യാലിങ്ക് ടി19 + ഡൈനാമിക് അഡ്രസ് ബുക്ക് ഓട്ടോ പ്രൊവിഷനിംഗ്

ഞാൻ ഈ കമ്പനിയിൽ ജോലി ചെയ്യാൻ വന്നപ്പോൾ, എനിക്ക് ഇതിനകം ഐപി ഉപകരണങ്ങളുടെ കുറച്ച് ഡാറ്റാബേസ് ഉണ്ടായിരുന്നു, നക്ഷത്രചിഹ്നമുള്ള നിരവധി സെർവറുകൾ, FreeBPX രൂപത്തിൽ ഒരു പാച്ച്. കൂടാതെ, ഒരു അനലോഗ് PBX സാംസങ് ഐഡിസിഎസ് 500 സമാന്തരമായി പ്രവർത്തിച്ചു, പൊതുവേ, കമ്പനിയിലെ പ്രധാന ആശയവിനിമയ സംവിധാനമായിരുന്നു; ഐപി ടെലിഫോണി സെയിൽസ് ഡിപ്പാർട്ട്മെന്റിൽ മാത്രം പ്രവർത്തിച്ചു. എല്ലാം ഇതുപോലെ പാചകം ചെയ്യുന്നത് തുടരുമായിരുന്നു, എന്നാൽ ഒരു നല്ല ദിവസം എല്ലാവരേയും ഐപി ടെലിഫോണിലേക്ക് മാറ്റാൻ ഒരു ഉത്തരവ് നൽകി, സമയപരിധി അംഗീകരിച്ചു, ഉപകരണങ്ങൾ വാങ്ങി, എന്റർപ്രൈസ് 21-ാം നൂറ്റാണ്ടിലേക്ക് മാറ്റാനുള്ള പദ്ധതി നടപ്പിലാക്കാൻ തുടങ്ങി.
അത്തരമൊരു സാഹചര്യത്തിൽ ആദ്യം വിഷമിക്കാൻ തുടങ്ങുന്നത് അതിവേഗം വളരുന്ന ടെലിഫോൺ സെറ്റുകളുടെ എണ്ണമാണ്, അത് എങ്ങനെയെങ്കിലും കൈകാര്യം ചെയ്യണം, രണ്ടാമത്തേത് വളരെ ആശങ്കാകുലമായത് ഫോൺ ബുക്ക് ആയിരുന്നു. എൻഡ്‌പോയിന്റ് മാനേജർക്ക് ആദ്യത്തേതിൽ ഞങ്ങളെ സഹായിക്കാൻ കഴിയുമെങ്കിൽ (ഇത് ഫ്രീപിബിഎക്‌സിന്റെ ഏറ്റവും പുതിയ പതിപ്പുകളിൽ നിന്ന് വെട്ടിമാറ്റിയതാണ്), അപ്പോൾ പുസ്തകവുമായി ബന്ധപ്പെട്ട് ചില ചോദ്യങ്ങൾ ഉയർന്നു:

• ഒന്നാമതായി, ഉപയോക്താക്കളുടെ സ്ഥാനം/ദ്രവ്യത നിരന്തരം മാറിക്കൊണ്ടിരിക്കുമ്പോൾ അതിന്റെ കൃത്യത എങ്ങനെ ഉറപ്പാക്കാം?
• രണ്ടാമതായി, ഫോണുകൾ എങ്ങനെ പൂർണ്ണമായും വ്യക്തിപരമാക്കാം. ഓരോ തവണയും കോൺടാക്റ്റ് പേര് പൂരിപ്പിക്കുന്നില്ലേ?

