freeswitchforum.com https://freeswitchforum.com/ |
|
Авторизация пользователей в многодоменной структуре https://freeswitchforum.com/viewtopic.php?f=6&t=785 |
Страница 1 из 1 |
Автор: | alexander [ 09 янв 2017 02:02 ] |
Заголовок сообщения: | Авторизация пользователей в многодоменной структуре |
В настоящий момент для регистрации пользователей разных компаний на freeswitch, в DNS создаются отдельные записи третьего уровня типа company.mydomain.ru. Таким образом в настройках телефонных аппаратов я указываю экстеншен/пароль и доменное имя третьего уровня для данной компании в качестве адреса сервера freeswitch. Все работает, но меня беспокоит неповоротливость данной системы, т.к. DNS сервер управляется хостинг-провайдером и после создания новой записи проходит до нескольких часов до возможности ею воспользоваться, а если, не дай Бог, придется менять адрес сервера, то обновление записей может происходить до нескольких дней... В связи с этим возникло желание отказаться от создания DNS-записей для каждой новой компании и создать единую запись типа voip.mydomain.ru, а домен компании передавать при авторизации каким-то иным способом, но вот только как это реализовать я к сожалению найти не смог. Как вариант можно использовать и ACL, но он не подходит для тех, кто сидит на 3/4G канале или подключается из дома, т.к. фиксированного ip у них нет. Подскажите пожалуйста какие есть варианты и есть ли они вообще... |
Автор: | Vlad1983 [ 09 янв 2017 09:30 ] |
Заголовок сообщения: | Re: Авторизация пользователей в многодоменной структуре |
alexander писал(а): DNS сервер управляется хостинг-провайдером и после создания новой записи проходит до нескольких часов до возможности ею воспользоваться смените DNS хостинг третьего уровня доступны моментально после создания |
Автор: | moteus [ 09 янв 2017 10:59 ] |
Заголовок сообщения: | Re: Авторизация пользователей в многодоменной структуре |
Можно просто посылать доменное имя отличное от адреса сервера. Тот же мультифон использует эту технику (адрес `sbc.megafon.ru` домен `multifon.ru`). Все используемые мной железяки поддерживают это без проблем. Я встречал проблемы только у достаточно редких программ. |
Автор: | vitalik [ 09 янв 2017 22:52 ] |
Заголовок сообщения: | Re: Авторизация пользователей в многодоменной структуре |
А CNAME DNS запись вида *.voip.mydomain.ru не подойдет в Вашем случае? Не нужно будет вручную создать DNS записи, а клиенты будут коннектится к company1.voip.mydomain.ru итд. У меня так реализовано. |
Автор: | error [ 09 янв 2017 23:18 ] |
Заголовок сообщения: | Re: Авторизация пользователей в многодоменной структуре |
В софтфонах и ип-фонах в настройках бывает поле "domain", что мешает регистрацию вести по ip с комбинацией поля domain если такого поля нет можно использовать в качестве авторизации - полное доменное имя типа 1000@tratata.mydomain.com на тотже фиксированный ip В этом случае ваш внешний ip будет как ложка дегтя т.е. смена ip путем "легкого испуга" не прокатит |
Автор: | moteus [ 10 янв 2017 15:58 ] |
Заголовок сообщения: | Re: Авторизация пользователей в многодоменной структуре |
error писал(а): В софтфонах и ип-фонах в настройках бывает поле "domain", что мешает регистрацию вести по ip с комбинацией поля domain если такого поля нет можно использовать в качестве авторизации - полное доменное имя типа 1000@tratata.mydomain.com на тотже фиксированный ip Зачем так сложно. Если нет поля для домена, то обычно есть поле для прокси. Соответственно можно прописать в адресе сервера название домена, а в адресе прокси физический адрес сервера. |
Страница 1 из 1 | Часовой пояс: UTC + 4 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |