ALGO TLS သယ်ယူပို့ဆောင်ရေး အလွှာ လုံခြုံရေး ညွှန်ကြားချက်များ

TLS (Transport Layer Security) သည် အထောက်အထားစိစစ်ခြင်း၊ ကိုယ်ရေးကိုယ်တာနှင့် အင်တာနက်ပေါ်ရှိ အပလီကေးရှင်းများ သို့မဟုတ် စက်ပစ္စည်းများအကြား ပေးပို့သည့် ဒေတာများ၏ အဆုံးမှအဆုံးအထိ လုံခြုံရေးကို ပံ့ပိုးပေးသည့် ကုဒ်ဖော်ပြချက်ပရိုတိုကောတစ်ခုဖြစ်သည်။ လက်ခံထားသည့် တယ်လီဖုန်းပလက်ဖောင်းများ ပိုမိုအသုံးများလာသည်နှင့်အမျှ အများသူငှာအင်တာနက်ပေါ်တွင် လုံခြုံသောဆက်သွယ်မှုပေးရန် TLS အတွက် လိုအပ်လာပါသည်။ ပြင်ဆင်ခြင်းနှင့် SIP အချက်ပြခြင်း နှစ်ခုလုံးအတွက် သယ်ယူပို့ဆောင်ရေး အလွှာလုံခြုံရေး (TLS) ကို ပံ့ပိုးပေးသည့် ဖမ်ဝဲဝဲလ် 1.6.4 သို့မဟုတ် နောက်ပိုင်းတွင် ပံ့ပိုးပေးသည့် Algo စက်များ။
မှတ်ချက် - အောက်ဖော်ပြပါ အဆုံးမှတ်များသည် TLS ကို မပံ့ပိုးပါ- 8180 IP အသံသတိပေးချက် (G1), 8028 IP တံခါးဖုန်း (G1), 8128 IP Visual သတိပေးချက် (G1), 8061 IP Relay Controller။

ကုဒ်ဝှက်ခြင်းနှင့် အထောက်အထားစိစစ်ခြင်း

TLS အသွားအလာကို အမြဲတမ်း ကုဒ်ဝှက်ထားပြီး ပြင်ပကုမ္ပဏီမှ ခိုးယူခြင်း သို့မဟုတ် ပြုပြင်မွမ်းမံခြင်းမှ ဘေးကင်းသော်လည်း အခြားသူ၏အထောက်အထားကို အတည်ပြုရန် Certificates ကိုအသုံးပြုခြင်းဖြင့် လုံခြုံရေးအလွှာတစ်ခုကို ပံ့ပိုးပေးနိုင်ပါသည်။ ၎င်းသည် ဆာဗာအား IP Endpoint စက်ပစ္စည်း၏ အထောက်အထားကို အတည်ပြုရန်နှင့် အပြန်အလှန်အားဖြင့် ခွင့်ပြုသည်။
အထောက်အထားစစ်ဆေးရန်၊ လက်မှတ် file Certificate Authority (CA) မှ လက်မှတ်ရေးထိုးရပါမည်။ ထို့နောက် အခြားစက်ပစ္စည်းသည် ဤ CA မှ အများသူငှာ (ယုံကြည်စိတ်ချရသော) လက်မှတ်ကို အသုံးပြု၍ ဤလက်မှတ်ကို စစ်ဆေးသည်။