പ്രശ്നം രസകരമായിരുന്നു, പരിഹാരം വരാൻ അധിക സമയം എടുത്തില്ല. ഇപ്പോൾ ഞാൻ പൂർണ്ണമായ ലിസ്റ്റിംഗ് നൽകും, തുടർന്ന് ഞങ്ങൾ അത് ക്രമത്തിൽ നോക്കും.

from scapy.all import sniff
from scapy.layers.inet import IP
import mysql.connector
import ldap
import getpass
import tftpy
import requests
import os
import time
from string import replace

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=IT,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname


def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)


def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account


def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr


def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()


def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password


if __name__ == '__main__':
    macaddr, ipaddr = sniff_frame()
    current_account = get_phone_inform(ipaddr)
    current_account_password = check_account(current_account)
    macaddr = macaddr.replace(':', '')
    ipaddr = ipaddr.decode('utf-8')
    adname = conn_ldap(getpass.getuser())
    query = 'INSERT INTO station (mac, ip, name, number) VALUES (' + '"' + macaddr + '",' + '"' + ipaddr + '",' + '"' + adname + '",' + '"' + get_phone_inform(ipaddr) + '"' + ')'
    qwery2 = 'UPDATE station SET ip=' + '"' + ipaddr + '"' + ', name=' + '"' + adname + '"' + ', number=' + '"' + get_phone_inform(ipaddr) + '"' + ' WHERE mac=' + '"' + macaddr + '"'
    fquery = 'SELECT EXISTS(SELECT mac FROM voip.station WHERE mac=' + '"' + macaddr + '")'
    query = query.encode('utf-8')
    fquery = fquery.encode('utf-8')
    config = macaddr + '.cfg'
    place = os.path.expanduser("~") + "" + "AppDataLocal" + config
    conn_mysql(query,fquery,macaddr,qwery2)
    tftp_file_change(config,place,adname,current_account,current_account_password)
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

പ്രോഗ്രാം ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിൽ പ്രവർത്തിക്കുകയും കമ്പ്യൂട്ടർ ഒരു ഫോൺ വഴി നെറ്റ്‌വർക്കിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിട്ടുണ്ടെങ്കിൽ പ്രവർത്തിക്കുകയും ചെയ്യുന്നു, കാരണം Yealink T19 ഒരു ഗേറ്റ്‌വേ ആയി പ്രവർത്തിക്കാൻ കഴിയില്ല.

ആദ്യം, അത് ബന്ധിപ്പിച്ചിട്ടുണ്ടോ എന്ന് നമ്മൾ മനസ്സിലാക്കേണ്ടതുണ്ട്? ഒപ്പം നമ്മുടെ ഫോണിൽ എന്തെല്ലാം മാക്കും ഐപിയുമാണുള്ളത്.

def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr

ഇവിടെ ഞങ്ങൾ സ്‌കാപ്പി ഫ്രെയിംവർക്കിൽ നിന്നുള്ള സ്‌നിഫ് ഫംഗ്‌ഷൻ ഉപയോഗിക്കുന്നു, അതിന്റെ സഹായത്തോടെ ഞങ്ങൾക്ക് മുൻകൂട്ടി നിശ്ചയിച്ച udp പാക്കറ്റ് ലഭിക്കും, 70 സെക്കൻഡ് കാത്തിരിക്കുക, ഞങ്ങൾക്ക് ഒന്നും പിടിച്ചില്ലെങ്കിൽ, ഞങ്ങൾ പുറത്തുകടക്കുന്നു.

count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060"

അടുത്തതായി, ഉപകരണം യഥാർത്ഥത്തിൽ Yealink ആണെന്ന് ഉറപ്പുവരുത്തുകയും ആവശ്യമായ മൂല്യങ്ങൾ (ip, mac) നൽകുകയും ചെയ്യുന്നു.

ഒരു പ്രത്യേക അഭ്യർത്ഥന ഉപയോഗിച്ച്, ഫോണിലെ നിലവിലെ അക്കൗണ്ട് ഞങ്ങൾ കണ്ടെത്തുന്നു. ഇത് ചെയ്യുന്നതിന്, നിലവിലെ കോൺഫിഗറേഷൻ ഫോണിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുകയും പാഴ്‌സ് ചെയ്യുകയും ചെയ്യുന്നു.

def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account

ഈ അക്കൗണ്ടിന്റെ പാസ്‌വേഡ് കണ്ടെത്തുക. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ asterisk.sip പട്ടികയിലേക്കും അതിലെ ഡാറ്റാ ഫീൽഡിലേക്കും തിരിയുന്നു.

def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password

ശരി, അവസാന ഘട്ടത്തിനായി ഞങ്ങൾ ldap AD-ലേക്ക് കണക്റ്റുചെയ്യുകയും ഫംഗ്ഷനിലൂടെ ലഭിച്ച sAMAccountName ഉപയോഗിക്കുകയും ചെയ്യുന്നു. getpass.getuser() നിലവിലെ ഉപയോക്താവിന്റെ cn എടുക്കുക (സാധാരണയായി അതിൽ ഉപയോക്താവിന്റെ മുഴുവൻ പേര് അടങ്ങിയിരിക്കുന്നു).

