🥇Autoprovisioning Yealink T19 + डायनामिक ठेगाना पुस्तिका

जब म यस कम्पनीको लागि काम गर्न आएँ, मसँग पहिले नै IP यन्त्रहरूको केही डाटाबेस, तारा चिन्हसहितका धेरै सर्भरहरू र FreeBPX को रूपमा प्याचहरू थिए। यसको अतिरिक्त, एक एनालग PBX Samsung IDCS500 समानांतर मा काम गर्यो र, सामान्यतया, कम्पनी मा मुख्य संचार प्रणाली थियो; आईपी टेलिफोनी मात्र बिक्री विभाग को लागी काम गर्यो। र सबै कुरा यसरी पकाउन जारी हुने थियो, तर एक राम्रो दिन सबैलाई आईपी टेलिफोनीमा स्थानान्तरण गर्न डिक्री दिइयो, समयसीमामा सहमति भयो, उपकरणहरू खरिद गरियो र 21 औं शताब्दीमा उद्यम हस्तान्तरण गर्ने योजना लागू हुन थाल्यो।
यस्तो अवस्थामा चिन्ता गर्न सुरु गर्ने पहिलो कुरा टेलिफोन सेटहरूको द्रुत रूपमा बढ्दो संख्या हो जुन कुनै न कुनै रूपमा व्यवस्थित गर्न आवश्यक छ, दोस्रो कुरा जुन धेरै चिन्ताजनक थियो फोन बुक। यदि अन्तिम बिन्दु प्रबन्धकले हामीलाई पहिलो (जसलाई, FreePBX को नवीनतम संस्करणहरूबाट काटिएको थियो) मा मद्दत गर्न सक्छ भने, त्यसपछि पुस्तकसँग केही प्रश्नहरू खडा भए:

पहिलो, प्रयोगकर्ताहरूको स्थान/तरलता निरन्तर परिवर्तन भइरहेको बेला यसको शुद्धता कसरी सुनिश्चित गर्ने?
दोस्रो, कसरी फोनहरू पूर्ण रूपमा depersonalize गर्ने। र हरेक पटक सम्पर्क नाम भर्नु हुँदैन?

समस्या चाखलाग्दो थियो, समाधान आउन धेरै समय लागेन। अब म पूर्ण सूची दिनेछु, र त्यसपछि हामी यसलाई क्रमबद्ध रूपमा हेर्नेछौं।

from scapy.all import sniff
from scapy.layers.inet import IP
import mysql.connector
import ldap
import getpass
import tftpy
import requests
import os
import time
from string import replace

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=IT,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname


def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)


def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account


def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr


def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()


def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password


if __name__ == '__main__':
    macaddr, ipaddr = sniff_frame()
    current_account = get_phone_inform(ipaddr)
    current_account_password = check_account(current_account)
    macaddr = macaddr.replace(':', '')
    ipaddr = ipaddr.decode('utf-8')
    adname = conn_ldap(getpass.getuser())
    query = 'INSERT INTO station (mac, ip, name, number) VALUES (' + '"' + macaddr + '",' + '"' + ipaddr + '",' + '"' + adname + '",' + '"' + get_phone_inform(ipaddr) + '"' + ')'
    qwery2 = 'UPDATE station SET ip=' + '"' + ipaddr + '"' + ', name=' + '"' + adname + '"' + ', number=' + '"' + get_phone_inform(ipaddr) + '"' + ' WHERE mac=' + '"' + macaddr + '"'
    fquery = 'SELECT EXISTS(SELECT mac FROM voip.station WHERE mac=' + '"' + macaddr + '")'
    query = query.encode('utf-8')
    fquery = fquery.encode('utf-8')
    config = macaddr + '.cfg'
    place = os.path.expanduser("~") + "" + "AppDataLocal" + config
    conn_mysql(query,fquery,macaddr,qwery2)
    tftp_file_change(config,place,adname,current_account,current_account_password)
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
    requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

कार्यक्रम प्रयोगकर्ताको कम्प्युटरमा चल्छ र कम्प्युटर फोन मार्फत नेटवर्कमा जडान भएको भएमा काम गर्दछ, किनकि Yealink T19 ले गेटवेको रूपमा काम गर्न सक्दैन।

पहिले, हामीले बुझ्नु पर्छ कि यो जोडिएको छ कि छैन? र हाम्रो फोनमा के म्याक र आईपी छ।

def sniff_frame():
    pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
    if len(pcapf) == 0:
        exit()
    frame = pcapf[0]
    macaddr = frame.src
    print macaddr[:8]
    if macaddr[:8] != '80:5e:c0':
        exit()
    ipaddr = frame[0][IP].src
    return macaddr, ipaddr

यहाँ हामी स्क्यापी फ्रेमवर्कबाट स्निफ प्रकार्य प्रयोग गर्छौं, यसको मद्दतले हामीले पूर्वनिर्धारित udp प्याकेट प्राप्त गर्छौं, 70 सेकेन्ड पर्खनुहोस् र यदि हामीले केहि पनि समातेनौं भने, हामी बाहिर निस्कन्छौं।

count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060"

अर्को, हामी यो सुनिश्चित गर्छौं कि उपकरण वास्तवमै येलिंक हो र आवश्यक मानहरू (आईपी र म्याक) फर्काउँछौं।

