FusionPBX आणि ACL

माझा लेख उत्पादनाचे संपूर्ण वर्णन नाही, परंतु "FusionPBX, किंवा पुन्हा-महान, FreeSWITCH" या चांगल्या प्रकाशनाचे फक्त थोडेसे शुद्धीकरण आहे. मला असे वाटते की फ्यूजनपीबीएक्समध्ये एसीएलचा विषय त्यात फारसा खुलासा केलेला नाही. FreeSWITCH/FusionPBX सह माझ्या स्वतःच्या अनुभवावर आधारित मी ही पोकळी भरून काढण्याचा प्रयत्न करेन.

आणि म्हणून, आमच्याकडे domain.local डोमेनमध्ये नोंदणीकृत अंतर्गत क्रमांक 1010 असलेले FusionPBX स्थापित आहे आणि शहराला बाह्य कॉल करण्यासाठी कॉन्फिगर केलेला मार्ग आहे. आम्ही आमची टेलिफोनी प्रणाली अनधिकृत कॉल्सपासून सुरक्षित करण्यासाठी ACL वापरतो ज्यामुळे आमचे पैसे काढून घेतले जातील. त्या. केवळ ACL मध्ये वर्णन केलेल्या नेटवर्कवरूनच आउटगोइंग कॉल्सना अनुमती मिळते. आणि येथे तुम्हाला FusionPBX मध्ये ACL कसे कार्य करते, त्याची वैशिष्ट्ये, तर्कशास्त्र आणि त्याचा अँकर पॉइंट याविषयी पूर्णपणे स्पष्ट समज असणे आवश्यक आहे.

वरील लेखाच्या आदरणीय लेखकाप्रमाणे, मी देखील ACL शी संबंधित सर्व रेकवर पाऊल ठेवले.

मी सुरुवात करेन SipProfiles.
दोन्ही प्रोफाइल (मी त्यांना असे म्हणेन), अंतर्गत आणि बाह्य दोन्ही सार्वजनिक संदर्भात आहेत आणि हे अपघाती नाही. संख्यांची नोंदणी अंतर्गत प्रोफाइलमध्ये होते आणि आम्ही त्याकडे लक्ष देऊ. अंतर्गत प्रोफाइलमध्ये, डोमेन ACL लागू-इनबाउंड-एसीएल म्हणून बांधील आहेत. ही ओळ आहे जी प्रोफाइल स्तरावर ACL च्या ऑपरेशनसाठी जबाबदार आहे. आतापर्यंत, ते प्रोफाइलसह आहे.

संदर्भ

कॉल राउटिंगमध्ये इतर गोष्टींबरोबरच संदर्भ वापरला जातो. येणारे सर्व मार्ग सार्वजनिक संदर्भास बांधील आहेत.

आउटगोइंग (शहराकडे, सेल्युलर, लांब अंतर, आंतरराष्ट्रीय आणि इतर कोणतेही) मार्ग डोमेन नावाच्या संदर्भात (डिफॉल्टनुसार) आहेत (याला domain.local म्हणू या).

ACL

आता ACL चा व्यवहार करूया. डीफॉल्टनुसार, नवीन स्थापित FusionPBX मध्ये दोन ACL असतात:

डोमेन डीफॉल्ट क्रिया: नकार - हे पत्रक अंतर्गत प्रोफाइलशी बांधील आहे
लॅन डीफॉल्ट क्रिया: परवानगी द्या

डोमेन ACL सूचीमध्ये, आम्ही नेटवर्क लिहून देतो (तसेच, उदाहरणार्थ, 192.168.0.0/24), आम्ही या नेटवर्कसाठी परवानगीची परवानगी देतो, आम्ही reloadacl वापरतो.

पुढे, आम्ही या नेटवर्कवरून फोनची नोंदणी करतो आणि सर्व काही ठीक आहे असे दिसते आणि सूचनांनुसार आणि तार्किकदृष्ट्या.
आम्ही चाचणी सुरू करतो, बाह्य नंबरवर कॉल करतो आणि ... आम्हाला डोनट किंवा त्याऐवजी डोनट होल मिळतो. अचानक!

आम्ही कन्सोलमध्ये किंवा लॉग व्ह्यूअर FusioPBX द्वारे लॉगचे विश्लेषण करणे सुरू करतो.

