Недавно возникла необходимость подключить одного из наших сотрудников, работающих из дома, к офисной IP-АТС 3CX Phone System. Я решил сделать это максимально недорогим, простым, надежным и безопасным способом.
Прямое подключение удаленного телефона нас не устроило — у сотрудника есть домашний интернет с динамическим IP-адресом.
Пришлось бы открывать порты на фаерволе «на весь мир», что, конечно же, создает серьезную дыру в безопасности.
Использование 3CX Session Border Controller меня тоже не устроило, потому что… потребовало бы от сотрудника постоянно держать домашний ПК включенным, либо приобретать дополнительное оборудование.
Подключение через OpenVPN казалось бы решило проблему, но беда в том, что функциональность OpenVPN поддерживается только некоторыми моделями телефонов, в частности старыми моделями Yealink и SNOM. И тут я вспомнил, что в новых телефонах D-link DPH-150S стоимостью менее 60 долларов есть L2TP-клиент! И это то, что вам нужно! Сначала я настроил L2TP-сервер на своем роутере D-link DSR-250N. 1. В разделе Настройка > Настройки VPN > L2TP > L2TP-сервер я указал параметры офисного L2TP-сервера.
2. Далее я создал группу пользователей L2TP в разделе «Дополнительно» > «Пользователи» > «Группы».
и пользователь в этой группе (пользователь L2TP)
После этого я зашёл в настройки телефона.
1. Настроил L2TP-клиент в разделе Безопасность > VPN.
2. Затем я настроил SIP-аккаунт сотрудника в разделе VOIP > SIP. Если до этого момента все было сделано правильно, телефон сразу же успешно зарегистрируется.
3. Этот телефон также появится в DSR-250N в разделе «Настройка» > «Настройки VPN» > «L2TP» > «Активные пользователи L2TP».
и будет активен в консоли 3CX Phone System.
Итак, потратив всего $57 и 20 минут времени, я решил задачу безопасного и «прозрачного» (не проходя через NAT!) подключения удаленного IP-телефона, без использования какого-либо дополнительного ПО или оборудования!
Теги: #d-link #vpn #l2tp #connection #connection #DSR-250N #DPH-150S #asterisk
-
Столы Сотрудников, Часть 2
19 Oct, 24 -
Совместные Процессы Bash
19 Oct, 24 -
Firefox 3.0 Бета 3
19 Oct, 24