ສະໜອງປຶ້ມທີ່ຢູ່ແບບເຄື່ອນໄຫວຂອງ Yealink T19 + ອັດຕະໂນມັດ

ເມື່ອຂ້ອຍມາເຮັດວຽກສໍາລັບບໍລິສັດນີ້, ຂ້ອຍມີຖານຂໍ້ມູນຂອງອຸປະກອນ IP, ບາງເຄື່ອງແມ່ຂ່າຍທີ່ມີດາວແລະ patch ໃນຮູບແບບຂອງ FreeBPX. ນອກຈາກນັ້ນ, A analogue PBX Samsung IDCS500 ເຮັດວຽກຂະຫນານກັນແລະໂດຍທົ່ວໄປ, ແມ່ນລະບົບການສື່ສານຕົ້ນຕໍໃນບໍລິສັດ; ໂທລະສັບ IP ເຮັດວຽກພຽງແຕ່ສໍາລັບພະແນກການຂາຍ. ແລະທຸກສິ່ງທຸກຢ່າງຈະຍັງຄົງເປັນແບບນີ້, ແຕ່ມື້ຫນຶ່ງທີ່ດີມີດໍາລັດໃຫ້ໂອນທຸກຄົນໄປຫາໂທລະສັບ IP, ກໍານົດເວລາໄດ້ຕົກລົງ, ອຸປະກອນໄດ້ຖືກຊື້ແລະແຜນການໂອນວິສາຫະກິດໄປສູ່ສະຕະວັດທີ 21 ໄດ້ເລີ່ມປະຕິບັດ.
ສິ່ງທໍາອິດທີ່ເລີ່ມກັງວົນໃນສະຖານະການດັ່ງກ່າວແມ່ນຈໍານວນຊຸດໂທລະສັບທີ່ເພີ່ມຂຶ້ນຢ່າງໄວວາທີ່ຕ້ອງໄດ້ຮັບການຄຸ້ມຄອງບາງຢ່າງ, ສິ່ງທີສອງທີ່ຫນ້າເປັນຫ່ວງຫຼາຍແມ່ນປື້ມໂທລະສັບ. ຖ້າ Endpoint Manager ສາມາດຊ່ວຍພວກເຮົາດ້ວຍຕົວທໍາອິດ (ເຊິ່ງ, ໂດຍວິທີທາງການ, ໄດ້ຖືກຕັດອອກຈາກ FreePBX ຮຸ່ນຫຼ້າສຸດ), ຫຼັງຈາກນັ້ນ, ຄໍາຖາມບາງຢ່າງເກີດຂື້ນກັບປື້ມ:

• ກ່ອນອື່ນ ໝົດ, ວິທີການຮັບປະກັນຄວາມຖືກຕ້ອງຂອງມັນເມື່ອສະຖານທີ່ / ຄວາມຄ່ອງຕົວຂອງຜູ້ໃຊ້ມີການປ່ຽນແປງຢ່າງຕໍ່ເນື່ອງ?
• ອັນທີສອງ, ວິທີການທີ່ຈະ depersonalize ໂທລະສັບຢ່າງສົມບູນ. ແລະບໍ່ຕື່ມຊື່ຕິດຕໍ່ທຸກຄັ້ງ?

ບັນຫາແມ່ນຫນ້າສົນໃຈ, ການແກ້ໄຂບໍ່ໄດ້ໃຊ້ເວລາດົນທີ່ຈະມາຮອດ. ໃນປັດຈຸບັນຂ້າພະເຈົ້າຈະໃຫ້ບັນຊີລາຍຊື່ເຕັມ, ແລະຫຼັງຈາກນັ້ນພວກເຮົາຈະເບິ່ງຢູ່ໃນຄໍາສັ່ງ.

from scapy.all import sniff
from scapy.layers.inet import IP
import mysql.connector
import ldap
import getpass
import tftpy
import requests
import os
import time
from string import replace

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=IT,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname


def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)


def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account


def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr


def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()


def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password


if __name__ == '__main__':
    macaddr, ipaddr = sniff_frame()
    current_account = get_phone_inform(ipaddr)
    current_account_password = check_account(current_account)
    macaddr = macaddr.replace(':', '')
    ipaddr = ipaddr.decode('utf-8')
    adname = conn_ldap(getpass.getuser())
    query = 'INSERT INTO station (mac, ip, name, number) VALUES (' + '"' + macaddr + '",' + '"' + ipaddr + '",' + '"' + adname + '",' + '"' + get_phone_inform(ipaddr) + '"' + ')'
    qwery2 = 'UPDATE station SET ip=' + '"' + ipaddr + '"' + ', name=' + '"' + adname + '"' + ', number=' + '"' + get_phone_inform(ipaddr) + '"' + ' WHERE mac=' + '"' + macaddr + '"'
    fquery = 'SELECT EXISTS(SELECT mac FROM voip.station WHERE mac=' + '"' + macaddr + '")'
    query = query.encode('utf-8')
    fquery = fquery.encode('utf-8')
    config = macaddr + '.cfg'
    place = os.path.expanduser("~") + "" + "AppDataLocal" + config
    conn_mysql(query,fquery,macaddr,qwery2)
    tftp_file_change(config,place,adname,current_account,current_account_password)
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

ໂປລແກລມເຮັດວຽກຢູ່ໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້ແລະເຮັດວຽກໂດຍໃຫ້ຄອມພິວເຕີເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຜ່ານໂທລະສັບ, ເພາະວ່າ Yealink T19 ບໍ່ສາມາດເຮັດວຽກເປັນປະຕູໄດ້.

