Da jeg kom for å jobbe for dette selskapet, hadde jeg allerede en database med IP-enheter, flere servere med stjerne og en patch i form av FreeBPX. I tillegg fungerte en analog PBX Samsung IDCS500 parallelt og var generelt det viktigste kommunikasjonssystemet i selskapet; IP-telefoni fungerte bare for salgsavdelingen. Og alt ville ha fortsatt å lage mat slik, men en vakker dag ble det gitt et dekret om å overføre alle til IP-telefoni, tidsfrister ble avtalt, utstyr ble kjøpt, og planen om å overføre virksomheten til det 21. århundre begynte å bli implementert.
Det første som begynner å bekymre seg i en slik situasjon er det raskt voksende antallet telefonapparater som må administreres på en eller annen måte, den andre tingen som var veldig bekymringsfull var telefonboken. Hvis Endpoint Manager kunne hjelpe oss med den første (som forresten ble kuttet ut av de nyeste versjonene av FreePBX), så dukket det opp noen spørsmål med boken:
- For det første, hvordan sikre nøyaktigheten når plasseringen/flyten til brukere stadig endrer seg?
- For det andre, hvordan depersonaliserer telefoner fullstendig. Og ikke fylle inn kontaktnavnet hver gang?
Problemet var interessant, løsningen tok ikke lang tid før den kom. Nå skal jeg gi den fullstendige listen, og så skal vi se på den i rekkefølge.
from scapy.all import sniff
from scapy.layers.inet import IP
import mysql.connector
import ldap
import getpass
import tftpy
import requests
import os
import time
from string import replace
def conn_ldap(login):
ad = ldap.initialize('ldap://***.local')
ad.simple_bind_s('voip@***.local', 'password')
basedn = 'OU=IT,DC=***,DC=LOCAL'
basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
scope = ldap.SCOPE_SUBTREE
filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
filterexp2 = "(&(ObjectClass=organizationUnit))"
attrlist = ['cn']
attrlist2 = ['OU']
search = ad.search_s(basedn, scope, filterexp, attrlist)
adname = search[0][1]['cn'][0].decode('utf-8')
if adname == ' ':
search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
for i in range(1, len(search)+1):
group = search[i][1]['ou'][0]
basedn_user2 = 'OU='+group+','+basedn_user
search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
adname = search[0][1]['cn'][0].decode('utf-8')
if adname != ' ':
return adname
adname = search[0][1]['cn'][0].decode('utf-8')
ad.unbind_s()
return adname
def tftp_file_change(config,place,adname,current_account,current_account_password):
client = tftpy.TftpClient("192.168.0.3", 69)
client.download('template.cfg', place)
fileread = open(place, 'r')
line = fileread.readlines()
fileread.close()
line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
filewrite = open(place, 'w')
for i in line:
filewrite.write(i)
filewrite.close()
print place
print config
client.upload(config,place)
def get_phone_inform(ipaddr):
fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
conf = fileconf.text.split('|')
current_account = conf[2]
return current_account
def sniff_frame():
pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
if len(pcapf) == 0:
exit()
frame = pcapf[0]
macaddr = frame.src
print macaddr[:8]
if macaddr[:8] != '80:5e:c0':
exit()
ipaddr = frame[0][IP].src
return macaddr, ipaddr
def conn_mysql(query,fquery,macaddr,qwery2):
connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
cursor = connect.cursor()
cursor.execute(fquery)
state = cursor.fetchall()
state = bool(state[0][0])
if state == True:
cursor.execute(qwery2)
connect.commit()
connect.close()
else:
cursor.execute(query)
connect.commit()
connect.close()
def check_account(current_account):
connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
cursor = connect.cursor()
qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
cursor.execute(qwery)
password = cursor.fetchall()
if password == ' ':
exit()
else:
return password
if __name__ == '__main__':
macaddr, ipaddr = sniff_frame()
current_account = get_phone_inform(ipaddr)
current_account_password = check_account(current_account)
macaddr = macaddr.replace(':', '')
ipaddr = ipaddr.decode('utf-8')
adname = conn_ldap(getpass.getuser())
query = 'INSERT INTO station (mac, ip, name, number) VALUES (' + '"' + macaddr + '",' + '"' + ipaddr + '",' + '"' + adname + '",' + '"' + get_phone_inform(ipaddr) + '"' + ')'
qwery2 = 'UPDATE station SET ip=' + '"' + ipaddr + '"' + ', name=' + '"' + adname + '"' + ', number=' + '"' + get_phone_inform(ipaddr) + '"' + ' WHERE mac=' + '"' + macaddr + '"'
fquery = 'SELECT EXISTS(SELECT mac FROM voip.station WHERE mac=' + '"' + macaddr + '")'
query = query.encode('utf-8')
fquery = fquery.encode('utf-8')
config = macaddr + '.cfg'
place = os.path.expanduser("~") + "" + "AppDataLocal" + config
conn_mysql(query,fquery,macaddr,qwery2)
tftp_file_change(config,place,adname,current_account,current_account_password)
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')Programmet kjører på brukerens datamaskin og fungerer forutsatt at datamaskinen er koblet til nettverket via en telefon, siden Yealink T19 ikke kan fungere som en gateway.
