🥇FusionPBX और ACL | प्रोहोस्टर

मेरा लेख उत्पाद का पूरा विवरण नहीं है, बल्कि अच्छे प्रकाशन "फ्यूजनपीबीएक्स, या फिर से बढ़िया, फ्रीस्विच" का एक छोटा सा परिशोधन है। मुझे ऐसा लगता है कि इसमें FusionPBX में ACL के विषय का अच्छी तरह से खुलासा नहीं किया गया है। मैं FreeSWITCH/FusionPBX के साथ अपने अनुभव के आधार पर इस अंतर को भरने का प्रयास करूंगा।

और इसलिए, हमारे पास डोमेन.लोकल डोमेन में पंजीकृत आंतरिक नंबर 1010 और शहर में बाहरी कॉल के लिए एक कॉन्फ़िगर मार्ग के साथ एक स्थापित फ़्यूज़नपीबीएक्स है। हम अपने टेलीफोनी सिस्टम को अनधिकृत कॉलों से सुरक्षित करने के लिए एसीएल का उपयोग करते हैं जो हमारे पैसे छीन लेंगी। वे। केवल ACL में वर्णित नेटवर्क से ही आउटगोइंग कॉल की अनुमति मिलती है। और यहां आपको पूरी तरह से स्पष्ट समझ की आवश्यकता है कि ACL FusionPBX में कैसे काम करता है, इसकी विशेषताएं, तर्क और इसका एंकर बिंदु।

उपरोक्त लेख के सम्मानित लेखक की तरह, मैंने भी एसीएल से संबंधित सभी रेक पर कदम रखा।

मैं शुरू करूँगा सिपप्रोफ़ाइलें.
दोनों प्रोफ़ाइल (मैं उन्हें यही कहूंगा), आंतरिक और बाह्य दोनों, सार्वजनिक संदर्भ में हैं, और यह आकस्मिक नहीं है। नंबरों का पंजीकरण आंतरिक प्रोफ़ाइल में होता है, और हम इस पर ध्यान देंगे। आंतरिक प्रोफ़ाइल में, डोमेन ACL अप्लाई-इनबाउंड-acl के रूप में बाध्य है। यह वह लाइन है जो प्रोफ़ाइल स्तर पर एसीएल के संचालन के लिए जिम्मेदार है। अब तक, प्रोफाइल के साथ बस इतना ही।

संदर्भ

कॉल रूटिंग में, अन्य चीज़ों के अलावा, संदर्भ का उपयोग किया जाता है। आने वाले सभी मार्ग सार्वजनिक संदर्भ से बंधे हैं।

आउटगोइंग (शहर के लिए, सेलुलर, लंबी दूरी, अंतरराष्ट्रीय और किसी भी अन्य) मार्ग एक डोमेन नाम के संदर्भ में (डिफ़ॉल्ट रूप से) होते हैं (आइए इसे डोमेन.लोकल कहते हैं)।

एसीएल

अब आइए एसीएल से निपटें। डिफ़ॉल्ट रूप से, ताज़ा स्थापित FusionPBX में दो ACL होते हैं:

डोमेन डिफ़ॉल्ट क्रिया: अस्वीकार - यह शीट आंतरिक प्रोफ़ाइल से बंधी है
लैन डिफ़ॉल्ट क्रिया: अनुमति दें

डोमेन ACL सूची में, हम नेटवर्क निर्धारित करते हैं (उदाहरण के लिए, 192.168.0.0/24), हम इस नेटवर्क के लिए अनुमति अनुमति देते हैं, हम reloadacl का उपयोग करते हैं।

इसके बाद, हम इस नेटवर्क से एक फ़ोन पंजीकृत करते हैं, और सब कुछ ठीक और निर्देशों के अनुसार और तार्किक रूप से प्रतीत होता है।
हम परीक्षण शुरू करते हैं, एक बाहरी नंबर पर कॉल करते हैं और... हमें एक डोनट, या यूं कहें कि एक डोनट होल मिलता है। अचानक!