ທໍາອິດ, ພວກເຮົາຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າມັນເຊື່ອມຕໍ່ບໍ? ແລະສິ່ງທີ່ mac ແລະ ip ໂທລະສັບຂອງພວກເຮົາມີ.

def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr

ໃນທີ່ນີ້ພວກເຮົາໃຊ້ຟັງຊັນ sniff ຈາກກອບ scapy, ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນທີ່ພວກເຮົາໄດ້ຮັບແພັກເກັດ udp ທີ່ກໍານົດໄວ້ລ່ວງຫນ້າ, ລໍຖ້າ 70 ວິນາທີແລະຖ້າພວກເຮົາບໍ່ຈັບຫຍັງ, ພວກເຮົາອອກ.

count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060"

ຕໍ່ໄປ, ພວກເຮົາໃຫ້ແນ່ໃຈວ່າອຸປະກອນແມ່ນ Yealink ຢ່າງແທ້ຈິງແລະສົ່ງຄືນຄ່າທີ່ຈໍາເປັນ (ip ແລະ mac).

ການນໍາໃຊ້ຄໍາຮ້ອງຂໍພິເສດ, ພວກເຮົາຊອກຫາບັນຊີປະຈຸບັນຢູ່ໃນໂທລະສັບ. ເພື່ອເຮັດສິ່ງນີ້, ການຕັ້ງຄ່າປະຈຸບັນແມ່ນດາວໂຫຼດຈາກໂທລະສັບແລະວິເຄາະ.

def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account

ຊອກຫາລະຫັດຜ່ານຂອງບັນຊີນີ້. ເພື່ອເຮັດສິ່ງນີ້, ພວກເຮົາຫັນໄປຫາຕາຕະລາງ asterisk.sip ແລະພາກສະຫນາມຂໍ້ມູນໃນມັນ.

def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password

ດີ, ສໍາລັບຂັ້ນຕອນສຸດທ້າຍພວກເຮົາເຊື່ອມຕໍ່ກັບ ldap AD ແລະນໍາໃຊ້ sAMAccountName ທີ່ໄດ້ຮັບໂດຍຜ່ານຟັງຊັນ. getpass.getuser() ເອົາ cn ຂອງຜູ້ໃຊ້ປະຈຸບັນ (ເຊິ່ງປົກກະຕິແລ້ວມີຊື່ເຕັມຂອງຜູ້ໃຊ້).

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=***,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname

ພວກເຮົາເຊື່ອມຕໍ່ກັບຕາຕະລາງທີ່ສ້າງໄວ້ລ່ວງຫນ້າໃນຖານຂໍ້ມູນ (ຂ້ອຍສ້າງມັນຢູ່ທີ່ນັ້ນ) ແລະໃສ່ທຸກສິ່ງທຸກຢ່າງທີ່ພວກເຮົາຮຽນຮູ້, ຄື: ip, mac, ຊື່ຜູ້ໃຊ້.

def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()

ພວກເຮົາສາມາດຢຸດຢູ່ທີ່ນີ້, ເພາະວ່າພວກເຮົາໄດ້ສ້າງປື້ມທີ່ຢູ່ແບບເຄື່ອນໄຫວແລ້ວ, ເຈົ້າອາດຈະຖາມ, ແຕ່ຂ້ອຍໄດ້ໄປຕື່ມອີກແລະເພີ່ມການສະຫນອງອັດຕະໂນມັດຂອງອຸປະກອນຢູ່ທີ່ນີ້.

ເພື່ອເຮັດສິ່ງນີ້, ການຕັ້ງຄ່າແມ່ແບບຖືກດາວໂຫລດຈາກເຄື່ອງແມ່ຂ່າຍ tftp ທີ່ກໍານົດໄວ້ກ່ອນ, ເຊິ່ງພວກເຮົາເຮັດການປ່ຽນແປງຂອງພວກເຮົາແລະບັນທຶກມັນເປັນ mac.cfg. ນັ້ນແມ່ນ, ສໍາລັບ Yealink ມີສອງປະເພດຂອງການຕັ້ງຄ່າ, ຫນຶ່ງແມ່ນທົ່ວໂລກ, ແລະທີສອງໃຊ້ກັບໂທລະສັບສະເພາະແລະຄວນຈະເປັນຮູບແບບ mac_phone.cfg.

ຫຼັງຈາກການປ່ຽນແປງທັງຫມົດໃນໄຟລ໌ແລະບັນທຶກມັນກັບເຄື່ອງແມ່ຂ່າຍ tftp, ພວກເຮົາໃຫ້ຄໍາສັ່ງກັບໂທລະສັບເພື່ອສະຫນອງແລະ reboot ອຸປະກອນ.

def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)

requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

ຫຼັງຈາກ reboot ອຸປະກອນ, ພວກເຮົາໄດ້ຮັບຊື່ເຕັມຂອງພວກເຮົາໃນຫນ້າຈໍໂທລະສັບ + ປື້ມທີ່ຢູ່ທີ່ຂຽນຢ່າງຖືກຕ້ອງສະເຫມີໃນຮູບແບບຂອງຖານຂໍ້ມູນ, ຫຼັງຈາກນັ້ນທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນການເພີ່ມ XML ແລະ PHP ເລັກນ້ອຍເພື່ອສະແດງເນື້ອຫາແບບເຄື່ອນໄຫວ. ມີຫຼາຍຕົວຢ່າງດັ່ງກ່າວ, ເຖິງແມ່ນວ່າ YEALINK ເອງກໍ່ມີພວກມັນ.

PS: ສໍາລັບຄວາມສາມາດໃນການຂະຫຍາຍໃຫຍ່ຂື້ນ, ທ່ານສາມາດຍ້າຍການຕັ້ງຄ່າຕົ້ນຕໍ (ຕົວແປ) ເຂົ້າໄປໃນໄຟລ໌ແຍກຕ່າງຫາກ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com