Добрый день. Есть Elastix в одной сети, стоит за роутером. Есть GoIP шлюзы, которые находятся в другом месте, точно так же за роутером (точнее 2 шлюза в двух разных местах, оба за роутерами). Задача настроить коннект между ластиком и шлюзами через VPN. Попробовал поставить OpenVPN модуль на ластик через маркет аддонов (К консоли стараюсь обращаться как можно меньше, это все происки дьявола, веб интерфейс красивше и удобнее). Начитался гайдов про настройку VPN, вроде бы ничего сложного, но проблема в том что GoIP-шлюз не понимает сертификаты VPN, а как настроить авторизацию по логин+пароль я не нашел. Подскажите, пожалуйста, в какую сторону думать?
Можно не openvpn можно pptp туннель, если что могу примеры конфигов дать
вот рабочий конфиг сервера pptpd
/etc/pptpd.conf
option /etc/ppp/pptpd-options logwtmp localip 10.10.10.1 remoteip 10.10.10.2-254
/etc/ppp/pptpd-options
name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp lock nobsdcomp novj novjccomp nologfd logfile /var/log/pptpd.log
/etc/ppp/chap-secrets
login1 pptpd password1 10.10.10.2
Maikl (Sep 22 '15)editСтавим с двух сторон маршрутизаторы с поддержкой туннелей. Поднимаем между ними туннель, маршрутизацию и радуемся жизни.....
http://skeletor.org.ua/?p=1571 http://www.asmodeus.com.ua/library/other/open_vpn.html Это так на вскидку... Вас что в Гугле забанили чтоль?
Задан: Sep 21 '15
Просмотрен: 5,258 раз
Обновлен: Sep 22 '15
Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании
Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией
GNU GPL.
Maikl, было бы замечательно=)
Sparkle (Sep 22 '15)editсамый простой вариант установить на роутерах прошивки open-wrt (к примеру) если модели роутеров это поддерживают, и между ними поднять vpn сеть.
Более сложный вариант (или более простой, смотря с какой стороны смотреть) это настроить на роутере за которым стоит Elastix проброс порта 1723 с "мира" на сам Elastix. Так как Elastix это CentOS то вот дока по настройке под нее из нелюбимой вами консоли pptpd сервера. GoIP умеют подключаться к pptp vpn
https://karashchuk.com/linuxes/centosvpnserver/
http://voipnotes.ru/pptp-centos/
https://www.digitalocean.com/community/tutorials/vpn-pptp-ru
Maikl (Sep 22 '15)editСпасибо, такой вариант казался самым приемлемым. Будем курить в эту сторону, огромное спасибо за подсказку!
Sparkle (Sep 25 '15)edit