Подключение Ip-Телефонов D-Link К 3Cx Phone System Через Встроенный L2Tp Vpn-Туннель

Недавно возникла необходимость подключить одного из наших сотрудников, работающих из дома, к офисной IP-АТС 3CX Phone System. Я решил сделать это максимально недорогим, простым, надежным и безопасным способом.

Прямое подключение удаленного телефона нас не устроило — у сотрудника есть домашний интернет с динамическим IP-адресом.

Пришлось бы открывать порты на фаерволе «на весь мир», что, конечно же, создает серьезную дыру в безопасности.

Использование 3CX Session Border Controller меня тоже не устроило, потому что… потребовало бы от сотрудника постоянно держать домашний ПК включенным, либо приобретать дополнительное оборудование.

Подключение через OpenVPN казалось бы решило проблему, но беда в том, что функциональность OpenVPN поддерживается только некоторыми моделями телефонов, в частности старыми моделями Yealink и SNOM. И тут я вспомнил, что в новых телефонах D-link DPH-150S стоимостью менее 60 долларов есть L2TP-клиент! И это то, что вам нужно! Сначала я настроил L2TP-сервер на своем роутере D-link DSR-250N. 1. В разделе Настройка > Настройки VPN > L2TP > L2TP-сервер я указал параметры офисного L2TP-сервера.



Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

2. Далее я создал группу пользователей L2TP в разделе «Дополнительно» > «Пользователи» > «Группы».



Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

и пользователь в этой группе (пользователь L2TP)

Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

После этого я зашёл в настройки телефона.

1. Настроил L2TP-клиент в разделе Безопасность > VPN.

Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

2. Затем я настроил SIP-аккаунт сотрудника в разделе VOIP > SIP. Если до этого момента все было сделано правильно, телефон сразу же успешно зарегистрируется.



Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

3. Этот телефон также появится в DSR-250N в разделе «Настройка» > «Настройки VPN» > «L2TP» > «Активные пользователи L2TP».



Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

и будет активен в консоли 3CX Phone System.

Подключение IP-телефонов D-link к 3CX Phone System через встроенный L2TP VPN-туннель

Итак, потратив всего $57 и 20 минут времени, я решил задачу безопасного и «прозрачного» (не проходя через NAT!) подключения удаленного IP-телефона, без использования какого-либо дополнительного ПО или оборудования! Теги: #d-link #vpn #l2tp #connection #connection #DSR-250N #DPH-150S #asterisk

Вместе с данным постом часто просматривают: