FusionPBX र ACL

मेरो लेख उत्पादनको पूर्ण विवरण होइन, तर राम्रो प्रकाशन "FusionPBX, वा फेरि-महान, FreeSWITCH" को एक सानो परिमार्जन मात्र हो। मलाई लाग्छ कि FusionPBX मा ACL को विषय यसमा धेरै राम्रोसँग खुलासा गरिएको छैन। म FreeSWITCH/FusionPBX को साथ मेरो आफ्नै अनुभवको आधारमा यो खाली ठाउँ भर्ने प्रयास गर्नेछु।

र त्यसैले, हामीसँग domain.local डोमेनमा दर्ता गरिएको आन्तरिक नम्बर 1010 भएको FusionPBX स्थापित छ र शहरमा बाहिरी कलहरूको लागि कन्फिगर गरिएको मार्ग छ। हामी हाम्रो टेलिफोनी प्रणालीलाई अनधिकृत कलहरूबाट सुरक्षित गर्न ACL प्रयोग गर्छौं जसले हाम्रो पैसा लैजान्छ। ती। ACL मा वर्णन गरिएका नेटवर्कहरूबाट मात्र बहिर्गमन कलहरूलाई अनुमति दिन्छ। र यहाँ तपाइँलाई FusionPBX मा ACL कसरी काम गर्दछ, यसको सुविधाहरू, तर्क र यसको एन्कर पोइन्टको पूर्ण रूपमा स्पष्ट बुझाइ चाहिन्छ।

माथिको लेखको सम्मानित लेखक जस्तै, मैले पनि ACL सम्बन्धित सबै रेकहरूमा कदम चालेको छु।

बाट सुरु गर्छु SipProfiles.
दुबै प्रोफाइलहरू (म तिनीहरूलाई कल गर्नेछु), दुबै आन्तरिक र बाह्य, सार्वजनिक सन्दर्भमा छन्, र यो आकस्मिक होइन। नम्बरहरूको दर्ता आन्तरिक प्रोफाइलमा हुन्छ, र हामी यसमा ध्यान दिनेछौं। आन्तरिक प्रोफाइलमा, डोमेनहरू ACL लागू-इनबाउन्ड-एसीएलको रूपमा बाध्य छन्। यो यो रेखा हो कि प्रोफाइल स्तर मा ACL को सञ्चालन को लागी जिम्मेवार छ। अहिले सम्म, यो प्रोफाइल संग छ।

सन्दर्भ

सन्दर्भ प्रयोग गरिन्छ, अन्य चीजहरू बीच, कल राउटिङमा। सबै आगमन मार्गहरू सार्वजनिक सन्दर्भमा बाध्य छन्।

बहिर्गमन (शहरमा, सेलुलर, लामो दूरी, अन्तर्राष्ट्रिय, र अन्य कुनै पनि) मार्गहरू डोमेन नामको सन्दर्भमा (पूर्वनिर्धारित रूपमा) हुन् (यसलाई domain.local भनिन्छ)।

ACL

अब ACLs सँग सम्झौता गरौं। पूर्वनिर्धारित रूपमा, भर्खरै स्थापित FusionPBX मा दुई ACL हरू छन्:

डोमेन पूर्वनिर्धारित कार्य: अस्वीकार - यो पाना आन्तरिक प्रोफाइलमा बाँधिएको छ
lan पूर्वनिर्धारित कार्य: अनुमति दिनुहोस्

डोमेन ACL सूचीमा, हामी सञ्जाल (राम्रो, उदाहरणका लागि, 192.168.0.0/24) निर्धारण गर्छौं, हामी यो नेटवर्कको लागि अनुमति अनुमति दिन्छौं, हामी reloadacl प्रयोग गर्छौं।

अर्को, हामी यस नेटवर्कबाट फोन दर्ता गर्छौं, र सबै कुरा ठीक छ र निर्देशनहरू अनुसार र तार्किक रूपमा देखिन्छ।
हामी परीक्षण सुरु गर्छौं, बाह्य नम्बरमा कल गर्छौं र ... हामीले डोनट, वा डोनट प्वाल पाउँछौं। अचानक!

हामी कन्सोलमा वा लग दर्शक FusioPBX मार्फत लग विश्लेषण गर्न सुरु गर्छौं।

हामी हाम्रो चुनौती देख्छौं:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

हामीले काम गरेको ACL देख्छौं:

sofia.c:10208 IP 192.168.0.150 Approved by acl "domains[]". Access Granted.

