В одной из наших предыдущих статей мы рассказывали вам, как поднять VPN на сервере CentOS, и надеемся, статья оказалась полезной и проблем не возникло. Сегодня перед нами будет стоять задача подключить softphone удаленного абонента через VPN канал к нашей IP PBX. Работать удаленный компьютер будет под OS Windows, а в роли softphone будем использовать Zoiper.
Переходим в панель управления и выбираем “Центр управления сетями и общим доступом”. В открывшимся окне выбираем “Настройка нового подключения или сети”.
В появившемся окне необходимо выбрать пункт “Подключение к рабочему месту” и нажать кнопку ”Далее”
В открывшемся окне выбрать ”Использовать мое подключение к Интернету (VPN)”
В поле ”Адрес в Интернете” следует ввести IP-адрес или доменное имя сервера, к которому будем подключаться. ”Имя место назначения” можно оставить без изменений и установить галочку в поле ”Не подключаться сейчас, только выполнить установку для подключения в будущем”, после чего нажать кнопку ”Далее”.
В поле ”Пользователь” следует ввести Ваш логин для VPN, а в поле ”Пароль” соответственно Ваш пароль и нажать кнопку ”Создать/Подключить”. Следующее появившееся окно необходимо просто закрыть.
Теперь следует снова открыть ”Центр управления сетями и общим доступом” и выбрать пункт ”Подключиться к сети”
Далее выбираем наше подключение и нажимаем кнопку ”Подключение”.В ”Подключение” нажимаем кнопку ”Свойства” и переходим во вкладку Безопасность.
Выбираем тип VPN туннеля (в нашем примере будем использовать PPTP) и выбираем Шифрование данных.
Дальше переходим во вкладку "Сеть" и выбираем "Протокол Интернета версии 4" и заходим в их свойства. В открывшемся окне нажимаем кнопку "Дополнительно" и убираем галочку с поля "Использовать основной шлюз в удаленно сети".Теперь во всех окнах нажимаем ОК и подключаем VPN подключение.
Маршруты и подключение.
VPN канал поднят, теперь нам нужно прописать маршрут вида ”Удаленная сеть” -> ”Выданный VPN-адрес”.Если не знаете какой вам выдался IP по VPN каналу, то заходим в cmd (командная строка Windows) и с помощью ipconfig /all узнаем эту информацию. Вроде, все готово, вся информация у нас есть, пора добавить статический маршрут до нашей удаленной подсети.
В командной строке (cmd) вводим следующую команду:
route -p add 192.168.0.0 mask 255.255.255.0 192.168.0.219
192.168.0.0 – внутренняя подсеть на сервере, где поднят VPN
255.255.255.0 - маска подсети на сервере, где поднят VPN
192.168.0.219 – выделенный вам IP-адрес по VPN каналу
Проверить, добавился маршрут или нет, можно командой route print.
Если все сделано правильно и маршрут добавлен, то в настройках сервера регистрации на softphone указываем внутренний IP адрес IP PBX и успешно регистрируемся на сервере.
Если вы в статье нашли ошибки или несоответствия, мы будем благодарны, если вы напишите нам о них в комментариях.