freeswitchforum.com
https://freeswitchforum.com/

Авторизация пользователей в многодоменной структуре
https://freeswitchforum.com/viewtopic.php?f=6&t=785
Страница 1 из 1

Автор:  alexander [ 09 янв 2017 02:02 ]
Заголовок сообщения:  Авторизация пользователей в многодоменной структуре

В настоящий момент для регистрации пользователей разных компаний на freeswitch, в DNS создаются отдельные записи третьего уровня типа company.mydomain.ru. Таким образом в настройках телефонных аппаратов я указываю экстеншен/пароль и доменное имя третьего уровня для данной компании в качестве адреса сервера freeswitch. Все работает, но меня беспокоит неповоротливость данной системы, т.к. DNS сервер управляется хостинг-провайдером и после создания новой записи проходит до нескольких часов до возможности ею воспользоваться, а если, не дай Бог, придется менять адрес сервера, то обновление записей может происходить до нескольких дней... В связи с этим возникло желание отказаться от создания DNS-записей для каждой новой компании и создать единую запись типа voip.mydomain.ru, а домен компании передавать при авторизации каким-то иным способом, но вот только как это реализовать я к сожалению найти не смог. Как вариант можно использовать и ACL, но он не подходит для тех, кто сидит на 3/4G канале или подключается из дома, т.к. фиксированного ip у них нет.
Подскажите пожалуйста какие есть варианты и есть ли они вообще...

Автор:  Vlad1983 [ 09 янв 2017 09:30 ]
Заголовок сообщения:  Re: Авторизация пользователей в многодоменной структуре

alexander писал(а):
DNS сервер управляется хостинг-провайдером и после создания новой записи проходит до нескольких часов до возможности ею воспользоваться

смените DNS хостинг
третьего уровня доступны моментально после создания

Автор:  moteus [ 09 янв 2017 10:59 ]
Заголовок сообщения:  Re: Авторизация пользователей в многодоменной структуре

Можно просто посылать доменное имя отличное от адреса сервера.
Тот же мультифон использует эту технику (адрес `sbc.megafon.ru`
домен `multifon.ru`).
Все используемые мной железяки поддерживают это без проблем.
Я встречал проблемы только у достаточно редких программ.

Автор:  vitalik [ 09 янв 2017 22:52 ]
Заголовок сообщения:  Re: Авторизация пользователей в многодоменной структуре

А CNAME DNS запись вида *.voip.mydomain.ru не подойдет в Вашем случае? Не нужно будет вручную создать DNS записи, а клиенты будут коннектится к company1.voip.mydomain.ru итд. У меня так реализовано.

Автор:  error [ 09 янв 2017 23:18 ]
Заголовок сообщения:  Re: Авторизация пользователей в многодоменной структуре

В софтфонах и ип-фонах в настройках бывает поле "domain", что мешает регистрацию вести по ip с комбинацией поля domain
если такого поля нет можно использовать в качестве авторизации - полное доменное имя типа 1000@tratata.mydomain.com на тотже фиксированный ip

В этом случае ваш внешний ip будет как ложка дегтя т.е. смена ip путем "легкого испуга" не прокатит

Автор:  moteus [ 10 янв 2017 15:58 ]
Заголовок сообщения:  Re: Авторизация пользователей в многодоменной структуре

error писал(а):
В софтфонах и ип-фонах в настройках бывает поле "domain", что мешает регистрацию вести по ip с комбинацией поля domain
если такого поля нет можно использовать в качестве авторизации - полное доменное имя типа 1000@tratata.mydomain.com на тотже фиксированный ip


Зачем так сложно. Если нет поля для домена, то обычно есть поле для прокси.
Соответственно можно прописать в адресе сервера название домена, а в адресе
прокси физический адрес сервера.

Страница 1 из 1 Часовой пояс: UTC + 4 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/