TLS လက်မှတ်များ

Algo IP Endpoints သည် Comodo, Verisign, Symantec, DigiCert စသည်တို့ အပါအဝင် ယုံကြည်စိတ်ချရသော ပြင်ပအဖွဲ့အစည်း အသိအမှတ်ပြု လက်မှတ်များ (CAs) မှ အများသူငှာ အသိအမှတ်ပြု လက်မှတ်များ အစုံဖြင့် ကြိုတင် ထည့်သွင်းလာပါသည်။ လက်မှတ် အာဏာပိုင်များသည် အဆိုပါ လုပ်ငန်းများကို သက်သေပြနိုင်စေရန် လက်မှတ်များ ထုတ်ပေးပါသည်။ ၎င်းတို့၏ဆာဗာများသို့မဟုတ် webအမှန်တော့ ဆိုဒ်တွေက ဘယ်သူတွေလို့ ပြောတာလဲ။ Algo စက်ပစ္စည်းများသည် ၎င်းကို လက်မှတ်ရေးထိုးထားသည့် CA မှ အများသူငှာ အသိအမှတ်ပြုလက်မှတ်များနှင့် ဆာဗာ၏ လက်မှတ်များကို လက်မှတ်ရေးထိုးထားသည့် စစ်မှန်သောဆာဗာတစ်ခုနှင့် ဆက်သွယ်နေကြောင်း အတည်ပြုနိုင်သည်။ ကြိုတင်ထည့်သွင်းထားသော လက်မှတ်များတွင် မပါဝင်နိုင်သော နောက်ထပ်ဆာဗာများကို ယုံကြည်ရန်နှင့် အတည်ပြုရန် Algo စက်ပစ္စည်းကို ခွင့်ပြုရန် အပိုအများပြည်သူအသိအမှတ်ပြုလက်မှတ်များကို အပ်လုဒ်လုပ်နိုင်သည် (ဥပမာ၊ample၊ ကိုယ်တိုင်ရေးထိုးထားသော လက်မှတ်များ)။

အပြန်အလှန် စစ်မှန်ကြောင်းပြသခြင်း။

Mutual Authentication သည် ဆာဗာအား အဆုံးမှတ်အား တရားဝင်ကြောင်းနှင့် ယုံကြည်ရန် လိုအပ်ပြီး ဆာဗာအား အဆုံးမှတ်၏ ဆန့်ကျင်ဘက် ဦးတည်ချက်အပြင်၊ ဆာဗာအား စစ်ဆေးသည့် endpoint ၏ ဆန့်ကျင်ဘက် ဦးတည်ချက်အပြင် နောက်ထပ် လုံခြုံရေးအလွှာတစ်ခု ထပ်တိုးပါသည်။ ထုတ်လုပ်ချိန်တွင် Algo SIP Endpoint တစ်ခုစီတွင် ထည့်သွင်းထားသည့် သီးသန့်စက်ပစ္စည်းလက်မှတ်ကို အသုံးပြု၍ ၎င်းကို အကောင်အထည်ဖော်သည်။ Algo စက်ပစ္စည်းတစ်ခု၏ IP လိပ်စာကို ပုံသေမသတ်မှတ်ထားသောကြောင့် (၎င်းကို ဖောက်သည်၏ကွန်ရက်က ဆုံးဖြတ်သည်)၊ Algo သည် ဤအချက်အလက်များကို ယုံကြည်စိတ်ချရသော CA များဖြင့် ကြိုတင်ထုတ်ဝေနိုင်ခြင်းမရှိသည့်အပြင်၊ ယင်းအစား ဤစက်ပစ္စည်းလက်မှတ်များကို Algo ၏ကိုယ်ပိုင် CA မှ လက်မှတ်ရေးထိုးရမည်ဖြစ်သည်။
ထို့နောက် Algo စက်ပစ္စည်းကို ယုံကြည်ရန် ဆာဗာမှ၊ စနစ်စီမံခန့်ခွဲသူက အများသူငှာ Algo CA လက်မှတ်ကွင်းဆက်ကို ၎င်းတို့၏ဆာဗာတွင် ထည့်သွင်းရန် လိုအပ်လိမ့်မည် (ဥပမာ၊ampSIP ဖုန်းစနစ် သို့မဟုတ် ၎င်းတို့၏ စီမံဆောင်ရွက်ပေးသည့်ဆာဗာ) ထို့ကြောင့် Algo စက်ပစ္စည်းရှိ စက်ပစ္စည်း၏ လက်မှတ်သည် အမှန်တကယ် စစ်မှန်ကြောင်း ဤဆာဗာမှ အတည်ပြုနိုင်စေရန်။

မှတ်ချက် - 2019 ခုနှစ်တွင် ထုတ်လုပ်ခဲ့သော Algo IP အဆုံးမှတ်များ (ဖာမ်းဝဲ 1.7.1) သို့မဟုတ် နောက်ပိုင်းတွင် စက်ရုံမှ စက်ပစ္စည်းလက်မှတ်ကို ထည့်သွင်းထားသည်။
လက်မှတ်ကို ထည့်သွင်းထားခြင်းရှိမရှိ အတည်ပြုရန်၊ System -> About tab သို့ သွားပါ။ ထုတ်လုပ်သူလက်မှတ်ကိုကြည့်ပါ။ လက်မှတ်ကို ထည့်သွင်းမထားပါက၊ ကျေးဇူးပြု၍ အီးမေးလ်ပို့ပါ။ support@algosolutions.com.