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=***,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname

ഞങ്ങൾ ഡാറ്റാബേസിൽ മുൻകൂട്ടി സൃഷ്ടിച്ച ഒരു പട്ടികയിലേക്ക് കണക്റ്റുചെയ്യുന്നു (ഞാൻ അത് അവിടെ സൃഷ്ടിച്ചു) കൂടാതെ ഞങ്ങൾ പഠിച്ചതെല്ലാം നൽകുക, അതായത്: ip, mac, ഉപയോക്തൃനാമം.

def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()

ഞങ്ങൾക്ക് ഇവിടെ നിർത്താം, കാരണം ഞങ്ങൾ ഇതിനകം ഒരു ഡൈനാമിക് വിലാസ പുസ്തകം സൃഷ്ടിച്ചിട്ടുണ്ട്, നിങ്ങൾ ചോദിച്ചേക്കാം, എന്നാൽ ഞാൻ കൂടുതൽ മുന്നോട്ട് പോയി ഉപകരണങ്ങളുടെ സ്വയമേവയുള്ള പ്രൊവിഷനിംഗ് ഇവിടെ ചേർത്തു.

ഇത് ചെയ്യുന്നതിന്, മുൻകൂട്ടി ക്രമീകരിച്ച tftp സെർവറിൽ നിന്ന് ഒരു ടെംപ്ലേറ്റ് കോൺഫിഗറേഷൻ ഡൗൺലോഡ് ചെയ്യുന്നു, അതിൽ ഞങ്ങൾ മാറ്റങ്ങൾ വരുത്തുകയും അത് mac.cfg ആയി സംരക്ഷിക്കുകയും ചെയ്യുന്നു. അതായത്, Yealink-ന് രണ്ട് തരത്തിലുള്ള കോൺഫിഗറേഷൻ ഉണ്ട്, ഒന്ന് ആഗോളമാണ്, രണ്ടാമത്തേത് ഒരു നിർദ്ദിഷ്ട ഫോണിന് ബാധകമാണ്, അത് mac_phone.cfg രൂപത്തിലായിരിക്കണം.

ഫയലിലെ എല്ലാ മാറ്റങ്ങൾക്കും ശേഷം അത് തിരികെ tftp സെർവറിലേക്ക് സംരക്ഷിച്ച ശേഷം, ഉപകരണം പ്രൊവിഷൻ ചെയ്യാനും റീബൂട്ട് ചെയ്യാനും ഞങ്ങൾ ഫോണിന് കമാൻഡ് നൽകുന്നു.

def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)

requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

ഉപകരണം റീബൂട്ട് ചെയ്‌തതിന് ശേഷം, ഫോൺ സ്‌ക്രീനിൽ ഞങ്ങളുടെ പൂർണ്ണമായ പേര് ലഭിക്കും + ഒരു ഡാറ്റാബേസിന്റെ രൂപത്തിൽ എല്ലായ്പ്പോഴും ശരിയായി പൂരിപ്പിച്ച വിലാസ പുസ്തകം, തുടർന്ന് ഉള്ളടക്കം ചലനാത്മകമായി പ്രദർശിപ്പിക്കുന്നതിന് XML ഉം കുറച്ച് PHP ഉം ചേർക്കുക മാത്രമാണ് ശേഷിക്കുന്നത്. അത്തരം ധാരാളം ഉദാഹരണങ്ങളുണ്ട്, YEALINK-ൽ പോലും അവയുണ്ട്.

PS: കൂടുതൽ സ്കേലബിളിറ്റിക്കായി, നിങ്ങൾക്ക് പ്രധാന ക്രമീകരണങ്ങൾ (വേരിയബിളുകൾ) ഒരു പ്രത്യേക ഫയലിലേക്ക് നീക്കാൻ കഴിയും.

അവലംബം: www.habr.com