र थप:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context public
switch_core_state_machine.c:311 No Route, Aborting 
switch_core_state_machine.c:312 Hangup sofia/internal/[email protected] [CS_ROUTING] [NO_ROUTE_DESTINATION] 

बाटो छैन! यद्यपि रुट हामीले इमान्दारीपूर्वक दर्ता गरेका छौं ।

जवाफ साँच्चै सरल छ।

फोन आएको छ । ACL छुटेको छ। र जब ACL आन्तरिक प्रोफाइलमा बाँधिएको छ, र यो प्रोफाइल सार्वजनिक सन्दर्भमा छ, FreeSWITCH इमानदारीपूर्वक सार्वजनिक सन्दर्भमा रूटिङमा हेर्छ। तर सार्वजनिक सन्दर्भमा, केवल आगमन रूटिङ, र प्रणालीले इमानदारीपूर्वक हामीलाई बताउँछ कि त्यहाँ शहरमा कुनै मार्गहरू छैनन्।

यस अवस्थाबाट बाहिर कम्तिमा दुई तरिकाहरू छन्।

1. यो ACL लाई प्रोफाइलमा नभई आन्तरिक नम्बरमा संलग्न गर्नुहोस्। यो समाधान गर्ने सबैभन्दा सही तरिका हुन सक्छ, किनभने। अझ राम्रो ट्युनिङको लागि एक्स्टेन्सनसँग सकेसम्म ACL बाँध्नु राम्रो हुन्छ। ती। तपाईले फोनको एक विशिष्ट ठेगाना / नेटवर्क ठेगाना तोक्न सक्नुहुन्छ जसबाट यसले बाहिर जाने कल गर्न सक्छ। यस विकल्पको बेफाइदा यो हो कि प्रत्येक विस्तारले यो गर्नु पर्छ।
2. ACL फिक्स गर्नुहोस् ताकि यसले प्रोफाइल स्तरमा सही रूपमा काम गर्दछ। मैले यो विकल्प रोजेको छु, किनकि मलाई प्रत्येक एक्स्टेन्सनमा प्रिस्क्राइब गर्नु भन्दा एक पटक ACL मा नेटवर्क थप्न सजिलो लाग्थ्यो। तर यो विशेष गरी मेरो कामको लागि हो। अन्य कार्यहरूको लागि, तपाईंलाई फरक निर्णय गर्ने तर्क आवश्यक हुन सक्छ।

त्यसैले। निम्नानुसार ACL डोमेनहरू ठीक गरौं:

डोमेन पूर्वनिर्धारित कार्य: अनुमति दिनुहोस्

डोमेन ACL सूचीमा, हामी नेटवर्क दर्ता गर्छौं:

अस्वीकार 192.168.0.0/24

लागू गर्नुहोस्, पुन: लोड गर्नुहोस्।
हामी परीक्षण गर्दैछौं: हामी फेरि नम्बर 98343379xxxx डायल गर्छौं र ... चेकपोइन्ट आउँदैछ ... नमस्कार। सबै काम भइरहेको छ।
FreeSWITCH मा के भयो हेरौं:
कल सुरु हुन्छ:

switch_channel.c:1104 New Channel sofia/internal/[email protected]

ACL छुटेन:

[DEBUG] sofia.c:10263 IP 192.168.0.150 Rejected by acl "domains". Falling back to Digest auth.

र थप:

mod_dialplan_xml.c:637 Processing 1010 <1010>->98343379xxxx in context domain.local
sofia/internal/[email protected] Regex (PASS) [Sity] destination_number(98343379xxxx) =~ /^9(8343[23]d{6})$/ break=on-false 

रूटिङ बितिसकेको छ, र त्यसपछि जडान स्थापना आउँछ, जुन विषयको दायराभन्दा बाहिर छ।

यदि हामीले ACL मा नेटवर्क ठेगाना परिवर्तन गर्छौं, तर पहिलो परीक्षणबाट तस्विर प्राप्त गर्छौं, अर्थात्। ACL ले कल छोड्नेछ र राउटिङले NO_ROUTE_DESTINATION भन्नेछ।

सायद म ACL FusionPBX मा थप्न चाहान्छु।

मलाई आशा छ कि यो कसैलाई उपयोगी हुनेछ।

स्रोत: www.habr.com