Cipher Suites

Cipher suites များသည် TLS စက်ရှင်တစ်ခုအတွင်း အသုံးပြုသည့် algorithms အစုအဝေးများဖြစ်သည်။ အစုံလိုက်တစ်ခုစီတွင် စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း၊ ကုဒ်ဝှက်ခြင်းနှင့် မက်ဆေ့ချ်အထောက်အထားစိစစ်ခြင်းအတွက် အယ်လဂိုရီသမ်များ ပါဝင်သည်။ Algo စက်ပစ္စည်းများသည် AES256 နှင့် SHA-2 ကဲ့သို့သော မက်ဆေ့ချ်အထောက်အထားစိစစ်ခြင်းကုဒ် အယ်လဂိုရီသမ်များကဲ့သို့သော အသုံးများသော ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များစွာကို ပံ့ပိုးပေးပါသည်။

Algo စက်ပစ္စည်း လက်မှတ်များ

Algo Root CA မှ လက်မှတ်ရေးထိုးထားသော စက်ပစ္စည်း အသိအမှတ်ပြုလက်မှတ်များကို 2019 ခုနှစ်ကတည်းက Algo စက်များတွင် စက်ရုံတွင် ထည့်သွင်းခဲ့ပြီး firmware 1.7.1 ဖြင့် စတင်ခဲ့သည်။ စက်ပစ္စည်းတစ်ခုစီအတွက် MAC လိပ်စာပါရှိသော လက်မှတ်ရှိ ဘုံအမည်အကွက်ဖြင့် စက်ပစ္စည်းကို ထုတ်လုပ်သည့်အခါ လက်မှတ်ကို ထုတ်ပေးပါသည်။
စက်ပစ္စည်းလက်မှတ်သည် အနှစ် 30 သက်တမ်းရှိပြီး သီးခြားခွဲကန့်တစ်ခုတွင် နေထိုင်သောကြောင့် Algo အဆုံးမှတ်ကို စက်ရုံမှ ပြန်လည်သတ်မှတ်ပြီးနောက်တွင်ပင် ၎င်းကို ဖျက်ပစ်မည်မဟုတ်ပါ။
Algo စက်ပစ္စည်းများသည် စက်ရုံမှထည့်သွင်းထားသည့် စက်ပစ္စည်းလက်မှတ်အစား အသုံးပြုရန် သင့်ကိုယ်ပိုင်စက်ပစ္စည်းလက်မှတ်ကို အပ်လုဒ်တင်ခြင်းကို ပံ့ပိုးပေးပါသည်။ PEM ကို တင်ခြင်းဖြင့် ၎င်းကို ထည့်သွင်းနိုင်သည်။ file စက်ပစ္စည်းလက်မှတ်နှင့် သီးသန့်သော့နှစ်ခုလုံးပါရှိသော ၎င်းကို စနစ်အတွင်းရှိ 'certs' လမ်းညွှန် ('certs/trusted' directory မဟုတ်ပါ။) -> File မန်နေဂျာ တက်ဘ် ဒီ file 'ကျစ်' ဟုခေါ်ရန် လိုအပ်သည်။ client.pem'။

Public CA လက်မှတ်များကို Algo SIP Endpoints သို့ အပ်လုဒ်လုပ်ခြင်း။

သင်သည် 3.1.X ထက်နိမ့်သော Firmware ကိုအသုံးပြုနေပါက၊ ကျေးဇူးပြု၍ စက်ပစ္စည်းကို အဆင့်မြှင့်ပါ။
Firmware v3.1 နှင့်အထက်ရှိသော Algo စက်တွင် လက်မှတ်ကို ထည့်သွင်းရန်၊ အောက်ပါအဆင့်များကို လိုက်နာပါ-

သင်၏ လက်မှတ်အာဏာပိုင်ထံမှ အများသူငှာ အသိအမှတ်ပြုလက်မှတ်ကို ရယူပါ (မည်သည့် တရားဝင် X.509 ဖော်မတ်လက်မှတ်ကို လက်ခံနိုင်သည်)။ ၎င်းအတွက် သီးခြားပုံစံ မလိုအပ်ပါ။ fileနာမည်။
၌ web Algo စက်ပစ္စည်း၏ မျက်နှာပြင်ကို System -> သို့ သွားပါ။ File မန်နေဂျာ တက်ဘ်

လက်မှတ်ကို အပ်လုဒ်လုပ်ပါ။ files ကို 'certs/trusted' directory ထဲသို့ဝင်ပါ။ ၏ဘယ်ဘက်အပေါ်ထောင့်ရှိ Upload ခလုတ်ကိုနှိပ်ပါ။ file မန်နေဂျာနှင့် လက်မှတ်ကို ရှာဖွေပါ။

Web အင်တာဖေ့စ် ရွေးစရာများ

HTTPS စီမံဆောင်ရွက်ပေးခြင်း။
'ဒေါင်းလုဒ်လုပ်နည်း' ကို 'HTTPS' (အဆင့်မြင့်ဆက်တင်များ > စီမံမှုတက်ဘ်အောက်တွင်) သတ်မှတ်ခြင်းဖြင့် စီမံဆောင်ရွက်ပေးခြင်းကို လုံခြုံစေနိုင်သည်။ ၎င်းသည် ဖွဲ့စည်းမှုပုံစံကို တားဆီးသည်။ fileမလိုလားအပ်သောတတိယပါတီမှဖတ်ခြင်းမှ။ ၎င်းသည် စီမံခန့်ခွဲသူစကားဝှက်များနှင့် SIP အထောက်အထားများကဲ့သို့ အရေးကြီးသောဒေတာ ခိုးယူခံရခြင်း၏ ဖြစ်နိုင်ခြေအန္တရာယ်ကို ဖြေရှင်းပေးသည်။

Provisioning Server တွင် မည်သူမည်ဝါဖြစ်ကြောင်း အတည်ပြုခြင်းကို လုပ်ဆောင်ရန် 'Validate Server Certificate' ကို 'Enabled' အဖြစ် သတ်မှတ်ပါ။ စီမံဆောင်ရွက်ပေးနေသည့် ဆာဗာ၏ လက်မှတ်ကို အများအားဖြင့် စီးပွားဖြစ် CA များထဲမှ တစ်ခုက လက်မှတ်ရေးထိုးပါက၊ Algo စက်တွင် ဤ CA အတွက် အများသူငှာ အသိအမှတ်ပြုလက်မှတ် ရှိထားသင့်ပြီး စိစစ်မှုကို လုပ်ဆောင်နိုင်မည်ဖြစ်သည်။
နောက်ထပ် အသိအမှတ်ပြုလက်မှတ်များကို အပ်လုဒ်လုပ်ပါ (Base64 encoded X.509 လက်မှတ် file “System > သို့သွားခြင်းဖြင့် .pem၊ .cer သို့မဟုတ် .crt ဖော်မတ်တွင်) File မန်နေဂျာ" 'certs/trusted' folder သို့။
မှတ်ချက်- 'ဆာဗာအသိအမှတ်ပြုလက်မှတ်' ပါရာမီတာကို စီမံဆောင်ရွက်ပေးခြင်းဖြင့်လည်း ဖွင့်နိုင်သည်- prov.download.cert = ၁၀

HTTPS Web interface protocol ကို
HTTPS အတွက် အများသူငှာ အသိအမှတ်ပြုလက်မှတ် အပ်လုဒ်လုပ်ထုံးလုပ်နည်း web browsing သည် အထက်ဖော်ပြပါ ကဏ္ဍတွင် ဖော်ပြထားသည့်အတိုင်း အလားတူဖြစ်သည်။ httpd.pem file စက်၏ IP သို့ သင်သွားသည့်အခါ သင့်ကွန်ပျူတာ၏ဘရောက်ဆာမှ တောင်းဆိုထားသည့် စက်ပစ္စည်းလက်မှတ်တစ်ခုဖြစ်သည်။ စိတ်ကြိုက်တစ်ခုကို အပ်လုဒ်တင်ခြင်းသည် သင်ဝင်ရောက်ပါက သတိပေးချက်မက်ဆေ့ခ်ျကို ဖယ်ရှားနိုင်မည်ဖြစ်သည်။ WebHTTPS ကို အသုံးပြု၍ UI ၎င်းသည် အများသူငှာ CA လက်မှတ် မဟုတ်ပါ။ လက်မှတ်ကို 'certs' သို့ အပ်လုဒ်လုပ်ရပါမည်။

