FusionPBX અને ACL

મારો લેખ ઉત્પાદનનું સંપૂર્ણ વર્ણન નથી, પરંતુ સારા પ્રકાશન "FusionPBX, અથવા ફરીથી-મહાન, FreeSWITCH" નું માત્ર થોડું શુદ્ધિકરણ છે. મને લાગે છે કે FusionPBX માં ACL નો વિષય તેમાં બહુ સારી રીતે પ્રગટ થયો નથી. હું ફ્રીસ્વિચ/ફ્યુઝનપીબીએક્સ સાથેના મારા પોતાના અનુભવના આધારે આ અંતર ભરવાનો પ્રયત્ન કરીશ.

અને તેથી, અમારી પાસે domain.local ડોમેનમાં રજિસ્ટર્ડ આંતરિક નંબર 1010 સાથેનું FusionPBX ઇન્સ્ટોલ કરેલું છે અને શહેરમાં બાહ્ય કૉલ્સ માટે રૂપરેખાંકિત રૂટ છે. અમે અમારી ટેલિફોની સિસ્ટમને અનધિકૃત કૉલ્સથી સુરક્ષિત કરવા માટે ACLનો ઉપયોગ કરીએ છીએ જે અમારા નાણાં છીનવી લેશે. તે. ફક્ત ACL માં વર્ણવેલ નેટવર્ક્સમાંથી જ આઉટગોઇંગ કોલ્સને મંજૂરી આપે છે. અને અહીં તમારે FusionPBX, તેની વિશેષતાઓ, તર્ક અને તેના એન્કર પોઈન્ટમાં ACL કેવી રીતે કાર્ય કરે છે તેની સંપૂર્ણ સ્પષ્ટ સમજની જરૂર છે.

ઉપરોક્ત લેખના આદરણીય લેખકની જેમ, મેં પણ ACL સંબંધિત તમામ રેક્સ પર પગ મૂક્યો.

હું સાથે શરૂ કરીશ SipProfiles.
બંને પ્રોફાઇલ્સ (હું તેમને તે કહીશ), આંતરિક અને બાહ્ય બંને, જાહેર સંદર્ભમાં છે, અને આ આકસ્મિક નથી. સંખ્યાઓની નોંધણી આંતરિક પ્રોફાઇલમાં થાય છે, અને અમે તેના પર ધ્યાન આપીશું. આંતરિક પ્રોફાઇલમાં, ડોમેન્સ ACL એપ્લાય-ઇનબાઉન્ડ-એસીએલ તરીકે બંધાયેલા છે. તે આ રેખા છે જે પ્રોફાઇલ સ્તરે ACL ના સંચાલન માટે જવાબદાર છે. અત્યાર સુધી, તે પ્રોફાઇલ્સ સાથે છે.

સંદર્ભ

કૉલ રાઉટીંગમાં અન્ય બાબતોની સાથે સંદર્ભનો ઉપયોગ થાય છે. તમામ ઇનકમિંગ રૂટ્સ જાહેર સંદર્ભમાં બંધાયેલા છે.

આઉટગોઇંગ (શહેરમાં, સેલ્યુલર, લાંબા અંતર, આંતરરાષ્ટ્રીય અને અન્ય કોઈપણ) માર્ગો ડોમેન નામના સંદર્ભમાં (મૂળભૂત રીતે) છે (ચાલો તેને domain.local કહીએ).

ACL

હવે ચાલો ACLs સાથે વ્યવહાર કરીએ. મૂળભૂત રીતે, તાજી સ્થાપિત FusionPBX પાસે બે ACL છે:

ડોમેન્સ ડિફૉલ્ટ ક્રિયા: નામંજૂર - આ શીટ આંતરિક પ્રોફાઇલ સાથે બંધાયેલ છે
lan ડિફૉલ્ટ ક્રિયા: મંજૂરી આપો

ડોમેન્સ ACL સૂચિમાં, અમે નેટવર્ક સૂચવીએ છીએ (સારી રીતે, ઉદાહરણ તરીકે, 192.168.0.0/24), અમે આ નેટવર્ક માટે પરવાનગીની પરવાનગી આપીએ છીએ, અમે reloadacl નો ઉપયોગ કરીએ છીએ.

આગળ, અમે આ નેટવર્કમાંથી ફોન રજીસ્ટર કરીએ છીએ, અને બધું સારું લાગે છે અને સૂચનાઓ અનુસાર અને તાર્કિક રીતે.
અમે પરીક્ષણ શરૂ કરીએ છીએ, બાહ્ય નંબર પર કૉલ કરીએ છીએ અને ... અમને ડોનટ, અથવા તેના બદલે ડોનટ હોલ મળે છે. અચાનક!

અમે કન્સોલમાં અથવા લોગ વ્યૂઅર FusioPBX દ્વારા લોગનું વિશ્લેષણ કરવાનું શરૂ કરીએ છીએ.