Først må vi forstå om det er koblet? og hvilken mac og ip telefonen vår har.
def sniff_frame():
pcapf = sniff(count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060")
if len(pcapf) == 0:
exit()
frame = pcapf[0]
macaddr = frame.src
print macaddr[:8]
if macaddr[:8] != '80:5e:c0':
exit()
ipaddr = frame[0][IP].src
return macaddr, ipaddr
Her bruker vi sniff-funksjonen fra scapy-rammeverket, med dens hjelp mottar vi en forhåndsbestemt udp-pakke, venter 70 sekunder og hvis vi ikke fanger noe, går vi ut.
count=1, timeout=70, filter="dst host 192.168.0.3 and port 5060"Deretter sørger vi for at enheten faktisk er Yealink og returnerer de nødvendige verdiene (ip og mac).
Ved hjelp av en spesiell forespørsel finner vi ut gjeldende konto på telefonen. For å gjøre dette lastes gjeldende konfigurasjon ned fra telefonen og analyseres.
def get_phone_inform(ipaddr):
fileconf = requests.get('http://admin:admin@'+ipaddr+'/servlet?phonecfg=get[&accounts=1]')
conf = fileconf.text.split('|')
current_account = conf[2]
return current_accountFinn ut passordet for denne kontoen. For å gjøre dette, går vi til asterisk.sip-tabellen og datafeltet i den.
def check_account(current_account):
connect = mysql.connector.connect(host='192.168.0.3', database='asterisk', user='voip_wr', password='***')
cursor = connect.cursor()
qwery = 'select data from sip where id=' + current_account + ' and keyword="secret";'
cursor.execute(qwery)
password = cursor.fetchall()
if password == ' ':
exit()
else:
return passwordVel, for det siste stadiet kobler vi til ldap AD og bruker sAMAccountName oppnådd gjennom funksjonen getpass.getuser() ta cn-en til gjeldende bruker (som vanligvis inneholder brukerens fulle navn).
def conn_ldap(login):
ad = ldap.initialize('ldap://***.local')
ad.simple_bind_s('voip@***.local', 'password')
basedn = 'OU=***,DC=***,DC=LOCAL'
basedn_user = 'OU=***,OU=***,DC=***,DC=LOCAL'
scope = ldap.SCOPE_SUBTREE
filterexp = "(&(sAMAccountName=" + login + ")(ObjectClass=person))"
filterexp2 = "(&(ObjectClass=organizationUnit))"
attrlist = ['cn']
attrlist2 = ['OU']
search = ad.search_s(basedn, scope, filterexp, attrlist)
adname = search[0][1]['cn'][0].decode('utf-8')
if adname == ' ':
search = ad.search_s(basedn_user, scope, filterexp2, attrlist2)
for i in range(1, len(search)+1):
group = search[i][1]['ou'][0]
basedn_user2 = 'OU='+group+','+basedn_user
search = ad.search_s(basedn_user2, scope, filterexp, attrlist)
adname = search[0][1]['cn'][0].decode('utf-8')
if adname != ' ':
return adname
adname = search[0][1]['cn'][0].decode('utf-8')
ad.unbind_s()
return adnameVi kobler til en forhåndsopprettet tabell i databasen (jeg opprettet den der) og legger inn alt vi har lært, nemlig: ip, mac, brukernavn.
def conn_mysql(query,fquery,macaddr,qwery2):
connect = mysql.connector.connect(host='192.168.0.3', database='voip', user='voip_wr', password='***')
cursor = connect.cursor()
cursor.execute(fquery)
state = cursor.fetchall()
state = bool(state[0][0])
if state == True:
cursor.execute(qwery2)
connect.commit()
connect.close()
else:
cursor.execute(query)
connect.commit()
connect.close()Vi kan stoppe her, fordi vi allerede har opprettet en dynamisk adressebok, spør du kanskje, men jeg gikk videre og la til automatisk klargjøring av enheter her.
For å gjøre dette, lastes en malkonfigurasjon ned fra en forhåndskonfigurert tftp-server, hvor vi gjør våre endringer og lagrer den som mac.cfg. Det vil si at for Yealink er det to typer konfigurasjon, den ene er global, og den andre gjelder en spesifikk telefon og skal ha formen mac_phone.cfg
Etter alle endringene i filen og lagring av den tilbake til tftp-serveren, gir vi kommandoen til telefonen for å klargjøre og starte enheten på nytt.
def tftp_file_change(config,place,adname,current_account,current_account_password):
client = tftpy.TftpClient("192.168.0.3", 69)
client.download('template.cfg', place)
fileread = open(place, 'r')
line = fileread.readlines()
fileread.close()
line[5] = (('account.1.label = ').encode('utf-8') + adname.encode('utf-8') + 'n')
line[2] = (('account.1.auth_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
line[3] = (('account.1.display_name = ').encode('utf-8') + current_account.encode('utf-8') + 'n')
line[6] = (('account.1.password = ').encode('utf-8') + current_account_password[0][0] + 'n')
filewrite = open(place, 'w')
for i in line:
filewrite.write(i)
filewrite.close()
print place
print config
client.upload(config,place)requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=AutoP')
requests.get('http://admin:admin@'+ipaddr+'/cgi-bin/ConfigManApp.com?key=Reboot')Etter omstart av enheten får vi opp hele navnet vårt på telefonskjermen + en alltid korrekt utfylt adressebok i form av en database, så gjenstår det bare å legge til XML og litt PHP for å vise innholdet dynamisk. Det er mange slike eksempler, til og med YEALINK selv har dem.
PS: For større skalerbarhet kan du flytte hovedinnstillingene (variablene) til en egen fil.
Kilde: www.habr.com