आम्ही आमचे आव्हान पाहतो:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

आम्ही ACL पाहतो ज्याने कार्य केले:

sofia.c:10208 IP 192.168.0.150 Approved by acl "domains[]". Access Granted.

आणि पुढे:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context public
switch_core_state_machine.c:311 No Route, Aborting 
switch_core_state_machine.c:312 Hangup sofia/internal/[email protected] [CS_ROUTING] [NO_ROUTE_DESTINATION] 

मार्ग नाही! मार्ग असला तरी आम्ही प्रामाणिकपणे नोंदणी केली आहे.

उत्तर खरोखर सोपे आहे.

कॉल आला आहे. ACL चुकला. आणि ACL अंतर्गत प्रोफाइलमध्ये बांधलेले असल्याने, आणि हे प्रोफाइल सार्वजनिक संदर्भात असल्याने, FreeSWITCH प्रामाणिकपणे सार्वजनिक संदर्भात रूटिंगकडे पाहते. परंतु सार्वजनिक संदर्भात, फक्त इनकमिंग रूटिंग, आणि सिस्टम प्रामाणिकपणे सांगते की तेथे शहरात कोणतेही मार्ग नाहीत.

या परिस्थितीतून बाहेर पडण्याचे किमान दोन मार्ग आहेत.

1. हे ACL प्रोफाईलवर नाही, तर अंतर्गत क्रमांकाशी संलग्न करा. हे निराकरण करण्याचा सर्वात योग्य मार्ग असू शकतो, कारण. बारीक ट्यूनिंगसाठी एक्स्टेंशनला शक्य तितक्या जवळ ACL बांधणे चांगले. त्या. तुम्ही फोनचा विशिष्ट पत्ता / नेटवर्क पत्ता लिहून देऊ शकता ज्यावरून तो आउटगोइंग कॉल करू शकतो. या पर्यायाचा तोटा असा आहे की प्रत्येक विस्ताराला हे करावे लागेल.
2. ACL चे निराकरण करा जेणेकरून ते प्रोफाइल स्तरावर योग्यरित्या कार्य करेल. मी हा पर्याय निवडला, कारण प्रत्येक एक्स्टेंशनमध्ये नेटवर्क लिहिण्यापेक्षा एकदा ACL मध्ये नेटवर्क जोडणे मला सोपे वाटले. पण हे खास माझ्या कामासाठी आहे. इतर कामांसाठी, तुम्हाला वेगळ्या निर्णय घेण्याच्या तर्काची आवश्यकता असू शकते.

तर. खालीलप्रमाणे ACL डोमेनचे निराकरण करूया:

डोमेन डीफॉल्ट क्रिया: परवानगी द्या

डोमेन ACL सूचीमध्ये, आम्ही नेटवर्कची नोंदणी करतो:

192.168.0.0/24 नाकारणे

लागू करा, पुन्हा लोड करा.
आम्ही चाचणी करत आहोत: आम्ही पुन्हा 98343379xxxx नंबर डायल करतो आणि ... चेकपॉईंट येत आहे ... नमस्कार. सर्व काही कार्यरत आहे.
FreeSWITCH मध्ये काय झाले ते पाहूया:
कॉल सुरू होतो:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

ACL चुकले नाही:

[DEBUG] sofia.c:10263 IP 192.168.0.150 Rejected by acl "domains". Falling back to Digest auth.

आणि पुढे:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context domain.local
sofia/internal/[email protected] Regex (PASS) [Sity] destination_number(98343379xxxx) =~ /^9(8343[23]d{6})$/ break=on-false 

राउटिंग पास झाले आहे, आणि नंतर कनेक्शन स्थापना येते, जी विषयाच्या व्याप्तीच्या पलीकडे आहे.

आम्ही ACL मध्ये नेटवर्क पत्ता बदलल्यास, परंतु पहिल्या चाचणीतून चित्र मिळवा, म्हणजे. ACL कॉल वगळेल आणि राउटिंग NO_ROUTE_DESTINATION म्हणेल.

ACL FusionPBX वर मला कदाचित एवढंच जोडायचं होतं.

मला आशा आहे की ते कुणाला तरी उपयोगी पडेल.

स्त्रोत: www.habr.com