Chuyển tới nội dung chính

Bảo mật cấp phép tự động

Giới thiệu (Introductions)​

Tự động cấp phép đơn giản hóa việc kích hoạt dịch vụ điện thoại bằng cách cho phép người dùng thiết lập điện thoại của họ thông qua giao diện web, loại bỏ việc cấu hình thủ công. Khi người dùng kích hoạt điện thoại của họ, nhà cung cấp dịch vụ sẽ tự động triển khai các cài đặt cần thiết để đăng ký điện thoại.

Dưới đây là những điểm chính:

  1. Tự động cấp phép (Auto-provisioning): Tính năng này hợp lý hóa quá trình thiết lập điện thoại. Người dùng có thể kích hoạt điện thoại của họ qua giao diện web, mà không cần nhập thủ công các cài đặt cấu hình.
  2. Tệp cấu hình PBX (PBX Configuration Files): Thông thường, các PBX lưu trữ các tệp cấu hình điện thoại máy nhánh trong một thư mục được chỉ định. Ví dụ, hãy xem xét thư mục có tên ac2fbb80c5da60e. Trong thư mục này, PBX tạo một tệp cấu hình cho mỗi điện thoại, sử dụng địa chỉ MAC của điện thoại làm tên tệp.
  3. URL cấp phép (Provisioning URL): PBX gửi một URL cấp phép đến Điện thoại IP bằng một tin nhắn NOTIFY bao gồm URL tệp cấu hình. Ví dụ: https://www.pbxhost.com/provision/ac2fbb80c5da60e. Điện thoại IP sau đó thêm địa chỉ MAC của chính nó vào URL, dẫn đến một URL tệp cấu hình cụ thể, chẳng hạn như: https://www.pbxhost.com/provision/ac2fbb80c5da60e/cc5ef641b794.xml để tải xuống tệp cấu hình.

Vấn đề bảo mật: Lộ thông tin đăng nhập người dùng​

Việc triển khai điển hình có một lỗ hổng bảo mật đáng kể. Nếu một người dùng biết địa chỉ MAC của một điện thoại IP khác, họ có thể dễ dàng tải xuống các tệp cấu hình của điện thoại đó. Các tệp này chứa thông tin nhạy cảm, bao gồm số máy nhánh SIP và mật khẩu của người dùng, được lưu trữ dưới dạng văn bản thuần túy (Điện thoại IP chỉ có thể đọc văn bản thuần túy từ tệp cấu hình và sử dụng thông tin để đăng ký với PBX). Kết quả là, thông tin đăng nhập của người dùng có nguy cơ bị lộ.

Giải pháp SkyX: Bảo mật nâng cao​

Để tránh rủi ro bảo mật này, SkyX PBX áp dụng một cách tiếp cận an toàn hơn. Thay vì lưu trữ các tệp cấu hình trong một thư mục chia sẻ, SkyX PBX tạo một thư mục riêng cho mỗi người dùng. Các thư mục này có tên dài và được đặt ngẫu nhiên. Ngay cả khi địa chỉ MAC được công khai, việc đoán URL tệp cấu hình của người dùng khác sẽ trở thành điều không thể.

Bằng việc triển khai cách tiếp cận này, SkyX cải thiện đáng kể bảo mật và bảo vệ thông tin đăng nhập của người dùng. Các biện pháp bảo mật mạnh mẽ rất quan trọng trong bất kỳ hệ thống giao tiếp nào, đặc biệt khi xử lý dữ liệu nhạy cảm.

DHCP Option 66 và Tự động cấp phép trong SkyX PBX​

Như đã đề cập trước đó, SkyX PBX sử dụng một cách tiếp cận độc đáo để tự động cấp phép nhằm giải quyết các lo ngại về bảo mật. Tuy nhiên, cách tiếp cận này tạo ra một vấn đề nhonhỏ đối với các điện thoại IP cũ chỉ dựa vào DHCP Option 66 để cấp phép.

Dưới đây là những điểm chính:

  1. DHCP Option 66: Một số điện thoại IP cũ chỉ hỗ trợ cấp phép thông qua DHCP Option 66. Tùy chọn này yêu cầu nhập một URL cấp phép thống nhất, điều này ngụ ý rằng tất cả các tệp cấu hình phải được lưu trữ trong cùng một thư mục.

  2. Giải pháp của SkyX: Để phù hợp với DHCP Option 66 màvẫn duy trì bảo mật, SkyX cung cấp một cách để vô hiệu hóa việc tạo các thư mục duy nhất cho mỗi người dùng. Cách thực hiện như sau:

    • Đăng nhập vào cổng web SkyX PBX.

    • Điều hướng đến Advanced > Settings (Nâng cao > Cài đặt) và nhấp vào trang General (Tổng quan).

    • Ở phần dưới cùng, dán chuỗi sau vào trường Custom Options (Tùy chọn tùy chỉnh):

      JSON

      {"disable_auto_provision_security" : true}

    • Nhấp vào nút OK để lưu các thay đổi.

  3. Ảnh hưởng của tùy chọn:

  • Nếu bạn đặt tùy chọn thành false hoặc xóa chuỗi trên, PBX sẽ tiếp tục lưu trữ các tệp cấu hình trong các thư mục duy nhất cho mỗi người dùng.

Hãy nhớ điều chỉnh cài đặt này dựa trên các yêu cầu cụ thể của bạn. Tính linh hoạt của SkyX cho phép bạn cân bằng giữa bảo mật và khả năng tương thích với các thiết bị cũ.

ℹ️ Lưu ý: Chúng tôi không khuyến nghị bạn kích hoạt tùy chọn disable_auto_provision_security vì điều đó sẽ gây ra vấn đề bảo mật.