def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)

requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

Efter genstart af enheden får vi vores fulde navn på telefonskærmen + en altid korrekt udfyldt adressebog i form af en database, så er der kun tilbage at tilføje XML og lidt PHP for dynamisk at vise indholdet. Der er mange af sådanne eksempler, selv YEALINK har dem.

PS: For større skalerbarhed kan du flytte hovedindstillingerne (variablerne) til en separat fil.

Kilde: www.habr.com

Tilføj en kommentar