विशेष अनुरोध प्रयोग गरेर, हामीले फोनमा हालको खाता पत्ता लगाउँछौं। यो गर्नको लागि, हालको कन्फिगरेसन फोनबाट डाउनलोड गरी पार्स गरिएको छ।

def get_phone_inform(ipaddr):
    fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
    conf = fileconf.text.split('|')
    current_account = conf[2]
    return current_account

यो खाताको लागि पासवर्ड पत्ता लगाउनुहोस्। यो गर्नका लागि, हामी asterisk.sip तालिका र यसमा रहेको डाटा फिल्डमा जान्छौं।

def check_account(current_account):
    connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
    cursor = connect.cursor()
    qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
    cursor.execute(qwery)
    password = cursor.fetchall()
    if password == ' ':
        exit()
    else:
        return password

ठीक छ, अन्तिम चरणको लागि हामी ldap AD मा जडान गर्छौं र प्रकार्य मार्फत प्राप्त sAMAccountName प्रयोग गरेर। getpass.getuser() हालको प्रयोगकर्ताको cn लिनुहोस् (जसमा सामान्यतया प्रयोगकर्ताको पूरा नाम हुन्छ)।

def conn_ldap(login):
    ad = ldap.initialize('ldap://***.local')
    ad.simple_bind_s('voip@***.local', 'password')
    basedn = 'OU=***,DC=***,DC=LOCAL'
    basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
    scope = ldap.SCOPE_SUBTREE
    filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
    filterexp2 = "(&(ObjectClass=organizationUnit))"
    attrlist = ['cn']
    attrlist2 = ['OU']
    search = ad.search_s(basedn, scope, filterexp, attrlist)
    adname = search[0][1]['cn'][0].decode('utf-8')
    if adname == ' ':
        search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
        for i in range(1, len(search)+1):
            group = search[i][1]['ou'][0]
            basedn_user2 = 'OU='+group+','+basedn_user
            search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
            adname = search[0][1]['cn'][0].decode('utf-8')
            if adname != ' ':
                return adname
        adname = search[0][1]['cn'][0].decode('utf-8')
    ad.unbind_s()
    return adname

हामी डाटाबेसमा पूर्व-सिर्जित तालिकामा जडान गर्छौं (मैले त्यहाँ सिर्जना गरेको छु) र हामीले सिकेका सबै कुरा प्रविष्ट गर्छौं, अर्थात्: ip, mac, username।

def conn_mysql(query,fquery,macaddr,qwery2):
    connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
    cursor = connect.cursor()
    cursor.execute(fquery)
    state = cursor.fetchall()
    state = bool(state[0][0])
    if state == True:
        cursor.execute(qwery2)
        connect.commit()
        connect.close()
    else:
        cursor.execute(query)
        connect.commit()
        connect.close()

हामी यहाँ रोक्न सक्छौं, किनकि हामीले पहिले नै एक गतिशील ठेगाना पुस्तिका सिर्जना गरिसकेका छौं, तपाईले सोध्न सक्नुहुन्छ, तर म अगाडि गएर यहाँ यन्त्रहरूको स्वत: प्रावधान थपेको छु।

यो गर्नको लागि, टेम्प्लेट कन्फिगरेसन पूर्व-कन्फिगर गरिएको tftp सर्भरबाट डाउनलोड गरिन्छ, जसमा हामी हाम्रा परिवर्तनहरू गर्छौं र यसलाई mac.cfg को रूपमा बचत गर्छौं। त्यो हो, Yealink को लागि त्यहाँ दुई प्रकारका कन्फिगरेसनहरू छन्, एउटा विश्वव्यापी हो, र दोस्रो कुनै विशिष्ट फोनमा लागू हुन्छ र mac_phone.cfg फारमको हुनुपर्छ।

फाइलमा भएका सबै परिवर्तनहरू र tftp सर्भरमा फिर्ता सेभ गरिसकेपछि, हामी फोनलाई यन्त्रलाई प्रावधान र रिबुट गर्न आदेश दिन्छौं।

def tftp_file_change(config,place,adname,current_account,current_account_password):

    client = tftpy.TftpClient("192.168.0.3", 69)
    client.download('template.cfg', place)
    fileread = open(place, 'r')
    line = fileread.readlines()
    fileread.close()
    line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
    line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
    line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
    filewrite = open(place, 'w')
    for i in line:
      filewrite.write(i)
    filewrite.close()
    print place
    print config
    client.upload(config,place)

requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')

यन्त्र रिबुट गरेपछि, हामीले फोनको स्क्रिनमा हाम्रो पूरा नाम पाउँछौं + डाटाबेसको रूपमा सधैं सही रूपमा भरिएको ठेगाना पुस्तिका, त्यसपछि सबै बाँकी छ XML र थोरै PHP थप्नको लागि सामग्रीलाई गतिशील रूपमा प्रदर्शन गर्न। यस्ता धेरै उदाहरणहरू छन्, YEALINK आफैंमा पनि छन्।

PS: अधिक स्केलेबिलिटीको लागि, तपाइँ मुख्य सेटिङहरू (चर) लाई छुट्टै फाइलमा सार्न सक्नुहुन्छ।

स्रोत: www.habr.com

स्वत: प्रावधान Yealink T19 + गतिशील ठेगाना पुस्तिका

एक टिप्पणी थप्न Отменить ответ