અમે અમારા પડકારને જોઈએ છીએ:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

અમે ACL જોઈએ છીએ જેણે કામ કર્યું છે:

sofia.c:10208 IP 192.168.0.150 Approved by acl "domains[]". Access Granted.

અને આગળ:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context public
switch_core_state_machine.c:311 No Route, Aborting 
switch_core_state_machine.c:312 Hangup sofia/internal/[email protected] [CS_ROUTING] [NO_ROUTE_DESTINATION] 

કોઈ રસ્તો નથી! જોકે રૂટ અમે પ્રમાણિકપણે રજીસ્ટ્રેશન કરાવ્યું છે.

જવાબ ખરેખર સરળ છે.

કોલ આવ્યો છે. ACL તે ચૂકી ગયો. અને ACL આંતરિક પ્રોફાઇલમાં બંધાયેલ હોવાથી, અને આ પ્રોફાઇલ સાર્વજનિક સંદર્ભમાં છે, FreeSWITCH પ્રામાણિકપણે સાર્વજનિક સંદર્ભમાં રૂટીંગને જુએ છે. પરંતુ જાહેર સંદર્ભમાં, ફક્ત ઇનકમિંગ રૂટીંગ, અને સિસ્ટમ પ્રામાણિકપણે અમને કહે છે કે ત્યાં શહેરમાં જવા માટે કોઈ રૂટ નથી.

આ પરિસ્થિતિમાંથી ઓછામાં ઓછા બે રસ્તાઓ છે.

1. આ ACL ને પ્રોફાઈલ સાથે નહીં, પરંતુ આંતરિક નંબર સાથે જોડો. આ ઉકેલવાની સૌથી સાચી રીત હોઈ શકે છે, કારણ કે. ફાઇનર ટ્યુનિંગ માટે એક્સ્ટેંશનની શક્ય તેટલી નજીક ACLને બાંધવું વધુ સારું છે. તે. તમે ફોનનું ચોક્કસ સરનામું / નેટવર્ક સરનામું લખી શકો છો કે જ્યાંથી તે આઉટગોઇંગ કોલ કરી શકે છે. આ વિકલ્પનો ગેરલાભ એ છે કે દરેક એક્સ્ટેંશનને આ કરવું પડશે.
2. ACL ને ઠીક કરો જેથી તે પ્રોફાઇલ સ્તર પર યોગ્ય રીતે કાર્ય કરે. મેં આ વિકલ્પ પસંદ કર્યો, કારણ કે દરેક એક્સ્ટેંશનમાં તેને સૂચવવા કરતાં નેટવર્કને ACLમાં એકવાર ઉમેરવું મને સરળ લાગ્યું. પરંતુ આ ખાસ કરીને મારા કાર્ય માટે છે. અન્ય કાર્યો માટે, તમારે અલગ નિર્ણય લેવાની તર્કની જરૂર પડી શકે છે.

તેથી. ચાલો નીચે પ્રમાણે ACL ડોમેન્સ ઠીક કરીએ:

ડોમેન્સ ડિફૉલ્ટ ક્રિયા: પરવાનગી આપે છે

ડોમેન્સ ACL સૂચિમાં, અમે નેટવર્કની નોંધણી કરીએ છીએ:

192.168.0.0/24 નામંજૂર કરો

લાગુ કરો, ફરીથી લોડ કરો.
અમે પરીક્ષણ કરી રહ્યા છીએ: અમે ફરીથી 98343379xxxx નંબર ડાયલ કરીએ છીએ અને... ચેકપોઇન્ટ આવી રહી છે... હેલો. બધું કામ કરી રહ્યું છે.
ચાલો જોઈએ FreeSWITCH માં શું થયું:
કૉલ શરૂ થાય છે:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

ACL ચૂકી ન હતી:

[DEBUG] sofia.c:10263 IP 192.168.0.150 Rejected by acl "domains". Falling back to Digest auth.

અને આગળ:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context domain.local
sofia/internal/[email protected] Regex (PASS) [Sity] destination_number(98343379xxxx) =~ /^9(8343[23]d{6})$/ break=on-false 

રૂટીંગ પસાર થઈ ગયું છે, અને પછી કનેક્શન સ્થાપના આવે છે, જે વિષયના અવકાશની બહાર છે.

જો આપણે ACL માં નેટવર્ક સરનામું બદલીએ, પરંતુ પ્રથમ પરીક્ષણમાંથી ચિત્ર મેળવીએ, એટલે કે. ACL કૉલને છોડી દેશે અને રૂટીંગ NO_ROUTE_DESTINATION કહેશે.

કદાચ આટલું જ હું ACL FusionPBX પર ઉમેરવા માંગતો હતો.

હું આશા રાખું છું કે તે કોઈકને ઉપયોગી થશે.

સોર્સ: www.habr.com