[发明专利]一种快速安全的外网访问局域网IP-PBX设备的方法

说明书

本发明提供了一种快速安全的外网访问局域网IP‑PBX设备方法，包括如下步骤：IP‑PBX用户在设备上配置授权验证信息；设备发送授权验证信息至云端服务器；云端服务器验证授权信息，并将验证结果返回设备；设备判断是否验证通过；如果授权信息验证通过设备周期上报设备信息；云端服务器用户操作云端服务器向设备下发远程管理请求；设备建立与所述云端服务器的隧道；云端服务器生成一个有访问时效的域名地址；云端服务器用户直接通过域名地址即可直接访问控制设备；云端服务器用户根据需要可以延长访问时效或关闭访问。客户只需进行简单配置就能让技术支持来管理设备，且避免了让设备长期暴露在公网上的安全隐患。

技术领域

本发明涉及通信技术领域，尤其涉及一种快速安全的外网访问局域网IP-PBX设备的方法。

背景技术

IP-PBX作为替代传统PBX的新时代产品，广泛部署于企业内网。一般来说IP-PBX产品的安装和维护人员是分开的，其中安装由安装商负责，维护由代理商的技术支持人员负责。传统的操作模式是安装商上门为企业客户安装并进行配置，然后对企业客户的IT维护人员进行简单的使用培训。当企业IT维护发现有什么功能配置不成功或出现故障时，技术支持人员介入处理。一般技术人员不会去客户企业现场，此时技术人员需要访问配置页面，需要客户IT维护人员将网页端口映射到公网以帮助其排查问题。这种介入方式必须是在客户公司有IT维护人员的情况进行，然而有些小企业可能还没有专门的IT维护人员，他们甚至对端口映射是什么，要怎么配置都完全不清楚，此时技术支持人员还得解释并教会他们进行端口映射。此外，网页访问端口暴露在公网上很容易遭受到黑客攻击。对于安全意识比较强的技术支持，在解决完问题后，还得让企业客户把映射予以清除。如果后面还有需要技术支持来处理的问题，又得让企业客户再次配置端口映射。对于安全意识比较薄弱的技术支持，他们不会告诉企业用户把端口映射给关闭，这样将造成设备长期暴露于公网上，很容易遭受到黑客的攻击。

发明内容

为了克服现有技术的不足，本发明提供了一种快速安全的外网访问局域网IP-PBX设备的方法，客户只需进行简单配置就能让技术支持来管理设备，且避免了让设备长期暴露在公网上的安全隐患。

本发明解决其技术问题所采用的技术方案是：一种快速安全的外网访问局域网IP-PBX设备的方法，包括布署在局域网内的IP-PBX设备，还包括用于管理IP-PBX设备的云端服务器，所述方法包括如下步骤：

S1：设备管理用户在所述IP-PBX设备上配置所述云端服务器提供的授权验证信息；

S2：所述IP-PBX设备向所述云端服务器发送授权验证信息的请求；

S3：所述云端服务器接收请求，对授权验证信息进行验证并回复IP-PBX设备；

S4：所述IP-PBX设备对收到的所述云端服务器的验证回复进行判断，如果验证通过，继续步骤S5，否则中止后续操作；

S5：所述IP-PBX设备向所述云端服务器定时上报设备信息；

S6：云端服务器用户操作所述云端服务器向所述IP-PBX设备下发远程访问请求数据；

S7：所述IP-PBX设备接收访问请求数据，建立与所述云端服务器的隧道；

S8：所述云端服务器生成一个有访问时效的域名；

S9：云端服务器用户通过域名直接访问控制所述IP-PBX设备；

S10：云端服务器用户完成配置操作后清除访问域名并主动给所述IP-PBX设备端下发断开远程访问的任务，所述设备立即断开隧道。