SIP အချက်ပြခြင်း (နှင့် RTP အသံ)

SIP အချက်ပြခြင်းကို 'SIP သယ်ယူပို့ဆောင်ရေး' ကို 'TLS' (အဆင့်မြင့်ဆက်တင်များ > Advanced SIP တက်ဘ်အောက်တွင်) သတ်မှတ်ခြင်းဖြင့် လုံခြုံသည်။

SIP အသွားအလာကို ကုဒ်ဝှက်ထားမည်ကို သေချာစေသည်။

SIP အချက်ပြခြင်းသည် ခေါ်ဆိုမှုကို တည်ထောင်ရန် တာဝန်ရှိသည် (အခြားသူနှင့် ခေါ်ဆိုမှုကို စတင်ရန်နှင့် အဆုံးသတ်ရန် ထိန်းချုပ်အချက်ပြမှုများ)၊ သို့သော် ၎င်းတွင် အသံမပါဝင်ပါ။
အသံ (အသံ) လမ်းကြောင်းအတွက်၊ ဆက်တင် 'SDP SRTP Offer' ကို အသုံးပြုပါ။

၎င်းကို 'ချန်လှပ်နိုင်သည်' ဟု သတ်မှတ်ခြင်းဆိုသည်မှာ အခြားပါတီမှ အသံစာဝှက်စနစ်ကိုလည်း ပံ့ပိုးပေးမည်ဆိုပါက SIP ခေါ်ဆိုမှု၏ RTP အသံဒေတာကို ကုဒ်ဝှက်ထားမည် (SRTP ကို အသုံးပြု၍)၊
အခြားပါတီက SRTP ကို မပံ့ပိုးပါက၊ ခေါ်ဆိုမှုသည် ဆက်လက်လုပ်ဆောင်နေမည်ဖြစ်ပြီး၊ သို့သော် ကုဒ်မထားသော အသံဖြင့် ဆက်လက်လုပ်ဆောင်ပါမည်။ ခေါ်ဆိုမှုအားလုံးအတွက် အသံကုဒ်ဝှက်ခြင်းကို မဖြစ်မနေပြုလုပ်ရန် 'SDP SRTP ကမ်းလှမ်းချက်' ကို 'စံ' သို့ သတ်မှတ်ပါ။ ဤကိစ္စတွင်၊ အခြားပါတီသည် အသံဝှက်စာဝှက်စနစ်ကို မပံ့ပိုးပါက၊ ခေါ်ဆိုရန်ကြိုးပမ်းမှုကို ပယ်ချမည်ဖြစ်သည်။

SIP ဆာဗာတွင် မည်သူမည်ဝါဖြစ်ကြောင်း အတည်ပြုခြင်းလုပ်ဆောင်ရန် 'Validate Server Certificate' ကို 'Enabled' ဟုလည်း သတ်မှတ်ပါ။
SIP ဆာဗာ၏ အသိအမှတ်ပြုလက်မှတ်ကို အများအားဖြင့် စီးပွားဖြစ် CA များထဲမှ တစ်ခုက လက်မှတ်ရေးထိုးပါက၊ Algo စက်တွင် ဤ CA အတွက် အများသူငှာ လက်မှတ် ရှိသင့်ပြီး စိစစ်မှုကို လုပ်ဆောင်နိုင်မည်ဖြစ်သည်။ မဟုတ်ရင် (ဥပမာampကိုယ်တိုင်လက်မှတ်ထိုးထားသော လက်မှတ်များ)၊ ထို့နောက် သင့်လျော်သော အများသူငှာ လက်မှတ်ကို ဤစာရွက်စာတမ်းတွင် ဖော်ပြထားသည့်အတိုင်း Algo စက်သို့ အပ်လုဒ်လုပ်နိုင်ပါသည်။