हम कंसोल में या लॉग व्यूअर FusioPBX के माध्यम से लॉग का विश्लेषण करना शुरू करते हैं।

हम अपनी चुनौती देखते हैं:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

हम ACL देखते हैं जिसने काम किया:

sofia.c:10208 IP 192.168.0.150 Approved by acl "domains[]". Access Granted.

और आगे:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context public
switch_core_state_machine.c:311 No Route, Aborting 
switch_core_state_machine.c:312 Hangup sofia/internal/[email protected] [CS_ROUTING] [NO_ROUTE_DESTINATION]

कोई मार्ग नहीं! हालाँकि जिस रूट को हमने ईमानदारी से पंजीकृत किया है।

उत्तर वास्तव में सरल है।

बुलावा आ गया है. एसीएल इससे चूक गया। और चूंकि ACL आंतरिक प्रोफ़ाइल में बंधा हुआ है, और यह प्रोफ़ाइल सार्वजनिक संदर्भ में है, FreeSWITCH ईमानदारी से सार्वजनिक संदर्भ में रूटिंग को देखता है। लेकिन सार्वजनिक संदर्भ में, केवल आने वाली रूटिंग, और सिस्टम ईमानदारी से हमें बताता है कि वहां शहर के लिए कोई मार्ग नहीं हैं।

इस स्थिति से बाहर निकलने के कम से कम दो रास्ते हैं।

इस ACL को प्रोफ़ाइल से नहीं, बल्कि आंतरिक नंबर से ही जोड़ें। यह हल करने का सबसे सही तरीका हो सकता है, क्योंकि. बेहतर ट्यूनिंग के लिए एसीएल को एक्सटेंशन के जितना करीब संभव हो बांधना बेहतर है। वे। आप फ़ोन का एक विशिष्ट पता/नेटवर्क पता निर्धारित कर सकते हैं जिससे वह आउटगोइंग कॉल कर सकता है। इस विकल्प का नुकसान यह है कि प्रत्येक एक्सटेंशन को ऐसा करना होगा।
एसीएल को ठीक करें ताकि यह प्रोफ़ाइल स्तर पर सही ढंग से काम करे। मैंने यह विकल्प चुना, क्योंकि प्रत्येक एक्सटेंशन में इसे निर्धारित करने की तुलना में नेटवर्क को एसीएल में एक बार जोड़ना मुझे आसान लगा। लेकिन यह विशेष रूप से मेरे कार्य के लिए है। अन्य कार्यों के लिए, आपको भिन्न निर्णय लेने वाले तर्क की आवश्यकता हो सकती है।

इसलिए। आइए ACL डोमेन को इस प्रकार ठीक करें:

डोमेन डिफ़ॉल्ट क्रिया: अनुमति दें

डोमेन ACL सूची में, हम नेटवर्क पंजीकृत करते हैं:

इनकार 192.168.0.0/24

लागू करें, पुनः लोड करें।
हम परीक्षण कर रहे हैं: हम फिर से 98343379xxxx नंबर डायल करते हैं और... चेकपॉइंट आ रहा है... नमस्ते। सब कुछ काम कर रहा है.
आइए देखें कि फ्रीस्विच में क्या हुआ:
कॉल प्रारंभ:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

एसीएल नहीं चूका:

[DEBUG] sofia.c:10263 IP 192.168.0.150 Rejected by acl "domains". Falling back to Digest auth.

और आगे:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context domain.local
sofia/internal/[email protected] Regex (PASS) [Sity] destination_number(98343379xxxx) =~ /^9(8343[23]d{6})$/ break=on-false

रूटिंग बीत चुकी है, और फिर कनेक्शन स्थापना आती है, जो विषय के दायरे से परे है।

यदि हम ACL में नेटवर्क पता बदलते हैं, लेकिन चित्र पहले परीक्षण से प्राप्त करते हैं, अर्थात। ACL कॉल को छोड़ देगा और रूटिंग NO_ROUTE_DESTINATION कहेगी।

शायद मैं ACL FusionPBX पर बस इतना ही जोड़ना चाहता था।

मुझे आशा है कि यह किसी के लिए उपयोगी होगा.

स्रोत: www.habr.com

फ्यूज़नपीबीएक्स और एसीएल

संदर्भ

एसीएल

एक टिप्पणी जोड़ें उत्तर रद्द