TLS ဗားရှင်း 1.2
Firmware v3.1 နှင့် အထက်တွင် အသုံးပြုနေသည့် Algo စက်များသည် TLS v1.1 နှင့် v1.2 ကို ပံ့ပိုးပေးသည်။ 'လုံခြုံရေး TLS ကို တွန်းအားပေးပါ။
TLSv1.2 ကိုအသုံးပြုရန် TLS ချိတ်ဆက်မှုများ လိုအပ်ရန် ဗားရှင်း' ရွေးချယ်မှုကို အသုံးပြုနိုင်သည်။ ဤအင်္ဂါရပ်ကိုဖွင့်ရန်-

အဆင့်မြင့်ဆက်တင်များ > Advanced SIP သို့သွားပါ။
'Force secure TLS ဗားရှင်း' ကို ဖွင့်ပြီး သိမ်းရန် သတ်မှတ်ပါ။
မှတ်ချက်: TLS v4.0 ကို မူရင်းအတိုင်း အသုံးပြုထားသောကြောင့် ဤရွေးချယ်မှုကို v1.2+ တွင် ဖယ်ရှားလိုက်ပါသည်။

Algo လက်မှတ်များကို ဒေါင်းလုဒ်လုပ်ပါ။

အောက်ဖော်ပြပါများသည် Algo CA လက်မှတ်ကွင်းဆက်ကို ဒေါင်းလုဒ်လုပ်ရန် လင့်ခ်အစုံဖြစ်သည်။ ဟိ fileဤဆာဗာများသည် Algo SIP Endpoints ရှိ စက်ပစ္စည်းလက်မှတ်များကို စစ်မှန်ကြောင်းအထောက်အထားပြနိုင်ရန် SIP ဆာဗာ သို့မဟုတ် စီမံဆောင်ရွက်ပေးခြင်းဆာဗာတွင် ထည့်သွင်းနိုင်ပြီး၊ ထို့ကြောင့် အပြန်အလှန်စစ်မှန်ကြောင်းပြသခြင်းကို ခွင့်ပြုသည်-
Algo Root CA- http://firmware.algosolutions.com/pub/certs/algo_issuing.crt
Algo Intermediate CA- http://firmware.algosolutions.com/pub/certs/algo_intermediate.crt
Algo အများသူငှာ လက်မှတ်- ဇttp://firmware.algosolutions.com/pub/certs/algo_ca.crt

ပြသာနာရှာဖွေရှင်းပေးခြင်း

TLS လက်ဆွဲနှုတ်ဆက်ခြင်း မပြီးမြောက်ပါက၊ ခွဲခြမ်းစိတ်ဖြာရန်အတွက် Algo ပံ့ပိုးကူညီမှုထံသို့ ထုပ်ပိုးဖမ်းယူမှုကို ကျေးဇူးပြု၍ ပေးပို့ပါ။ ထိုသို့လုပ်ဆောင်ရန် သင်သည် အသွားအလာကို ရောင်ပြန်ဟပ်ရန် လိုအပ်မည်ဖြစ်ပြီး၊ ဆိပ်ကမ်းမှ Algo အဆုံးမှတ်ကို ကွန်ရက်ခလုတ်တွင် ချိတ်ဆက်ထားပြီး၊ ကွန်ပျူတာသို့ ပြန်သွားရန်။

Algo ဆက်သွယ်ရေးထုတ်ကုန်များလီမိတက်
4500 Beedie St Burnaby BC Canada V5J 5L2
www.algosolutions.com
၇၃၆-၇၈၄-၆၀၉၄
support@algosolutions.com

စာရွက်စာတမ်းများ / အရင်းအမြစ်များ

ALGO TLS သယ်ယူပို့ဆောင်ရေး အလွှာလုံခြုံရေး [pdf] ညွှန်ကြားချက်များ
TLS၊ Transport Layer Security၊ Layer Security၊ TLS၊ Transport Layer

ကိုးကား

အသုံးပြုသူလက်စွဲ

TLS မိတ်ဆက်